Safari añade un ajuste de Global Privacy Control en la beta de iOS 27.3

La beta de iOS 27.3 añade un nuevo ajuste de Safari llamado "Use Global Privacy Control". Cuando está activado, Safari pide a cada sitio web que visita el usuario que no venda ni comparta sus datos. Global Privacy Control (GPC) lleva años disponible en Firefox y Brave, pero Safari es el navegador predeterminado de todos los iPhone, así que la señal queda al alcance de muchos más de sus visitantes.

Safari añade un ajuste de Global Privacy Control en la beta de iOS 27.3

El nuevo ajuste de Safari

El ajuste está en Ajustes › Apps › Safari › Avanzado. La descripción de Apple dice, en esencia: Safari puede pedir a los sitios web que no vendan ni compartan sus datos. Esto puede hacer que algunos sitios web no funcionen correctamente o no funcionen en absoluto.

Según las informaciones sobre la beta, el ajuste viene desactivado, por lo que el usuario tiene que activarlo. La beta enlaza a una página de soporte de Apple que aún no está publicada, y Apple no ha anunciado la función. Al tratarse de una beta, el texto, la ubicación y el valor predeterminado todavía pueden cambiar antes del lanzamiento.

El momento encaja con la ley de California. La Opt Me Out Act (AB 566) obliga a las empresas que desarrollan navegadores web a incluir, desde el 1 de enero de 2027, un ajuste que envíe una señal de preferencia de exclusión.

GPC es una señal de exclusión, no un consentimiento

GPC es una señal que el navegador envía con cada solicitud de página. Indica al sitio web que el visitante no quiere que su información personal se venda ni se comparta con fines publicitarios. Un sitio web puede leerla y actuar sin preguntar nada al visitante.

Solo tiene fuerza legal donde una ley lo establece. En California y en varios otros estados de EE. UU., un sitio web debe tratar GPC como una exclusión válida de la venta y el intercambio de información personal. En el resto del mundo es una petición que el sitio puede decidir respetar.

Parte de la cobertura dice que esto podría acabar con las ventanas de cookies. Para la mayoría de los sitios web no será así:

• En la UE y el Reino Unido, las cookies de publicidad y analítica necesitan el consentimiento del visitante antes de instalarse. GPC es una señal de exclusión. Le dice que un visitante ha dicho que no, pero no puede darle un sí, así que sigue necesitando un banner para preguntar.
• En EE. UU., un visitante con GPC activado ya está excluido de la venta y el intercambio. No hace falta volver a preguntarle, pero sigue necesitando el enlace de exclusión y un aviso de privacidad para todos los demás.

Más visitantes enviarán GPC

Dos días antes de la noticia sobre Safari, la agencia de privacidad de California anunció una multa de 2,975 millones de dólares a FedEx. Una de las conclusiones fue que fedex.com no estaba configurado para detectar y respetar las señales de preferencia de exclusión. Disney pagó 2,75 millones de dólares a principios de este año por fallos relacionados.

Hasta ahora, el número de visitantes que enviaban GPC era pequeño en la mayoría de los sitios, porque hacía falta Firefox, Brave o una extensión del navegador. Un ajuste en Safari cambia eso. Un sitio que hoy ignora la señal está ignorando a unos pocos visitantes. Después de iOS 27.3 podría estar ignorando a muchos más, y cada señal ignorada es una posible infracción.

Preparar su sitio web

Detectar la señal en cada carga de página

Su sitio debe comprobar GPC en cada página, antes de que se ejecute cualquier etiqueta publicitaria.

Detener las etiquetas, no solo registrar la elección

Para un visitante de un estado que lo exige, GPC significa que las etiquetas publicitarias que venden o comparten datos no deben cargarse. Registrar la señal mientras el Meta Pixel y las etiquetas de Google Ads siguen activándose es lo que describe la orden contra FedEx.

Decidir qué ocurre cuando GPC y el banner no coinciden

Un visitante puede haber pulsado "Aceptar" en su banner el mes pasado y activar GPC en Safari el mes que viene. Según las normas de California, la señal es una exclusión válida, así que debe aplicarse. Puede informar al visitante de que la señal entra en conflicto con su elección anterior y dejarle volver a aceptar si quiere, pero no puede ignorar la señal ni preguntar una y otra vez.

Explicar en la política de privacidad cómo trata GPC

California exige que la política de privacidad explique cómo se procesan las señales de preferencia de exclusión. A FedEx se le reprochó haberlo omitido.

Probar en Safari cuando salga la versión

Active el ajuste y visite su sitio como visitante de EE. UU. Si las etiquetas publicitarias se siguen cargando, la señal no se está respetando. Repita la prueba cada vez que añada una etiqueta nueva.

Compatibilidad con GPC en UniConsent

UniConsent detecta GPC en el navegador del visitante, incluido Safari cuando se publique el ajuste. Para los visitantes de EE. UU. aplica la exclusión automáticamente, sin que tengan que abrir el aviso, retiene las etiquetas publicitarias mediante el Tags Loader y transmite la exclusión a sus socios publicitarios mediante IAB GPP. A los visitantes de la UE y el Reino Unido se les sigue mostrando el banner de consentimiento, porque allí el consentimiento sigue siendo obligatorio.

Se activa en el panel, en US State Privacy, sin cambiar el código de su sitio web.

Regístrese y configure el tratamiento de GPC en su sitio web en pocos minutos.

Referencias

• Especificación de Global Privacy Control