La sustitución de las cookies de terceros en Chrome convierte al navegador en una subasta

Después de años de retrasos e incertidumbres, Google finalmente comenzó a descontinuar las cookies de terceros, una de las bases de la publicidad dirigida. El 4 de enero de 2024, mientras el mundo aún celebraba el año nuevo, Google anunció que comenzaría a restringir las cookies de terceros utilizadas por defecto en el 1% de los navegadores Chrome. Esto puede parecer solo otro grano de arena en la playa, pero es un hito importante, no solo porque esta acción afectará a 32 millones de personas (aproximadamente el 1% de los 3.2 mil millones de usuarios de Chrome).

Los rivales de Chrome, incluyendo Firefox y Safari (sin mencionar otros navegadores como Brave y Tor, que han hecho de la privacidad su principal enfoque), han estado bloqueando las cookies de terceros por defecto durante mucho tiempo. Por lo tanto, la unión de Chrome, el navegador más grande del mundo, a esta lista es un gran acontecimiento. Sin embargo, lo que más llama nuestra atención en este contexto es la razón detrás de este retraso.

¿Qué llevó a Chrome a tardar tanto?

Después de una primera promesa hecha en enero de 2020 para eliminar las cookies de terceros o cookies de "seguimiento", Google enfrentó problemas para encontrar un sustituto adecuado. Y esto fue una gran sorpresa para todos: Google quería encontrar una estrategia de reemplazo que garantizara la privacidad de los usuarios y permitiera la publicidad dirigida al mismo tiempo. En otras palabras, Google quería ganar en ambos lados, lo cual es un deseo ambicioso.

La búsqueda de una alternativa fue tumultuosa. La primera propuesta de reemplazo fue FLEDGE (acrónimo de First Locally-Executed Decision over Groups Experiment), que fracasó después de que varias empresas, especialmente en el sector de tecnología de anuncios, no mostraran mucho interés en adoptarla. Fue entonces cuando Google decidió renovar FLEDGE y lo llamó Protected Audience API. Todo indica que esta vez la idea seguirá adelante. Incluso ya se está implementando, aunque solo para el 1% de los navegadores Chrome.

Protected Audience es solo una pieza del rompecabezas llamado Privacy Sandbox de Google, un conjunto de mecanismos que Google propuso hace años y que tiene como objetivo hacer que la publicidad dirigida sea más amigable con la privacidad. Junto con Topics API (más información aquí), Protected Audience API permite que los anunciantes sigan mostrando anuncios a los usuarios basados en sus intereses, pero sin revelar información personal o historial de navegación.

Fuente: Google

En resumen, Topics API es un mecanismo que permite al navegador observar y guardar temas de interés, mientras que Protected Audience API permite que el navegador realice una subasta de anuncios directamente en el dispositivo. En otras palabras, Topics API se centra en los intereses de los usuarios, mientras que Protected Audience API se centra en quién es el usuario y en lo que ha consumido anteriormente. En su esencia, Protected Audience asume el papel que solían tener las cookies de terceros.

¿Es mejor la Protected Audience que las cookies cuando se trata de privacidad?

Es tentador asumir que, si las subastas están ocurriendo directamente desde el dispositivo en la llamada “sandbox del navegador”, este método de retargetización está centrado en la privacidad. De hecho, algunas personas incluso creen que la Protected Audience API puede incluso no requerir el consentimiento de los usuarios según el GDPR.

Sin embargo, aunque el reemplazo de las cookies de Google Chrome pueda estar técnicamente fuera de las sospechas de la ley de privacidad más importante de la Unión Europea, este hecho por sí solo no significa que la API sea realmente privada. Lo que hace esta API es convertir el propio navegador en una herramienta para mostrar anuncios, es decir, será una herramienta de subasta antes que cualquier otra cosa.

La subasta, en la que el navegador representa todos los roles (no olvides leer nuestro artículo sobre el funcionamiento de las subastas de anuncios), funciona de la siguiente manera: tu navegador se une a grupos de intereses (por ejemplo, "fanáticos del vino tinto"), ofrece ofertas en un espacio de anuncios y te muestra el anuncio que pagó la cantidad más alta.

Esto significa que el navegador puede descargar y ejecutar varios scripts y anuncios en segundo plano sin que lo sepas o sin tu consentimiento. Más específicamente, tu navegador estará constantemente en contacto con el propietario de este grupo de interés (por ejemplo, una plataforma de anuncios) en segundo plano para obtener actualizaciones sobre el código de ofertas, código de anuncios y datos en tiempo real para el grupo. Es cierto que tu navegador no comunicará a las plataformas que ayudan a los anunciantes a comprar y vender anuncios (SSPs y DSPs) qué usuarios pertenecen a cada categoría de interés. Pero el navegador tendrá conocimiento de todo lo que está ocurriendo. ¿Confías tanto en tu navegador? ¿Confías tu privacidad a Google, la empresa líder en publicidad en el mundo?

Nosotros no. Creemos que esta solución está lejos de ser verdaderamente privada. Si lo es, es solo en teoría.

Lo que está haciendo AdGuard para proteger a los usuarios contra el rastreo

En línea con nuestra visión sobre la fallida sustitución de las cookies de terceros en Google Chrome, AdGuard ya ha bloqueado la Protected Audience API de Google para los usuarios con el filtro de protección contra el rastreo de AdGuard activado. También estamos trabajando en formas más avanzadas de desactivar esta API de manera segura y en maneras de educar a los usuarios sobre los riesgos.

Creemos que la privacidad no puede tener lagunas y que nuestros usuarios y el público en general merecen protección contra el rastreo por defecto. Los rastreadores no deberían ser la norma, sino la excepción. Es por eso que estamos decididos a ofrecer las mejores herramientas y soluciones para proteger tu privacidad y seguridad en línea.