El 21 de septiembre de 2026, a las 19:13 hora de California, un ingeniero de The Trade Desk abrió una incidencia urgente en el gestor de errores de WebKit, el motor de Safari. El asunto no era un fallo de rendimiento ni una incompatibilidad menor: desde que Apple empezó a distribuir iOS 27, el 14 de septiembre, la mayor plataforma independiente de compra programática del mundo no podía servir anuncios en el navegador de ningún iPhone actualizado. Su queja cabía en una línea: adsrvr.org es el dominio con el que The Trade Desk pide y entrega anuncios, «no un servicio de identidad».
Tres semanas después, Apple ya ha preparado el arreglo. Pero lo importante del caso no es el arreglo. Es cómo se produjo el bloqueo: sin anuncio, sin documentación y a partir de una lista de dominios que Apple no ha publicado y que, según AdExchanger, puede actualizar en remoto sin que el usuario instale nada.
Lo esencial
- Qué pasó: Safari en iOS 27 bloquea desde el 14 de septiembre de 2026 los dominios de The Trade Desk, LiveRamp, ID5, Permutive, Audigent y Unified ID 2.0. Apple no lo anunció: se supo por una incidencia técnica y por AdExchanger.
- Por qué importa: el bloqueo de The Trade Desk fue, en la práctica, un error de puntería que iOS 27.2 corrige. Lo que no se corrige es el método: una lista privada que decide quién puede operar en un navegador con el 45,86 % del tráfico móvil de EE. UU.
- La lección: la publicidad web en iPhone ya no se rige por reglas públicas, sino por una lista que nadie fuera de Apple puede leer. Cada script de terceros en tu web y cada identificador en tus campañas es una dependencia que puede desaparecer un martes.
Qué es el bloqueo de Safari en iOS 27: es una lista de dominios de empresas de datos y publicidad a los que el motor WebKit de Apple corta las peticiones de red en Safari, sin excepciones y antes de aplicar las protecciones habituales contra el rastreo. Afecta a la empresa entera (todos sus subdominios), no solo a sus cookies, y Apple no ha publicado ni la lista ni los criterios.
Qué ha hecho Apple con Safari en iOS 27
La pieza técnica se escribió mucho antes del lanzamiento. Según el análisis del código que publicó PPC Land, el 13 de febrero de 2026 un ingeniero de Apple añadió once líneas a un archivo de WebKit. Crean una comprobación llamada IS_REQUEST_UNCONDITIONALLY_BLOCKABLE que, en el código abierto, siempre devuelve «no». La lista real vive en un archivo interno de Apple que no es público. Y funciona sobre el dominio registrable: si bloquea adsrvr.org, cae todo lo que cuelga de él.
Lo que sabemos de esa lista es lo que The Trade Desk reprodujo en su incidencia: uidapi.com (Unified ID 2.0, el identificador que impulsó la propia The Trade Desk), adsrvr.org (The Trade Desk), dos dominios de ID5, rlcdn.com y pippio.com (LiveRamp), permutive.com (Permutive) y ad.gt (Audigent, hoy de Experian). Casi todos son empresas de identidad: compañías que reconocen a la misma persona de una web a otra sin cookies de terceros. La excepción es adsrvr.org, que es la tubería por la que viajan las pujas y los anuncios.
La cronología, verificada
- 13 de febrero de 2026: se integra en WebKit el mecanismo de bloqueo.
- 14 de septiembre: Apple empieza a distribuir iOS 27.
- 21 de septiembre: Ian Meyers, director sénior de ingeniería de The Trade Desk, abre la incidencia 324771 con prioridad máxima.
- 22 de septiembre: John Wilander, responsable de privacidad y publicidad en WebKit, responde: «Lo estamos investigando».
- 29 de septiembre: AdExchanger publica el bloqueo. En una prueba en yahoo.com, las pujas de The Trade Desk se bloqueaban y las de Google, que entran por ad.doubleclick.net, pasaban.
- 2 de octubre: AdExchanger informa, con dos fuentes, de que la lista corta se sustituirá por una biblioteca actualizable en remoto con cientos de empresas de datos, martech y ad tech.
- 5 de octubre: Wilander pide a The Trade Desk que pruebe una beta de iOS 27.2. Meyers confirma cambios en la compilación 24B5099f.
