Durante años, los anunciantes han dependido de las cookies de terceras partes (pequeños archivos de texto que se almacenan en tu navegador cuando visitas sitios web) para rastrear tu comportamiento en diferentes sitios web, con el fin de ofrecerte anuncios cada vez más personalizados. El problema para los anunciantes es que incluso las personas con menos conocimientos tecnológicos son cada vez más conscientes de las cookies y están tomando medidas para bloquearlas activamente.
Utiq es una empresa de tecnología publicitaria bastante nueva (2023), fundada conjuntamente por cuatro de las empresas de telecomunicaciones más potentes de Europa: Deutsche Telekom, Orange, Telefónica y Vodafone. Aprovechando su poder combinado, Utiq tiene como objetivo sustituir las cookies por algo que, según afirma, “dará a los consumidores un control y una capacidad de elección reales sobre su privacidad, al tiempo que facilitará experiencias de marketing digital más relevantes”.
Para junio de 2025, Utiq afirmaba tener(ventana nueva) 26 socios operadores de telecomunicaciones (muchos de los cuales son empresas más pequeñas que alquilan conexiones de “las cuatro grandes”) y más de 55 millones de tokens ConsentPass únicos (ver más abajo) en toda Europa. Utiq opera actualmente en Alemania, Austria, España, Francia, el Reino Unido e Italia.
¿Cómo funciona Utiq?
En lugar de utilizar cookies para rastrearte y crear un perfil tuyo en diferentes sitios web para poder ofrecerte anuncios cada vez más personalizados, Utiq funciona a nivel de proveedor de servicios de internet. Así es como funciona:
1. Visitas un sitio web participante
Si tu dirección IP también pertenece a un proveedor de servicios de internet participante (incluido tu proveedor de telefonía móvil), el sitio muestra un banner de consentimiento claro en el que se te pregunta si aceptas que se te identifique a través de tu conexión de red. Si no estás en la red de un operador participante, Utiq no se activará en absoluto.
Si haces clic en Aceptar, Utiq envía una solicitud segura a tu proveedor de servicios de internet o proveedor de telefonía móvil.
2. Tu proveedor de servicios de internet genera un token “ConsentPass”
Tu proveedor asocia tu conexión (a menudo utilizando tu número de teléfono o el ID de tu cuenta de banda ancha como semilla) para generar un token único, aleatorio y anonimizado llamado ConsentPass.
- Este token demuestra que tú (o específicamente, tu dispositivo en esta conexión) has dado tu consentimiento
- Fundamentalmente, no revela quién eres, solo que eres un usuario anónimo que ha aceptado participar
3. El ConsentPass se comparte con Utiq
A partir del token ConsentPass, Utiq genera dos tokens cifrados adicionales:
- MartechPass: enviado a anunciantes y editores. Esto les permite reconocerte como un usuario que ha dado su consentimiento en diferentes sitios web sin ver tu identidad personal. Pueden utilizarlo para ofrecerte anuncios o contenidos personalizados, pero no pueden vincularlo de nuevo con tu identidad en el mundo real.
- AdtechPass: utilizado para medir el rendimiento de los anuncios (por ejemplo, ¿un anuncio ha generado una venta?) sin rastrear tu historial de navegación por toda la web.
4. Control del usuario con el ConsentHub
Un argumento de venta clave de Utiq es que tú mantienes el control sobre quién puede rastrearte. Además de que se requiere tu consentimiento la primera vez que visitas un sitio web, puedes visitar el ConsentHub de Utiq(ventana nueva) (un portal específico) en cualquier momento para ver qué empresas han recibido tus tokens.
Desde allí, puedes retirar fácilmente tu consentimiento. Una vez retirado, tus tokens quedarán invalidados y los anunciantes y sitios web participantes deberán dejar de utilizarlos.
Qué significa Utiq para tu privacidad
Gracias a la necesidad de dar un consentimiento explícito y a la posibilidad de retirarlo en cualquier momento, Utiq se promociona como una solución de “privacidad por diseño” que equilibra las necesidades de los anunciantes con las necesidades de privacidad de los usuarios de internet.
También afirma cumplir con el GDPR(ventana nueva) y se presenta como una alternativa europea a los gigantes de la tecnología publicitaria estadounidenses. Sin embargo, los defensores de la privacidad se muestran escépticos.
