Si navegas desde el móvil utilizando las redes de Movistar, Orange, Vodafone, Jazztel o Simyo, es más que probable que en algún momento te haya aparecido un banner distinto al típico aviso de cookies. Uno que no menciona el nombre del medio que estás visitando, sino el de una empresa llamada Utiq.
La mayoría de veces lo cerramos o aceptamos sin pensarlo demasiado, dando por hecho que se trata de la enésima variación del consentimiento de cookies; pero no lo es. Por eso merece la pena entenderlo dado que, muy probablemente, pase desapercibido para la mayoría de sistemas que tengamos habilitados como mejoras de privacidad: borrado del historial, navegación en incógnito, incluso un bloqueador de anuncios decente no sirven de gran cosa frente al Utiq.
Utiq es un identificador publicitario que no depende del navegador web, sino de la infraestructura de red de las operadoras. Se genera a partir de la línea contratada (móvil o fibra) y se entrega a webs y redes publicitarias para que puedan reconocerte de forma persistente durante 90 días, aunque cambies de dispositivo, navegador o proveedor de correo.
La propia operadora que nos proporciona el acceso a internet es la misma que vende nuestro perfil para fines publicitarios.
De Trustpid a Utiq
El proyecto nació a comienzos de 2023 bajo el nombre Trustpid, impulsado por Vodafone, Telefónica, Orange y Deutsche Telekom. Utiq, S.A. es propiedad de las cuatro compañías a partes iguales, con un 25% cada una. En Junio de ese mismo año, tras cerrar la fase de pruebas, el proyecto se relanzó con su nombre definitivo: Utiq.
La elección del nombre tiene su gracia: un juego de palabras entre la «U» de «you» (tú) y «tiq», que evoca el clic de aceptar un banner. Poco después de su lanzamiento, la joint venture abrió su portal de gestión de consentimiento, Consent Hub, un paso obligado para cumplir con la «exigencia» legal de poder revocar cualquier permiso concedido para identificar nuestra línea telefónica.
Lo realmente preocupante es la propia estructura del sistema. No se trata de un «añadido» cualquiera orientado a comercializar diferentes tipos de datos; hablamos de las compañías que gestionan nuestra conexión a internet, convertidas ahora en proveedoras de identidad publicitaria. Cuando el proveedor de acceso y el proveedor del identificador son la misma entidad, el margen de maniobra como usuarios se reduce drásticamente, porque no hay «cambio de operadora» que resuelva el problema: todas las grandes están en el ajo.
Cómo funciona: token por línea y capa de red
El mecanismo aparece desarrollado en la propia documentación técnica de Utiq y consta de cuatro pasos:
- Detección. Al entrar en un sitio con Utiq activo, un script carga y comprueba tu IP. Si esa IP pertenece al rango de un operador participante, aparece el banner de consentimiento.
- Petición del Network Signal. Si aceptas, el SDK de Utiq hace una llamada cifrada a tu operadora pasándole esa IP. La operadora, que en ese instante sabe qué abonado tiene asignada esa dirección, genera un identificador hexadecimal a partir de datos de tu cuenta (número de móvil o número de cuenta, según recoge la propia documentación de Orange sobre el servicio) y se lo devuelve a Utiq. Ese identificador es el Network Signal: la base de todo el sistema.
- Consentpass. Utiq no ve tu número de teléfono ni tu IP como tales, solo recibe el Network Signal. A partir de él genera el Consentpass, un valor aleatorio estable que actúa como certificado de que diste consentimiento para esa línea concreta.
- Martechpass y Adtechpass. Del Consentpass se derivan los identificadores que sí llegan a cada marca o anunciante: el Martechpass para el medio o sitio que visitas, y el Adtechpass para las redes publicitarias. Son estos los tokens que efectivamente circulan entre webs y anunciantes, no el Network Signal original.
Utiq sostiene que no tiene forma de reconstruir tu identidad real a partir del Network Signal ni de acceder a datos adicionales de la operadora. Lo que no está explicitado es el funcionamiento del algoritmo que cada una utiliza a nivel interno para generar el hash a partir de los datos de la cuenta, con qué campos exactos trabaja y si ese proceso ha sido auditado por un tercero independiente. La «transparencia» no llega a la implementación concreta dentro de cada operadora.
