Atribución móvil en 2026: qué sigue funcionando tras la muerte de Privacy Sandbox
Privacy Sandbox para Android está cancelado, el opt-in de ATT ronda el 14% y Safari elimina los click IDs por defecto. Un mapa honesto de los mecanismos de medición que aún funcionan en 2026, y en qué orden confiar en ellos.
Tres años de reemplazos prometidos, y el marcador
Si dejaste de seguir las noticias de atribución móvil hacia 2023, nadie te lo reprocharía. Durante tres años, a la industria se le dijo que cada retirada estaba bien porque venía un reemplazo: Privacy Sandbox sustituiría al GAID, SKAdNetwork maduraría, las APIs agregadas llenarían los huecos. Entonces, en octubre de 2025, Google canceló formalmente Privacy Sandbox para Android — la Attribution Reporting API, Topics y Protected Audience — tras cuatro años de desarrollo. El reemplazo murió; la retirada que debía suavizar nunca recibió fecha. El GAID simplemente sigue vivo.
El lado iOS no es más amable: el opt-in de App Tracking Transparency ronda apenas el 14% global en 2026, y desde iOS 26, lanzado en septiembre de 2025, Safari elimina por defecto click IDs como gclid y fbclid mientras los UTM pasan. Además, el 68% de las búsquedas de Google en EE. UU. termina sin clic.
Y aun así las apps se lanzan, las campañas corren y los presupuestos se juzgan. Este es un estado del terreno para quien perdió el hilo: qué murió de verdad, qué solo está restringido, qué sigue funcionando y cómo montar un stack con las piezas supervivientes.
El mapa de atribución 2026: perdido, restringido, funcionando
- APIs de Privacy Sandbox
- Click IDs en iOS
- Firebase Dynamic Links
- IDFA (tras ATT)
- GAID
- Enlaces first-party
- Parámetros UTM
- AdAttributionKit
- Install Referrer
Cómo llegamos aquí
Cada fecha de esta lista retiró un mecanismo de medición o canceló lo que debía sustituirlo.
Llega App Tracking Transparency
La atribución iOS a nivel usuario pasa a ser opt-in; el consentimiento se asienta cerca del 14% global.
Privacy Sandbox para Android en desarrollo
Plataformas y MMPs integran la Attribution Reporting API esperando una retirada del GAID que nunca se agenda.
Cierra Firebase Dynamic Links
Google retira su propio servicio de deep linking y rompe una generación de enlaces.
iOS 26 activa Link Tracking Protection por defecto
Safari elimina gclid, fbclid y otros click IDs; los UTM pasan.
Google cancela Privacy Sandbox para Android
Cuatro años de desarrollo terminan sin sucesor; el GAID continúa sin fecha de retirada.
Apple se consolida en AdAttributionKit
El soporte de re-engagement llega a AdAttributionKit en lugar de un SKAdNetwork 5.0.
Lo que sigue funcionando, por orden
Ordenado por durabilidad: cuánto controlas de cada mecanismo y cuán poco depende de una política que puede cambiar el próximo septiembre.
Datos de clic first-party en la capa de redirección
Tus propios enlaces, registrando cada clic en el servidor al redirigir — OS, dispositivo, país, referrer, serie temporal — antes de que ninguna política de navegador toque la URL. Nada de lo que Safari elimina en el dispositivo llega a esta capa; por eso salió intacta de iOS 26. La mecánica está en nuestro artículo sobre Link Tracking Protection.
Disciplina UTM y medición a nivel campaña
Los UTM pasan por Safari porque describen campañas, no personas. Acepta la granularidad de cohorte y canal como la resolución de trabajo de 2026 y etiqueta sin piedad: una taxonomía utm_source consistente responde hoy la mayoría de las preguntas.
Frameworks de plataforma donde haces paid UA
AdAttributionKit en iOS; atribución basada en GAID en Android, donde nada sustituyó a la API cancelada y no hay fecha de retirada. Si el gasto lo justifica, consume ambos vía un MMP en lugar de integrar las APIs tú mismo.
Incrementalidad y media mix para los huecos
Donde acaba el dato determinista, mide el lift: holdouts geográficos, análisis de picos contra horarios de emisión y publicación, comparaciones antes-después en tu serie de clics. Menos preciso por usuario, bastante más honesto por canal.
