Seguridad móvil e IoT

Transparencia de seguimiento de aplicaciones

Se lee en aproximadamente 4 minutos

Qué es la Transparencia de Seguimiento de Aplicaciones (ATT)

La Transparencia de Seguimiento de Aplicaciones (App Tracking Transparency / ATT) es un marco de protección de privacidad introducido por Apple en iOS 14.5 (abril de 2021). Obliga a obtener el permiso explícito del usuario antes de que una aplicación rastree el comportamiento del usuario a través de aplicaciones y sitios web de terceros.

Antes de la introducción de ATT, las aplicaciones iOS podían obtener libremente el IDFA (Identifier for Advertisers), un identificador publicitario único del dispositivo, y vincular el comportamiento del usuario entre aplicaciones. Después de ATT, antes de que una aplicación acceda al IDFA, se muestra un diálogo que pregunta "¿Permitir que ○○ rastree su actividad a través de las aplicaciones y sitios web de otras empresas?".

Como la decisión queda en manos del usuario, las aplicaciones han tenido que diseñarse dando por hecho que la solicitud será rechazada. Al caer la premisa de poder vincular a una misma persona entre aplicaciones, los métodos de medición que se apoyaban en cookies y píxeles de seguimiento tuvieron que rehacerse de raíz.

Mecanismo técnico de ATT

ATT opera con los siguientes mecanismos técnicos.

  • Control de acceso al IDFA: Cuando una aplicación intenta obtener el IDFA de ASIdentifierManager, el framework ATT verifica el estado de permiso del usuario. Si no se ha concedido la autorización (porque el usuario la ha rechazado o porque el dispositivo tiene restricciones), el IDFA se devuelve como un valor relleno con ceros (00000000-0000-0000-0000-000000000000).
  • Gestión del estado de permiso: El estado de permiso de cada aplicación tiene 4 niveles: "No determinado", "Restringido", "Denegado" y "Autorizado". El usuario puede cambiarlo en cualquier momento desde "Ajustes → Privacidad y seguridad → Seguimiento".
  • SKAdNetwork: Como alternativa al seguimiento restringido por ATT, Apple proporciona SKAdNetwork. Un mecanismo que puede medir las conversiones publicitarias (instalaciones, compras) a nivel agregado sin identificar individuos. La precisión disminuye para los anunciantes, pero se protege la privacidad del usuario.

ATT es un mecanismo limitado a las plataformas de Apple (iOS / iPadOS), pero su impacto alcanzó a toda la industria. Google también impulsó en Android "Privacy Sandbox", una tecnología publicitaria que no depende del ID publicitario, pero en octubre de 2025 anunció la retirada de API principales como Topics y Protected Audience tanto en Chrome como en Android; en agosto de 2026, la medición en Android sigue partiendo del ID publicitario (GAID). Mientras que Do Not Track es una expresión de voluntad a nivel de navegador web, ATT tiene poder de imposición a nivel de sistema operativo, lo cual es una gran diferencia.

Impacto de ATT en la publicidad y los negocios

La introducción de ATT ha provocado cambios estructurales en el ecosistema de publicidad digital.

  • Disminución de la precisión de la publicidad de retargeting: El "retargeting", que muestra anuncios de productos vistos en un sitio de comercio electrónico en otra aplicación, dependía del seguimiento entre aplicaciones mediante IDFA. Con ATT, la precisión de este método ha disminuido significativamente.
  • Impacto en los ingresos publicitarios: En la presentación de resultados del trimestre de octubre a diciembre de 2021 (febrero de 2022), Meta (antes Facebook) indicó que esperaba que los cambios de privacidad de iOS supusieran un viento en contra del orden de 10 mil millones de dólares para su negocio en 2022, una cifra dada como previsión de la propia empresa y no como una pérdida registrada. Los desarrolladores de aplicaciones pequeñas que dependían de una medición precisa también vieron caer las tarifas publicitarias.
  • Importancia de los datos de primera parte: Al no poder depender de datos de terceros, las empresas han revisado el valor de los datos de primera parte que recopilan directamente (información de registro de miembros, historial de compras, comportamiento dentro de la aplicación) y han desplazado el peso hacia cultivar su propia base de miembros y sus puntos de contacto por correo electrónico.
  • Resurgimiento de la publicidad contextual: La "publicidad contextual", que distribuye anuncios basándose en el contexto del contenido que se está viendo en lugar del historial de comportamiento del usuario, ha ganado peso como alternativa.

