SKAdNetwork 101: ¿Qué es? ¿Qué significa para ti?

¿No tienes IDFA? No hay problema. Sigue impulsando tu crecimiento con la solución SKAdNetwork de Singular, líder en el mercado. ¡Haz clic aquí para obtener más información!

¿Qué es SKAdNetwork?

SKAdNetwork (StoreKit Ad Network) es un marco, un conjunto de software y protocolos creado por Apple para la atribución móvil segura en privacidad para campañas de adquisición de usuarios. SKAdNetwork, o SKAN, permite a los mercadólogos obtener determinista pero ’es todavía seguro para la privacidad: no ’obtienen datos a nivel de dispositivo sobre lo que hacen las personas individualmente.

Apple hizo que SKAdNetwork sea esencialmente obligatorio para los vendedores móviles a partir de iOS 14.5.

Primero, Transparencia de Seguimiento de Aplicaciones (ATT) requiere que las apps soliciten permiso para acceder a los usuarios de la app’ IDFAs para que pudieran rastrear la efectividad de campañas publicitarias. Luego, Apple dejó claro que una forma alternativa de atribución móvil conocida como fingerprinting — rastrear usuarios siguiendo sus firmas de dispositivo semi‑únicas en internet — nunca fue aceptable: con o sin autorización de seguimiento vía ATT.

Continúe leyendo para conocer todos los detalles…

Hace más de 5 años, en mayo de 2018, Apple presentó un nuevo concepto y API llamado SKAdN.

Esa API permitiría la atribución de instalaciones de apps móviles preservando la privacidad. En ese momento surgieron muchas preguntas sobre el futuro de la atribución móvil en iOS y el papel de SKAdNetwork. Con iOS 14.5, Apple realizó grandes actualizaciones a SKAdNetwork y lanzó SKAN 3, la primera versión realmente útil para la atribución móvil. Las actualizaciones al seguimiento de apps en iOS en abril 2021 se materializaron en el marco AppTrackingTransparency y las nuevas directrices de privacidad de Apple.

En 2022, Apple actualizó aún más SKAdNetwork con el lanzamiento de la versión 4, comúnmente conocida como SKAN 4. Y en WWDC 2023, Apple anunció SKAN 5, que ofrecerá la capacidad de atribuir re‑engagements. No hay más detalles sobre SKAN 5, sin embargo, y no sabemos exactamente cuándo estará disponible.

SKAN 4 es mucho más capaz que SKAN 3, con varias diferencias clave:

  • Los umbrales de privacidad se convirtieron en anonimato colectivo, lo que debería reducir los valores nulos en las devoluciones de instalaciones.
  • Los identificadores de campaña se convirtieron en identificadores de origen, lo que proporciona más información sobre las campañas que funcionan.
  • 1 postback se convirtió en 3 postbacks, lo que ofrece más información sobre la calidad y las cohortes
  • Los postbacks se dividieron en dos tipos: finos y gruesos. El primer postback puede ser fino, lo que ofrece 64 valores potenciales diferentes. El segundo y el tercer postback son gruesos: uno de solo cuatro valores posibles.
  • Los tiempos cambian, y los especialistas en marketing pueden bloquear las devoluciones cuando ocurre un evento de conversión significativo y obtener datos más tempranos
  • Soporte de web a aplicación
  • Los valores de conversión pueden disminuir así como aumentar en SKAN 4

Singular ha estado preparando el uso de SKAdNetwork durante mucho tiempo, y convertimos esos planes en realidad muy pronto. Seguimos recibiendo muchas preguntas de clientes y socios que quieren saber más, y we’ll seguir actualizando nuestro blog con varias series para explorar cómo funciona SKAdNetwork, qué datos ofrece y cómo puede usarse para la medición de marketing.

En este post intentaré mantener las cosas en un nivel alto.

¿Qué hace SKAdNetwork?

SKAdNetwork es un marco para la atribución de instalaciones móviles que preserva la privacidad. Su objetivo es ayudar a medir las tasas de conversión (CPI) de las campañas de instalación de aplicaciones sin comprometer la identidad de los usuarios.