Canales propios donde la medición es nativa
QR, email y web-to-app pasan por enlaces que controlas, así que la medición viene integrada. Los canales que las plataformas nunca vieron son justo aquellos donde tu dato first-party está completo.
El stack, según el tamaño del equipo
Una nota de alcance, dicha sin rodeos: Appy es la capa de enlaces de este stack — registro de clics en el servidor al redirigir, redirecciones ilimitadas, reenvío de UTM y parámetros en Business, analítica de escaneos QR, exportación CSV/XLSX/JSON en Business. No es un MMP y no hace informes de SKAdNetwork ni AdAttributionKit. Para eso existen los MMPs.
Indies y equipos pequeños
Analítica de enlaces más las consolas de las tiendas es un stack completo. Pasa cada campaña, bio, QR y email por smart links; lee instalaciones en App Store Connect y Play Console; omite el MMP hasta que el gasto en paid UA justifique su factura.
Paid UA en crecimiento
Añade un MMP para informes de AdAttributionKit y de redes basadas en GAID. Conserva la capa de enlaces para los canales propios — QR, email, creadores, web-to-app — donde el MMP no tiene nada que atribuir y tu dato first-party ya está completo.
Las cifras que definen 2026
Tres cifras explican la mayoría de las decisiones de medición de este año.
opt-in global de ATT en 2026 — la atribución iOS a nivel usuario con consentimiento es la excepción, no la regla
Moburst, 2026
Google canceló formalmente Privacy Sandbox para Android, incluida la Attribution Reporting API, tras cuatro años de desarrollo
RocketShip HQ
de las búsquedas de Google en EE. UU. termina sin clic — llegan menos clics, así que cada uno merece medición completa
Search Engine Land, 2026
Preguntas frecuentes
¿Volverá la atribución a nivel usuario?
No hay señal de ello. Cada decisión de plataforma desde 2021 — ATT, Link Tracking Protection, el diseño agregado de AdAttributionKit, la propia cancelación del Sandbox — se aleja de la identidad por usuario, nunca regresa. Planifica la medición por cohortes y campañas como resolución permanente.
¿Sigo necesitando un MMP?
Depende del gasto en paid UA. Los MMPs se ganan su tarifa consumiendo SKAdNetwork, AdAttributionKit y APIs de redes a escala. Si creces sobre canales propios y orgánicos, la capa de enlaces más las consolas responde lo mismo por mucho menos. Cuando el gasto multired crezca, añade el MMP: son capas complementarias, no sustitutas.
¿Qué sustituyó a la Attribution Reporting API en Android?
Nada todavía. Google canceló la API sin lanzar sucesor, y el GAID — lo que debía reemplazar — continúa sin fecha de retirada. La atribución Android de 2026 funciona en gran medida como en 2021: basada en GAID, con el Play Install Referrer.
¿Cómo mido ahora tráfico orgánico, de creadores y QR?
Con enlaces first-party: es tráfico que las plataformas publicitarias nunca vieron. Un smart link registra cada clic en el servidor con OS, país, referrer y hora; un QR dinámico hace lo mismo con los escaneos. Tenemos una guía aparte sobre medir instalaciones desde QR.
Seguir explorando
Link Tracking Protection en iOS 26: ¿qué parámetros de URL sobreviven?
Safari elimina click IDs como gclid y fbclid mientras los UTM pasan. Qué significa para la medición de instalaciones y cómo los enlaces first-party mantienen la atribución.
Deferred deep linking: cómo funciona y cuándo usarlo
Conserva la intención original del enlace tras la instalación para que los nuevos usuarios aterricen en la pantalla correcta y no en la home por defecto.
Estadísticas de códigos QR 2026: los números que de verdad importan
Un repaso con fuentes del uso de códigos QR, tamaño de mercado, volumen de pagos y comportamiento de escaneo en 2026 — cada cifra con su fuente y una lectura honesta para equipos de apps.
¿Buscas otra cosa? Explora todos los temas en el blog.
Sé dueño de la capa que ninguna plataforma puede cancelar
Pasa tus campañas por enlaces que registran cada clic en el servidor y reenvían los parámetros que te pertenecen: la única parte del stack de 2026 que no responde al roadmap de nadie.
Crear un smart link gratis