La EFF revela que los SDK de publicidad en Android filtran la ubicación de los usuarios

La Electronic Frontier Foundation ha publicado una nueva investigación que revela que los desarrolladores de aplicaciones para Android comparten involuntariamente datos de ubicación precisos de millones de usuarios con anunciantes y corredores de datos a través de kits de desarrollo de software (SDK) de terceros, lo que genera nuevas preocupaciones sobre los canales ocultos de datos en el ecosistema de publicidad móvil.

Cómo explotan los SDK los permisos de las aplicaciones

El informe de la EFF, publicado esta semana, descubrió que los SDK de publicidad integrados en las aplicaciones de Android pueden heredar los permisos de ubicación de la aplicación principal por defecto, recopilando datos de geolocalización precisos sin requerir un consentimiento por separado. A menos que los desarrolladores desactiven activamente esta recopilación, estas bibliotecas de código comienzan a extraer información de ubicación en el momento en que el usuario otorga acceso a la aplicación.techcrunch+2

"Los permisos de ubicación a nivel de aplicación por sí solos no pueden señalar un consentimiento significativo para la recopilación y el intercambio de ubicación por parte de SDK de publicidad de terceros", escribió la EFF en su informe. "Los SDK de publicidad no deberían hacer que compartir datos personales sea la opción predeterminada, especialmente para datos tan sensibles como la ubicación precisa de una persona".mezha+2

Entre las aplicaciones que la EFF identificó compartiendo datos de ubicación de forma silenciosa se encuentran dos que acumulan 60 millones de descargas, según TechCrunch. La organización realizó sus pruebas analizando el tráfico de red de las aplicaciones para determinar qué servicios estaban recibiendo los datos de ubicación de los usuarios.techcrunch+1

Una brecha en los controles de privacidad de Google

La investigación destaca una debilidad estructural en el marco de permisos de Android de Alphabet Inc. ↗ 0.77%. Aunque Android requiere el consentimiento explícito del usuario antes de que una aplicación pueda acceder a los datos de ubicación, "no existen permisos de ubicación específicos para los SDK", señaló la EFF. Una vez que un usuario otorga acceso a la ubicación a una aplicación, cada biblioteca de terceros integrada en ella puede acceder al mismo flujo de datos, creando lo que los defensores de la privacidad describen como una brecha de consentimiento.mezha+1

Las entidades que ofrecen esos SDK están "generalmente incentivadas comercialmente para lograr que sus clientes recopilen más datos", informó TechCrunch. Los historiales de ubicación recopilados a través de estos canales terminan en manos de corredores de datos que venden la información a anunciantes, minoristas y agencias gubernamentales, incluido el FBI y la inteligencia militar.techcrunch+1

Creciente presión regulatoria

Los hallazgos llegan en medio de un panorama regulatorio cada vez más estricto. Virginia se convirtió en el tercer estado de EE. UU. en prohibir la venta de datos de geolocalización en abril de 2026, y marcos de privacidad como el RGPD de Europa y la CCPA de California clasifican los datos de ubicación entre las categorías más sensibles de información personal.techbuzz+1

La EFF instó a los desarrolladores a auditar sus integraciones de SDK y desactivar la recopilación de datos innecesaria. Los defensores de la privacidad están presionando para establecer nuevos estándares técnicos que obliguen a los SDK a declarar sus prácticas de datos en formatos legibles por máquina, permitiendo auditorías automatizadas por parte de las tiendas de aplicaciones y herramientas de desarrollo. Por ahora, la carga recae principalmente en los desarrolladores, muchos de los cuales carecen de los recursos para examinar el código de terceros del que dependen para monetizar sus aplicaciones.techcrunch+2