En las notificaciones sobre el uso de cookies de terceros, de acuerdo con los requisitos del GDPR y una serie de regulaciones similares, ahora debe especificarse el número de "socios" con los que el sitio comparte información del usuario. Te sorprenderá saber cuántas empresas reciben tus datos.

Dondequiera que vayas en Internet, te rastrearán. Cada vez que visitas un sitio, los rastreadores recopilan datos sobre tu visita y los pasan a plataformas publicitarias. Estas plataformas crean perfiles detallados de tus intereses y reciben dinero por ello.

En algunos lugares, el nivel de seguimiento es mayor que en otros. A finales de 2023, miles de sitios comenzaron a informar más abiertamente sobre cuántas empresas reciben tus datos, lo que permitió una mejor comprensión de la escala del ecosistema publicitario. El número de estos "socios" que los sitios ahora deben informar ha sido una sorpresa desagradable para muchos usuarios.

Un análisis de los 10,000 sitios más populares realizado por WIRED mostró que decenas de sitios comparten datos con más de 1,000 empresas, y miles de otros sitios comparten datos con cientos de empresas. El sitio de cuestionarios y rompecabezas JetPunk encabeza la lista, pasando información a 1809 "socios" que pueden recopilar información personal, incluyendo "comportamiento de navegación o identificadores únicos".

Más de 20 sitios del editor Dotdash Meredith, incluidos Investopedia.com, People.com y Allrecipes.com, informaron que pueden compartir datos con 1609 socios. The Daily Mail informó 1207 socios, mientras que Speedtest.net, WebMD, Reuters, ESPN y BuzzFeed declararon que podrían compartir datos con 809 empresas. Estos cientos de socios publicitarios incluyen muchas empresas de las que la mayoría de las personas probablemente nunca hayan oído hablar.

«Puedes esperar que primero intenten identificar quién eres.» — dice Midas Nouwens, profesor asistente en la Universidad de Aarhus en Dinamarca, quien previamente desarrolló herramientas para rechazar automáticamente los pop-ups de seguimiento de cookies y participó en el análisis del sitio.

Los datos recopilados pueden variar según el sitio, y las ventanas emergentes de advertencia sobre la recopilación brindan a los usuarios ciertas opciones. Estos datos pueden incluir direcciones IP, huellas digitales del dispositivo y varios identificadores.

«Una vez que te conocen, pueden incluirte en varios conjuntos de datos o usar estos datos para complementar otros datos en el futuro, cuando visites otro sitio,» — dice Nouwens.

Top 10 de los sitios más populares con más "socios"

El mundo de la publicidad en línea es un campo complejo, donde las empresas crean perfiles de usuarios para mostrar anuncios a una audiencia específica. A menudo, tales plataformas ya saben exactamente qué mostrarte. A lo largo de muchos años, las estrictas leyes de privacidad han llevado a la aparición de ventanas emergentes que solicitan consentimiento para usar cookies de terceros para almacenar datos en tu dispositivo. Los estudios realizados en los últimos años han demostrado que dichas ventanas emergentes de advertencia sobre la recopilación de datos a menudo contienen formulaciones complejas, no consideran las elecciones de las personas o son ignoradas por los usuarios.

«Todos los participantes del grupo focal con los que realizamos pruebas de usuario no leen estas notificaciones. Simplemente intentan cerrar esta ventana lo más rápido posible,» — dice Peter Dolanski, director de productos en DuckDuckGo. «Como resultado, sus datos se vuelven accesibles para numerosas empresas.»

Para el análisis del sitio, Nouwens estudió los 10,000 sitios más populares para averiguar si se mencionan socios en los pop-ups y, de ser así, cuántos socios se divulgan. WIRED verificó manualmente todos los sitios mencionados en este artículo, visitando cada uno para confirmar el número de socios que muestran. Verificamos el número total máximo de socios en todo el conjunto de datos, así como para los 1,000 sitios más populares. Tenga en cuenta que estos datos representan la situación en el momento de la recopilación. Los resultados pueden variar según la ubicación del usuario.

