Con las “señales resilientes” de Facebook, la vigilancia publicitaria evoluciona

O cómo Facebook elude tus protecciones contra el tracking, con la complicidad de los anunciantes

Publicado por Pixel de Tracking el 3 de agosto de 2021

La publicidad, producto de Facebook

Los resultados financieros de Facebook son muy claros, Más del 98% de sus ingresos provienen de la publicidad.. Facebook tiene 2 palancas de crecimiento aquí:

  • Aumentar la oferta: es decir, brindar más oportunidades publicitarias a los anunciantes.
  • Aumentar la demanda: es decir, convencer a los anunciantes existentes para que aumenten sus presupuestos publicitarios y contratar nuevos anunciantes.

Aumente la oferta: su tiempo cerebral disponible

La forma más directa de aumentar la oferta publicitaria esadquirir nuevos usuarios. Como se indica esta nota interna, Facebook aplicó esta estrategia de crecimiento a toda costa, al extremo:

Eso puede ser malo si lo hacen negativo. Quizás cueste una vida exponer a alguien a los matones. Quizás alguien muera en un ataque terrorista coordinado con nuestras herramientas..

[...] La fea verdad es que creemos en conectar a las personas tan profundamente que Cualquier cosa que nos permita conectar a más personas con mayor frecuencia es de facto bien. Es quizás la única zona donde Las métricas cuentan la historia real en lo que a nosotros respecta..

Otra palanca, diversificar vía recompra de aplicaciones existentes. En 2012, Facebook por lo tanto adquirió Instagram, sus usuarios y su know-how :

Instagram

Zuckerberg sobre la adquisición de Instagram: Facebook gana tiempo para incorporar los mecanismos de crecimiento de Instagram a sus apps (en ese momento, por delante de los teléfonos móviles y las fotos).

Incrementar la oferta publicitaria también implica monetización del inventario de terceros : Facebook ofrece aplicaciones para utilizar su red publicitaria, la "Facebook Audience Network", contra una comisión. Ten en cuenta que la monetización del inventario de terceros depende de la capacidad de leer los datos de usuario de Facebook, y podría decirse que esto es una de las razones que empujaron a Facebook a cerrar su red publicitaria en la web móvil. A través de Intelligent Tracking Prevention (ITP), los usuarios de Safari tienen protecciones contra el seguimiento de Facebook en sitios de terceros.

Tener miles de millones de usuarios en Facebook o Instagram no es suficiente, hay que hacerlos dependientes, cueste lo que cueste. Aquí está un buen resumen de Robin Kelly, senador estadounidense por Illinois :

El modelo de negocio para sus plataformas es bastante sencillo: mantener a los usuarios interesados. Cuanto más tiempo pasa la gente en las redes sociales, cuantos más datos se recopilen y más anuncios dirigidos se vendan. Para generar esa participación, las plataformas de redes sociales amplifican el contenido que llama la atención. Pueden ser vídeos de gatos o fotografías de vacaciones, pero Con demasiada frecuencia significa contenido incendiario, que contiene teorías de conspiración o violencia.. Los algoritmos en las plataformas pueden canalizar activamente a los usuarios desde la corriente principal hacia los marginales, sometiéndolos a contenido más extremo, todo para mantener la participación de los usuarios.

Última palanca, mostrar siempre publicidad (en comparación con las publicaciones de tus amigos y las páginas que sigues). Si todavía estás en Instagram, es posible que hayas notado la invasión gradual de anuncios en tu feed y en las historias. Instagram se sintonizó con Facebook, y probablemente hemos llegado al punto de saturación. Incluso si Facebook y Instagram realmente no tienen competidores, La presión publicitaria está al máximo..

Demanda creciente: consumismo y propaganda

No basta con ofrecer numerosas oportunidades publicitarias, los anunciantes aún deben estar convencidos de la eficacia de la publicidad en las aplicaciones de Facebook y en su red de socios. Facebook tiene varios puntos fuertes: su capacidad de dirigirse a una gran parte de la población, en diferentes momentos del día, sus múltiples criterios de segmentación así como sus formatos publicitarios “nativos”. Pero el punto clave es la rentabilidad: Facebook debe demostrar que genera dinero para los anunciantes, y no al revés.