Quizás te preguntes cómo lo logra, y la clave para entenderlo es que Apple, y por extensión, la propia App Store, actúan como facilitadores. Todo el proceso de atribución lo realiza la App Store y lo atestiguan los servidores de Apple. Posteriormente, se desconecta de los identificadores de usuario y la información temporal, y se envía a la red.

Atribución de Apple iOS 14

¿Cómo funciona?

Sencillo… (bueno, no realmente, pero intentaremos simplificarlo)

Al hacer clic en un anuncio y abrir la tienda, la aplicación que lo publica y la red le proporcionan información básica, como la red, el editory el ID de la campaña. La App Store enviará una notificación de conversión exitosa a la red. Informará de los valores asociados junto con un valor de conversión que la aplicación anunciada puede informar.

Esta notificación se enviará al menos 24 horas después del primer lanzamiento y no incluirá información que identifique al dispositivo ni al usuario. Además, la App Store realiza el proceso de forma que la aplicación anunciada desconozca el anuncio original y el editor. De esta forma, la red recibe una confirmación de que se ha realizado una instalación, sin vincularla a un usuario específico, lo que preserva la privacidad.

Con SKAN 4, que aún se está implementando en el ecosistema de tecnología publicitaria, los profesionales del marketing también pueden obtener un segundo y un tercer postback, lo que proporciona más información sobre el rendimiento de las instalaciones de ciertas campañas a lo largo del tiempo. Sin embargo, los tres postbacks no están conectados mediante un identificador ni ninguna otra clave: cualquier información de cohorte debe modelarse.

Qué esperar al utilizar la atribución de instalaciones de SKAdNetwork

Primero, veamos lo que obtendrás:

  1. Atribución de clics para anuncios que se muestran en aplicaciones móviles.
  2. ID del editor de la aplicación de publicación, lo que garantiza una visibilidad y transparencia totales para los editores.
  3. Bajo SKAN 3
    1. ID de campaña que está limitado a 100 valores y se puede usar para codificar cualquier otra información de campaña (fuera del editor), como campaña, creatividad y ubicación.
  4. Bajo SKAN 4
    1. Identificador de origen que, con altos niveles de anonimato de la multitud, puede proporcionar 4 dígitos de información sobre la campaña, la creatividad, el conjunto de anuncios, la ubicación geográfica, etc
  5. Bajo SKAN 3
    1. SKAdNetwork le dirá si es la primera vez que el usuario instala la aplicación o no (¿es una nueva descarga?).
  6. Bajo SKAN 5 (anunciado por Apple en la WWDC 2023)
    1. SKAdNetwork agregará la capacidad de atribuir reenganches a personas que ya tienen instalada su aplicación.
  7. Bajo SKAN 3
    1. El Valor de Conversión, un número entre 0 y 63 que el anunciante puede configurar tras una conversión, permite realizar un seguimiento básico posterior a la instalación (por ejemplo, para mostrar el nivel máximo alcanzado por el usuario en su primer día de juego). El propósito de este valor es ofrecer estimaciones de la calidad de los usuarios.
  8. Bajo SKAN 4
    1. El primer postback ofrece el mismo número de 0 a 63 para lo que ahora se llama un buen valor de conversión, si logra un volumen suficiente por campaña
    2. Apple ha añadido 2 postbacks adicionales con cargas útiles de conversión que son aproximadas: 1 de solo 3 valores posibles
  9. Verificación criptográfica e infalsificable de Apple de la atribución y los parámetros. Esto es importante, ya que permite que cualquiera pueda verificar que una instalación se realizó correctamente sin comprometer la privacidad del usuario.
  10. Atribución precisa y mayoritariamente libre de fraude.

