{"id":3928,"date":"2025-10-02T11:25:59","date_gmt":"2025-10-02T11:25:59","guid":{"rendered":"https:\/\/all4sec.es\/blog\/?p=3928"},"modified":"2025-10-02T11:38:13","modified_gmt":"2025-10-02T11:38:13","slug":"maid-las-cookies-desconocidas-de-los-telefonos-moviles","status":"publish","type":"post","link":"https:\/\/all4sec.es\/blog\/index.php\/2025\/10\/02\/maid-las-cookies-desconocidas-de-los-telefonos-moviles\/","title":{"rendered":"MAID, las cookies desconocidas de los tel\u00e9fonos m\u00f3viles"},"content":{"rendered":"\n
Seguro que muchas personas desconocen el significado de las siglas MAID<\/strong>. Sin embargo, si les pregunt\u00e1ramos si han o\u00eddo hablar de las \u201ccookies\u201d, la inmensa mayor\u00eda responder\u00eda afirmativamente, acompa\u00f1\u00e1ndolo con un gesto de contrariedad.<\/h5>\n\n\n\n

Informaci\u00f3n a cambio de cookies<\/strong><\/h3>\n\n\n\n

El uso masivo de cookies se ha convertido en una realidad asumida por todos los que utilizamos Internet. No existe un portal web que, antes de acceder a su contenido, no pida autorizaci\u00f3n para recoger informaci\u00f3n<\/strong> de los usuarios<\/strong> para fines t\u00e9cnicos \u2014y, lo que es m\u00e1s importante, para fines comerciales.<\/p>\n\n\n

\n
\"\"<\/figure><\/div>\n\n\n

La legislaci\u00f3n espa\u00f1ola<\/a> establece que \u201clos prestadores de servicios podr\u00e1n utilizar dispositivos de almacenamiento y recuperaci\u00f3n de datos en equipos terminales de los destinatarios, a condici\u00f3n de que los mismos hayan dado su consentimiento despu\u00e9s de que se les haya facilitado informaci\u00f3n clara y completa sobre su utilizaci\u00f3n, en particular, sobre los fines del tratamiento de los datos<\/em>\u201d.<\/p>\n\n\n\n

Esta descripci\u00f3n, en principio general, establece la posibilidad de que cualquier sitio web pueda recoger tantos datos como el usuario autorice como contraprestaci\u00f3n inicial por acceder a la informaci\u00f3n que publican<\/strong>. Se trata de una \u201ctransacci\u00f3n econ\u00f3mica\u201d que habitualmente es percibida por el usuario como un canje equitativo y pr\u00e1cticamente gratuito.<\/p>\n\n\n\n

Y decimos \u201ctransacci\u00f3n econ\u00f3mica<\/em>\u201d porque los proveedores de informaci\u00f3n requieren un m\u00ednimo conjunto de datos para proporcionar esos servicios; de lo contrario, rechazar\u00e1n el acceso a la informaci\u00f3n<\/strong>.<\/p>\n\n\n\n

Paywalls de Cookies<\/strong><\/h3>\n\n\n\n

En una modificaci\u00f3n reciente<\/a>, la normativa espa\u00f1ola adapt\u00f3 su legislaci\u00f3n para obligar a estos sitios web a ofrecer mecanismos alternativos de acceso a la informaci\u00f3n para aquellos usuarios que decidieran bloquear las cookies<\/strong> impuestas por el proveedor.<\/p>\n\n\n

\n
\"\"<\/figure><\/div>\n\n\n

\u00bfY cu\u00e1l fue la soluci\u00f3n adoptada por los proveedores?<\/p>\n\n\n\n

Pues implementar un sistema de \u00abPaywalls de Cookies<\/a>\u00bb o sistema de \u00abpagar o aceptar<\/strong>\u00bb. Es decir, definir un modelo en el que ofrecen alternativas de pago a cambio de renunciar al uso de cookies: una evidente transacci\u00f3n econ\u00f3mica entendible ya sin tapujos por cualquier persona.<\/p>\n\n\n\n

Ante esta tesitura, la inmensa mayor\u00eda de los usuarios est\u00e1 decidiendo seguir la primera de las opciones \u2014 esto es, aceptar las cookies propuestas por el proveedor<\/strong>\u2014 asumiendo que, con ello, el \u201ccoste ser\u00e1 menor; incluso despreciable. Al fin y al cabo, todo se reducir\u00e1 a recibir m\u00e1s o menos publicidad\u2026\u201d.<\/p>\n\n\n\n

Las cookies de los tel\u00e9fonos m\u00f3viles<\/strong><\/h3>\n\n\n\n

Ahora pensemos en la problem\u00e1tica asociada a los dispositivos m\u00f3viles<\/a> que empleamos los usuarios para acceder a cualquier informaci\u00f3n en la Web.<\/p>\n\n\n

\n
\"\"<\/figure><\/div>\n\n\n

Este tipo de dispositivos tiene una caracter\u00edstica que los hace realmente diferenciales: la geolocalizaci\u00f3n<\/strong>.<\/p>\n\n\n\n