¿Cómo optimiza Facebook una campaña publicitaria? Aquí hay un proceso estándar:

  1. Al iniciar la campaña publicitaria sin segmentación a priori: esto permite llegar a los usuarios y probar los mensajes publicitarios.
  2. Luego observando las conversiones: con el fin de comprender las características de los usuarios que logran el objetivo del anunciante, los mensajes publicitarios más efectivos, el mejor momento y contexto para entregar la publicidad, etc.
  3. Finalmente, dirigiéndose a usuarios similares: “parecidos” o “audiencias similares” en la jerga adtech.

Así, la eficacia de las campañas publicitarias de Facebook está estrechamente ligada a la información que posee sobre sus usuarios, así como a su capacidad para medir correctamente las conversiones.

gerente

Por defecto, el anunciante indica su objetivo, su presupuesto y su mensaje, el algoritmo Facebook gestiona la segmentación automáticamente.

Muy a menudo, Facebook sabe de antemano el tipo de usuarios al que dirigirse porque el anunciante le envió una lista de clientes llamada "audiencia personalizada" y le pidió que se dirigiera a usuarios similares.

audiencia

El anunciante puede permitir que Facebook encuentre las audiencias adecuadas, cargue una "audiencia personalizada" o ingrese manualmente criterios de orientación. Verá instantáneamente una estimación del número de personas afectadas.

Puede parecer casi inocente dicho así, pero Facebook los ataques contribuyeron a la victoria de Trump en 2016. El algoritmo Facebook no solo optimiza las campañas publicitarias, también promueve la difusión de propaganda a gran escala Y Por tanto, representa una grave amenaza para las democracias..

Facebook te vigila, en todas partes

Sobre sus aplicaciones

El gran público conoce la aplicación de Facebook. Pero también es propietario de las aplicaciones Instagram y WhatsApp, que se encuentran entre las aplicaciones más utilizadas en el mundo. Facebook también tiene un pie en el futuro con Oculus, su plataforma de realidad virtual, en la que También le gustaría difundir publicidad.. Cada una de tus interacciones está acostumbrada a hacerte adicto y monetizar tu atención.

Aquí puedes eliminar tus cuentas Facebook Y Instagram, migra tus contactos de WhatsApp a Señaly no comprar unos auriculares Oculus. Una trampa para Facebook y Instagram, no basta con desactivar tus cuentas sino también eliminarlas.

En cualquier otro lugar

Lo que el público en general no sabe es que Facebook también te vigila en otros lugares. La lista de herramientas puestas a disposición de terceros es tan larga como un brazo., y estos cuentan con una contraprestación, permitir que Facebook recopile cada vez más información sobre ti, para su propio uso.

A continuación se muestran algunos ejemplos, no exhaustivos:

La mayoría de los sitios y aplicaciones utilizan al menos una de las herramientas de Facebook. Y como rara vez te piden tu opinión, Facebook a menudo es consciente de lo que estás haciendo, esto incluso si no tienes una cuenta de Facebook o Instagram. El anuncio de vídeo de Apple para App Tracking Transparency es un buen ejemplo del lado invasivo de Facebook.

Desde principios de 2020 y en respuesta a múltiples escándalos, Facebook permite a sus usuarios conocer la actividad "fuera de Facebook" y para desvincularlo de sus cuentas :

fuera del sitio

No se deje engañar por la propaganda de Facebook, "a veces" significa "normalmente".

Disociar la actividad no significa eliminarla de los servidores Facebook... La firma conserva todas tus interacciones pero ya no las asocia a tu cuenta. Ten en cuenta que Facebook no facilitará tu trabajo : para separar tus actividades, necesitarás:

Sería genial si fuera un poco más visible y en un solo paso... Como en tu cuenta de Google, por ejemplo. :

historia

Google, el otro gran vigilante, te hace la vida un poco más fácil.

