Abres una noticia y, mientras aparece el contenido, puede celebrarse una subasta para decidir qué anuncio verás. No ves las ofertas ni conoces a todos los participantes. El artículo de LoQueSomos «La subasta de tu atención: 200 milisegundos» pone el foco en ese mercado invisible, donde la velocidad tecnológica contrasta con la dificultad de comprender cómo circulan nuestros datos.
Los 200 milisegundos son una referencia, no un cronómetro universal. Amazon Web Services explica que la mayoría de estas subastas deben resolverse en unos 200 a 300 milisegundos. Tampoco sucede con cualquier enlace: hablamos de sitios y aplicaciones que incorporan este mecanismo, conocido como real-time bidding o RTB, es decir, puja en tiempo real.
Qué se subasta realmente
El proceso empieza cuando un espacio publicitario disponible genera una solicitud de puja. Los intermediarios del editor la distribuyen a plataformas que compran anuncios para diferentes anunciantes. Sus sistemas valoran la oportunidad y deciden cuánto ofrecer. El ganador obtiene la posibilidad de mostrar el anuncio. Lo comprado formalmente es una impresión publicitaria, no tu clic; los datos que acompañan la oferta sirven para calcular cuánto puede valer llegar hasta ti.
Esa solicitud puede incluir la dirección IP, identificadores publicitarios o de cookies, características del dispositivo, la página consultada y datos de localización. El estándar OpenRTB contempla también información de audiencia y campos para coordenadas geográficas. Pero no todas las solicitudes contienen todos esos elementos: sería inexacto afirmar que siempre viajan la ubicación GPS, el historial completo o una ficha sobre la salud y la orientación sexual.
Esas piezas ganan valor al conectarse. OpenRTB permite incorporar datos de distintas fuentes y utilizar identificadores estables para reconocer a una audiencia en sucesivas oportunidades publicitarias. No hace falta que cada envío incluya una biografía completa: puede aportar otra señal a un perfil existente. De ahí una distinción esencial: quitar el nombre no convierte automáticamente una colección de actividades y ubicaciones en información anónima, si otros elementos permiten identificar al usuario.
Muchos reciben; solo uno gana
El problema de privacidad no se limita al comprador final. Para decidir si participan, numerosos intermediarios reciben información antes de conocerse el resultado. En su informe de 2019, la autoridad británica de protección de datos, el ICO, advirtió de que una sola subasta podía exponer datos personales a cientos de organizaciones. Perder la puja no significa que esa empresa no haya visto los datos.
Eso no concede libertad para reutilizarlos. La documentación de Google, por ejemplo, impone condiciones para crear perfiles con las solicitudes; en el Espacio Económico Europeo exige, entre otros requisitos, consentimiento, permiso del editor y haber ganado la subasta. La distinción importa: acceder técnicamente a información no equivale a disponer de autorización para explotarla de cualquier manera.
El caso Mobilewalla ilustra el riesgo. La Comisión Federal de Comercio estadounidense (FTC) acusó a la compañía de conservar información recibida en pujas incluso cuando no las ganaba y de comercializar datos sensibles de ubicación. El 14 de enero de 2025, el organismo aprobó una orden que le prohibía vender datos de localizaciones sensibles y recoger información de esas subastas para fines ajenos a participar en ellas.
Una coordenada no necesita llevar un nombre para resultar comprometida. Según la denuncia de la FTC, Mobilewalla utilizó visitas a centros de embarazo para elaborar segmentos comerciales y analizó también a participantes en protestas. La agencia advirtió de riesgos de discriminación y violencia. Una visita no prueba por sí sola una condición médica, pero puede convertirse en una etiqueta comercial. La preocupación no consiste únicamente en recibir anuncios molestos: también afecta a la posibilidad de reconstruir movimientos y atribuir características íntimas.
Consentimiento y poder
En Europa, el Tribunal de Justicia de la UE estableció el 7 de marzo de 2024 que la cadena digital que registra las preferencias publicitarias, la llamada TC String, constituye un dato personal cuando permite identificar al usuario al combinarse con otros elementos, como la dirección IP. Incluso el registro del consentimiento necesita protección.
En España, la Agencia Española de Protección de Datos recuerda que el consentimiento para las cookies publicitarias debe ser libre e informado, y que aceptar y rechazar deben ofrecerse con igual visibilidad. Un botón no debería sustituir una explicación comprensible de quién recibirá información y para qué.
También existe un problema de competencia. El 17 de abril de 2025, un tribunal federal estadounidense concluyó que Google había mantenido monopolios ilegales en los mercados de servidores publicitarios para editores e intercambios de publicidad gráfica en la web abierta. No se trata solamente de quién recopila información, sino también de quién controla la infraestructura que conecta a compradores y vendedores.
Financiar sin rastrear
La alternativa no exige una internet sin publicidad. La publicidad contextual permite elegir anuncios por el contenido de la página —material deportivo junto a una crónica de atletismo, por ejemplo— en lugar de basarse en un historial individual. El ICO considera que este enfoque facilita el cumplimiento de las obligaciones de privacidad, aunque no elimina automáticamente cualquier tratamiento de datos.
El desafío debería ser reducir los datos que salen del dispositivo, limitar sus destinatarios y exigir controles verificables sobre su uso. No basta con pedir a cada lector que aprenda a defenderse de una cadena comercial que no puede ver. Doscientos milisegundos alcanzan para adjudicar un anuncio; no deberían bastar para perder el control de la propia información.
Generado por GPT 6 Astra search max
Leave a Reply