Utiq es potencialmente peor que las cookies
Un artículo revisado por pares(ventana nueva) realizado por investigadores de la Universitat Politècnica de Catalunya concluyó que los tokens ConsentPass eran funcionalmente similares a las cookies de terceras partes destinadas a identificar a los usuarios de internet de forma constante a lo largo del tiempo.
Fundamentalmente, los investigadores descubrieron que Utiq puede ser en realidad más intrusivo que las cookies habituales, porque los tokens se basan en parámetros completamente únicos y no se pueden borrar como las cookies del navegador.
También es muy preocupante el hallazgo de que el 100 % de los 10.000 sitios web encuestados que utilizaban Utiq también empleaban métodos de rastreo más intrusivos junto a él, incluido el fingerprinting(ventana nueva). Los investigadores concluyeron que Utiq no representa una mejora real de la privacidad con respecto a las cookies de terceras partes, ya que simplemente se añade al arsenal de tecnologías de rastreo utilizadas por los sitios web, en lugar de sustituirlas.
Se utiliza tu número de teléfono
Se ha hablado mucho del hecho de que tu número de teléfono se utiliza como “semilla” criptográfica para tu token ConsentPass. Sin embargo, tu número de teléfono en sí nunca se revela a los sitios web, redes publicitarias o intermediarios de datos.
Existe el riesgo potencial de que si el algoritmo de hash de Utiq se viera alguna vez comprometido, o si un operador filtrara la tabla de correspondencias entre tu número de teléfono y ConsentPass, entonces cada anunciante que posea tus tokens podría vincular tu actividad online con tu número de teléfono real.
Para ayudar a contrarrestar esta amenaza, Utiq utiliza sal criptográfica(ventana nueva) en su técnica de hash unidireccional que solo conocen Utiq y el operador. En teoría, esto hace que revertir el proceso para revelar tu número de teléfono sea imposible sin la colusión de ambas partes. Sin embargo, un actor estatal con autoridad legal sobre Utiq y sobre un operador podría forzar la “colusión” de ambas partes con una simple orden judicial.
Patrones oscuros
Una preocupación probablemente mayor para la mayoría es que mucha gente hará clic alegremente en el diálogo de consentimiento sin pensárselo mucho (como suele ocurrir con las solicitudes de consentimiento de cookies). Este problema se ve agravado por el hecho de que, aunque el portal ConsentHub existe, poca gente lo conoce, y mucho menos lo consulta con regularidad.
¿Puede ayudar una VPN? Cómo desactivar Utiq
Sí. El diálogo de consentimiento de Utiq solo se activa si tu dirección IP pertenece a un socio de Utiq. Una red privada virtual (VPN) oculta tu dirección IP real para que el sitio web solo vea la dirección IP del servidor VPN. No tu dirección IP real.
Así que, incluso si eres cliente de un proveedor asociado, el diálogo de consentimiento simplemente no se activará. Y dado que el consentimiento nunca se da por sentado, Utiq nunca se activará mientras estés utilizando una VPN.
¿Deberías preocuparte por Utiq?
Utiq se presenta como una mejora de la privacidad con respecto a las cookies. And en términos técnicos estrictos, como la necesidad de un consentimiento explícito, un portal dedicado a la exclusión voluntaria y la ausencia de intercambio directo de datos personales, lo consigue. Pero sigue siendo una tecnología desarrollada en interés de los anunciantes, más que por un deseo real de proteger a los usuarios ordinarios de internet.
La realidad es que Utiq es un sistema de rastreo integrado más profundamente en la infraestructura de internet de lo que jamás lo estuvieron las cookies, operado por empresas que ya tienen más datos sobre ti que cualquier anunciante. Estos datos están vinculados a tu identidad en el mundo real a través de tu número de teléfono. La realidad práctica es también que los sitios web lo están utilizando para complementar los métodos de rastreo más tradicionales, en lugar de sustituirlos.
La buena noticia es que una VPN es una medida de protección muy eficaz. Mucho más eficaz, de hecho, que las tácticas antirrastreo tradicionales, como bloquear las cookies de terceras partes y utilizar extensiones del navegador para bloquear las consultas de DNS a dominios publicitarios.
Por ahora, Utiq solo preocupa a los europeos. Pero la tecnología subyacente no tiene límites geográficos inherentes, por lo que su éxito en Europa probablemente conducirá a una adopción más global.
