Los anuncios son una realidad del internet moderno. Permiten que el contenido sea gratuito, pero a menudo lo hacen a costa de tu privacidad. En Mozilla, creemos que hay una forma mejor. Sabemos que los anuncios pueden parecer invasivos cuando se basan en la recopilación y el intercambio de datos personales. Nuestro enfoque es diferente: construir un sistema de anuncios que evite esas prácticas y proteja tu privacidad desde el principio. Nuestro objetivo es hacer que los anuncios sean relevantes sin ser molestos, al tiempo que generamos ingresos sostenibles para mantener a Firefox independiente y alineado con nuestra misión.

En este artículo, explicaremos cómo funcionan actualmente los anuncios en Firefox, incluyendo las señales limitadas que utilizamos y por qué. Aunque los detalles técnicos pueden evolucionar a medida que aprendemos y mejoramos, nuestro compromiso con los Principios de privacidad de Mozilla permanece inalterado.

Control sobre tu experiencia con los anuncios

Puedes desactivar los anuncios en Firefox en cualquier momento. Aquí te explicamos cómo. También tienes herramientas para descartar anuncios individuales o denunciarlos. Somos cuidadosos con los anunciantes con los que trabajamos y solo permitimos anuncios que se alineen con la marca y los valores de Mozilla. Proteger tu experiencia significa no solo darte el control, sino también garantizar que los anuncios que ves cumplan con los estándares que establecemos.

Código abierto

Firefox es de código abierto. Los componentes técnicos principales que determinan cómo funcionan los anuncios en Firefox son transparentes y accesibles para que la comunidad los entienda.

Algunos aspectos de la publicidad, como los términos comerciales, no se publican porque no describen cómo funciona técnicamente el sistema. Lo que importa para los usuarios y desarrolladores es transparente: el código de Firefox, los flujos de datos y las protecciones de privacidad integradas en el diseño.

Protección de la privacidad

La privacidad es la base de nuestro enfoque publicitario, al igual que lo es en Firefox en su conjunto. Los anunciantes no necesitan saber quién eres para llegar a ti, y no les permitimos que te rastreen por internet. Eso significa que no hay cookies de terceros ni identificadores de dispositivo. Esto coincide con nuestro enfoque de recopilación de datos en todo Firefox: recopilar solo lo necesario, nunca más. No vendemos ni compartimos tus datos personales.

Todavía hay formas en que los anunciantes intentan identificar a las personas. Las más comunes son el rastreo directo entre sitios, el fingerprinting y los anuncios maliciosos basados en los detalles del dispositivo. En las siguientes secciones, analizaremos cada uno de estos y los pasos que estamos tomando para prevenirlos.

1) Detener el rastreo entre sitios

Nuestro enfoque: Eliminar los identificadores entre sitios y tratar las señales de red como sensibles. La entrega de anuncios debe funcionar sin requerir un ID a nivel de usuario y sin exponer tu dirección IP real.

En qué se diferencia de la práctica habitual

• La mayoría de los editores: envían la IP real del usuario en las solicitudes de anuncios sin ninguna modificación.
• Editores centrados en la privacidad: pueden truncar la IP (p. ej., eliminar el último octeto → 192.0.2.xxx) antes de enviarla.
• El enfoque de Mozilla (más allá de ambos): reemplazamos la IP real con una IP sintética/proxy de un grupo controlado por Mozilla, mapeada solo a la región general. Se comparte entre muchos usuarios y no es estable por usuario.

Los anuncios de Mozilla no utilizan:

• Cookies de terceros para la entrega de anuncios
• Identificadores de dispositivo (p. ej., ID de publicidad móvil)
• ID de usuario únicos

IP y ubicación: cómo protegemos tu IP (y por qué se utiliza una IP)

Se necesita alguna señal de red para aspectos básicos como las comprobaciones de fraude y la visualización de anuncios apropiados para la región. Debido a que una dirección IP puede actuar como un identificador blando, la tratamos como sensible.