- 8 de octubre: AdExchanger confirma que la beta de iOS 27.2 saca adsrvr.org de la lista. El arreglo no llegará a los usuarios hasta que iOS 27.2 sea la versión instalada, previsiblemente en tres o cuatro semanas.
Apple no ha hecho ninguna declaración pública. Todo lo que ha dicho está en dos o tres mensajes de un ingeniero en un gestor de errores.
Por qué importa el bloqueo de Safari a The Trade Desk
1. Safari no es un navegador minoritario donde importa
En el tráfico global, Safari es un actor secundario: el 15,1 % frente al 66,3 % de Chrome, según datos de Cloudflare del tercer trimestre de 2025. Pero la publicidad se compra donde está el dinero, y en el móvil de Estados Unidos el reparto es casi a medias. En septiembre de 2026, según StatCounter, Safari tenía el 45,86 % del tráfico de móvil y tableta en EE. UU. y Chrome el 47,31 %. Es el navegador por defecto de cada iPhone y cada iPad, y como Apple obliga a todos los navegadores de iOS a usar WebKit, AdExchanger señala que el bloqueo alcanza también a los demás navegadores del sistema.
2. Ya no bloquea el rastreo: bloquea a la empresa
Apple lleva casi una década recortando el rastreo. Intelligent Tracking Prevention llegó a Safari en 2017. Safari bloquea por defecto todas las cookies de terceros desde marzo de 2020. App Tracking Transparency, el aviso que pregunta si dejas que una app te rastree, entró en vigor con iOS 14.5 el 26 de abril de 2021. Todas esas medidas limitaban lo que una empresa podía saber de ti, pero dejaban que la empresa siguiera operando.
La diferencia de iOS 27 la explicó la directora de AdExchanger, Allison Schiff, en una columna del 2 de octubre: App Tracking Transparency limitaba los identificadores pero dejaba funcionar las tuberías; la nueva lista apunta a la infraestructura, así que una empresa puede quedarse sin poder operar, no solo sin poder rastrear. Por eso cayó adsrvr.org. Según AdExchanger, el objetivo probable era match.adsrvr.org, el punto donde The Trade Desk sincroniza identificadores. Pero como Safari bloquea a nivel de dominio, se llevó por delante también el servicio de anuncios.
3. Las reglas antes se anunciaban. Ahora se descubren
Este es el cambio de fondo. Intelligent Tracking Prevention en 2017 y App Tracking Transparency en 2021 llegaron con anuncios, documentación y sesiones para desarrolladores. El sector se quejó, pero sabía qué venía y cuándo. Con iOS 27, la industria se enteró por los anuncios rotos. Lo resumió a Digiday Stephanie Mazzamaro, responsable de ingresos y datos de Paradium.AI (dueña de Men’s Journal y Parade): el sector lo supo «por la entrega de anuncios rota después del lanzamiento, no por Apple».
Si AdExchanger acierta y la lista pasa a ser una biblioteca remota con cientos de nombres, el resultado es un regulador privado con un reglamento invisible. Una empresa podría entrar o salir de Safari sin que haya versión nueva de iOS, nota de prensa ni explicación. Apple no ha confirmado esa lista ampliada, y conviene tratarla como lo que es: una información con dos fuentes anónimas.
4. Los anunciantes pagaron impresiones que nadie vio
El dato más incómodo para los anunciantes no está en el código, sino en las facturas. Dos compradores de agencia contaron a AdExchanger el 8 de octubre que los registros de pujas ganadas de The Trade Desk en iOS 27 incluían anuncios que nunca se sirvieron: la puja se ganaba, la impresión se cobraba y Safari impedía que el anuncio llegara a la pantalla. Si ese dinero se recupera depende de los contratos entre editores, plataformas de venta, plataformas de compra y anunciantes. Es decir, de una cadena en la que nadie había previsto que el navegador cortara la entrega a mitad de camino.
5. Por qué Google sí pasaba y qué significa eso
La captura que The Trade Desk adjuntó a su incidencia muestra sus pujas bloqueadas y las de Google pasando por ad.doubleclick.net en la misma página. Es un detalle que pesa en un sector que ya vive con la sospecha de que Apple endurece las reglas para los demás mientras crece su propio negocio de anuncios: Apple anunció en marzo que llevaría anuncios a Apple Maps este verano en EE. UU. y Canadá, y su división de Servicios, que incluye la publicidad, facturó un récord de 30.700 millones de dólares en el trimestre de junio. Mathieu Roche, consejero delegado de ID5, escribió el 3 de octubre que la medida es «un ataque al modelo de negocio de la web» que favorece a las apps, donde Apple cobra comisión. Hay razones para leerlo con cuidado, como se verá más abajo.