Evidentemente ni Facebook (ni Google) eliminan tu actividad, es demasiado valiosa. Es simplemente cuestión de ya no asociarlo a tu cuenta.

¿Qué pasa si no tienes una cuenta de Facebook o Instagram? Facebook todavía te vigila, tiene sus datos de contacto a través de las libretas de direcciones que pudo haber robado a tus amigos., conserva tus actividades en la web, en aplicaciones y fuera de línea. ¿Cuál es el beneficio de su modelo publicitario?

  • Facebook mide el impacto de sus anuncios comparando las tasas de conversión entre las personas expuestas al anuncio y las no expuestas.
  • Es posible que esté expuesto a anuncios de Facebook Audience Network en aplicaciones de terceros.
  • De manera más general, su comportamiento permite que el algoritmo Facebook mejore sus modelos predictivos.

La vigilancia, amenazada

A medida que los usuarios de Internet se vuelven cada vez más conscientes de la protección de la privacidad, la vigilancia fuera de las aplicaciones de Facebook se vuelve más difícil. estudiaremos cómo Facebook se adapta y se comunica con los anunciantes, a través del libro blanco "Why You Should Leverage Facebook’s Resilient Signals", coescrito con la agencia francesa Fifty-Five.

¿Por qué comunicarse con los anunciantes? Facebook necesita cómplices para vigilarte fuera de sus apps, los anunciantes deben utilizar correctamente las herramientas puestas a disposición por Facebook para que sus datos personales sean reportados correctamente y de manera duradera (el famoso "señales resistentes") hacia el ogro de Menlo Park.

En primer lugar, ¿por qué estaría en peligro la vigilancia de Facebook fuera de sus aplicaciones? Por tres razones, según Facebook y Fifty-Five:

desmoronarse

¿Qué impacto tendrá en las campañas publicitarias de los anunciantes?

impacto

Las señales actuales de Facebook, trackers, pixels y otros SDK, no son muy resilientes. También vemos la oportunidad para que Facebook extienda su vigilancia a lo que usted hace sin conexión.

Como podemos ver:

  • Facebook puede continuar para medir lo que haces en sus aplicaciones (Facebook, Instagram).
  • Facebook está teniendo problemas para medir lo que haces en los sitios y aplicaciones de los anunciantes : debido a las protecciones del navegador y otros bloqueadores de publicidad, los antiguos rastreadores de Facebook son cada vez menos efectivos.
  • Facebook solo tieneuna vista muy parcial de lo que haces desconectado.

¿Por qué esta visión parcial resulta problemática para los anunciantes? Aquí Facebook y Fifty-Five deben explicar por qué sería necesaria una vigilancia generalizada:

preciso

Aquí, Facebook intenta tranquilizarle con criterios de orientación muy genéricos. En realidad, su perfil publicitario es increíblemente más detallado.

Allá medir el rendimiento publicitario es esencial. Si Facebook tiene acceso a menos conversiones (compras, registros, instalaciones, etc.), su algoritmo tendrá menos información sobre los criterios que funcionan (perfiles de usuario, mensaje publicitario, contexto publicitario), lo que reducirá la eficacia de su publicidad. El anunciante potencialmente tendrá que pagar más por menos resultados.

¿Cómo asustar a los anunciantes? Si no permiten que Facebook lo vigile lo suficiente, sus campañas publicitarias ya no funcionarán correctamente:

logro

¿“Agujeros” en la medición entre los anunciantes? Un desastre según Facebook...

Si el anunciante no llena estos “huecos” de medición, estas son las consecuencias:

  • Menos conversiones atribuidas a Facebook: Algunas conversiones no se medirán, los informes mostrarán campañas publicitarias menos efectivas de lo que realmente son, con un mayor costo de adquisición de clientes.
  • Una campaña publicitaria verdaderamente menos efectiva: Facebook tendrá menos información para optimizar la campaña.
  • Información imperfecta: Como resultado, el anunciante dudará de la información sobre posibles campañas publicitarias futuras.

