Dos avisos, dos leyes distintas

Abre un juego móvil en la UE desde un iPhone y puede que veas dos solicitudes de permiso seguidas: el aviso App Tracking Transparency (ATT) de Apple que pide "rastrearte", y un formulario de consentimiento RGPD que pregunta sobre anuncios personalizados y tratamiento de datos. Los jugadores asumen que son lo mismo. No lo son, y confundirlos es como los editores acaban incumpliendo la normativa o dejando dinero sobre la mesa.

ATT es la política de plataforma de Apple. El RGPD es ley europea. Una la hace cumplir la revisión de la App Store; la otra, las autoridades de protección de datos con poder para imponer multas multimillonarias en euros. Puedes cumplir una y aun así infringir la otra.

Qué regula realmente App Tracking Transparency

ATT controla el acceso al IDFA (Identifier for Advertisers) y, en términos más amplios, cualquier seguimiento que vincule la actividad de un usuario entre aplicaciones y sitios web propiedad de otras empresas. Si un jugador toca "Pide a la app que no me rastree", tu aplicación no puede acceder al IDFA y no debe rastrearlo a través de las propiedades de otras empresas.

• Es un aviso binario, definido por Apple — no puedes reestilizar su redacción.
• Se aplica en iOS independientemente de dónde viva el usuario.
• Regula el seguimiento entre aplicaciones, no toda la publicidad.

Qué regula realmente el consentimiento RGPD

El RGPD trata sobre la base jurídica para el tratamiento de datos personales. La publicidad personalizada en el EEE generalmente requiere un consentimiento libre, específico e informado — recogido mediante una CMP, expresado en el marco IAB TCF y revocable en cualquier momento.

• Se aplica a los usuarios del EEE y del Reino Unido independientemente de la plataforma del dispositivo — iOS y Android.
• Abarca mucho más que un único identificador de publicidad: la analítica, la creación de audiencias y el intercambio de datos caen bajo su ámbito.
• El consentimiento debe ser auditable; "supusimos que sí" no es una defensa.

Por qué necesitas ambos, y en qué orden

Para un jugador del EEE en iOS, ambos regímenes se aplican simultáneamente. La secuencia ampliamente recomendada es mostrar primero el formulario de consentimiento RGPD y luego el aviso ATT. La lógica: el consentimiento RGPD es la base jurídica, y el aviso de Apple es una barrera de plataforma superpuesta. Si un usuario rechaza el consentimiento RGPD, hay pocos motivos para preguntar siquiera por ATT, porque no tienes base jurídica para rastrearlo independientemente de lo que Apple permitiría.

En concreto, un flujo de inicio limpio tiene este aspecto:

• Solicita el consentimiento RGPD mediante tu formulario de CMP / UMP.
• Si se concede el consentimiento, solicita la autorización ATT.
• Inicializa los SDK de anuncios con lo que permita la intersección de ambas respuestas.

La intersección es la palabra crucial. Los anuncios personalizados requieren tanto el consentimiento RGPD como la autorización ATT en iOS. Si falta cualquiera de los dos, sirves inventario no personalizado.

Lo que está en juego en los ingresos

Cada aviso rechazado reduce tu eCPM. Un usuario que concede el consentimiento RGPD pero deniega ATT aún puede recibir anuncios personalizados a partir de señales contextuales y de origen propio, pero pierde la segmentación basada en IDFA. Un usuario que deniega ambos solo ve anuncios no personalizados. Entender estos niveles te permite prever los ingresos con honestidad y optimizar los avisos que sí puedes influir — el momento, el texto y el pre-aviso del formulario RGPD — en lugar de luchar contra el cuadro de diálogo fijo de Apple.

Gestionarlo todo en un solo lugar

Hacer malabares con el estado de ATT, las cadenas de consentimiento TCF y las señales de Google Consent Mode en iOS, Android y tus propiedades web de forma manual no es escalable. FlexyConsent centraliza el registro de consentimiento, emite las señales correctas de TCF y de Consent Mode v2 a tu pila de anuncios y analítica, e informa de las tasas de aceptación por plataforma y por región. Ves exactamente dónde se está perdiendo el consentimiento — y los ingresos —, y mantienes un único rastro listo para auditoría en cada superficie que toca un jugador.

Conclusiones clave

• ATT es la política de plataforma de Apple sobre el seguimiento entre aplicaciones; el RGPD es la ley de la UE sobre el tratamiento de datos personales.
• Los usuarios de iOS en el EEE necesitan ambos — muestra primero el formulario de consentimiento RGPD y luego ATT.
• Los anuncios personalizados en iOS requieren la intersección: consentimiento RGPD Y autorización ATT.
• Centralizar las señales de consentimiento protege el cumplimiento y hace visibles los niveles de ingresos perdidos.