La lección práctica: tu publicidad en iPhone depende de una lista que no puedes leer
El caso de The Trade Desk se resolverá con iOS 27.2. La lección para un equipo de marketing no depende de eso. Hasta ahora, la pregunta sobre Safari era cuánta señal perdías: cuántas conversiones no se atribuían, cuánto bajaba el CPM sin identificador. Permutive, que vende precisamente esa señal, calcula que el inventario sin identificador se vende un 41 % más barato. A partir de iOS 27, la pregunta es otra: qué piezas de tu cadena publicitaria pueden dejar de funcionar sin aviso.
La respuesta del sector ya está en marcha y dice mucho. Permutive cambió a un dominio nuevo como parche temporal mientras migra clientes a una instalación propia en sus servidores. Los proveedores de identidad están moviendo a editores y ecommerce de un script de terceros a implementaciones dentro del propio stack del cliente. Y los editores han vuelto a mirar Trusted Server, el sistema de código abierto del IAB Tech Lab presentado en marzo de 2025 que saca la subasta del navegador y la ejecuta en un servidor del editor: Safari solo ve la web del medio, no a los proveedores. «Esta semana hemos visto una avalancha de editores pidiendo información», dijo a Digiday Rowena Lam, responsable del producto. Paradium ya lo está probando con Permutive.
Es la misma jugada que hicieron Meta, TikTok, Snapchat y YouTube con sus API de conversiones cuando cayeron las cookies: sacar la medición del navegador. Ahora la sale a buscar el resto del ecosistema, y tiene un coste. Trusted Server requiere ingenieros y servidores, y las subastas en servidor han rendido históricamente menos porque los compradores reconocen peor a la audiencia y pujan más bajo.
La otra lectura: ¿privacidad o ventaja competitiva?
Es fácil contar esta historia como un abuso de Apple, y la mitad de las fuentes que la cuentan tienen interés en que se cuente así. Hay que separar lo que está demostrado de lo que se sospecha.
A favor de Apple. Las empresas de la lista se dedican a reconocer a la misma persona entre webs distintas, que es exactamente lo que Safari prometió impedir hace años. Bloquear dominios de grafos de identidad es coherente con Intelligent Tracking Prevention y con campañas como «Data Auction», con la que Apple presentó en 2022 a los intermediarios de datos como el problema. Que Google pasara en una prueba no demuestra trato de favor: ad.doubleclick.net ya está sometido a las protecciones generales de Safari, y la prueba es una única captura aportada por la parte afectada. Tampoco hay que confundir el golpe bursátil con el bloqueo: The Trade Desk cerró septiembre con una caída de alrededor del 11 %, pero ese mes también anunció el despido de unas 575 personas y salió del S&P 500, después de dar en agosto una previsión de ingresos que implicaba caer un 12 %. El propio AdExchanger describe el impacto en ingresos del bloqueo como un bache, con una base de iOS 27 todavía pequeña.
En contra de Apple. La coherencia de fondo no justifica la forma. Apple bloqueó un dominio de entrega de anuncios que no es de identidad, lo descubrió por la queja del afectado y tardó tres semanas en tener un arreglo que tardará otras tres o cuatro en llegar. Mientras tanto, los anunciantes pagaban anuncios que no se veían. Y el historial regulatorio pesa: Francia multó a Apple con 150 millones de euros en marzo de 2025 por cómo aplicó App Tracking Transparency, Italia con 98,6 millones en diciembre de 2025, y en Reino Unido hay una demanda colectiva de 2.000 millones de libras que acusa a Apple de aplicar a terceros reglas más duras que a sus propios servicios. Apple niega haber actuado mal en todos esos casos.
Lo que no se sabe. No hay prueba de que la lista proteja el negocio publicitario de Apple. No está confirmado que incluya cientos de empresas ni que excluya a Google. Y el precedente aconseja prudencia con las alarmas: cuando Intelligent Tracking Prevention llegó en 2017, Criteo, el gran especialista en retargeting, estimó el 14 de diciembre de 2017 un impacto negativo de en torno al 22 % sobre sus ingresos netos de 2018 si no encontraba alternativa, frente al 9 % a 13 % que había previsto un mes antes. La industria se adaptó. Lo que cambió fue quién se quedó la señal.