La diferencia respecto a una cookie tradicional es gigantesca. Una cookie se instala en navegador, y por tanto es susceptible de borrarse, bloquear, y nunca se va a trasladar si cambiamos de dispositivo. El identificador de Utiq por contra, se inyecta desde las infraestructuras de las operadoras a nivel de red. Da igual que usemos Firefox o Chrome, que se active el modo incógnito o que borres la caché:
Mientras la petición salga por la misma línea de móvil o fibra, el token es el mismo.
A tener en cuenta. Como el identificador está ligado a la línea y no al dispositivo, cualquiera que navegue por esa misma conexión puede acabar mezclando su actividad bajo la misma etiqueta si el consentimiento ya fue aceptado una vez.
Mapa de implementación en España
La expansión de Utiq en España ha sido progresiva desde 2023, y el salto más relevante ha sido su llegada a las líneas de fibra, algo que durante los primeros años del proyecto solo se planteaba como hipótesis a medio plazo.
| Operadora / marca | Móvil | Fibra | Notas |
|---|---|---|---|
| Movistar | Sí | Sí (desde 2025) | Primera en activar Utiq también en banda ancha fija; O2 quedó excluida inicialmente |
| Orange | Sí | Sí (desde 2026) | Extensión a fibra confirmada junto con sus marcas secundarias |
| Jazztel | Sí | Sí (desde 2026) | Marca de Orange, sigue su misma expansión |
| Simyo | Sí | Sí (desde 2026) | Marca low cost de Orange |
| Vodafone | Sí | No confirmado | Activación centrada en redes móviles |
La incorporación de Orange, Jazztel y Simyo a la fibra, ha extendido el ecosistema de Utiq a millones de hogares españoles, convirtiendo a España en uno de los mercados europeos donde el sistema tiene mayor penetración, junto con Francia y Alemania. A nivel continental, más de veinte marcas de telecomunicaciones ya lo han implementado. En cuanto a medios de comunicación, El Mundo y ABC figuran entre los que ya muestran el banner de Utiq junto al de cookies propio del sitio, con el deportivo Marca sumándose recientemente a la lista.
Lo habitual no funciona
Tres de las medidas más habituales que llevamos a cabo como medidas de protección en cuanto a privacidad: borrado de caché, navegación en incógnito y utilizar varios navegadores o dispositivos, son completamente inútiles frente a Utiq, porque, como ya hemos mencionado, el identificador no depende de ninguna de esas capas.
A ésto habría que añadirle una segunda «treta» mucho más sofisticada: la forma en que Utiq evita ser detectado por los bloqueadores de rastreadores convencionales.
Utiq pide a los sitios asociados que creen un subdominio dedicado del tipo utiq.nombredelsitio.com, que apunta mediante un registro DNS de tipo CNAME a los propios servidores de Utiq. El navegador cree que está hablando con el medio que estás leyendo, cuando en realidad está enviando datos a la infraestructura de Utiq. Esta técnica, conocida como CNAME cloaking, es la razón por la que una parte considerable de los bloqueadores de rastreo, uBlock Origin incluido, no detecta el tráfico como una listas de filtrado que trabaja identificando dominios de terceros.
El tráfico de Utiq se camufla como tráfico del propio sitio que visitamos.
Esto no significa que uBlock Origin, Adguard Home o similares resulten completamente inútiles, pero sí que su eficacia depende de con qué listas de filtrado cuenten y de si el sitio en cuestión ha optado por el camuflaje CNAME o no. Contra una implementación estándar, las listas orientadas a privacidad pueden bloquear parte del tráfico. Contra una implementación con CNAME cloaking, la extensión simplemente no ve nada que bloquear, porque a todos los efectos técnicos la petición sale hacia el propio dominio del medio.
Cómo bloquearlo o minimizarlo
A fecha de hoy no ha aparecido ningún método definitiva; por lo que hay que a llevar a cabo toda una serie de acciones.
Rechazar el banner en el momento en que aparece
Es la medida más simple y, con diferencia, la más efectiva cuando funciona. Si el banner de Utiq aparece al visitar un sitio y seleccionas rechazar, el token nunca llega a generarse para esa web en concreto. El problema, evidentemente, es que depende de estar atento y de que el diseño del banner no intente inducir a aceptar por descuido (Dark patterns).
Revocar en Consent Hub (consenthub.utiq.com)
Este es el mecanismo oficial para bloquear la asignación del identificador a nivel de línea:
- Debes acceder desde la conexión real que quieres proteger. Si vas a revocar el consentimiento de tu línea móvil, tienes que hacerlo con el WiFi apagado, navegando por datos móviles. El sistema identifica la línea por la conexión desde la que accedes, así que entrar desde WiFi mientras intentas revocar el móvil no tiene ningún efecto sobre esa línea.
