Apple’s App Tracking Transparency treated its own apps better than rivals

El Bundeskartellamt (la autoridad antimonopolio alemana) cerró hoy una investigación de cuatro años contra Apple por su marco de transparencia en rastreo de aplicaciones (ATTF), ordenando a la compañía alinear las solicitudes de consentimiento para sus propias apps con las de terceros desarrolladores. La resolución llega cuando Francia e Italia ya habían impuesto multas combinadas de €248,6 millones a Apple por prácticas similares.

Para los fundadores de startups que monetizan sus productos con publicidad en iOS, esto significa un cambio estructural en cómo los usuarios interactúan con los avisos de privacidad: durante años, Apple impuso una doble capa de consentimiento a los desarrolladores externos mientras que sus propias aplicaciones usaban un flujo más persuasivo. Esa asimetría se elimina.

¿Qué descubrió el regulador alemán?

La investigación, iniciada en junio de 2022, se centró en si Apple —que controla tanto la infraestructura del sistema operativo como ofrece sus propias aplicaciones y espacios publicitarios— estaba abusando de su posición dominante al establecer reglas diferentes para sus propios servicios frente a los desarrolladores independientes.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

Según el Bundeskartellamt, aunque la protección de datos personales es un objetivo legítimo, las diferencias entre el aviso de consentimiento de Apple y el predefinido para terceros excedían lo justificable. El diseño, la redacción y las opciones de selección del aviso propio de Apple tenían el potencial de incentivar a los usuarios a dar su consentimiento, mientras que las versiones para terceros contenían símbolos y textos que podían disuadirlo.

Además, muchos desarrolladores debían solicitar consentimiento varias veces incluso cuando ya habían obtenido la autorización conforme a la ley de protección de datos, generando una complejidad innecesaria para el usuario final.

Andreas Mundt, presidente del Bundeskartellamt, señaló: «No es nuestro objetivo lograr los niveles más altos posibles de consentimiento para publicidad personalizada. Queremos garantizar que los usuarios puedan tomar una decisión libre e informada, tanto quienes deseen permitir el uso de datos como quienes no».

Las multas europeas previas: €248,6 millones

Antes de la resolución alemana, dos autoridades europeas ya habían sancionado a Apple por el mismo marco ATTF:

Francia: En marzo de 2025, la Autorité de la concurrence impuso una multa de €150 millones, determinando que Apple creó una complejidad artificial que perjudicó a editores más pequeños. El regulador francés encontró que los usuarios debían negar el rastreo una sola vez, pero confirmar el consentimiento dos veces si querían permitirlo —una asimetría que impide un consentimiento verdaderamente informado.
Italia: En 2025, la competencia italiana también impuso una sanción de €98,6 millones por violaciones similares relacionadas con el ATTF.

En ambos casos, los reguladores trabajaron en coordinación con las autoridades de protección de datos locales (la CNIL en Francia), estableciendo un precedente de colaboración entre regulación competitiva y privacidad.

¿Qué cambia para los desarrolladores?

Las medidas adoptadas por Apple son vinculantes por siete años y están sujetas a supervisión de un fideicomisario independiente. Los compromisos incluyen:

Alineación de los avisos: Apple eliminará los símbolos y la redacción potencialmente disuasorios en sus solicitudes predefinidas para terceros. El diseño será neutral en contenido, redacción y disposición visual.
Mayor libertad para combinar consentimientos: Los editores podrán conectar el aviso obligatorio de Apple con las solicitudes de consentimiento requeridas por la ley de protección de datos de manera clara para el usuario, eliminando la necesidad de múltiples pop-ups redundantes.
Más espacio para explicar el modelo de negocio: Los publishers tendrán mayor margen para comunicar a los usuarios la importancia de la publicidad personalizada para financiar sus ofertas y modelos operativos.
Reducción de la complejidad arquitectónica: Se simplifica la estructura actual de solicitudes de consentimiento para proveedores de aplicaciones de terceros.

Apple tiene cuatro meses desde la notificación de la decisión para implementar los cambios propuestos, período durante el cual probará las modificaciones junto con los editores de aplicaciones.

Qué significa esto para tu startup

Si tu aplicación depende de ingresos publicitarios o de modelos freemium financiados con ads, este cambio afecta directamente tu relación con el usuario y tus métricas de conversión. Aquí hay tres acciones concretas que puedes implementar ahora:

Audita tu flujo de consentimiento actual. Si estás solicitando el aviso de Apple y luego otro popup de GDPR/CCPA por separado, evalúa si puedes fusionarlos en una única experiencia de consentimiento unificada. Los nuevos compromisos te dan más flexibilidad para diseñar esta combinación sin que Apple imponga restricciones adicionales.
Prepara tu stack de medición para el escenario post-IDFA. Con tasas de opt-in globales entre 15% y 25%, la mayoría de tus usuarios no estarán rastreables vía IDFA. Implementa server-side tracking (APIs directas de Meta, Google o plataformas como Adjust/AppsFlyer) y explora soluciones de atribución basadas en first-party data. No dependas exclusivamente de los dashboards de las plataformas publicitarias.
Comunica valor antes de pedir permiso. Los nuevos compromisos permiten que los publishers expliquen mejor a los usuarios el papel de la publicidad personalizada en su modelo de negocio. Invierte en UX que eduque al usuario sobre por qué el consentimiento beneficia su experiencia —no solo tu línea de ingresos. Esto puede mejorar tus tasas de aceptación más allá del promedio del ecosistema.

Implicancias más amplias para el ecosistema

Este acuerdo alemán forma parte de un diálogo europeo coordinado bajo la Red Europea de Competencia (ECN). La resolución podría influir en el diseño futuro del ATTF en otros estados miembros de la UE, creando un precedente de que las plataformas gatekeeper deben mantener neutralidad competitiva incluso cuando implementan funciones de privacidad.

El caso también refuerza una tendencia regulatoria clave: la convergencia entre leyes de competencia y normativas de protección de datos. Las autoridades ya no tratan estos ámbitos como silos separados; la protección de datos se usa como argumento competitivo dentro de análisis antimonopolio, y viceversa.

Para los founders hispanohablantes con apps en iOS, el mensaje es claro: el modelo de vigilancia cross-app que sustentó gran parte del crecimiento orgánico de startups en los últimos cinco años está siendo reemplazado por un ecosistema donde la transparencia real y la infraestructura de first-party data son la nueva ventaja competitiva.

¿te gustó o sirvió lo que leíste?, Por favor, comparte.