Play Console AAB Despliegue por fases Seguridad de los datos
Gestión de Google Play Console: envío de App Bundles, Play App Signing, tracks de prueba, despliegues por fases, formulario de seguridad de los datos e informes previos al lanzamiento — gestionados por ingenieros de Android que conocen la política de Google Play, no delegados en un júnior. Automatización completa del CI con Fastlane y la Play Developer API.
Gestionamos el ciclo de vida de Google Play Console para apps de Android publicadas en los mercados de EE. UU. y la UE — desde la primera configuración de Play App Signing hasta los despliegues escalonados en producción con monitorización de la tasa de fallos. Los Android App Bundles optimizan el tamaño del APK para cada dispositivo, los despliegues por fases limitan el radio de impacto de una mala versión y el formulario de seguridad de los datos se ajusta con exactitud a su recopilación real de datos — una fuente habitual de infracciones de la política. Configuramos Fastlane supply para automatizar los metadatos, las capturas de pantalla y las subidas de AAB, de modo que las versiones sean reproducibles desde el CI y no desde el escritorio de un ingeniero.
Retos
Un formulario de seguridad de los datos incorrecto da lugar a avisos por infracción de la política. Auditamos cada punto de recopilación de datos de la app (SDK incluidos) y los asignamos con exactitud a los campos del formulario.
Perder la clave de subida obliga a contactar con el soporte de Google Play. Establecemos procedimientos de rotación de la clave de subida y documentamos desde el primer día el almacenamiento de las claves en los secretos de su CI.
Sin una monitorización activa de la tasa de fallos durante un despliegue, una mala versión llega al 100 % de los usuarios antes de detectar el problema. Integramos la salud de las versiones de Crashlytics en el ciclo de decisión del despliegue.
Enviar una compilación al track equivocado puede exponer un binario beta a todos los usuarios. Configuramos lanes específicos por track en Fastlane con pasos de promoción explícitos.
El informe previo al lanzamiento de Google ejecuta el APK en más de 30 dispositivos físicos y saca a la luz fallos y problemas de accesibilidad antes de que lleguen a los usuarios. Resolvemos todos los fallos previos al lanzamiento antes de pasar una compilación a producción.
Los usuarios de la UE requieren un flujo de consentimiento conforme con el RGPD para la recopilación de datos y el acceso al ID de publicidad. Implementamos User Messaging Platform (UMP) con la configuración geográfica correcta de la UE y los indicadores de la UE en el formulario de seguridad de los datos.
Soluciones
Envío del Android App Bundle firmado mediante Fastlane supply — reproducible desde cualquier entorno de CI, sin subidas desde el escritorio.
Tracks interno, cerrado y abierto con puertas de promoción explícitas — los testers reciben las compilaciones al instante y los usuarios de producción quedan protegidos.
Auditoría completa de SDK y mapeo de la recopilación de datos para que su sección de seguridad de los datos sea exacta y conforme con las políticas desde el lanzamiento.
Despliegue integrado con la tasa de fallos — detención automática cuando la tasa de sesiones sin fallos cae por debajo del umbral acordado.
Resolvemos todos los problemas del informe previo al lanzamiento — fallos, avisos de accesibilidad y fallos de compatibilidad — antes de promover a producción.
Capturas de pantalla, descripción corta, descripción larga, gráfico de funciones y notas de cambios localizadas, actualizados de forma programática con supply.
Stack
Google Play Console, Android App Bundle (AAB), Fastlane (supply), Play Developer API, Play App Signing, Crashlytics, GitHub Actions, GitLab CI, Kotlin y Gradle.
Cumplimiento
Alineado con el RGPD (UMP) · Política de Google Play · Formulario de seguridad de los datos · Consentimiento de la UE
Casos
Plataforma de transporte con conductor con tres apps (conductor, pasajero y despachador), con GPS en tiempo real, verificación de documentos y doble método de pago en efectivo y con tarjeta.
App complementaria de TPV para una cadena de boutiques multimarca: búsqueda de inventario entre tiendas con ElasticSearch e integración con el sistema 1C.
App nativa para iOS y Android de maratones y retos de fitness: programas, estadísticas y clasificaciones sobre un backend en Laravel, para EE. UU. y la UE.
Por qué YuSMP
Auditoría del formulario de seguridad de los datos, resolución del informe previo al lanzamiento y cuestionario de clasificación de contenido — a cargo de ingenieros que han publicado en Play Store en repetidas ocasiones.
Fastlane supply integrado en el CI — cada promoción de un track de publicación es un paso de CI reproducible y auditable, no una sesión manual en la consola.
Vigilamos las tasas de sesiones sin fallos durante cada despliegue por fases y lo detenemos automáticamente — protegemos a los usuarios de las malas versiones antes de que lleguen al 100 %.
Preguntas frecuentes
AAB (Android App Bundle) es el formato obligatorio para Play Store desde agosto de 2021. Google genera APK optimizados a partir del AAB para cada configuración de dispositivo, lo que reduce el tamaño de descarga de la app hasta en un 15–20 %. Enviamos AAB por defecto y nos ocupamos de la configuración de Play App Signing.
Track interno: disponible de inmediato para hasta 100 usuarios de App Store Connect. Cerrado (alfa): requiere invitación por correo electrónico y está disponible tras una breve revisión. Abierto (beta): disponible para cualquiera en la página beta de Play Store. Producción: despliegue por fases a todos los usuarios. Configuramos puertas de promoción entre tracks en Fastlane.
Sí. Fastlane supply sube el AAB, los metadatos, las capturas de pantalla y las notas de cambios al track indicado. La Play Developer API permite actualizar de forma programática el porcentaje de despliegue. Conectamos ambos a su pipeline de CI para que las publicaciones en producción solo requieran una etiqueta de git.
Play App Signing transfiere la autoridad de firma a Google: usted sube con una clave de subida y Google vuelve a firmar con la clave de firma de la app antes de distribuir. Esto protege frente a la pérdida de la clave de subida. Configuramos Play App Signing desde la primera subida y documentamos los procedimientos de rotación de la clave de subida.
Auditamos cada SDK integrado en la app (incluidos Firebase, Google Analytics, SDK de publicidad y herramientas de informes de fallos) para conocer su comportamiento de recopilación de datos, lo contrastamos con la documentación de seguridad de los datos de Play de cada SDK y asignamos los resultados con exactitud a los campos del formulario.
Configuramos un despliegue inicial del 10 %, monitorizamos la tasa de sesiones sin fallos en Crashlytics y Play Console durante 24–48 horas y después promovemos al 50 % y al 100 %, con un disparador de detención si la tasa de sesiones sin fallos cae por debajo del umbral. En las versiones de alto riesgo empezamos con el 1 %.
Implementamos User Messaging Platform (UMP) de Google con detección de la geografía de la UE, configuramos el formulario de consentimiento con la base jurídica del RGPD correcta (consentimiento o interés legítimo) y marcamos con exactitud la recopilación de datos específica de la UE en el formulario de seguridad de los datos.
Respuesta en 1 día hábil. NDA a petición.
Cuéntenos algunos detalles y un consultor sénior le responderá en un día hábil.