Entorno aislado de privacidad

Privacy Sandbox fue una iniciativa liderada por Google que tenía como objetivo crear estándares web para que los sitios web accedieran a la información del usuario sin comprometer la privacidad . ^{[ 1 ]} Anunciado en 2019, el propósito principal del proyecto era facilitar la publicidad en línea al compartir un subconjunto de información privada del usuario sin el uso de cookies de terceros . ^{[ 2 ] : 39 [ 3 ] [ 4 ]} La tecnología incluía Topics API (anteriormente Federated Learning of Cohorts o FLoC), ^{[ 5 ]} Protected Audience, Attribution Reporting, Private Aggregation, Shared Storage y Fenced Frames, así como otras tecnologías propuestas como IP Protection, Related Website Sets, CHIPS y Bounce Tracking Mitigation. ^{[ 6 ]} El 7 de septiembre de 2023, Google anunció la disponibilidad general de la mayoría de las API propuestas. En abril de 2025, Google descontinuó oficialmente la iniciativa Privacy Sandbox, citando la falta de interés de los sitios web, la baja y decreciente adopción y la presión regulatoria.

La iniciativa ha sido calificada de anticompetitiva y ha generado una respuesta antimonopolio debido a la preocupación de que las propuestas introducidas limitaran el seguimiento mediante métodos tradicionales e impulsaran a los anunciantes a utilizar Google como intermediario para mostrar anuncios.

Las propuestas del Privacy Sandbox siguen la idea de k-anonimato y se basan en la publicidad dirigida a grupos de personas llamados cohortes, en lugar de rastrear a individuos. Generalmente, otorgan al navegador web el control de la privacidad del usuario, trasladando parte de la recopilación y el procesamiento de datos que facilitan la publicidad al propio dispositivo del usuario. ^{[ 2 ] : 41} La iniciativa Privacy Sandbox se centra en tres aspectos: reemplazar la funcionalidad del seguimiento entre sitios , eliminar las cookies de terceros y mitigar el riesgo de la identificación del dispositivo . ^{[ 2 ] : 45}

El primer anuncio de la iniciativa Privacy Sandbox tuvo lugar en agosto de 2019. La iniciativa incluía varias propuestas, muchas de las cuales tenían nombres relacionados con aves que se cambiaron una vez que la función correspondiente alcanzó la disponibilidad general. ^{[ 7 ]} El plan inicial era que Privacy Sandbox fuera un plan a largo plazo para implementar un conjunto de estándares que ayudarían a los anunciantes (como Google) a realizar publicidad dirigida sin exponer al usuario a tecnologías que invaden la privacidad, como las cookies de terceros . ^{[ 8 ] [ 1 ] [ 9 ]} Durante los dos años siguientes, Google trabajó con el Consorcio World Wide Web (W3C) para experimentar y proponer estándares para la web. El trabajo en la iniciativa Privacy Sandbox durante estos dos años incluyó el desarrollo de las propuestas TURTLEDOVE y FLEDGE, ambas centradas en proporcionar API para permitir publicidad que preservara la privacidad, el endurecimiento de la política de cookies SameSite , la introducción de tokens de estado privado y el desarrollo de la propuesta Client Hints . ^{[ 10 ]}

En 2021, Google se comprometió a un cronograma para implementar y desplegar las tecnologías en su navegador Chrome para finales de 2022 con una fecha prevista de descontinuación de cookies de terceros en 2023. ^{[ 11 ] [ 12 ]} Tras el anuncio de 2021, las propuestas de Google sobre Privacy Sandbox fueron objeto de escrutinio por parte de grupos defensores de la privacidad como Electronic Frontier Foundation ^{[ 13 ]} y Brave ^{[ 14 ]} y organismos reguladores de la competencia como la Autoridad de Competencia y Mercados (CMA) del Reino Unido . ^{[ 15 ]} En respuesta a las preocupaciones sobre la privacidad, Google suspendió propuestas como Federated Learning of Cohorts (también conocido como FLoC) y lo reemplazó con la API Topics. ^{[ 16 ]}