“Señales resilientes”, o cómo Facebook elude tus protecciones

¿Cómo permite Facebook que los anunciantes llenen estos “huecos”? A través de lo que él llama “señales resilientes”:

resiliente

Con tu bloqueador de anuncios, ¿pensaste que estabas protegido de la vigilancia invasiva de Facebook? Error...

Con la complicidad de los anunciantes, así es como Facebook elude sus protecciones:

Cuando Apple fuerza a Facebook a publicar anuncios más respetuosos con tu privacidad

La herramienta de medición agregada de eventos (también llamada AEM) : permite a Facebook medir la efectividad de las campañas publicitarias de forma agregada (256 campañas publicitarias como máximo, sin seguimiento individual) cuando el usuario ha rechazado el seguimiento de Facebook o Instagram en iOS (vía ATT). Es una herramienta inspirada en la solución de Apple, Private Click Measurement de WebKit o PCM, y es la única solución respetuosa con la privacidad ofrecida por Facebook.

Quizá Facebook te sorprenda: ¿por qué no vigilar a usuarios de iOS en la web que se han negado a rastrear en las aplicaciones de Facebook o Instagram? porque en sus directrices para desarrolladores de aplicaciones, Apple es muy claro:

El seguimiento se refiere al acto de vincular los datos del usuario o del dispositivo recopilados desde su aplicación con los datos del usuario o del dispositivo recopilados de las aplicaciones de otras empresas. sitios web, o propiedades fuera de línea para publicidad dirigida o con fines de medición de publicidad

Si Facebook violara esta regla, correría el riesgo de ser expulsado de la App Store. Puedes profundizar más en el tema con el artículo. "Comprensión de la guía publicitaria actualizada iOS14 de Facebook".

¿Y por qué no utilizar PCM directamente? Misterio, Facebook solo declara:

Nuestra solución es similar a la herramienta de medición de clics privada de Apple. Sin embargo, aborda algunos casos de uso clave por parte de anunciantes que no están cubiertos por Apple.

Ten en cuenta que si rechazas el tracking de Facebook o Instagram a través de la ventana iOS ATT, Facebook declara reflejar esta elección en el procesamiento de eventos enviados a través de la Conversions API :

Los eventos enviados a Facebook a través de Conversions API también se procesarán de acuerdo con los límites definidos por la herramienta de medición agregada de eventos.

¿Cómo maneja Facebook eventos de otras "señales resistentes" (concordancias avanzadas y conversiones fuera de línea)? Misterio...

Ten en cuenta que Facebook también puede ser una fuente de propuestas a la hora de proponer estándares publicitarios que respeten mejor la privacidad. Algunas discusiones entre ingenieros de Apple y Facebook (es decir, John Wilander Y Ben Savage) permiten en ocasiones superar el conflicto Apple vs Facebook, con propuestas que permiten responder a los casos de uso publicitario, preservando al mismo tiempo la privacidad de los internautas:

Los avances en los navegadores para proteger mejor la privacidad se analizan en el "Grupo comunitario de privacidad" del W3C, la organización responsable de la co-construcción de estándares web. Por lo tanto, Facebook desempeña su papel aquí, intenta influir en la evolución de los navegadores para limitar el impacto en su negocio publicitario. Y para ello, Facebook debe ser creíble con los ingenieros de Apple, Firefox o Brave. Su primer principio es el respeto a la privacidad de los usuarios de Internet (los ingenieros de Chrome suelen tener el sesgo publicitario de Google).

Sobre el tema del W3C y esta guerra por la influencia, lea el excelente artículo "Trolls de preocupación y toma de poder: dentro de la guerra enojada, geek y a menudo mezquina de las grandes empresas tecnológicas por su privacidad".

Elusiones ilustradas, ejemplos de campañas publicitarias.

Para ilustrar el impacto de las "señales resilientes", Facebook y Fifty-Five dan dos ejemplos.

