El identificador de anuncios -también conocido como "IDFA" en iOS, o "AAID" en Android- es la clave que permite el seguimiento de terceros en los dispositivos móviles. Si lo desactiva, los anunciantes y los intermediarios de datos tendrán más dificultades para rastrearle y elaborar su perfil, y se limitará la cantidad de información personal que se pone a la venta.
Este artículo explica la historia de los identificadores de anuncios de dispositivos y cómo han permitido el seguimiento persistente, la identificación y otras invasiones de la privacidad.
Pero lo primero es lo primero. A continuación, te explicamos cómo revocar el acceso del rastreador a tu identificador de anuncios ahora mismo:
En Android
Abre la app de Ajustes y navega hasta Privacidad > Anuncios. Toca "Eliminar el ID de publicidad" y vuelve a tocarlo en la siguiente página para confirmarlo. Esto evitará que cualquier aplicación de tu teléfono acceda a él en el futuro.
La opción de exclusión de Android está disponible en Android 12, pero puede no estar disponible en versiones anteriores. En su lugar, puedes restablecer tu ID de publicidad y pedir a las aplicaciones que no te rastreen como se indica a continuación:
En iOS
Apple requiere que las aplicaciones pidan permiso antes de poder acceder a tu IDFA. Cuando instalas una nueva aplicación, es posible que te pida permiso para rastrearte.
Seleccione "Ask App Not to Track" para denegar el acceso a IDFA.
Para ver a qué aplicaciones has concedido acceso previamente, ve a Configuración > Privacidad > Seguimiento. El menú debería tener este aspecto:
Aquí puedes desactivar el seguimiento de las aplicaciones individuales que han recibido permiso previamente. Sólo las aplicaciones que tienen permiso para rastrearte podrán acceder a tu IDFA.
Puedes poner el interruptor "Permitir que las aplicaciones soliciten el rastreo" en la posición "off" (el deslizador está a la izquierda y el fondo es gris). Esto evitará que las aplicaciones pidan rastrear en el futuro. Si has dado permiso a las aplicaciones para que te rastreen en el pasado, esto te pedirá que también les pidas que dejen de rastrear. También tienes la opción de conceder o revocar el acceso al rastreo en cada aplicación.
Apple tiene su propio sistema de publicidad dirigida, independiente del seguimiento de terceros que habilita con IDFA. Para desactivarlo, ve a Ajustes > Privacidad > Publicidad de Apple:
Ponga el interruptor de "Anuncios personalizados" en la posición "off" para desactivar la orientación publicitaria de Apple.
Historia
En los primeros tiempos de los smartphones, rastreadores usaban identificadores de dispositivo estáticos - el "Unique Device Identifier" (UDID) en iOS, y el "Android ID" en Android - para rastrear a los usuarios a través de las aplicaciones. Estos identificadores eran únicos y permanentes, y a ellos accedían con frecuencia terceros sin que el usuario lo supiera o lo consintiera.
Esto se consideró, con razón, un problema para la privacidad de los usuarios. Una investigación realizada en 2010 por el Wall Street Journal sacó a la luz el alcance del problema, y en 2011, tras una serie de preguntas de los congresistas estadounidenses, Apple comenzó a restringir el acceso al UDID.
La industria ya había empezado a confiar en la recopilación de datos vinculada al UDID, y los rastreadores se apresuraron a adaptarse al cambio. Luego, en 2012, Apple introdujo silenciosamente el Identificador para Anunciantes (IDFA). El IDFA era casi idéntico al UDID al que sustituía: era un identificador único global que estaba disponible por defecto para todas las aplicaciones. La mayor diferencia era que el IDFA podía restablecerse, aunque sólo era posible si los usuarios sabían qué buscar. Apple también permitía a los usuarios activar un ajuste llamado "Limitar el seguimiento de anuncios". Esto enviaba una señal a las aplicaciones pidiéndoles que no rastreen pero no afectaba a la capacidad de las aplicaciones para acceder a IDFA.
Android siguieron su ejemplo en 2013 introduciendo el identificador de publicidad de Android (AAID). Al igual que Apple, Google puso su identificador a disposición de todas las aplicaciones por defecto, sin ningún permiso especial. También permitía a los usuarios restablecer su identificador de publicidad, pero no restringir el acceso a él ni eliminarlo.
En 2016, Apple actualizó la limitación del seguimiento de anuncios para configurar el IDFA con una cadena de ceros - eliminándolo de forma efectiva. Esto significó que, por primera vez, los usuarios tenían una opción de exclusión efectiva y técnica del seguimiento IDFA.