En febrero de 2022, la CMA obtuvo compromisos de Google para realizar pruebas cuantitativas sobre el rendimiento de las API de Privacy Sandbox y los efectos de la eliminación de cookies de terceros en los anunciantes. ^{[ 17 ]} La CMA también estipuló que Google presentara informes trimestrales sobre su progreso en Privacy Sandbox ^{[ 18 ]} y que la CMA actuara como organismo de supervisión para ayudar a definir las propuestas de Privacy Sandbox. ^{[ 18 ] [ 19 ]} En noviembre de 2022, la CMA publicó un informe sobre las pruebas cuantitativas de Google de sus tecnologías Privacy Sandbox que instaba a la industria publicitaria a adoptar un marco de pruebas común para que las pruebas de rendimiento pudieran realizarse de forma más amplia en múltiples entidades de prueba. Google se comprometió a desarrollar dicho marco de pruebas en cooperación con la CMA antes de que sus tecnologías estuvieran disponibles para el público en general en 2023. ^{[ 20 ]}

El 31 de marzo de 2022, Google anunció el inicio de una prueba de origen único para las API de Topic, FLEDGE y Attribution Reporting. Esto se hizo para permitir que los sitios web realizaran experimentos unificados en todas las API. ^{[ 21 ]} En octubre de 2022, RTB House publicó sus hallazgos sobre las pruebas activas de FLEDGE mediante la adición de usuarios a grupos de interés. Google y Criteo también realizaron pruebas. El informe destacó que, si bien fueron positivas, las pruebas de origen de FLEDGE tuvieron un alcance limitado. Señaló que varias características esenciales de FLEDGE, específicamente los requisitos de k-anonimato, no estaban disponibles para las pruebas y requerirían ajustes después de recibir comentarios de la industria. ^{[ 22 ]}

El 7 de septiembre de 2023, Google anunció la disponibilidad general de las API de Privacy Sandbox, nombrando explícitamente Topics, Protected Audience, Attribution Reporting, Private Aggregation, Shared Storage y Fenced Frames, lo que significa que estas funciones se habilitaron para más de la mitad de los usuarios de Google Chrome. ^{[ 23 ] [ 24 ]} Las funciones de Privacy Sandbox también se pusieron a disposición en Android aproximadamente al mismo tiempo. ^{[ 25 ] [ 26 ]} Posteriormente, en julio de 2024, Google anunció que no eliminaría por completo las cookies de terceros, sino que permitiría al usuario optar por bloquearlas. ^{[ 27 ] [ 28 ]}

En abril de 2025, Google suspendió oficialmente la iniciativa Privacy Sandbox. La compañía confirmó que ya no continuaría con los planes para eliminar las cookies de terceros de Chrome, optando por mantener los controles de cookies existentes sin introducir una nueva solicitud de consentimiento independiente. ^{[ 29 ] [ 30 ] [ 31 ]} En 2025, tras la suspensión por parte de Google de la propuesta Privacy Sandbox, la CMA decidió liberar a Google de sus compromisos legalmente vinculantes relacionados con la descontinuación de las cookies de terceros. ^{[ 32 ]} Las API de Privacy Sandbox se están retirando debido a la limitada adopción y la continua presión regulatoria. ^{[ 33 ] [ 34 ] [ 35 ]} La página oficial de estado de Privacy Sandbox de Google enumera varias tecnologías como "programadas para su eliminación gradual". ^{[ 36 ]}

En enero de 2020, Google invitó a las empresas de tecnología publicitaria a unirse al Grupo de Negocios para la Mejora de la Publicidad Web (IWABG) del Consorcio World Wide Web (W3C) como una forma de participar en el proceso de propuestas para el Entorno de Pruebas de Privacidad (Privacy Sandbox). ^{[ 37 ]} El grupo IWABG fue presidido por Wendy Seltzer ^{[ 38 ]} y contaba con 258 participantes en agosto de 2020, de los cuales 33 eran empleados de Google. ^{[ 39 ]}

