Vodafone y Deutsche Telekom acaban de iniciar pruebas con Trustpid para reintroducir el rastreo persistente de usuarios.
Los operadores de redes son una parte vital de la transmisión del tráfico de datos en Internet. En este proceso, los datos se envían en gran parte intactos. Esto está a punto de cambiar, ya que Vodafone y Deutsche Telekom están buscando formas de monetizar estos flujos de datos.
Recientemente han iniciado un ensayo para probar nuevas formas de comercializar los datos de los clientes junto con Trustpid.
Aunque Vodafone afirma que no hay nada de qué preocuparse, los responsables de la protección de la intimidad están especialmente preocupados por la reciente implicación de los operadores de redes. Los defensores de la privacidad lo llaman el regreso de la "supergalleta". Si están en lo cierto, esto supondría un enorme paso atrás en la creación de una web independiente en la que se respete la privacidad de los internautas.
- Seguimiento persistente de usuarios: ¿Cómo funciona?
- ¿Por qué reinventa Vodafone el rastreo persistente de usuarios?
- ¿Hasta qué punto es esto respetuoso con la privacidad?
- ¿Cómo evitar el seguimiento persistente de los usuarios?
- Reflexiones finales
Entremos en materia.
Seguimiento persistente de usuarios: ¿Cómo funciona?
Se supone que funciona así: Tu actividad en línea hace que tu dispositivo envíe una solicitud HTTP. Operadores de red como Verizon o Vodafone facilitan los datos transmitidos por esta petición. Hasta ahora, estos operadores de red no interferían en la transmisión y se limitaban a reenviar los datos.
Verizon fue el primer proveedor en interferir en este tráfico de datos inyectando una cabecera HTTP (básicamente un identificador), y ahora Vodafone y Deutsche Telekom están probando algo similar.
Explicación de la supergalleta Trustpid
Con TrustPid, Vodafone asigna un identificador fijo a un usuario basándose en su número de teléfono.
A través de una API, los operadores de sitios web podrían llamar a este identificador para ver exactamente qué sitios web ha visitado este usuario y crear un perfil para mostrar anuncios dirigidos.
¿Por qué reinventa Vodafone el rastreo persistente de usuarios?
Internet funciona gracias a la publicidad. Es una industria multimillonaria que se basa en la vigilancia masiva. En los últimos años, el campo de juego para el rastreo de usuarios ha cambiado mucho para mejor (aunque esto depende del prisma con el que se mire).
El GDPR está mostrando por fin sus dientes, y los consumidores exigen más privacidad. Esto ha dado lugar a cambios impulsados principalmente por la preocupación por la privacidad:
- Muchos navegadores bloquean las cookies de terceros, e incluso Google Chrome las eliminará el año que viene.
- Las agencias de protección de datos de los Estados miembros de la UE han prohibido el uso de Google Analytics(CNIL, Francia y DSB, Austria y Garante, Italia).
- Google va a retirar Universal Analytics en favor de GA4.
Otro duro golpe ha sido las medidas de Apple contra el rastreo de usuarios, que han costado a Facebook miles de millones en ingresos. Recientemente lanzaron la función App Tracking Transparency (ATT), que pregunta a los usuarios si desean ser rastreados cuando abren la aplicación. Facebook anunció que esta medida le costaría al menos 10.000 millones en ingresos publicitarios.
Cada vez es más difícil monetizar los datos de los clientes, por lo que el mercado publicitario busca nuevas soluciones que aprovechar. No quieren volver a la publicidad no personalizada, así que están empujando la frontera para ver qué es aún posible. El ensayo de Trustpid es un ejemplo de ello.
El sector está perdiendo la batalla de las cookies de terceros, por lo que ahora exploran distintas formas de obtener identificadores de publicidad.
Vodafone no sólo quiere proporcionar los ID publicitarios, sino también gestionar quién puede acceder a ellos. De este modo, los operadores de red desempeñarán un papel central en la industria publicitaria.
¿Hasta qué punto es esto respetuoso con la privacidad?