El usuario ve un anuncio pero no hace clic

En el primer caso, el usuario ve un anuncio en Facebook, no hace clic en él, pero luego va al sitio del anunciante para completar un formulario. Un call center lo llamará nuevamente para finalmente registrarse.

ejemplo1

Dado que el navegador de este usuario (Safari o Firefox por ejemplo) bloquea las cookies third-party de Facebook, el trazador de Facebook (píxel) no puede leer el identificador de usuario de Facebook en el sitio web del anunciante. Por lo tanto, Facebook no es capaz de establecer el vínculo entre la exposición publicitaria del usuario y su navegación en el sitio del anunciante.

Pero cuando el usuario completa el formulario, el anunciante puede llamar Conversions API O coincidencia avanzada para la web. Así podrá enviar a Facebook los datos de identificación personal del formulario (nombre, dirección de correo electrónico, número de teléfono, etc.) y esto puede reconstruir el vínculo con la cuenta del usuario. Asimismo, luego de que el usuario se registre vía telefónica, el anunciante utilizará la Conversions API para transmitir el registro a Facebook.

El usuario hace clic en un anuncio.

Segundo caso, el usuario está en Safari, hace clic en un anuncio de Facebook, luego consulta la página de un producto del anunciante 8 días después para finalmente comprar fuera de línea.

ejemplo2

Cuando el usuario hace clic en el anuncio de Facebook, logra colocar una cookie de origen en el sitio del anunciante. El Facebook Pixel instalado en el sitio del anunciante de hecho recupera la identificación del clic fbclid contenido como parámetro de URL y lo almacena en la cookie de origen _fbc. Ten en cuenta que Safari podría eliminar estos parámetros de seguimiento, como ya viene haciendo Brave desde el año pasado.

Desde 2019 y la actualización ITP 2.1, Safari elimina las cookies creadas en el lado del cliente después de 7 días (aquí la cookie _fbc creado por el Facebook Pixel). Cuando el usuario visita la página del producto del anunciante después de 8 días, Facebook ya no puede crear el enlace con su clic inicial, no reconoce al usuario.

El rodeo indicado por Facebook y Fifty-Five: el requisito previo es utilizar etiquetado del lado del servidor como el de Google Tag Manager, que permite cree una cookie HTTP a través del encabezado HTTP Set-Cookie, etc. eludir la vida útil de 7 días de las cookies del cliente.

El siguiente paso es configurar la Conversions API para trabajar con Google Tag Manager, acción ya muy bien documentado por Facebook Y por Simo Ahava.

Entonces, cuando el usuario consulta la página del producto, se llama a Google Tag Manager con una cookie propia permanente, el mapeo con el identificador de clic fbclic está registrado correctamente y el contenedor del servidor de Google Tag Manager puede correctamente llame a la Conversions API de Facebook para transmitir la información. “Beneficio” adicional: ¡evitar los bloqueadores de anuncios! Luego, cuando el usuario compra en la tienda, el anunciante utiliza la herramienta de conversiones fuera de línea para transmitir las compras del usuario a Facebook.

Fichas prácticas de vigilancia

Para impulsar a los anunciantes a adoptar sus "señales resistentes", Facebook aprovechó el notable trabajo de Fifty-Five. Por tanto, el libro blanco contiene hojas de resumen para cada “señal”.

ecosistema

Un resumen de las diferentes “señales resilientes”.

La Conversions API

Aquí está la hoja de referencia para el equipo de marketing:

capi

Facebook y Fifty-Five recomiendan instalar Conversions API en paralelo con el Facebook Pixel y, por lo tanto, recopilar eventos tanto en el lado del cliente como en el del servidor.

La Conversions API permite así eludir protecciones del navegador como Safari (límite de 7 días para las cookies creadas en javascript). También ayuda a evitar los bloqueadores de anuncios cuando se usa junto con el etiquetado del lado del servidor. En última instancia, esta API permite transmitir información fuera de línea, como la puntuación de los usuarios.

Aquí está la ficha práctica para el equipo técnico:

capi2

Tomamos nota en particular de los siguientes consejos: "CAPI es una forma de proteger datos para sectores sensibles (Banca, Seguros, ...)". Y sí, sus datos bancarios o de seguros se filtran a Facebook, pero no se preocupe, ¡la conexión es segura! Una vez más, se hace todo lo posible para facilitar la filtración de todas sus interacciones, especialmente a través de integraciones nativas:

  • Administradores de etiquetas para sus interacciones con el sitio del anunciante
  • Plataformas de comercio electrónico, CRM y datos de clientes para sus compras e interacciones fuera de línea.

