Investigadores de seguridad han revelado que Apple registra cada pulsación de tecla que los usuarios realizan al buscar en la App Store, incluyendo marcas de tiempo lo suficientemente precisas como para calcular la velocidad de escritura, sin ninguna opción para desactivar la recopilación de datos.
Lo que Mysk descubrió
El descubrimiento, revelado el 9 de junio por la firma de investigación de seguridad Mysk mediante una publicación en X, muestra que la App Store transmite análisis detallados a Apple cada vez que un usuario escribe en la barra de búsqueda. En una demostración con la búsqueda «Tim Cook», los investigadores mostraron diez entradas con marca de tiempo —una por cada carácter escrito— registradas con fracciones de segundo de precisión. Apple puede usar estos datos para calcular cuánto tarda un usuario en escribir una palabra, incluyendo las pausas entre letras.
Los datos también incluyen en qué pestaña de la App Store se encuentra el usuario y la versión del sistema operativo del dispositivo. Mysk aclaró que se trata de registros de análisis enviados a los servidores de Apple, no de respuestas en tiempo real a sugerencias de búsqueda, lo que significa que Apple almacena una copia completa del proceso de escritura del usuario.
Sin forma de optar por no participar
Mysk destacó que los usuarios no tienen ninguna forma de evitar esta recopilación de datos a través de ninguna configuración ni alternativa. Los investigadores señalaron que fuera de la Unión Europea y otras regiones donde se exigen tiendas de aplicaciones alternativas, los usuarios no tienen más opción que usar la App Store, lo que hace que el rastreo sea inevitable.
Los hallazgos llegan días después de que Apple anunciara las Colecciones Personalizadas en la WWDC 2026, una función que recomienda aplicaciones basándose en el comportamiento del usuario. Si bien la documentación para desarrolladores de Apple indica que las Colecciones Personalizadas utilizan «inteligencia en el dispositivo», la investigación de Mysk indica que los datos detallados de interacción se transmiten igualmente a los servidores de Apple como datos analíticos.
La paradoja de la privacidad de Apple
Las revelaciones ponen de manifiesto una contradicción con el posicionamiento público de Apple en materia de privacidad. En la WWDC 2026, el vicepresidente senior Craig Federighi subrayó que «Apple garantiza una protección estricta de la información personal» mediante el procesamiento en el dispositivo. Apple lleva tiempo comercializando la privacidad como un «derecho humano fundamental» y ha desarrollado funciones como App Tracking Transparency para limitar la recopilación de datos por parte de terceros.
Mysk ya había documentado anteriormente un comportamiento similar desde iOS 14.6, cuando los investigadores descubrieron por primera vez que la App Store enviaba «cada toque que haces» a Apple incluso con los anuncios personalizados desactivados. Los usuarios pueden solicitar sus datos almacenados de la App Store a través del sitio web de privacidad de Apple, pero no pueden impedir que se recopilen en primer lugar.