• Las solicitudes se enrutan a través de Mozilla: Las solicitudes de anuncios se originan en la infraestructura controlada por Mozilla, no en tu dispositivo. Los sistemas de compra de anuncios (p. ej., intercambios/SSP) no reciben tu IP real en la solicitud de anuncio.
• Mapeo regional aproximado: Sustituimos una IP operada por Mozilla de tu área general (ciudad/área metropolitana) para que los anuncios puedan ser relevantes para la región y las comprobaciones de integridad puedan ejecutarse sin exponer tu hogar.
• Compartida, no personal: Las IP sustituidas son utilizadas por muchas personas y no son estables por usuario, por lo que no pueden servir como identificadores duraderos.
• Sin ubicación precisa: No enviamos coordenadas GPS o a nivel de calle; cualquier ubicación proporcionada es aproximada y se deriva de la dirección IP protegida.

Esto elimina por completo la IP real del "bidstream" (flujo de ofertas), preservando solo la utilidad mínima (p. ej., relevancia a nivel de ciudad, comprobaciones básicas de fraude). Es por eso que nuestro enfoque es novedoso incluso entre los editores más centrados en la privacidad.

Resultado: Los anunciantes no pueden seguirte a través de los sitios mediante cookies, ID de dispositivo o un ID de usuario. Los compradores no ven tu IP real, y cualquier señal utilizada es aproximada, compartida y no estable, lo que reduce la posibilidad de que se acumulen datos sobre ti en el ecosistema o que se puedan cruzar con otros conjuntos de datos.

2) Protecciones contra el fingerprinting

Qué es: Incluso sin cookies o ID de dispositivo, algunos sistemas de anuncios intentan identificar un navegador combinando muchos pequeños detalles (como las características del dispositivo o del navegador). Esto se llama fingerprinting.

Nuestro enfoque: Hacer que tu navegador se mezcle con la multitud y excluir los detalles de alta entropía de los flujos de anuncios.

Qué hacemos:

• User agent estandarizado: Normalizamos las cadenas de "user agent" para evitar que las configuraciones poco comunes destaquen.
• Minimización de señales: Las solicitudes de anuncios incluyen solo campos necesarios y de bajo riesgo (p. ej., una única categoría de contexto, región aproximada). Evitamos enviar detalles del dispositivo de alta entropía.
• Sin JavaScript del lado del anuncio en la Nueva Pestaña de Firefox: Los anuncios no pueden ejecutar sus propios scripts aquí, lo que bloquea las técnicas comunes de fingerprinting activo.
• Sin datos demográficos para la entrega de anuncios: No recopilamos ni compartimos la edad, el género o rasgos similares para los anuncios.
• Higiene de encabezados: Normalizamos los encabezados sensibles siempre que sea posible para reducir la unicidad.

Resultado: Los anunciantes no pueden identificarte de manera fiable basándose en las peculiaridades de tu dispositivo/navegador, y los anuncios pueden funcionar sin vigilancia.

3) Protección contra anuncios maliciosos

Qué es: El "malvertising" ocurre cuando un anuncio intenta ejecutar código dañino, forzar redirecciones, recopilar datos o suplantar una interfaz de usuario de confianza. El vector común es el JavaScript de terceros que se incluye con las creatividades de los anuncios.

Nuestro enfoque: Los anuncios nunca ejecutan su propio código de terceros. Los anuncios se entregan solo como datos, a través de un servicio de enrutamiento de anuncios operado por Mozilla, y son renderizados por el propio Firefox, por lo que no se ejecuta ningún JavaScript de anuncio externo.

Qué hacemos

• Entrega solo de datos: Los anuncios llegan a la Nueva Pestaña de Firefox (HNT) como JSON, no como paquetes de HTML/JS de terceros.
• Mozilla como intermediario: El cliente de Firefox nunca se conecta directamente a redes de anuncios externas. Todas las solicitudes van a un servicio de enrutamiento de anuncios controlado por Mozilla que aplica políticas y elimina las rutas de código activo.
• Límite estricto de JS: Solo se ejecuta el código propio de Firefox. No se ejecuta ningún JavaScript proporcionado por la creatividad en la Nueva Pestaña, lo que elimina un canal principal para malware y scripts de rastreo.
• Renderizado bajo el control de Firefox: Firefox convierte los datos del anuncio en elementos visuales utilizando su propio HTML/CSS/JS, manteniendo un entorno de ejecución único y auditable.
• Salvaguardas de creatividad y demanda: Aceptamos anuncios solo de fuentes fiables y aplicamos estándares de marca/categoría alineados con los valores de Mozilla.
• Controles de usuario: Puedes descartar o denunciar un anuncio; actuamos rápidamente para revisar y desactivar creatividades o compradores maliciosos en todo el inventario.

