Qué anunció Apple y a quién afecta

Apple confirmó cambios específicos de App Tracking Transparency (ATT) para la Unión Europea. A partir de iOS y iPadOS 27.2, los desarrolladores podrán mostrar un aviso del sistema alternativo para solicitar permiso de seguimiento. La definición de “seguimiento” y los supuestos en los que hay que pedirlo no cambian; se mantiene el marco técnico de ATT y sus APIs. El anuncio sitúa estos ajustes dentro de acuerdos con autoridades de competencia europeas, no como una modificación global de privacidad para otras regiones.

El alcance geográfico es la UE, con una particularidad: por requisitos legales, en Alemania, Francia, Italia, Polonia y Rumanía solo se permite utilizar la versión alternativa del aviso. En el resto de Estados miembros, el desarrollador puede optar entre el aviso estándar o el alternativo, según el caso de uso y su estrategia de consentimiento.

Qué cambia exactamente en el flujo de consentimiento

El aviso alternativo introduce dos novedades operativas. Primero, cambia el formato y el lenguaje del prompt para reducir ambigüedades. Segundo, añade un botón de “Información adicional” que permite enlazar explicaciones más detalladas sobre por qué se solicita el permiso de enlazar datos con terceros o compartirlos con un intermediario de datos. Este espacio adicional puede servir para alinear, con un único gesto del usuario, el consentimiento de ATT y la información requerida por GDPR, evitando dobles pantallas siempre que la implementación sea clara y no coercitiva.

Además, Apple habilita la repregunta anual: en la UE se podrá volver a presentar el aviso del sistema transcurridos 12 meses desde la elección anterior del usuario, haya aceptado o rechazado. Si la persona desactiva “Permitir que las apps soliciten seguimiento” en Ajustes (texto renombrado en la UE a “Permitir que las apps soliciten enlazar tu actividad entre compañías”), no podrá repreguntarse. Estas pautas conviven con las limitaciones habituales: no se pueden incentivar ni condicionar funciones a la aceptación del rastreo, ni recurrir a dark patterns.

Versiones y calendario

Los cambios están vinculados a iOS/iPadOS 27.2. Apple no ha fijado en su documentación pública una fecha concreta de disponibilidad; por tanto, la planificación debe alinearse con el ciclo de lanzamiento de 27.2 y con las ventanas de publicación en App Store. Para el resto de actualizaciones de negocio en la UE (términos unificados y nuevas opciones de distribución/pagos), Apple sitúa la entrada en vigor general el 1 de octubre de 2026 para las cuentas que acepten los términos, aunque esto es paralelo a ATT y no altera directamente sus requisitos.

Traducción operativa: las apps que se distribuyen en la UE deberán detectar la versión del sistema y la región de distribución para decidir qué aviso de ATT mostrar, y en cinco países estarán obligadas a la variante alternativa desde el primer día en que los dispositivos corran 27.2.

Contexto regulatorio: competencia y DMA

Apple enmarca estas medidas como resultado de acuerdos con autoridades de competencia europeas. En Alemania, el Bundeskartellamt llevó desde 2022 un expediente sobre potenciales efectos excluyentes de ATT. En agosto de 2026, la autoridad alemana aceptó compromisos de Apple y cerró el procedimiento, lo que explica la obligación de usar el aviso alternativo en ese país y su posible efecto señal para otros mercados de la UE.

Este ajuste convive con el DMA y con otros procesos europeos. La Comisión Europea ha designado a Apple como ‘gatekeeper’, y los cambios en tiendas y términos de distribución para la UE se integran en ese marco. El matiz aquí es importante: el aviso alternativo de ATT no reescribe el concepto de seguimiento ni abre excepciones técnicas al consentimiento; modifica el envoltorio, el lenguaje y las opciones de información para abordar preocupaciones de competencia y de transparencia percibida.

Impacto práctico: desarrolladores, anunciantes y usuarios

Para equipos de producto y marketing, el principal impacto es de diseño de flujo y de mensajería. El botón de Información adicional permite explicar con más precisión el valor para el usuario (por ejemplo, recomendaciones o descuentos basados en actividad fuera de la app) y detallar bases legales o controles de privacidad. También abre la puerta a integrar mejor ATT con los módulos de consentimiento ya existentes bajo GDPR sin fatigar a la persona usuaria, siempre manteniendo un tono neutral y evitando cualquier práctica engañosa.

Para anunciantes y medición, la repregunta anual puede estabilizar audiencias con una cadencia predecible y facilitar pruebas A/B sobre textos y orden de pantallas. No obstante, como las reglas sobre “qué es tracking” no cambian y el uso de identificadores alternativos sigue prohibido sin permiso, los modelos de atribución seguirán dependiendo de soluciones agregadas y de señal en el dispositivo. Para usuarios, el beneficio directo es un aviso menos alarmista y con más contexto, sin renunciar a la capacidad de decir no de forma clara.

Qué deben hacer ahora los equipos

1) Revisar la detección regional y de versión del sistema para activar el aviso alternativo en toda la UE y como obligatorio en Alemania, Francia, Italia, Polonia y Rumanía. 2) Preparar el contenido del botón de Información adicional (breve, específico y sin dark patterns), y alinear el texto de propósito con la política de privacidad y el inventario de SDKs. 3) Definir la política de repregunta a 12 meses y documentar la lógica que evita repreguntar si el ajuste del sistema lo impide.

4) Actualizar SDKs de analítica y publicidad para garantizar que no se recojan identificadores o señales de fingerprinting sin permiso. 5) Sincronizar con legal y privacidad para validar bases jurídicas y retención de datos. 6) Establecer métricas de éxito prudentes: tasas de aceptación, abandono de flujo, tiempo de lectura de “Información adicional”, y auditorías periódicas de cumplimiento.

Límites y preguntas abiertas

Aunque el lenguaje del aviso cambie, la definición de seguimiento y las restricciones a identificadores alternativos se mantienen, por lo que no es razonable esperar saltos drásticos en atribución sin rediseñar la estrategia de datos. También es pronto para inferir efectos uniformes en las tasas de consentimiento: variarán por categoría, país y calidad del copy. Los equipos deberían experimentar con hipótesis conservadoras y evitar decisiones dependientes de un único canal.

Por otra parte, queda por ver si la obligación de usar la variante alternativa en cinco países se extiende a otros Estados miembros por nuevas decisiones regulatorias o jurisprudencia, y cómo interactuarán estos cambios con eventuales guías de diseño contra patrones oscuros en la UE. En cualquier caso, la regla operativa sigue siendo clara: sin permiso explícito en el prompt de ATT, no hay tracking interapp ni uso de identificadores compartidos.