Cómo medir instalaciones de apps sin fingerprinting

La respuesta corta

En atribución, el fingerprinting consiste en determinar qué móvil instaló tu app comparando las señales que emite: su dirección IP, su modelo, su versión del sistema operativo, la hora del toque. Ninguna de ellas menciona tu enlace. Lo que se obtiene es una coincidencia probable, con su puntuación, no una coincidencia demostrada.

Puedes medir instalaciones sin él. Toda instalación que llega con una prueba sigue siendo medible: un enlace que abre la app, el referrer de la tienda en Android, la respuesta de la propia plataforma de anuncios, los totales de campaña de Apple. A lo que renuncias es a una suposición por instalación en las de iPhone que empezaron en la web. En apps de finanzas, de salud o para niños, los equipos suelen concluir que ese hueco cuesta menos que la suposición.

Prueba u orgánico

Por qué el fingerprinting queda descartado

La regla de Apple es la más tajante. Su guía para desarrolladores dice que no puedes obtener datos de un dispositivo para identificarlo, y su documentación sobre las API que exigen declarar un motivo (required reason APIs) añade que el fingerprinting no está permitido, haya dado o no el usuario permiso para el rastreo. Apple advierte además de que una app puede ser rechazada en el App Store si integra SDK que lo hacen, incluidos los de servicios de atribución.

En la UE, las directrices del Comité Europeo de Protección de Datos (CEPD) sobre el artículo 5(3) de la Directiva ePrivacy, cuya versión final se adoptó en octubre de 2024, sitúan bajo la norma que exige consentimiento, salvo que se aplique alguna excepción, tanto el rastreo basado en la IP como un SDK que hace que el dispositivo envíe información.

Los sectores regulados añaden su propia capa. En EE. UU., la COPPA considera información personal los identificadores persistentes, como una dirección IP o un ID de dispositivo. Las orientaciones del HHS, el departamento de salud estadounidense, sobre tecnologías de rastreo siguen publicadas pese a que una sentencia de 2024 anuló parte de ellas. Según el HHS, los datos recogidos a través de la app móvil de una entidad regulada, incluidos los ID de dispositivo y las direcciones IP, son en general información de salud protegida.

Nada de esto decide qué tiene que hacer tu app; eso le corresponde a tu asesoría legal. Lo que sí explica es por qué los equipos que rinden cuentas ante reguladores, pacientes o padres quieren una atribución que nunca tenga que adivinar.

Prueba o suposición: dónde queda cada método

Tres cifras sacadas de la documentación de las propias plataformas

días que Google Play mantiene el install referrer disponible para la app

90

días que Google Play mantiene el install referrer disponible para la app

horas de validez de un token de atribución de Apple Ads

24

horas de validez de un token de atribución de Apple Ads

primeras descargas antes de que App Store Connect muestre una campaña

5

primeras descargas antes de que App Store Connect muestre una campaña

Android: pruebas para casi todas las instalaciones que llegan de tus enlaces

Google Play da a cada app su install referrer: los parámetros del enlace que llevó a la persona a la tienda, con la hora del clic y la de la instalación. Según Google, esa información está disponible durante 90 días y no cambia salvo que se reinstale la app, así que la app la lee una sola vez, en su primera apertura.

Si tus enlaces llevan una campaña o una referencia del clic hasta Play Store, esa primera apertura puede recuperarla y atribuir la instalación con prueba. Huawei AppGallery ofrece su propio referrer para las instalaciones que pasan por su tienda, y algunas plataformas de anuncios envían sus datos de campaña por el mismo canal. Nada de esto necesita una señal del dispositivo.

iPhone: exactitud en las aperturas, totales en las instalaciones nuevas

En iPhone, un Universal Link que abre una app ya instalada le entrega el enlace exacto. Eso cubre el re-engagement, los referidos entre usuarios actuales y cualquier campaña dirigida a quien ya tiene la app.

Con las instalaciones nuevas es otra historia. El App Store no pasa nada del toque en la web a la primera apertura de la app, así que, sin fingerprinting, la mayoría de las instalaciones de iPhone que empezaron con un toque se quedan sin enlace propio. Las herramientas de Apple cubren parte de ese hueco sin identificar a nadie.

Apple Ads: el framework AdServices le da a la app un token, válido durante 24 horas, que tu servidor intercambia con Apple por la campaña, el grupo de anuncios y la palabra clave que hay detrás de la descarga.

Enlaces de campaña de App Store Connect: añade tu token de proveedor y un token de campaña a los enlaces del App Store, y Apple te muestra las impresiones, las visualizaciones de la página de producto y las descargas de cada campaña. Son totales. Una campaña aparece 24 horas después de lanzarse, y solo cuando al menos cinco personas han descargado la app por primera vez a través de ella.

Otras redes publicitarias: AdAttributionKit, de Apple, les envía postbacks firmados que, según Apple, no contienen datos específicos del usuario ni del dispositivo. Las apps no necesitan permiso de rastreo para usarlo.

Lo que todavía puedes medir

Un plan de medición que nunca adivina

Sigue leyendo

• La atribución verificada en una páginaEl modo estricto para apps de finanzas, salud y familia.
• Etiquetas de privacidad del SDK de AppyRespuestas para App Store Connect y el formulario de seguridad de los datos de Google Play, modo por modo.
• Cómo funciona la atribuciónInstalaciones verificadas, atribución estricta y qué guarda Appy.

Fuentes, consultadas el 21 de octubre de 2026

• Apple · User privacy and data usedeveloper.apple.com/app-store/user-privacy-and-data-use
• Apple · Describing use of required reason APIdeveloper.apple.com/documentation/bundleresources/describing-use-of-required-reason-api
• Apple · AdServices attributionToken()developer.apple.com/documentation/adservices
• Apple · App Store Connect Help, manage campaignsdeveloper.apple.com/help/app-store-connect/view-app-analytics/manage-campaigns
• Apple · AdAttributionKitdeveloper.apple.com/documentation/adattributionkit
• Android Developers · Play Install Referrer librarydeveloper.android.com/google/play/installreferrer/library
• EDPB · Guidelines 2/2023 on the technical scope of Art. 5(3) ePrivacy Directiveedpb.europa.eu, version 2.0 adopted 7 October 2024
• eCFR · 16 CFR 312.2, COPPA definitionsecfr.gov/current/title-16/chapter-I/subchapter-C/part-312/section-312.2
• HHS · Use of online tracking technologies by HIPAA covered entitieshhs.gov/hipaa/for-professionals/privacy/guidance/hipaa-online-tracking

Preguntas frecuentes