Apple/Google rechazó mi app: cómo apelar

Hola a todos. Soy desarrollador independiente y llevo 8 meses trabajando en una app de telemedicina enfocada en la comunidad latina en EE.UU. La app permite videollamadas con médicos hispanohablantes y gestionar recetas.

Apple rechazó mi app citando la Guideline 5.1.1 - Data Collection and Storage y la Guideline 5.3.4 - Prescription Drugs. Dice que no cumplo con los requisitos de manejo de datos de salud y que necesito documentar cumplimiento con regulaciones aplicables.

¿Alguien ha pasado por esto? Ya llevo dos rechazos y me están bloqueando la cuenta temporalmente.

Marcos, pasé por algo similar con una app de salud mental. No sigas enviando la misma versión con cambios menores — cada rechazo queda en tu historial.

Para apps de salud, Apple es extremadamente estricto. Necesitas:

• Un Privacy Policy detallado que cumpla con HIPAA si manejas PHI (Protected Health Information)
• Documentación de cómo encriptas los datos de salud en tránsito y en reposo
• Si manejas recetas, demostrar cumplimiento con la regulación de la DEA y leyes estatales de telemedicina

Lo más importante: usa el botón de “Appeal” en App Store Connect, no el de “Resubmit”. Son procesos diferentes.

Marcos, aquí hay temas legales y técnicos entrelazados.

Tema legal — cumplimiento regulatorio:

Si tu app maneja información de salud protegida (PHI), necesitas cumplir con HIPAA. Esto implica:

1. Tener un BAA (Business Associate Agreement) con cada proveedor de servicios que toque datos de salud — cloud, servicio de video, base de datos.
2. Implementar los Technical Safeguards de la HIPAA Security Rule (45 CFR §164.312): encriptación, control de acceso, audit logs.
3. Un Notice of Privacy Practices que cumpla con la HIPAA Privacy Rule.

Tema legal — telemedicina y recetas:

La regulación varía por estado. Bajo la Ryan Haight Act (21 USC §829(e)), para recetar sustancias controladas vía telemedicina se requiere al menos una consulta presencial previa.

Para la apelación ante Apple, prepara un documento formal (carta de un abogado ayuda mucho) explicando punto por punto cómo cumples cada requisito regulatorio.

Perspectiva técnica. Cuando Apple cita la Guideline 5.1.1, quieren ver:

• Que uses App Tracking Transparency framework correctamente
• Que tu Privacy Nutrition Label en App Store Connect esté correctamente llenado
• Que tengas un data deletion mechanism (obligatorio desde 2022)
• Que no envíes datos de salud a analytics de terceros sin consentimiento explícito

Para la Guideline 5.3.4, Apple quiere que los médicos en tu plataforma estén debidamente licenciados. Algunos desarrolladores usan integración con la National Practitioner Data Bank o verificación a través de Doximity.

Esto es mucho más complejo de lo que pensé. Pregunta: ¿hay alguna opción legal si Apple está siendo anticompetitivo? Mi app es similar a Teladoc o MDLIVE, y ellos están en el App Store.

¿La Digital Markets Act (DMA) de la UE o alguna ley similar en EE.UU. me podría ayudar?

Entiendo la frustración, pero probar un caso antitrust es extremadamente costoso y difícil. Sin embargo, tienes opciones:

• En EE.UU.: la Open App Markets Act sigue en proceso legislativo. Tu mejor recurso es el Apple App Review Board — un panel diferente revisa tu caso.
• En la UE: la DMA obliga a Apple a permitir sideloading y tiendas alternativas, pero solo aplica a usuarios europeos.
• Queja ante la FTC: puedes presentar una queja si crees que Apple aplica sus guidelines de forma discriminatoria.

Mi consejo práctico: invierte en cumplir correctamente los requisitos regulatorios y reenvía una apelación sólida. También considera publicar en Google Play mientras resuelves lo de Apple.

Como alguien que ha publicado 3 apps de salud exitosamente: contrata a un App Store consultant con experiencia en apps de salud.

También solicita una pre-review call con el equipo de Apple a través de App Store Connect. Un reviewer te explica exactamente qué corregir antes de reenviar.

Respecto a HIPAA: si usas AWS, asegúrate de usar los servicios HIPAA-eligible y firma el BAA con Amazon. Lo mismo con Firebase de Google.

Actualización: Logré que Apple aprobara mi app. Lo que hice:

1. Contraté un abogado de healthtech que redactó una carta formal detallando cumplimiento con HIPAA y leyes de telemedicina por estado
2. Firmé un BAA con AWS y migré datos de salud a servicios HIPAA-eligible
3. Implementé verificación de licencias médicas a través de la API del NPDB
4. Pedí la pre-review call con Apple — esto fue clave

Total del proceso: 5 semanas. Costó unos $4,500 en honorarios legales y consultoría, pero ahora la app está live y generando ingresos. Gracias a todos.