Mientras que el GDPR requiere consentimiento para el seguimiento como regulación europea, ATT tiene un efecto más directo al ser impuesto técnicamente por Apple como plataforma.

Configuración y acciones que deben tomar los usuarios

Configuración para aprovechar al máximo ATT y proteger la privacidad.

  • Rechazo global de solicitudes de seguimiento: En "Ajustes → Privacidad y seguridad → Seguimiento", al desactivar "Permitir que las apps soliciten rastrearte" dejan de mostrarse los diálogos individuales y toda solicitud nueva queda rechazada. Sin embargo, si al desactivarlo se opta por conservar los permisos ya concedidos, las aplicaciones autorizadas anteriormente pueden seguir obteniendo el IDFA (la documentación para desarrolladores de Apple indica que en ese estado se sigue devolviendo un identificador normal). No conviene dar la tarea por terminada con ese único interruptor: conviene revisar los permisos existentes como se indica en el punto siguiente.
  • Revisión de permisos existentes: En la misma pantalla de configuración, se puede ver la lista de aplicaciones a las que se ha permitido el seguimiento en el pasado y revocar permisos innecesarios.
  • No depender solo de ATT: ATT controla el seguimiento a través de IDFA, pero no restringe la recopilación de datos dentro de la aplicación. Es importante combinarlo con la gestión de permisos de aplicaciones móviles para configurar también al mínimo los permisos de ubicación y contactos.

En Android se puede restablecer o eliminar el ID publicitario desde el apartado de anuncios (ID publicitario) de los Ajustes; el nombre del apartado y su ubicación varían según el dispositivo y la versión de Android. No existe un mecanismo que obligue a las aplicaciones a pedir permiso como hace ATT en iOS, pero sí una opción para rechazar la personalización de anuncios.

Para obtener más información sobre este tema, consulte Configuración de privacidad del smartphone - 8 ajustes que suelen pasarse por alto.

Conceptos erróneos comunes

Si rechazo el seguimiento con ATT, ya no se mostrarán anuncios
ATT solo restringe el seguimiento para publicidad personalizada, no detiene la visualización de anuncios en sí. Al rechazar el seguimiento, se mostrarán anuncios generales no basados en el historial de comportamiento (publicidad contextual).
Si no permito ATT, la aplicación no funcionará correctamente
El permiso de seguimiento de ATT no tiene relación con la funcionalidad de la aplicación. Las directrices de revisión de la App Store de Apple establecen que una aplicación no puede exigir que se activen funciones del sistema como el seguimiento para acceder a sus funciones o contenidos, ni a cambio de una compensación. Puede utilizar todas las funciones aunque lo rechace.

Comparación entre ATT y Do Not Track

ATT (App Tracking Transparency)

Marco impuesto por Apple a nivel de iOS. El permiso del usuario es obligatorio antes de que la aplicación acceda al IDFA. Si se rechaza, la aplicación no puede obtener el IDFA, lo que dificulta identificar a la misma persona entre aplicaciones. Cubre las plataformas de Apple (iOS / iPadOS).

Do Not Track (DNT)

Expresión de voluntad de rechazo de seguimiento enviada por el navegador web mediante encabezado HTTP. Sin fuerza legal vinculante, no hay penalización si el sitio web lo ignora. Como la parte receptora no tiene obligación de actuar, su efectividad práctica es limitada.

Compartir

Términos relacionados

Artículos relacionados