Ni una, ni dos, sino tres veces Google ha retrasado el fin de las cookies de terceros. Esto es lo que está pasando – .

Google ha vuelto a retrasar el fin de las cookies de terceros en Google Chrome. Esta cookielipsis, que debería ocurrir a finales de año, finalmente no sucederá, ya que la compañía se ha enfrentado a una serie de desafíos para poder cumplir con las exigencias de la CMA británica. A continuación repasaremos todo lo sucedido hasta la fecha, qué implicaciones tiene y lo que está por venir.

enero 2020. Google comenzó 2020 anunciando que eliminaría la compatibilidad con cookies de terceros de Google Chrome. Un movimiento curioso, dado que Google es una empresa cuyos ingresos provienen, en gran parte, de la publicidad en Internet que depende, precisamente, de las cookies de los sitios web. La compañía tenía la intención de eliminar gradualmente el soporte durante los próximos dos años en una iniciativa llamada Privacy Sandbox. Como explicó Justin Schuh, director de ingeniería de Chrome:

“La intención de Google es hacer esto durante los próximos dos años. Esta es nuestra estrategia para rediseñar los estándares de la web, hacerla privada por defecto. Se ha prestado mucha atención a las cookies de terceros, y ese es sin duda uno de los mecanismos de seguimiento, pero es sólo un mecanismo de seguimiento y lo llamamos así porque es donde la gente presta más atención”.

FLoC. El futuro de las cookies era, para Google, FLoC (Federated Learning of Cohorts), una tecnología que se topó con otras empresas, como DuckDuckGo, Mozilla o Brave, y que fue investigada por la Comisión Europea. Según la Electronic Frontier Foundation, fue una “idea terrible”. Pero ¿qué era exactamente “FLoC”? ¿Y por qué hablamos en tiempo pasado?

FLoC era un sistema basado en tokens que permitía identificar las preferencias de los usuarios preservando la privacidad, o al menos esa es la idea. FLoC se basó en asignar a cada usuario una cohorte anónima, es decir, un grupo de miles de otros usuarios que compartían los mismos intereses. De esta forma, al agrupar intereses no se especificaban datos concretos sobre el usuario y se mantenía su privacidad, según Google. La categorización por grupos permanecería en el navegador y solo se enviaría al algoritmo el ID de la cohorte.

Ejemplo. Digamos que te encanta leer y asistes con frecuencia a un club de lectura en tu ciudad. Hay varios clubes, según el género: ciencia ficción, romance, aventuras… y la gente va al que más le gusta. Ahora imagine que un editor quiere anunciar su nuevo libro de ciencia ficción. Pues en lugar de pasarte un folleto por la calle (y verte la cara, saber cómo eres…), lleva un montón de folletos al club de lectura “Science Fiction Fans” para que la gente pueda verlos. Llegas a la cohorte deseada, pero no conoces a la gente. En esencia, eso era FLoC y, según Google, fue efectivo para el 95% de los anunciantes.

¿Y por qué fue “terrible”? Por un lado, no fue una propuesta apoyada por el W3C, aunque Google mantuvo conversaciones con el World Wide Web Consortium, responsable de los estándares web. Según la Electronic Frontier Foundation, FLoC “evitará los riesgos de privacidad derivados de las cookies de terceros, pero creará otros nuevos en el proceso. También puede aumentar muchos de los peores problemas relacionados con los anuncios conductuales, como la discriminación o las prácticas predatorias”. Un ejemplo sencillo es cómo Google impediría que se crearan cohortes basadas en aspectos tan sensibles como la raza o la orientación sexual.

Del FLoC a los temas. ¿Qué pasa si en lugar de cohortes usamos temas? Eso fue lo que pensó Google con el anuncio de Topics, la propuesta que sustituirá a FLoC. Temas define localmente (y sin un servidor externo) una serie de temas, como “fitness” o “viajes”, es decir, intereses. Si el usuario visita un sitio web que admite la API de temas, el sitio web recibe tres temas correspondientes a las últimas tres semanas. Los administradores del sitio, por su parte, podrán decir si comparten esa información publicitaria con sus anunciantes. El usuario, por su parte, puede eliminar intereses de su navegador o desactivar la función por completo. En junio de 2022, los Temas tenían 300 temas diferentes.

Retraso número 1. Ahora que sabemos qué son FLoC y Topics y todos los retos que conllevan, quizás nos sorprenda menos que su llegada se haya retrasado en varias ocasiones. La primera vez fue en junio de 2021 y, en ese momento, se barajó una primera fase a finales de 2022 y una segunda fase a mediados de 2023. El objetivo era acabar con las cookies a finales de 2023. Pero…

Retraso número 2. En julio de 2022, Google, que ya había obtenido el permiso de la CMA para la prueba Privacy Sandbox, anunció otro retraso. El motivo, explicó la firma de Mountain View, es que los anunciantes, editores y otros actores de la industria publicitaria pidieron más tiempo para probar las tecnologías Privacy Sandbox. Sería un cambio enorme para una industria que mueve miles de millones de euros anualmente y todo hay que medirlo al milímetro. Así, Google decidió retrasar la caída de las cookies hasta la segunda mitad de 2024. Pero…

Retraso número 3. A mediados de abril casi mayo de 2024, Google acaba de anunciar un tercer retraso. Como explicó Google en un comunicado, “reconocemos que siguen existiendo dificultades para conciliar las opiniones divergentes de la industria, los reguladores y los desarrolladores, y continuaremos colaborando estrechamente con todo el ecosistema”. Además, la CMA debe tener tiempo suficiente para revisar los resultados de las pruebas de Privacy Sandbox y las empresas participantes tienen hasta finales de junio para presentarlos. Así, “dadas estas dos importantes consideraciones, no completaremos la eliminación de cookies de terceros durante la segunda mitad del cuarto trimestre”.

Nueva fecha. Visto lo visto, el plan se retrasa y, de hecho, Google no cierra la puerta a que se vuelva a retrasar. En sus propias palabras, “suponiendo que podamos llegar a un acuerdo, tenemos previsto proceder a la eliminación de las cookies de terceros a principios del próximo año”. Es decir, hasta principios de 2025 las cookies de terceros seguirán siendo seguras. Veremos qué pasa el año que viene.

Imagen | Unsplash editado por Xataka

En Xataka | Europa ha encontrado una mina de oro en la protección de datos. Uno de 2.000 millones de euros al año