Ahora, lo que no entiendes:

  1. Atribución de vista no se admitió inicialmente, pero Apple lo ha añadido capacidad limitada para la atribución de vista
  2. Atribución de clics para todos los anuncios que se muestran en un navegador, campañas de correo electrónico y cualquier otro medio, excepto los anuncios nativos
    1. Sin embargo, tenga en cuenta que Apple agregó soporte para medición web a aplicación en SKAN 4. Sin embargo, es solo para Safari móvil, por lo que la versión de escritorio, Chrome, Firefox y Brave (etc.) no son compatibles.
  3. Datos en tiempo real
    1. Las notificaciones se envían a la red después de 24 a 48 horas. Cualquier actualización posterior del valor de conversión pospondrá la notificación. (Las notificaciones se envían entre 24 y 48 horas después de abrir la app o de la última actualización del valor de conversión). Apple lo hace para evitar que se intente vincular las notificaciones con la actividad de la app para identificar a los usuarios.
    2. Con SKAN 4, el segundo y el tercer postback tienen aplazamientos aún más largos.
  4. Datos a nivel de usuario: las notificaciones no incluyen identificadores de usuario.
  5. Datos sobre campañas pequeñas o editores: Apple enviará notificaciones solo después de que se haya alcanzado un cierto número de conversiones para la misma app del editor y el mismo ID de campaña. Apple no publica los umbrales de privacidad en SKAN 3 ni el anonimato de la audiencia en los niveles de SKAN 4, ni especifica cómo se realiza este recuento.
  6. Servicios de atribución avanzados, como enlaces profundos diferidos y cohortes largas/LTV.
    1. Aunque puedes obtenerlos a través de Singular’s solución SKAN, con algo de modelado.

Cómo aprovechar al máximo SKAdNetwork como anunciante

Como anunciante, usted debe preguntarse cuál es la mejor manera de utilizar este mecanismo que Apple ha creado.

A continuación se muestra una breve lista de elementos imprescindibles:

  1. Necesitará que sus socios de medios lo apoyen integrándolo correctamente con la API de SKAdNetwork. SKAN 3 ya está prácticamente cubierto, y el ecosistema está desarrollando compatibilidad con SKAN 4. Se espera que esté bastante extendido para finales del verano de 2023.
  2. También deberás recopilar y validar, tú o un proveedor, las notificaciones de instalación firmadas criptográficamente de cada socio de medios, para detectar problemas o abusos. El objetivo es asegurar que todos digan la verdad y no haya trucos. Aunque nos gustaría creer que todos son honestos, sabemos que nunca se está demasiado seguro, por la misma razón que no se confía en cifras auto‑reportadas. (Por supuesto, tu MMP — Singular — hace toda esta recopilación y validación por ti.)
  3. Lo siguiente es analítica e informes, para entender todo. La API SKAdNetwork ofrece un conjunto limitado de valores e identificadores, lo que representa un reto, pero no es imposible. Aquí, la codificación inteligente te ayuda a maximizar la información que puedes pasar a la API de Apple’s.
    Por ejemplo, los ID de campaña pueden ser valiosos pero deben seleccionarse inteligentemente. Querrás asegurarte de que la asignación de los ID de campaña sea coherente en todos tus canales y respalde tus informes. (Singular ofrece formas súper simples de codificar la información de campaña y conversión de SKAN 3 y SKAN 4.)
  4. Intelligent parameter selection can also make a difference in optimization and post-install measurement. Having only 64 values (represented by 6 bits) for conversion information is limiting, yet a lot of information can be encoded using these 64 values if used smartly. For example, users can be categorized based on first-day activity to create segments that would later get grouped and evaluated for performance. You will need an automated way of assigning and tweaking these values without requiring dedicated Engineering work for it, so you’ll likely want a tool that can manage them, and tie it back to your reports.

Socios de medición como Singular están bien posicionados para respaldar todo este proceso, comenzando con integraciones de socios de medios y asumiendo el papel central en verificación, análisis e informes. Aquí en Singular, estamos’ bastante seguros de que ofrecemos lo mejor posible solución para implementar SKAdNetwork, y lo anterior son los cimientos que hemos incorporado en esa solución. 

Curiosamente, vemos este movimiento como una progresión natural del producto de Singular.

