El Departamento de Defensa de Estados Unidos ha desactivado el rastreo publicitario en teléfonos y ordenadores oficiales de tropas para reducir el riesgo de que adversarios usen datos de ubicación comprados en el mercado comercial. La medida fue comunicada al senador Ron Wyden y publicada por Reuters, con detalles recogidos también por TechCrunch. El cambio cubre dispositivos gestionados por el Ejército, la Fuerza Aérea, la Marina, los Marines y el Mando de Operaciones Especiales.
La decisión apunta a un problema que lleva años creciendo: muchas aplicaciones recopilan señales de ubicación y las vinculan a identificadores publicitarios. Esos datos pueden terminar en intermediarios que los revenden a terceros. Aunque se presenten como datos comerciales o anonimizados, en determinados contextos permiten inferir patrones sensibles, como bases visitadas, rutinas o desplazamientos de personal.
El caso militar es extremo, pero la lección aplica a cualquier empresa con empleados, sedes, rutas logísticas o activos cuya ubicación revele información estratégica. Una compañía energética, un despacho que trabaja en fusiones o una startup con laboratorios puede exponer más de lo que cree si sus dispositivos corporativos permiten rastreo persistente.
TechCrunch señala que desactivar el identificador publicitario hace más difícil individualizar a una persona dentro de los datos de ubicación. No elimina todos los riesgos, porque otros identificadores, permisos de aplicaciones o dispositivos personales pueden seguir generando señales. Wyden advirtió precisamente que los teléfonos privados de tropas y contratistas llevados a bases militares aún podrían revelar información sensible.
El asunto también tiene una contradicción política. Mientras el gobierno estadounidense reconoce el riesgo para sus fuerzas armadas, agencias de inteligencia y el FBI han admitido que compran datos comerciales para vigilancia o investigación sin orden judicial en ciertos supuestos. Esa doble realidad refuerza el debate sobre si el mercado de datos de ubicación necesita límites más claros.
La privacidad ya no puede tratarse como una preferencia individual cuando los datos agregados permiten mapear operaciones completas. Un empleado que acepta permisos en una app de clima puede no entender que su señal, cruzada con otras, puede revelar turnos, reuniones o visitas a instalaciones críticas. El consentimiento de usuario se queda corto cuando el daño potencial afecta a organizaciones enteras.
Para empresas europeas, el caso encaja con obligaciones de minimización de datos y seguridad bajo el GDPR, aunque muchas veces el debate se queda en banners de consentimiento. La gestión real exige políticas de dispositivos, revisión de apps permitidas, configuración de identificadores, formación y separación entre móviles personales y corporativos en entornos sensibles. También conviene auditar proveedores que procesan telemetría móvil.
El mercado publicitario digital ha construido parte de su valor sobre mediciones granulares. La presión regulatoria y de seguridad puede cambiar esa ecuación. Si más gobiernos y grandes compañías restringen identificadores, los modelos de atribución basados en seguimiento individual perderán eficacia y aumentará la demanda de medición menos invasiva.
El Pentágono ha tomado una medida defensiva que muchas organizaciones privadas deberían estudiar antes de sufrir una exposición propia. La ubicación no es un dato menor. En manos equivocadas, puede convertirse en inteligencia operativa.