En 2016, Verizon recibió una multa de 1,35 millones de dólares de la FCC por hacer exactamente esto. Vodafone y Deutsche Telekom están haciendo las cosas de manera diferente y afirman que el ensayo es respetuoso con la privacidad por diseño y en línea con la ley GDPR.
En una reacción a Wired, Vodafone dice que Trustpid no es una super cookie porque no construye perfiles de clientes como hizo Verizon. Cada sitio web asociado con acceso a los datos genera un token diferente para el mismo usuario, lo que reduce la probabilidad de construir un perfil a través de múltiples sitios web.
El proyecto piloto de Trustpid está concebido para cambiar las reglas del juego tras la adopción de más medidas de protección de la intimidad que reducen la eficacia de la publicidad en línea. Según Vodafone, Trustpid volverá a dar a los anunciantes la información que necesitan, protegiendo al mismo tiempo los datos personales.
No todo el mundo está de acuerdo con la privacidad de este ensayo. Los operadores de redes se encuentran en una posición única. Pueden seguir vinculando el tráfico de datos a un número de móvil incluso sin cookies. Esto significa que los usuarios pueden ser rastreados a través de los sitios web, y no hay mucho que se pueda hacer al respecto.
Incluso si estos números de móvil se anonimizaran, se podría construir un perfil de usuario con relativa facilidad si se conectan todas las métricas que se están recopilando. El identificador anónimo puede reasignarse a un usuario concreto cuando, por ejemplo, se inicia sesión en un sitio web.
El hecho de que los usuarios tengan menos control suscita preocupación entre los defensores de la privacidad. Los banners de cookies (por poco claros que sean) siguen dando el control a los visitantes del sitio web. Además, los operadores de red siempre han sido "meros transmisores de datos" y ahora están poniendo deliberadamente en juego su posición de confianza.
¿Cómo evitar el seguimiento persistente de los usuarios?
Hay varias formas de evitar ser rastreado por la "Super Cookie". En primer lugar, puede dejar de utilizar Vodafone o Deutsche Telekom como operador de red. Estas son las únicas redes que participan actualmente en el ensayo.
Además, Apple está desarrollando funciones para impedir que los operadores de red intervengan en el tráfico de datos. Se trata de iCloud Private Relay, que garantiza que los proveedores ya no tengan acceso cifrando y redirigiendo los datos a través de los servidores de Apple. Vodafone y Deutsche Telekom ya han presentado una denuncia ante la Comisión Europea para impedir que Apple haga esto.
Otra solución sería utilizar un proveedor de VPN. Al igual que el iCloud Privacy Relay, dirigirá el tráfico cifrado a ese único proveedor. Tu operador de red sólo ve a ese proveedor, no los sitios web que visitas a través de él. Podemos recomendar Proton VPN y Mozilla VPN basándonos en su misión hacia la privacidad. Si eres desarrollador, utiliza Algo VPN, que puedes instalar en tu propio servidor.
Reflexiones finales
Si crees que el rastreo persistente de usuarios es bueno o malo depende de tu perspectiva. Los anunciantes que están luchando para hacer frente a las leyes de privacidad podrían ver esto como una alternativa a las cookies de terceros.
Sin embargo, en Simple Analytics creemos que se trata de un gran paso en la dirección equivocada. Creemos en la creación de una web independiente que sea amigable para los visitantes del sitio web. Esta es la razón por la que hemos creado una alternativa a Google Analytics que da prioridad a la privacidad.
Hay una razón por la que incluso Google Chrome está eliminando gradualmente las cookies de terceros en 2023. Es porque los consumidores exigen privacidad.
La privacidad es un derecho humano que debe tratarse como tal. Ensayar con rastreadores persistentes de usuarios, donde la eficacia del consentimiento es muy cuestionable, por no decir otra cosa, no trata la privacidad como tal.
No necesitamos una "nueva" solución de rastreo que vaya más allá de lo moralmente aceptable. Sólo necesitamos encontrar la manera de navegar por nuestros negocios con menos rastreo. Tenemos que adoptar una mentalidad diferente y averiguar cómo independizarnos de esas bestias trituradoras de datos.