La posición privilegiada de Singulary sus integraciones únicas con socios de medios nos permiten aprovechar al máximo esta nueva API y facilitar a nuestros clientes una transición fluida y sin contratiempos a esta nueva era. Trabajaremos incansablemente para garantizar que nuestros clientes puedan utilizar todas las herramientas disponibles.

Únase a nuestro grupo Mobile Attribution Privacy (MAP) en Slack para intercambiar ideas y hacer preguntas sobre estas nuevas medidas de privacidad.

Serie de tutoriales sobre fraude publicitario: ¿Qué es la inyección de clics?

El fraude publicitario digital, incluida la inyección de clics, es un desafío cada vez mayor para los especialistas en marketing de aplicaciones móviles.

Los estafadores desarrollan constantemente nuevas metodologías para generar instalaciones falsas. Esta serie de publicaciones está diseñada para ayudar a los profesionales del marketing de aplicaciones a comprender las metodologías clave para perpetrar fraudes publicitarios móviles y cómo pueden detectar y defender sus negocios contra actores maliciosos que quisieran robar la inversión publicitaria digital de su marca.

La buena noticia: Singular’s líder del sector suite de detección de fraude puede detectar y eliminar el fraude de inyección de clics. Además, nos integramos con la API de referencia de Google Play para que esto — y otros tipos de fraude — sean mucho más difíciles para los malos.

Esta publicación trata sobre los desafíos que surgen del uso de la inyección de clics por parte de los estafadores, que es similar al spam de clics pero no idéntico.

¿Qué es la inyección de clic?

El flujo de tráfico para una instalación es un poco más complejo que para otras formas de acciones publicitarias digitales deseables. Con una instalación, hay pasos adicionales que deben considerarse, pasos que facilitan el fraude publicitario en la aplicación.

A continuación se presenta una breve sinopsis del proceso en cinco pasos discretos.

  1. Un usuario ve un anuncio y hace clic en él, y es redirigido a una tienda de aplicaciones (ya sea Apple App Store o Google Play). La red publicitaria registra el clic y envía información sobre el momento en que se produjo el clic a la plataforma de atribución.
  2. El usuario descarga la aplicación y la instala en su dispositivo
  3. Luego, el usuario debe iniciar la aplicación para que la instalación se registre con el proveedor de atribución.
  4. Cuando el proveedor de atribución recibe la señal de una instalación, examina todas las señales publicitarias recibidas de las redes publicitarias para determinar qué red(es) merece(n) el crédito por dicha instalación. En la mayoría de los casos, el crédito por la instalación se otorga al anunciante que realizó el último clic antes de la instalación.
  5. Si no se han registrado clics, la instalación se cuenta como una instalación orgánica y no se otorga ningún crédito a ningún anunciante.

Nota: con las fuentes de medios de autoatribución, hay un paso adicional, pero no es relevante para comprender la inyección de clics.

Aunque a veces las aplicaciones se inician inmediatamente después de una instalación, en otros casos hay un retraso de minutos, horas o días. Este retraso permite a los delincuentes atribuirse la instalación, aunque en realidad no la hayan impulsado.

Aplicaciones fraudulentas de apariencia inocua

El truco que usan para lograr esto es animar a los usuarios a descargar e instalar una aplicación gratuita aparentemente inocua. Por ejemplo, una aplicación de linterna o de barra de herramientas. La aplicación puede funcionar como se anuncia, pero su verdadero propósito es perpetrar fraudes de inyección de clics.

A menudo, estas aplicaciones móviles se originan en tiendas de aplicaciones Android de terceros.

Para ello, detecta una "transmisión de instalación", una señal que indica que una aplicación se ha iniciado por primera vez en un dispositivo. Esta señal puede incluir un ID de campaña, y el proveedor de atribución lo utiliza para determinar qué fuente de medios generó el último clic.