En qué se diferencia de la práctica habitual La mayor parte de la industria publicitaria envía creatividades como HTML/CSS/JavaScript que se ejecutan en tu navegador (a menudo a través de etiquetas/iframes). Por el contrario, Firefox recibe anuncios de solo datos a través de un proxy operado por Mozilla, y solo se ejecuta el JS propio de Firefox. Esto reduce significativamente el riesgo de malware y elimina una vía principal para el rastreo de terceros.

Resultado: Los anuncios en la Nueva Pestaña de Firefox priorizan la seguridad y la integridad sobre la interactividad de terceros. Continuamos evaluando si se puede admitir una interactividad limitada y que preserve la privacidad en el futuro, sin debilitar estas protecciones.

Cómo usamos los datos en los anuncios de Mozilla

Utilizamos señales mínimas y protegidas para la privacidad, lo justo para que los anuncios funcionen y se mantengan relevantes en el momento. Los anuncios irrelevantes o fuera de lugar no benefician a nadie. No vendemos ni compartimos tus datos personales.

Qué enviamos (reducido al mínimo para la relevancia y la integridad)

• Contexto (una categoría): Una única categoría IAB para la ubicación (p. ej., "deportes" o "ciclismo"). No enviamos URL de páginas ni contenido completo, y no enviamos múltiples categorías en una sola llamada.
• Región aproximada: Ubicación a nivel de ciudad/área metropolitana, para que las ofertas tengan un sentido geográfico básico; sin GPS ni precisión a nivel de calle.
• Conceptos básicos de entrega: Detalles no identificativos necesarios para renderizar un anuncio (p. ej., tamaño del espacio) más señales de red protegidas para la privacidad (ver IP y ubicación más arriba).
  • User-agent (normalizado): La cadena de "user-agent" generalmente revela detalles como la versión de tu navegador, el sistema operativo y el tipo de dispositivo. La mayoría de los sistemas de anuncios la transmiten sin cambios, lo que facilita que se te aplique el fingerprinting (ver Protecciones contra el fingerprinting más arriba). En Firefox, redactamos las cadenas de "user-agent" para reducir la unicidad:
    • Versión de Firefox: Usamos la última versión de Firefox o, si estás en una compilación más antigua, la última menos uno.
    • Sistema operativo: Usamos solo tipos amplios de SO y plataforma para las plataformas principales, sin exponer información detallada del sistema.
    • Esto evita que los anunciantes detecten configuraciones poco comunes que podrían hacerte destacar.

Datos excluidos de los anuncios

• Sin historial de navegación: El historial de Firefox, los marcadores, las pestañas abiertas o las búsquedas nunca se incluyen en las solicitudes de anuncios.
• Sin identificadores entre sitios: No se utilizan cookies de terceros, ID de dispositivo ni ID de usuario únicos.
• Sin datos de perfil personal: No se recopilan ni comparten datos demográficos, como la edad, el género o rasgos similares, para la entrega de anuncios.
• Sin gráficos de identidad: Los anuncios de Firefox no utilizan correos electrónicos con hash ni participan en sistemas de identidad entre sitios.
• Sin ubicación precisa / dirección IP real: Las coordenadas GPS y tu dirección IP real nunca se utilizan en las solicitudes de anuncios.

Por qué esto mejora tu experiencia

Un conjunto de señales pequeño y predecible nos permite mostrar anuncios que son lo suficientemente relevantes como para merecer tu atención, sin recopilar datos en exceso. Ese equilibrio respalda una mejor experiencia y mantiene el uso de datos limitado y bajo el control de Mozilla.

Nuestro compromiso

El ecosistema publicitario ha asumido durante mucho tiempo que más datos es mejor. No estamos de acuerdo. No vendemos ni compartimos tus datos personales, y tú siempre tienes el control: desactiva los anuncios, descártalos o denúncialos. Usamos solo señales mínimas y protegidas para la privacidad para que los anuncios sean lo suficientemente relevantes como para merecer tu atención, no tus datos. Este es un cambio cuesta arriba contra las prácticas establecidas de la industria, pero la independencia es parte de lo que somos. Estamos haciendo esto para sostener Firefox y mantener viva la misión de Mozilla: defender un internet saludable y abierto. Este enfoque financia Firefox y apoya un internet abierto y accesible sin comprometer nuestra promesa contigo.