La aplicación no utiliza los servicios de localización de iOS, aunque puede rastrearte de diferentes formas (ninguna de las cuales tiene nada que ver con iOS o Apple).
¿Significa eso que la aplicación no puede acceder a la ubicación del dispositivo? (Entonces, ¿por qué aparece "ubicación" en la etiqueta de privacidad?).
Si desactivas los servicios de localización globalmente, ejecutas la aplicación y no te pide que los actives, no está utilizando los servicios de localización en tu dispositivo.
La etiqueta, tal y como usted la ha descrito, no es más que una declaración del promotor en la que detalla lo que podría potencialmente pista, no lo que están haciendo en realidad. Si dicen que rastrean algo, pero no lo hacen, no pasa nada. Si no revelan algo pero realmente realizan una actividad, pueden ser sancionados por Apple. La razón por la que el desarrollador dice que rastrea tu dispositivo o a ti, pero en realidad no lo hace utilizando los servicios de localización, es cosa suya.
¿O significa esto que la aplicación tiene alguna otra forma de acceder a la ubicación del dispositivo que no requiere el permiso del usuario?
Sí, pueden rastrearte de otras formas, como tu dirección IP pública o SSID ( iOS 13 y versiones anteriores ). Ninguno de ellos forma parte de los servicios de localización: conocerán tu IP simplemente por la solicitud de la aplicación al servidor; no puedes bloquear eso. De hecho, se puede argumentar que los desarrolladores tienen derecho a saber de dónde proceden las peticiones al servidor.
Si conocen tu SSID y BSSID (que lo harán si acceden a la red) pueden buscar ese valor en una base de datos para señalar tu ubicación. Es cierto que no será precisa, pero en general se situará a unos cientos de metros.
Cruzando la geo-IP con el geo-SSID y vinculándolo a tu cuenta, el desarrollador puede tener una idea bastante aproximada de dónde estás y seguirte con bastante certeza.
A continuación se muestra un mapa SSID para el área de Fort Lauderdale a partir de esta publicación. Utilizando las herramientas de búsqueda de este sitio web, cualquiera puede determinar la ubicación relativa de un dispositivo con un SSID y BSSID conocidos.
Incluso si no pueden obtener tu SSID (iOS 14 y posteriores), la IP por sí sola es más que suficiente para rastrear razonablemente tu ubicación general y asociarla a una cuenta. Recuerda que las grandes empresas (centros comerciales, aeropuertos, hospitales, entidades gubernamentales, etc.) que ofrecen acceso Wi-Fi gratuito a Internet suelen tener su propia dirección IP pública, que coincide con su ubicación física, lo que significa que es bastante precisa.
Nada de esto requiere tu permiso y todo ocurre en el servidor (back-end) fuera de tu dispositivo e iOS.