Si una app realiza acciones automatizadas, hacerlo a través de una identidad tipo Service. Validar esa identidad como cualquier otra.