App Tracking Transparency fronte ao consentimento RGPD: guía para editores móbiles
Dous avisos, dúas leis distintas
Abre un xogo móbil na UE desde un iPhone e quizais vexas dúas solicitudes de permiso seguidas: o aviso App Tracking Transparency (ATT) de Apple que pide "rastrexarte", e un formulario de consentimento RGPD que pregunta sobre anuncios personalizados e tratamento de datos. Os xogadores asumen que son o mesmo. Non o son, e confundilos é como os editores acaban incumprindo a normativa ou deixando diñeiro enriba da mesa.
ATT é a política de plataforma de Apple. O RGPD é lei europea. Unha faina cumprir a revisión da App Store; a outra, as autoridades de protección de datos co poder de impoñer multas multimillonarias en euros. Podes cumprir unha e aínda así infrinxir a outra.
Que regula realmente App Tracking Transparency
ATT controla o acceso ao IDFA (Identifier for Advertisers) e, en termos máis amplos, calquera seguimento que vincule a actividade dun usuario entre aplicacións e sitios web propiedade doutras empresas. Se un xogador toca "Pídelle á app que non me rastrexe", a túa aplicación non pode acceder ao IDFA e non debe rastrexalo a través das propiedades doutras empresas.
- É un aviso binario, definido por Apple — non podes reestilizar a súa redacción.
- Aplícase en iOS independentemente de onde viva o usuario.
- Regula o seguimento entre aplicacións, non toda a publicidade.
Que regula realmente o consentimento RGPD
O RGPD trata sobre a base xurídica para o tratamento de datos persoais. A publicidade personalizada no EEE xeralmente require un consentimento libre, específico e informado — recollido mediante unha CMP, expresado no marco IAB TCF e revocable en calquera momento.
- Aplícase aos usuarios do EEE e do Reino Unido independentemente da plataforma do dispositivo — iOS e Android.
- Abrangue moito máis que un único identificador de publicidade: a analítica, a creación de audiencias e o intercambio de datos caen baixo o seu ámbito.
- O consentimento debe ser auditable; "supuxemos que si" non é unha defensa.
Por que necesitas ambos, e en que orde
Para un xogador do EEE en iOS, ambos os réximes aplícanse simultaneamente. A secuencia amplamente recomendada é mostrar primeiro o formulario de consentimento RGPD e logo o aviso ATT. A lóxica: o consentimento RGPD é a base xurídica, e o aviso de Apple é unha barreira de plataforma superposta. Se un usuario rexeita o consentimento RGPD, hai poucos motivos para preguntar sequera por ATT, porque non tes base xurídica para rastrexalo independentemente do que Apple permitiría.
En concreto, un fluxo de arranque limpo ten este aspecto:
- Solicita o consentimento RGPD mediante o teu formulario de CMP / UMP.
- Se se concede o consentimento, solicita a autorización ATT.
- Inicializa os SDK de anuncios co que permita a intersección de ambas as respostas.
A intersección é a palabra crucial. Os anuncios personalizados requiren tanto o consentimento RGPD como a autorización ATT en iOS. Se falta calquera dos dous, serves inventario non personalizado.
O que está en xogo nos ingresos
Cada aviso rexeitado reduce o teu eCPM. Un usuario que concede o consentimento RGPD pero denega ATT aínda pode recibir anuncios personalizados a partir de sinais contextuais e de orixe propia, pero perde a segmentación baseada en IDFA. Un usuario que denega ambos só ve anuncios non personalizados. Entender estes niveis permíteche prever os ingresos con honestidade e optimizar os avisos que si podes influír — o momento, o texto e o pre-aviso do formulario RGPD — en lugar de loitar contra o cadro de diálogo fixo de Apple.
Xestionalo todo nun só lugar
Facer malabares co estado de ATT, as cadeas de consentimento TCF e os sinais de Google Consent Mode en iOS, Android e as túas propiedades web de forma manual non é escalable. FlexyConsent centraliza o rexistro de consentimento, emite os sinais correctos de TCF e de Consent Mode v2 á túa pila de anuncios e analítica, e informa das taxas de aceptación por plataforma e por rexión. Ves exactamente onde se está perdendo o consentimento — e os ingresos —, e mantés un único rastro listo para auditoría en cada superficie que toca un xogador.
Conclusións clave
- ATT é a política de plataforma de Apple sobre o seguimento entre aplicacións; o RGPD é a lei da UE sobre o tratamento de datos persoais.
- Os usuarios de iOS no EEE necesitan ambos — mostra primeiro o formulario de consentimento RGPD e logo ATT.
- Os anuncios personalizados en iOS requiren a intersección: consentimento RGPD E autorización ATT.
- Centralizar os sinais de consentimento protexe o cumprimento e fai visibles os niveis de ingresos perdidos.