Las propuestas de Google durante Privacy Sandbox en torno a los anuncios que preservan la privacidad han generado una fuerte oposición. Se han planteado preocupaciones de que las propuestas son anticompetitivas y comprometen la privacidad. ^{[ 5 ]} La propuesta inicial de Google para anuncios que preservan la privacidad bajo el paraguas de Privacy Sandbox (nombre en clave FLoC) recibió una oposición significativa de los proveedores de navegadores. Mozilla , la empresa que hace Firefox , publicó una declaración comprometiéndose a no implementar FLoC ni otras propuestas relacionadas con la publicidad web. ^{[ 58 ] [ 59 ]} Apple , los creadores de Safari, adoptaron una posición negativa contra la propuesta. ^{[ 60 ] [ 5 ]} Los derivados de Chromium como Brave , Vivaldi y Microsoft Edge deshabilitaron la función por defecto en sus navegadores. ^{[ 61 ]} Se plantearon preocupaciones de que la propuesta de FLoC podría permitir a los sitios web rastrear a los usuarios de formas nuevas que antes no eran posibles a través de las cookies de terceros , la tecnología que FLoC estaba destinada a reemplazar. ^{[ 59 ]} Varios medios de comunicación y grupos defensores de la privacidad criticaron la decisión de Google de habilitar la función por defecto para todos los usuarios durante la fase de prueba. ^{[ 62 ] [ 63 ] [ 58 ]} Esto llevó a Google a retirar la propuesta a principios de 2022. ^{[ 64 ]}

El reemplazo de Google para FLoC, conocido como la API de Temas, ^{[ 65 ]} enfrentó críticas similares de varios grupos. ^{[ 16 ] [ 66 ]} Mozilla señaló fallas en el diseño de la API de Temas, destacando que podría permitir que grandes redes publicitarias reidentificaran y rastrearan a los usuarios agregando sus intereses en numerosos sitios web. ^{[ 67 ]} Apple se hizo eco de preocupaciones similares, señalando también que la propuesta contradecía los esfuerzos realizados por otros navegadores para particionar datos por sitio. ^{[ 68 ]} Además, cuando se anunció la propuesta inicialmente, había incertidumbres sobre cómo Google u otros proveedores de navegadores establecerían una taxonomía de temas, un aspecto crítico de la API que quedó poco especificado. ^{[ 68 ] [ 67 ]} Junto con la API de Temas, otras propuestas de Google dentro de Privacy Sandbox, como Client Hints , también han generado importantes preocupaciones de privacidad entre otros navegadores. Estas preocupaciones giraban principalmente en torno al potencial de Client Hints para ampliar el área de superficie para la huella digital pasiva en los navegadores. ^{[ 69 ]}

Debido a que Google es propietario del navegador con la mayor cuota de mercado, se han planteado preocupaciones sobre la naturaleza anticompetitiva de sus propuestas. En consecuencia, en enero de 2021, la Autoridad de Competencia y Mercados (CMA) del Reino Unido anunció planes para investigar la iniciativa Privacy Sandbox, con un enfoque en sus posibles impactos tanto en los editores como en los usuarios. ^{[ 70 ]} Posteriormente, la CMA aceptó los compromisos legalmente vinculantes ofrecidos por Google con respecto a sus propuestas para eliminar las cookies de terceros en Chrome y desarrollar Privacy Sandbox. La aceptación formal de estos compromisos por parte de la CMA resultó en el cierre de la investigación, sin una decisión sobre si se infringió la Ley de Competencia de 1998. ^{[ 71 ]} La CMA informó que Google estaba cumpliendo con sus compromisos legalmente vinculantes entre julio de 2022 y septiembre de 2022. ^{[ 72 ]} En marzo de 2021, 15 fiscales generales de estados de EE. UU. y Puerto Rico enmendaron una denuncia antimonopolio presentada en diciembre anterior; La demanda actualizada afirma que la eliminación gradual de las cookies de terceros por parte de Google Chrome en 2022 ^{[ 73 ]} "deshabilitará la principal tecnología de seguimiento de cookies que casi todos los editores que no son de Google utilizan actualmente para rastrear a los usuarios y dirigir anuncios. Luego [...] Chrome ofrecerá [...] nuevos mecanismos de seguimiento alternativos [...] denominados Privacy Sandbox. En general, los cambios son anticompetitivos". ^{[ 74 ] [ 75 ]} La demanda sugiere que los cambios propuestos en Privacy Sandbox obligarían efectivamente a los anunciantes a utilizar a Google como intermediario para anunciarse. ^{[ 73 ]} En 2025, tras la descontinuación por parte de Google de la propuesta Privacy Sandbox, la CMA decidió liberar a Google de sus compromisos legalmente vinculantes relacionados con la eliminación gradual de las cookies de terceros. ^{[ 32 ]}

• Sitio web oficial