En 2021, Apple introdujo la App Tracking Transparency (ATT), que requiere que las aplicaciones obtengan el consentimiento afirmativo antes de poder rastrear a los usuarios con IDFA o cualquier otro identificador. Esto tuvo un enorme impacto en la industria del rastreo. Mientras que anteriormente, alrededor del 20% de los usuarios optaban por no permitir el seguimiento (lo que significa que 4 de cada 5 estaban "opcionados"), tras el cambio, el la gran mayoría de los usuarios han optado por no permitir el seguimiento. Los valores por defecto son importantes.
Mientras tanto, Android finalmente comenzó a desplegar una forma para que los usuarios puedan desactivar su ID de anuncios. A partir del 1 de abril de 2022, Android también requiere que los desarrolladores soliciten un permiso separado para poder acceder al ID de anuncios. Sin embargo, se trata como un permiso "normal", lo que significa que los usuarios no ven ninguna ventana emergente pidiendo su consentimiento. A pesar de que el identificador de anuncios desempeña un papel fundamental a la hora de permitir el seguimiento por parte de terceros, los documentos para desarrolladores explican que este tipo de permiso es para datos que presentan "muy poco riesgo para la privacidad del usuario". En otras palabras, el identificador de anuncios de Android sigue estando expuesto de forma optativa, y los usuarios tienen que esforzarse por defender su privacidad en la plataforma.
En febrero, Google también indicó que podría eliminar el identificador de anuncios por completo. Tiene previsto llevar una versión del marco Privacy Sandbox a los dispositivos móviles para soportar la publicidad basada en el comportamiento "sin depender de los identificadores entre aplicaciones". Pero Google aseguró a los desarrolladores que no cambiará nada sustancial sobre el ad ID durante "al menos dos años".
Por qué es importante
El identificador de anuncios es una cadena de letras y números que identifica de forma exclusiva su teléfono, tableta u otro dispositivo inteligente. Existe con un propósito: ayudar a las empresas a rastrearte.
Los rastreadores de terceros recopilan datos a través de las aplicaciones de su dispositivo. El ID del anuncio les permite vincular datos de diferentes fuentes con una identidad tuya. Además, como todas las aplicaciones y rastreadores ven el mismo ID, esto permite a los corredores de datos comparar notas sobre usted. El corredor A puede comprar datos del corredor B, y luego utilizar el identificador de anuncios para vincular esos dos conjuntos de datos. Sencillamente, el identificador de anuncios es la clave que permite toda una serie de daños a la privacidad: la elaboración de perfiles invasivos de terceros por parte de Facebook y Google, orientación psicográfica pseudocientífica por consultores políticos como Cambridge Analytica, y seguimiento de la ubicación por parte del ejército de EE.UU..
A veces, los participantes en la cadena de datos argumentan que el identificador del anuncio es anónimo o pseudoanónimo, no es información de "identificación personal", y dan a entender que no supone una amenaza grave para la privacidad. Esto no es cierto en la práctica. En primer lugar, el identificador de anuncios se utiliza habitualmente para ayudar a recopilar datos que son obviamente identificables personalmente, como los datos de localización granulares. Si se puede ver dónde trabaja, duerme, estudia, se relaciona, rinde culto y busca atención médica una persona, no se necesita su dirección de correo electrónico para ayudar a identificarla. Y, en segundo lugar, existe toda una industria que ayuda a los rastreadores a vincular los ID de los anuncios con información que los identifique más directamente, como las direcciones de correo electrónico y los números de teléfono. En el vacío, el identificador de anuncios puede ser anónimo, pero en el contexto de la industria del seguimiento, es un identificador omnipresente y eficaz.
Desactivar este identificador dificulta sustancialmente el seguimiento de los anunciantes y los corredores de datos. Estas industrias procesan datos de millones o miles de millones de usuarios cada día, y dependen de tecnologías convenientes como el identificador de anuncios para hacer posible ese tipo de escala. La eliminación de esta herramienta de su caja de herramientas se traducirá en una cantidad sustancialmente menor de datos que puedan asociarse con usted en la naturaleza. No sólo es beneficioso para su privacidad, sino que también hace que la industria de la publicidad de vigilancia sea menos rentable. Y no te fíes de nuestra palabra: Facebook ha dicho que la función de transparencia de seguimiento de aplicaciones de Apple ha reducido las ventas de la empresa en 2022 en unos 10.000 millones de dólares.
Pero, aunque es un buen primer paso, la eliminación de su identificador de publicidad no detendrá todo el rastreo. Si te preocupa una amenaza específica relacionada con la privacidad para ti o para alguien que conozcas, consulta nuestros otros recursos, entre los que se incluyen Consejos de seguridad digital y privacidad para los implicados en el acceso al aborto. También puede consultar las guías de la EFF para la autodefensa de la vigilancia, incluidos los planes de seguridad personal, attending a protesty privacy on mobile phones. Estos recursos están organizados en listas de reproducción como ésta para los proveedores de servicios de salud reproductiva, solicitantes y defensores.
