El término Device ID abarca varias realidades técnicas con distinto alcance y marco jurídico. Cada capa de identificación responde a una necesidad diferente: red, hardware, publicidad y gestión de flotas. Confundirlas lleva a evaluar mal los riesgos de rastreo y las medidas de protección realmente disponibles.
IMEI, ICCID, IMSI: tres identificadores de hardware que no deben confundirse
Un smartphone tiene al menos tres identificadores vinculados a la red móvil, y ninguno es intercambiable. El IMEI identifica el terminal físico, no al usuario ni a la suscripción. Permanece asociado al dispositivo incluso después de cambiar la tarjeta SIM o el perfil eSIM.
El ICCID, por su parte, está asociado a la tarjeta SIM o al perfil eSIM. Permite al operador reconocer el soporte de la suscripción insertado en el terminal. El IMSI identifica al abonado en la red, independientemente del terminal que utilice.
Esta distinción tiene consecuencias directas. Bloquear un IMEI tras un robo impide que el terminal se conecte a la red, pero no protege los datos del abonado si se retira la SIM. Para entender cómo se articula cada capa con el identificador del producto (ID) en sentido amplio, hay que pensar en estratos y no en un identificador único.
Identificador publicitario en Android e iOS: mecanismos y límites reales
El identificador publicitario es la capa que la mayoría de los usuarios asocia con el Device ID, pero su funcionamiento difiere radicalmente del de un IMEI. Lo genera el sistema operativo, no está grabado en el hardware y, en teoría, se puede restablecer o eliminar.
Android: restablecer o eliminar son dos operaciones distintas
Restablecer el identificador publicitario de Android asigna un código nuevo, pero no interrumpe el seguimiento. Las aplicaciones que ya han recopilado el identificador anterior pueden cruzarlo con otras señales (cuenta de Google, dirección IP, huella del dispositivo) para reconstruir un perfil.
La eliminación del identificador publicitario, disponible en las versiones recientes de Android, impide que las aplicaciones lean ese código. Aquí distinguimos claramente entre «impedir la lectura del código» y «bloquear todo seguimiento»: una aplicación puede seguir recopilando datos vinculados a una cuenta de usuario o a otros identificadores técnicos.
iOS: App Tracking Transparency no desactiva toda la recopilación
El ajuste App Tracking Transparency de Apple permite impedir que las aplicaciones rastreen la actividad del usuario en aplicaciones y sitios web de otras empresas. Esta negativa se aplica a un identificador concreto (IDFA), no a toda la recopilación de datos.
Una aplicación puede seguir recopilando datos dentro de su propio entorno, incluida información de navegación o uso. El marco de Apple limita el cruce de datos entre aplicaciones, no la recopilación dentro de una misma aplicación.
Consentimiento y normativa: el Device ID como rastreador según la CNIL
En principio, la normativa francesa sobre rastreadores exige obtener el consentimiento previo antes de almacenar o leer un identificador publicitario. Este marco se aplica independientemente del tipo de identificador utilizado para el seguimiento, incluidos los identificadores de dispositivo empleados con fines publicitarios.
El incumplimiento de las normas de consentimiento para los rastreadores puede acarrear sanciones económicas importantes. En los últimos años, las inspecciones de la CNIL han afectado a varias aplicaciones móviles por leer identificadores sin obtener el consentimiento previo.
La distinción entre identificador de hardware e identificador publicitario tiene aquí importancia jurídica. Un IMEI utilizado por un operador para gestionar la red no está sujeto al mismo régimen que un identificador publicitario leído por una aplicación de terceros con fines de segmentación.
- El IMEI y el ICCID están sujetos a obligaciones normativas de telecomunicaciones y no requieren el mismo consentimiento que un rastreador publicitario
- El identificador publicitario (GAID en Android, IDFA en iOS) está sujeto a las normas de consentimiento previo cuando se utiliza para el seguimiento entre aplicaciones
- Un identificador de flota (MDM) utilizado en un contexto profesional se rige por las normas del RGPD aplicables a los datos de los empleados, con una base jurídica distinta del consentimiento
Device ID en la gestión de flotas: un uso profesional poco documentado
En un contexto de Mobile Device Management (MDM), el Device ID sirve para inscribir, configurar y proteger a distancia los terminales profesionales. El identificador utilizado no tiene por qué ser el IMEI: las soluciones MDM suelen generar su propio identificador de inscripción, vinculado a la política de seguridad de la organización.
El Device ID en MDM se utiliza para controlar el acceso, no para la segmentación publicitaria. Permite comprobar que un terminal cumple los requisitos (cifrado activo, versión del sistema actualizada) antes de concederle acceso a los recursos de la empresa.
Este caso de uso muestra por qué reducir el Device ID a un simple «número de serie» o a una herramienta de seguimiento publicitario es un error de enfoque. El mismo concepto abarca finalidades, marcos jurídicos y niveles de control del usuario totalmente distintos.
Proteger la privacidad frente a los identificadores de dispositivo
Las opciones de control varían según la capa de identificación de que se trate.
- El usuario no puede modificar el IMEI (y hacerlo es ilegal en la mayoría de las jurisdicciones). La única protección es bloquear el terminal tras un robo a través del operador
- El identificador publicitario de Android se puede eliminar desde los ajustes de privacidad, lo que impide que las aplicaciones lo lean. Restablecerlo por sí solo no basta para interrumpir el seguimiento
- En iOS, rechazar el seguimiento mediante App Tracking Transparency bloquea el acceso al IDFA para cada aplicación por separado
- En un contexto profesional, el identificador MDM lo gestiona el administrador de la flota, no el usuario final
Ningún ajuste único abarca todas las capas de identificación. Eliminar el identificador publicitario no afecta al IMEI ni al ICCID. Rechazar el seguimiento entre aplicaciones no bloquea la recopilación dentro de una aplicación. Cada capa requiere una acción distinta y algunas quedan fuera del control del usuario.
