Firma de apps en iOS en 2026: qué ha cambiado realmente

PorScarlet iOS Team Actualizado en

Muchos artículos sobre la firma de apps en iOS en 2026 describen cambios que Apple nunca ha anunciado. Esta guía se limita a lo que Apple ha publicado en sus propias páginas de desarrolladores y soporte, y explica qué significa cada cambio para quienes hacen sideload de apps. La versión corta: Apple ha abierto nuevas vías reguladas para instalar apps en la UE, Japón y Brasil, mientras que las vías antiguas de las que dependen las herramientas de sideloading siguen funcionando igual que antes, y Apple puede seguir cerrándolas en cualquier momento.

Los riesgos no han cambiado

Antes de hablar de las nuevas opciones, lo más importante para quienes hacen sideload: las apps instaladas fuera de la App Store y fuera de los canales regulados de Apple dependen de un certificado que Apple puede revocar. Cuando eso ocurre, las apps firmadas con ese certificado dejan de abrirse. Ninguna herramienta de firma puede evitarlo. Las apps de estos canales tampoco pasan por la revisión de Apple, así que tienes que valorar cada una por tu cuenta. Para saber cómo funciona la revocación en la práctica, consulta nuestra guía sobre cómo detecta Apple las apps instaladas por sideload.

Cómo funciona hoy la firma de apps

Toda app en un iPhone debe estar firmada, e iOS comprueba esa firma antes de ejecutarla. Fuera de la App Store, hay tres tipos de firma habituales:

  • Apple ID gratuito (personal team): cualquiera puede firmar apps para su propio dispositivo con Xcode o una herramienta basada en él. Los perfiles caducan a los 7 días, y puedes tener como máximo 3 apps de este tipo instaladas a la vez en un dispositivo.
  • Cuenta de Apple Developer de pago (99 $ al año): los perfiles duran un año, y puedes registrar hasta 100 dispositivos de cada tipo por año.
  • Certificado Enterprise (299 $ al año): el programa Enterprise de Apple está pensado para que grandes organizaciones (100 empleados o más) distribuyan apps internas entre su propio personal. Los términos de Apple indican que debe usarse «únicamente para crear apps propietarias, de uso interno, para uso corporativo interno». Los instaladores que usan un certificado Enterprise para distribuir apps al público quedan fuera de esos términos, por eso Apple revoca ese tipo de certificados.

Para profundizar en las dos primeras opciones, consulta cuentas de Apple Developer frente al sideloading gratuito. Para la parte práctica, consulta cómo volver a firmar archivos IPA para sideloading.

UE: mercados alternativos y distribución web

Según la Ley de Mercados Digitales, Apple permite dos formas adicionales de instalar apps en la UE: mercados de aplicaciones alternativos (desde iOS 17.4) y descargas directamente desde el sitio web de un desarrollador, algo que Apple llama distribución web (desde iOS 17.5). Ambas tienen condiciones:

  • Notarización: Apple la describe como «una revisión básica que se aplica a todas las apps, sin importar su canal de distribución, centrada en las políticas de la plataforma en materia de seguridad y privacidad y en mantener la integridad del dispositivo». Las apps que se venden a través de un mercado o de un sitio web también pasan por este proceso.
  • Requisitos para desarrolladores: para operar un mercado o distribuir apps desde un sitio web, un desarrollador debe cumplir al menos uno de los criterios de Apple, por ejemplo una calificación de estabilidad financiera, una carta de crédito contingente de 1.000.000 USD, o un millón de instalaciones durante el primer año.
  • Malware: Apple indica que si detecta malware conocido en una app después de que se haya instalado, «se impedirá que se abra y se bloquearán las nuevas instalaciones».

Apple enumera tres novedades adicionales para la UE con iOS y iPadOS 27.2: una nueva experiencia de instalación para los mercados y las apps distribuidas por web, una API que permite a los desarrolladores iniciar descargas de sus apps distribuidas por web desde dentro de su propia app, y la posibilidad de que los usuarios de la UE sigan pudiendo instalar estas apps durante 90 días mientras viajan fuera de la UE.

Japón: mercados disponibles desde iOS 26.2

Para cumplir con la Ley de Competencia de Software Móvil de Japón, Apple habilitó opciones similares en Japón con iOS 26.2. Los desarrolladores allí pueden distribuir apps a través de mercados de aplicaciones alternativos, y los operadores de estos mercados necesitan la autorización de Apple. Al igual que en la UE, las apps distribuidas de esta forma deben estar notarizadas. La página de Apple también cubre los pagos alternativos y los motores de navegador distintos de WebKit en Japón.

Brasil

La página de soporte de Apple ahora indica que la distribución alternativa de apps «está disponible en Brasil, Japón y los países o regiones de la Unión Europea». Para Brasil, Apple añade: «El país o región de tu Apple Account debe estar configurado como Brasil, y debes estar físicamente ubicado en Brasil». Si cumples los requisitos y no ves las opciones, Apple recomienda actualizar a la última versión de iOS o iPadOS.

Lo que no ha cambiado

  • Fuera de la UE, Japón y Brasil, Apple no ofrece ninguna vía regulada para instalar apps fuera de la App Store.
  • Los límites de la Apple ID gratuita (7 días, 3 apps) siguen siendo los mismos de antes. No tenemos constancia de ningún anuncio de que Apple vaya a ampliarlos.
  • Los certificados enterprise siguen pensados para apps internas de empresas, y Apple sigue revocando los que detecta que se usan para distribución pública.
  • Las apps de mercados alternativos notarizadas por Apple son un canal distinto. No hacen que las apps firmadas con certificado enterprise sean más seguras ni duren más.

Qué significa esto para Scarlet iOS

Scarlet firma con un certificado compartido en lugar de con tu Apple ID. Por eso no necesita ordenador ni volver a firmarse cada semana, y también por eso todas las apps instaladas a través de él dejan de abrirse cuando Apple revoca ese certificado. Ninguno de los cambios anteriores en la UE, Japón o Brasil altera esto. Cuando ocurre una revocación, instalas la nueva versión firmada de Scarlet y reinstalas tus apps a través de ella, y el tiempo que tarda varía. Scarlet está confirmado desde iOS 14 hasta iOS 26; la compatibilidad con iOS 27 la reportan terceros, pero no está confirmada oficialmente. Para el paso de confiar en el certificado después de instalar, consulta cómo confiar en certificados de desarrollador enterprise en el iPhone.

Qué opción se adapta a ti

  • Estás en la UE, Japón o Brasil y la app que quieres está en un mercado alternativo: esa vía está notarizada por Apple y no depende de un certificado enterprise.
  • Quieres apps que no están disponibles en ningún canal regulado y tienes un ordenador: firmar con tu propia Apple ID implica volver a firmar cada 7 días, pero sin un certificado compartido que pueda revocarse para todo el mundo a la vez.
  • No quieres usar ningún ordenador: un instalador firmado con certificado enterprise como Scarlet iOS es la vía más sencilla, con el riesgo de revocación descrito antes.

Entradas Similares