Esto también incluye sitios que utilizan un sistema unificado para mostrar información sobre el uso de cookies de terceros. Muchos de los sitios más grandes del mundo, como Google, Facebook y TikTok, utilizan sus propios sistemas para informar sobre cookies de terceros. Sin embargo, miles de sitios utilizan tecnologías de terceros para mostrar pop-ups, creados por plataformas de gestión de consentimiento (CMP). Estos pop-ups generalmente siguen los estándares de IAB Europe, que detalla qué información debe incluirse en tales advertencias.

En noviembre de 2023, IAB Europe actualizó su Marco de Transparencia y Consentimiento en respuesta a decisiones sobre su incumplimiento con el GDPR europeo, incluyendo un requisito de que las empresas informen sobre la cantidad de socios con los que comparten datos de usuarios en las primeras páginas de sus sitios web. Townsend Feehan, CEO de IAB Europe, señala que la actualización "incluye una serie de disposiciones significativas" que brindan a las personas más información sobre qué datos pueden compartir, incluyendo cambios como colocar de manera destacada la opción "rechazar todo".

«Agregar el número de proveedores está en línea con las recomendaciones de CNIL [el regulador francés de privacidad de datos] y está destinado a ayudar a los usuarios a comprender claramente la cantidad de proveedores antes de proceder al nivel secundario del CMP,» — señala Feehan.

Sin embargo, según Nouwens, agregar un gran número de empresas a las que se transfieren datos se vuelve inútil.

«Si hay más de cinco o tal vez diez, pierde todo su significado», — añade el investigador. «Sigue siendo demasiadas para que alguien pueda formarse una opinión real, dado lo opaco y complejo que es todo el proceso de procesamiento de datos».

Top 10 de los 10,000 sitios con más "socios"

Aunque algunos sitios afirman que los datos pueden transferirse a cientos de empresas externas, esto a menudo ocurre sin la participación del propio sitio. El propietario de un rastreador puede eventualmente pasar estos datos a otras empresas publicitarias. La mayoría de los sitios que contactamos para este artículo no respondieron a las solicitudes de comentarios sobre el intercambio de datos. Sin embargo, las respuestas de quienes lo hicieron demuestran la complejidad de la industria publicitaria.

Un representante de BuzzFeed afirma que utilizan la lista completa de proveedores aprobados por la IAB, lo que llevó a la visualización de 809 socios. Sin embargo, según el representante, la empresa en realidad trabaja con 220 socios. Paul Evans, director general de la plataforma de búsqueda de noticias NewsNow, dice que tiene "relaciones directas con varias" bolsas de anuncios, y sus 1298 cifras divulgadas son el número total de socios con los que trabajan estas bolsas.

«No tenemos suficiente capacidad para influir en sus [bolsas] actividades, condiciones comerciales o elección de socios,» — señala Evans, mencionando también el objetivo a largo plazo de Google — eliminar el soporte para cookies de terceros del navegador Chrome a finales de este año. «Esperamos que las capacidades técnicas de los socios de nuestras bolsas de anuncios para procesar datos de usuarios (incluso con su consentimiento) disminuyan, y que la facilidad con la que los usuarios pueden optar por no dar su consentimiento aumente.»

Compañías que más te rastrean en Internet (% de sitios con rastreadores)

Aunque la divulgación puede no ser tan transparente como uno quisiera, se puede analizar la cantidad de rastreadores colocados en los sitios. DuckDuckGo hace un seguimiento de las empresas con más rastreadores en Internet. Por ejemplo, WebMD y ESPN indican 809 socios en sus pop-ups de cookies, pero los datos de DuckDuckGo muestran que en el momento del escaneo, sus sitios tenían 96 y 33 rastreadores respectivamente. Entre los rastreadores más comunes, Google usa su tecnología en el 79% de los sitios, mientras que los rastreadores de otras cinco empresas están presentes en más del 20% de los sitios.

«En la práctica, para el usuario final, existen muchas formas de ser rastreado,» — dice Dolanski de DuckDuckGo.

Usar navegadores con protección contra el seguimiento, búsqueda privada y seguir algunas reglas simples te ayudarán a mantener tus datos privados.

Otros materiales relacionados:

• Visibilidad: sin ella nada funcionará
• Estudio sobre la distribución de adaptadores de Yandex Header Bidding en Runet
• Google enfrenta demandas para revisar Privacy Sandbox
• El uso de IA en el fraude publicitario y la desinformación
• Visibilidad de la publicidad y seguridad de la marca en Rusia en 2023