- Hay que repetir el proceso por cada línea por separado. Si tienes móvil y fibra del mismo grupo, revocar una no revoca la otra. Son procesos independientes.
- La revocación no es permanente. El bloqueo desde Consent Hub expira pasado un tiempo y hay que renovarlo periódicamente.
VPN, pero no para revocar el consentimiento
Una VPN enmascara tu IP real y dificulta que el sistema asocie tu tráfico con la línea física de la operadora, lo que interfiere con la capacidad de asignar el token de forma consistente. Pero sin lo que pretendes es realizar el proceso de revocación; debes desactivarla para que el portal pueda verificar que accedes desde la conexión real del operador. Revocar con la VPN activa no funciona.
Bloqueo por DNS y listas de filtrado
Aquí es donde entra en juego la limitación del CNAME cloaking que comentábamos antes. Añadir reglas para dominios como utiq.com, consenthub.utiq.com o rutas como utiqLoader.js en uBlock Origin, activar las listas EasyPrivacy y AdGuard Tracking Protection, o aplicar el bloqueo a nivel de red completa con Pi-hole, AdGuard Home o NextDNS, reduce la superficie de exposición en aquellos sitios donde Utiq no utiliza camuflaje de primera parte. El problema es si el sitio implementa el subdominio con CNAME apuntando a los servidores de Utiq, el bloqueo DNS convencional no detecta nada que bloquear, porque desde el punto de vista de la resolución de nombres, la petición nunca sale hacia un dominio de terceros identificable como tal.
Existen listas específicas para este problema; el propio proyecto de NextDNS mantiene un listado de dominios que usan CNAME cloaking, no solo de Utiq, y reglas basadas en rutas HTTP (como bloquear directamente peticiones a /utiqLoader.js o a los endpoints de verificación previa; que sí pueden interceptar el tráfico incluso cuando el DNS lo camufla, porque actúan en una capa distinta de la petición. Si usas un router con capacidad de inspección más granular (DPI) o un proxy DNS con filtrado a nivel de contenido, esta es la vía a explorar; el bloqueo puramente DNS a secas se queda corto contra una implementación bien camuflada.
La combinación recomendada
- Rechazar el banner cuando aparece.
- Revocar en Consent Hub para cada líneam
- Mantener una VPN activa en el uso diario (desactivándola solo durante la revocación).
- Bloqueo DNS con listas actualizadas para las implementaciones que no usan camuflaje.
Ninguna medida por sí sola te protege del todo, pero juntas cierran la mayoría de las vías por las que el token puede generarse y transmitirse.
Conclusiones: publicidad más allá de las cookies
De toda la información obtenida sobre Utiq, una conclusión queda clara: ni es un caso aislado ni una rareza técnica.
Es una muestra bastante directa de hacia dónde se mueve la industria publicitaria ahora que las cookies de terceros están perdiendo eficacia por la presión de navegadores y reguladores:
En lugar de depender del software del usuario, la recolección de datos se traslada a un campo al que nos es imposible renunciar: la infraestructura de red.
El problema de fondo, más allá de la técnica concreta, es el desequilibrio en la información: la mayoría de usuarios no sabe que este sistema existe, no sabe si su operadora participa en él, y mucho menos que aceptar un banner de apariencia inocua en un periódico digital está generando un identificador publicitario a nivel de línea móvil y FTTH.
Cuando el consentimiento se recoge sobre algo que muchos usuarios no entienden de forma clara y unívoca, cabría plantearse la legitimidad de dicho consentimiento en los términos que la propia RGPD y la Directiva ePrivacy establecen como válidos.
Referencias y recursos
- BandaAncha.eu — La fibra de Movistar activa Utiq en banda ancha fija
- BandaAncha.eu — Cómo desactivar Utiq en línea móvil o fibra
- ADSLZone — La supercookie de Utiq se expande a Orange, Jazztel y Simyo
- Xataka Basics — Qué es Utiq, cómo funciona y cómo desactivarlo
- Xataka Móvil — Así puedes desactivar Utiq
- Genbeta — Apertura de Consent Hub y proceso de revocación
- Korben.info — Utiq: your telecom operator’s ad tracker and how to avoid it
- BlogWiFi.fr — Cómo bloquear Utiq a nivel de router (técnica CNAME cloaking)
- Webologie.me — Protegerse del tracking de Utiq en 2026
- Portal oficial de consentimiento de Utiq