Destacando la integración nativa con Google Tag Manager:

servidor

La integración de Conversions API con el etiquetado del lado del servidor de Google Tag Manager se destaca con Facebook, como indica Simo Ahava.

Coincidencia avanzada

Aquí está la hoja de referencia para el equipo de marketing:

correspondencia1

Esta opción le permite evitar el bloqueo de cookies third-party por parte de los navegadores y filtrar sus datos personales incluso si nunca ha hecho clic en un anuncio de Facebook. De hecho, el anunciante envía sus datos de identificación personal a Facebook, lo que le permite vincularlos con su cuenta Facebook.

Observamos en las limitaciones:

  • "Aunque no tiene cookies, es clave obtener el consentimiento de los usuarios.": Facebook y Fifty-Five consideran que su consentimiento no es necesario con las otras "señales resilientes"?
  • "Si trabaja en sectores sensibles como la banca, se requiere una configuración más pesada": entonces debes pasar por emparejamiento avanzado manual y no automático, es decir, configure el píxel (IMG) usted mismo para enviar datos de identificación personal en lugar de dejar que el Facebook Pixel (javascript) recupere automáticamente los campos correctos del formulario.

Aquí está la ficha práctica para el equipo técnico:

correspondencia2

Nada nuevo, excepto el recordatorio de que se debe utilizar la comparación avanzada manual para sectores "sensibles".

Conversiones sin conexión

Aquí está la hoja de referencia para el equipo de marketing:

fuera de línea1

Nada nuevo todavía, solo la observación de que el seguimiento continúa fuera de línea, se basa en sus datos de identificación personal (nombre, correo electrónico, número de teléfono, etc.).

Aquí está la ficha práctica para el equipo técnico:

fuera de línea2

Una vez más podemos observar el hecho de que es posible que el anunciante importe él mismo las conversiones fuera de línea o realice uno de los muchos socios de Facebook. Facebook el capitalismo de vigilancia funciona gracias a un vasto ecosistema.

La herramienta de medición agregada de eventos (AEM)

Aquí está la hoja de referencia para el equipo de marketing:

aem

Esta configuración permite al anunciante y a Facebook "limitar el caso" de los usuarios iOS que rechazan el seguimiento. Facebook informa información de rendimiento agregada, lo que le permite optimizar las campañas publicitarias.

Ten en cuenta que Facebook puede aprender muy bien de las campañas que se ejecutan en Android y en iOS usuarios que aceptan el seguimiento para comprender mejor qué funciona y qué no funciona (perfiles de usuario y mensajes publicitarios) y así optimizar las campañas en iOS usuarios que rechazan el seguimiento.

Facebook y Google, los pioneros de la adtech

Como hemos visto, Facebook ha implementado una serie de herramientas para eludir sus protecciones y vigilar mejor sus “señales resilientes”. Estas herramientas se ofrecen a los anunciantes, llave en mano, con documentación completa:

El complejo de vigilancia de Facebook es impresionante, pero Google no es una excepción. La Conversions API de Facebook puede confiar en la infraestructura de etiquetado del lado del servidor de Google Tag Manager para evitar bloqueadores de anuncios y protecciones del navegador. Y Google está evolucionando su propio seguimiento basado en el modelo Conversion API con su "seguimiento de conversiones avanzado".

Lamentablemente, estas nuevas prácticas serán una fuente de inspiración para otros actores de la publicidad, lo que hará que La vigilancia publicitaria es aún más omnipresente y difícil de evitar..

¿Qué podemos hacer? Esta carrera armamentista (marketing de vigilancia versus navegadores y bloqueadores de publicidad) no es suficiente, nunca protegerá a los menos informados. Por lo tanto necesitamos prohibir la publicidad dirigida directamente en la ley :