Las apps no necesitan saber tu nombre ni tu ubicación para reconocerte. Con el idioma que tienes configurado, el modelo de tu dispositivo, la zona horaria, el nivel de batería, los sensores disponibles y una docena de señales más, pueden construir una huella digital suficientemente estable para seguirte de una app a otra. Todo con datos que iOS expone de forma pública, sin que tengas que aprobar nada.

Eso es lo que demuestra Loupe, una app gratuita publicada esta semana por Mysk, un equipo de investigación de privacidad conocido por documentar prácticas de rastreo en aplicaciones móviles. La app no simula nada: lee los valores reales que iOS expone a cualquier aplicación del App Store y los muestra tal cual, sin agregar ni anonimizar.

Qué ve Loupe, y qué significa

La app organiza la información en tres categorías:

• Datos pasivos: lo que cualquier app puede leer sin pedir permiso, incluyendo configuración de idioma, zona horaria, características de pantalla, información de batería y atributos del dispositivo.
• Datos que requieren permiso: contactos, fotos, ubicación, calendarios, lo habitual que ya conoces.
• Técnicas avanzadas que usan las APIs públicas de formas no obvias, como el sondeo de esquemas de URL a través de la API canOpenURL de Apple para detectar qué apps tienes instaladas, o la lectura del Keychain de iOS para rastrear persistencia de datos incluso después de reinstalar una app.

Este tercer grupo es el que más debería llamar la atención. No son vulnerabilidades ni exploits: son APIs legítimas, aprobadas por Apple, que se pueden usar para construir identificadores estables que sobreviven al borrado de datos y la reinstalación.

Aunque uses iPhone no estas a salvo

Hay una percepción extendida de que iOS es más privado que Android por defecto. Y en algunos aspectos lo es. Pero el fingerprinting de dispositivo es un problema que los permisos no resuelven, porque se construye con datos que el sistema expone sin pedir autorización. Rechazar el rastreo publicitario en los ajustes de privacidad de iOS no impide que una app lea tu zona horaria, tu idioma o los sensores de tu dispositivo.

Loupe no bloquea nada. Es una herramienta de visibilidad, no de protección. Pero ver los valores reales que cualquier app puede extraer de tu iPhone es el primer paso para entender por qué el modelo de permisos, por sí solo, no es suficiente para garantizar la privacidad.

La app está disponible gratis en el App Store y el código fuente está publicado en GitHub bajo licencia MIT. Todos los datos se quedan en el dispositivo: Mysk confirma que nada se sube, sincroniza ni comparte con servidores externos.