No son pocas las aplicaciones de Internet o incluso los portales web que piden permisos para geolocalizar el dispositivo como condici\u00f3n indispensable para el funcionamiento o el acceso a su informaci\u00f3n. Se trata de un dato que va un poco m\u00e1s lejos en la identificaci\u00f3n y que en manos adecuadas puede revelar informaci\u00f3n confidencial de su propietario.<\/p>\n\n\n\n

Por ejemplo, planteemos la siguiente situaci\u00f3n en la que una compa\u00f1\u00eda puede agregar la informaci\u00f3n de diferentes aplicaciones<\/strong> e identificar a los usuarios en funci\u00f3n de la informaci\u00f3n recogida por cada una de ellas.<\/p>\n\n\n\n

Pensemos, en la posibilidad de que, en el mundo del uso masivo de datos \u2014fuente indispensable en el desarrollo de la Inteligencia Artificial\u2014 alguien fuera capaz de establecer correlaciones entre los datos de diferentes aplicaciones y dispositivos \u2014cada una con su propia informaci\u00f3n de geolocalizaci\u00f3n\u2014 y localizar el terminal a todas las horas del d\u00eda<\/strong>.<\/p>\n\n\n

\n
\"\"<\/figure><\/div>\n\n\n

Esta es la situaci\u00f3n que recientemente ha descrito un respetado profesional de la comunicaci\u00f3n en ciberseguridad, Brian Krebs<\/a>, mostrando c\u00f3mo la disponibilidad de datos de publicidad m\u00f3vil ha creado un mercado<\/strong> en el que existen compa\u00f1\u00edas que act\u00faan como agregadores de datos para construir sofisticados modelos que permiten rastrear los movimientos diarios de cientos de millones de personas en todo el mundo<\/strong>.<\/p>\n\n\n\n

El MAID, elemento clave<\/strong><\/h3>\n\n\n
\n
\"\"<\/figure><\/div>\n\n\n

Volvamos al punto de partida. \u00bfQu\u00e9 es el MAID<\/strong>? <\/p>\n\n\n\n

Las siglas MAID<\/a> responden a \u201cMobile Advertising ID<\/strong><\/em>\u201d. <\/p>\n\n\n\n

Hablamos de un identificador<\/strong> de dispositivo <\/strong>que se crea en todos los tel\u00e9fonos m\u00f3viles que disponen de Android (AAID) o iOS (IDFA)<\/strong> y que se utilizan por las aplicaciones para gestionar la publicidad que reciben los propietarios.<\/p>\n\n\n\n

Los MAID pueden ser enviados por las aplicaciones a repositorios centrales de datos de forma que con ellos se pueda construir un perfil<\/strong> basado en los intereses o gustos del usuario final<\/strong>.<\/p>\n\n\n\n

Pese a que los terminales pueden cambiar su MAID tantas veces como quieran, no es habitual que los propietarios lo lleven a cabo. Por tanto, y de forma pr\u00e1ctica, el MAID se convierte en identificador un\u00edvoco de un terminal<\/strong> (alternativamente al IMEI).<\/p>\n\n\n

\n
\"\"<\/figure><\/div>\n\n\n

Seg\u00fan declara la AEPD<\/a>, la realidad es que la posibilidad de cambiar el MAID es desconocida para la gran mayor\u00eda de usuarios<\/strong>, incluso su propia existencia y utilidad.<\/p>\n\n\n\n

As\u00ed pues, el problema surge cuando la informaci\u00f3n transmitida junto al MAID incluye, por ejemplo, el geo-posicionamiento. Un MAID geo-posicionado puede proporcionar informaci\u00f3n de los movimientos del propietario del terminal<\/strong> o incluso su lugar de residencia.<\/p>\n\n\n\n

No son pocas las aplicaciones que ilegalmente<\/strong> pueden llegar a compartir esta informaci\u00f3n<\/a>, transmiti\u00e9ndola de forma inmediata \u2014sin consentimiento del usuario e incluso con datos detallados\u2014 a agregadores de trazabilidad<\/a> que despu\u00e9s se encargan de comercializar la informaci\u00f3n a terceros.<\/p>\n\n\n\n

Los ejemplos, sobre todo en el mercado norteamericano, son numerosos, aunque no escasean los casos que afectan a pa\u00edses europeos<\/a> donde la normativa <\/strong>GDPR<\/strong><\/a> deja algunos resquicios legales<\/strong> a aquellos que no procesan la informaci\u00f3n y que simplemente act\u00faan de brokers<\/em>.<\/p>\n\n\n\n

Recomendaciones y conclusiones<\/strong><\/h3>\n\n\n\n

El desarrollo de este tema dar\u00eda para una extensa discusi\u00f3n sobre los l\u00edmites de la privacidad y la explotaci\u00f3n de los datos generados por los usuarios<\/strong><\/a>. Sin embargo, si alguien se ha sentido inquieto ante el planteamiento y se ha preguntado qu\u00e9 puede hacer para combatir esta situaci\u00f3n, aqu\u00ed van algunas recomendaciones b\u00e1sicas:<\/p>\n\n\n

\n
\"\"<\/figure><\/div>\n\n\n