Apple registra cada tecla y toque en la App Store — y no hay forma de evitarlo

El 9 de junio de 2026, los investigadores de seguridad de Mysk revelaron que Apple registra cada toque, cada tecla y cada búsqueda que introduces en la App Store, con información detallada de tiempo y marcas de tiempo precisas . Apple utiliza estos datos para alimentar su nueva función Colecciones Personalizadas, y lo más crítico: los investigadores afirman que no existe ninguna opción para desactivarlo — los usuarios no pueden impedir el rastreo .

El hallazgo causó conmoción en la comunidad Apple, no solo por lo que revela sobre la recolección de datos, sino por el momento en que se dio a conocer: apenas un día después de la keynote de la WWDC 2026, donde Apple puso la privacidad como bandera principal.

¿Qué descubrió Mysk?

Los investigadores de seguridad Mysk —un dúo conocido por destapar problemas de privacidad en Apple— demostraron el rastreo utilizando la propia herramienta de exportación de datos de Actividad de Clics en la App Store de Apple . Compartieron registros que muestran una búsqueda de "Tim Cook" registrada paso a paso, con entradas separadas para cada etapa de la consulta —desde "T" y "Ti" hasta "Tim Cook"—, cada una acompañada de marcas de tiempo precisas .

La exportación de datos reveló que Apple captura:

• Cada pulsación de tecla individual introducida en la barra de búsqueda de la App Store
• Cada toque en la pantalla
• Información precisa de tiempo, que permite a Apple calcular la velocidad de escritura

Apple utiliza estos datos para potenciar su función Colecciones Personalizadas, que sugiere aplicaciones en la App Store . Pero la falta de un mecanismo de exclusión significa que los usuarios que no quieren la función no tienen forma de desactivar la recolección .

"Ahora Apple está poniendo en acción los extensos análisis identificables que recopilan en la App Store. Registran cada toque y no hay forma de apagarlo. Incluso pueden calcular tu velocidad de escritura." — Mysk, vía MacRumors

El momento: justo después de la WWDC 2026

La revelación se produjo el 9 de junio de 2026, un día después de la keynote de la WWDC 2026 del 8 de junio . Durante esa keynote, Apple dedicó un tiempo considerable a la confianza, la seguridad y la privacidad, posicionando su nueva Siri AI como una alternativa consciente de la privacidad frente a los servicios basados en la nube .

En la WWDC 2026, Apple anunció :

• La nueva generación de Apple Intelligence y la completamente reconstruida Siri AI, que Apple describió como un sistema que procesa datos en el dispositivo o a través de su infraestructura Private Cloud Compute
• Funciones de seguridad infantil más estrictas y controles parentales ampliados, con Cuentas Infantiles obligatorias para usuarios menores de 13 años
• Actualizaciones de software en iOS 27, iPadOS 27, macOS 27 y visionOS 27, con funciones de privacidad integradas

En una sesión privada con la prensa, los ejecutivos de Apple Craig Federighi y Mike Rockwell detallaron la arquitectura de privacidad de la nueva Siri AI, distinguiéndola de servicios en la nube como Gemini . Apple afirmó que su compromiso con la privacidad es un diferenciador importante, garantizando que los datos personales procesados a través de sus servicios de IA están protegidos .

La contradicción con el marketing de privacidad de Apple

El descubrimiento de Mysk crea una contradicción evidente con el discurso de privacidad de Apple :

• En el escenario de la WWDC: Apple se presentó como una empresa que prioriza la privacidad, con ejecutivos describiendo medidas de seguridad y privacidad en torno a la nueva Siri AI y Apple Intelligence . La compañía enfatizó que los datos procesados a través de Apple Intelligence permanecen privados y que el sistema utiliza un "orquestador de sistemas" para decidir si procesar las solicitudes en el dispositivo o a través de Private Cloud Compute .
• Detrás de escena: Apple estaba recopilando datos de comportamiento detallados dentro de su propia App Store —incluyendo pulsaciones de teclas individuales, toques e información de tiempo— sin ofrecer a los usuarios la posibilidad de desactivarlo .

El contraste fue especialmente llamativo porque el hallazgo surgió aproximadamente un día después de que los ejecutivos de Apple utilizaran la WWDC para presentar el enfoque de IA de la compañía como un diferenciador en seguridad y privacidad . Como señaló un investigador, "Apple está poniendo en acción los extensos análisis identificables que recopilan en la App Store", contradiciendo directamente la narrativa de privacidad .

¿Qué significa esto para los usuarios?

Para los usuarios de Apple que se toman en serio las promesas de privacidad de la compañía, los hallazgos de Mysk son inquietantes:

• Sin opción de desactivación: Apple no ofrece ningún interruptor para deshabilitar la recopilación de análisis de la App Store, a diferencia de otros sistemas de análisis en la plataforma .
• Recopilación de datos propia: A diferencia del rastreo de aplicaciones de terceros (que Apple ha restringido agresivamente a través de App Tracking Transparency), esta recopilación ocurre dentro de las propias aplicaciones de Apple .
• Granularidad de los datos: Los datos capturados incluyen pulsaciones de teclas individuales e información de tiempo, lo que podría usarse para inferir la velocidad de escritura, patrones de comportamiento de búsqueda y más .

Apple no ha respondido públicamente a los hallazgos de Mysk hasta el momento de la publicación. Los anuncios de la WWDC 2026 incluyeron nuevos requisitos de manifiesto de privacidad para aplicaciones de terceros , pero la recopilación de datos de la propia App Store parece operar fuera de esas mismas reglas.

En resumen

La revelación de Mysk es el último episodio de una tensión recurrente entre el marketing de privacidad de Apple y sus prácticas reales de recopilación de datos. Mientras Apple se posiciona como líder en privacidad —especialmente con sus nuevas funciones de IA en el dispositivo y controles de seguridad infantil— su propia App Store está recopilando datos de comportamiento detallados sin posibilidad de desactivación. Por ahora, la función Colecciones Personalizadas sigue activada por defecto, y no se conoce ninguna forma para que los usuarios deshabiliten el registro subyacente de pulsaciones de teclas .