Qué haría TMT si llevara la publicidad de una marca
- Pedir los registros de iOS 27. Solicitar a la agencia o a la plataforma de compra las impresiones ganadas en Safari con iOS 27 desde el 14 de septiembre y cruzarlas con las servidas según la herramienta de verificación. Si hay diferencia, reclamar.
- Hacer inventario de dominios. Listar cada script de terceros que carga tu web (píxeles, identidad, CDP, personalización) y marcar cuáles dependen de un dominio ajeno. Cada uno es un punto de fallo que Apple puede cortar sin aviso.
- Medir Safari como canal propio. Separar en los informes el tráfico y las conversiones de Safari en iOS. Si caen de golpe, que se vea en días, no en el cierre trimestral.
- Mover la medición al servidor. Priorizar las API de conversiones y el etiquetado en servidor propio frente a los píxeles en el navegador. No por moda: porque es lo único que no depende de la lista.
- Meter el riesgo en el contrato. Añadir una cláusula sobre impresiones no entregadas por bloqueos del navegador o del sistema operativo. iOS 27 demuestra que ese escenario existe.
Durante años, la industria discutió con Apple sobre reglas que podía leer. Con iOS 27 discute con una lista que solo puede adivinar. The Trade Desk recuperará Safari en unas semanas; lo que no recupera nadie es la idea de que el navegador es terreno neutral. En el iPhone, la web abierta es abierta hasta donde Apple decide.
Para entender el resto del tablero, puedes leer cómo el fallo antimonopolio contra Google ad tech abre AdX a sus rivales, por qué la privacidad de las Smart TV de LG es en realidad un negocio publicitario y qué ha cambiado en la forma en que YouTube cuenta las vistas.
Si quieres pensar mejor el marketing, entra en la newsletter de TMT. Dos lecturas a la semana: lo que importa y por qué. Sin ruido, con criterio.
Preguntas frecuentes
¿Qué empresas bloquea Safari en iOS 27?
Según la incidencia técnica de The Trade Desk y AdExchanger, Safari en iOS 27 bloquea dominios de The Trade Desk (adsrvr.org), Unified ID 2.0 (uidapi.com), ID5, LiveRamp, Permutive y Audigent. Apple no ha publicado la lista y AdExchanger informó el 2 de octubre de 2026 de que podría ampliarse a cientos de empresas de datos y ad tech, algo que Apple no ha confirmado.
¿Por qué The Trade Desk no podía servir anuncios en Safari?
Porque Apple incluyó adsrvr.org, su dominio principal de pujas y entrega de anuncios, en una lista de bloqueo de WebKit que actúa sobre todo el dominio. El objetivo probable era su servicio de sincronización de identificadores (match.adsrvr.org), pero el bloqueo arrastró también la entrega de anuncios.
¿Cuándo se arregla el bloqueo de The Trade Desk en Safari?
La beta de iOS 27.2 saca adsrvr.org de la lista, según confirmó AdExchanger el 8 de octubre de 2026. El arreglo llegará a los usuarios cuando instalen iOS 27.2, previsiblemente entre finales de octubre y principios de noviembre de 2026. El resto de empresas bloqueadas siguen en la lista.
¿Afecta el bloqueo de iOS 27 a Chrome en iPhone?
Sí, según AdExchanger. Apple obliga a todos los navegadores de iOS a usar el motor WebKit, y el bloqueo está en WebKit, así que alcanza también a Chrome, Firefox o Edge en iPhone y iPad. La incidencia de The Trade Desk solo documenta Safari 27 en iPhone y iPad.
¿Qué pueden hacer los anunciantes ante el bloqueo de Safari?
Lo primero, pedir los registros de impresiones ganadas en Safari con iOS 27 y cruzarlos con las servidas, porque hubo anuncios cobrados que no se entregaron. Después, reducir la dependencia de scripts de terceros en el navegador: API de conversiones, etiquetado en servidor propio y, para editores, soluciones como Trusted Server del IAB Tech Lab.
Martes, viernes y domingo en tu correo.
Una decisión de marketing explicada a fondo, lo nuevo de la web en un minuto y una historia real de marca. Gratis, y con la baja a un clic.
Sin spam. Cancela cuando quieras. Tus datos están seguros.