Al enviar la transmisión de instalación, la aplicación entra en acción e informa al proveedor de atribución que acaba de registrar un clic en un anuncio para la campaña, aunque no se haya producido ningún clic. Al sincronizar el clic fraudulento con el momento de la instalación, el estafador se asegura de que sea el "último clic": se le atribuirá la instalación cuando la aplicación se inicie por primera vez.

Un fenómeno androide

La inyección de clics es un tipo de fraude publicitario único de Android, porque solo Android envía mensajes de difusión de instalación a las apps en el dispositivo del usuario al primer lanzamiento. Esa difusión es necesaria para alertar a la app fraudulenta y que envíe una señal de clic al proveedor de atribución.

Cómo la inyección de clics daña sus datos

Los clics que estas aplicaciones fraudulentas afirman haber producido nunca ocurrieron. En cambio, se atribuyen falsamente el mérito de instalaciones generadas por otras redes publicitarias. De esta manera, pueden distorsionar significativamente las atribuciones y, a través de ellas, las asignaciones presupuestarias.

Detección de inyección de clic

La principal forma en que las empresas detectan posibles clics inyectados es examinando el momento en que se produce el clic reportado en comparación con el primer lanzamiento. Con la inyección de clics, es probable que los momentos sean muy próximos. Con otras instalaciones, los momentos tienden a ser más espaciados y siguen una distribución bastante consistente. Este reconocimiento de patrones es fundamental para que las empresas detecten y prevengan el fraude publicitario.

Defendiendo su negocio contra todas las formas de fraude publicitario

La inyección de clics es una de las muchas maneras en que las empresas de aplicaciones pueden verse afectadas por el fraude publicitario. Aquí tienes algunas estrategias para ayudarte a detectar el fraude publicitario en diversas formas y proteger a tu empresa de los costes derivados del mismo.

  • Herramientas antifraude: Algunas suites de atribución y análisis ofrecen herramientas para ayudar a los profesionales del marketing a identificar y prevenir el fraude publicitario. Singular, por ejemplo, ofrece numerosas protecciones automáticamente. Estas herramientas suelen utilizar señales como direcciones IP, detección de patrones de clics e instalaciones, y monitorización de actividad para identificar campañas, socios y modelos de compra que generan instalaciones de aplicaciones sospechosas.
  • Sentido común: Una oferta que parece demasiado buena para ser verdad probablemente resulte en instalaciones de aplicaciones de baja calidad. Los profesionales del marketing deben resistir constantemente la tentación de firmar acuerdos de medios que parecen demasiado buenos para ser verdad.
  • Centrar los recursos en socios de confianza: La mayoría de las marcas invierten mucho dinero en instalaciones. Por lo tanto, es lógico centrar el dinero en socios conocidos y de confianza.
  • Aprovechar los datos de retención y desinstalación: Al comparar el tráfico de usuarios que atraen diferentes empresas de medios, las marcas pueden obtener información valiosa sobre la calidad del usuario. Una baja retención de usuarios o unas altas tasas de desinstalación se perciben cada vez más como señales de posible actividad fraudulenta.
  • Utilice el análisis del ROI como KPI principal: cuando los editores de aplicaciones miden y optimizan el ROI, obtienen una imagen real del valor del tráfico de usuarios que generan y una forma poderosa de optimizar sus inversiones en publicidad digital.

Incluso un análisis superficial de esta lista revela que abordar seriamente el fraude publicitario por cuenta propia, incluyendo la inyección de clics, requiere una inversión considerable de tiempo y dinero. Esta es una de las razones por las que las empresas recurren a sus proveedores de atribución y análisis para que se encarguen de gran parte de la gestión. Afortunadamente, los clientes Singular están protegidos de muchos de los costes y problemas del fraude publicitario gracias a un conjunto inigualable de capacidades de detección y prevención del fraude.

Fraude Singular y publicitario

Singular ofrece soluciones antifraude líderes en la industria, sobre las que puede obtener más información aquí. Para obtener un resumen de algunas de las medidas que implementamos para detectar y prevenir el fraude publicitario para nuestros clientes, siga leyendo.

Con Singular, los editores de aplicaciones tienen visibilidad del rendimiento de los anuncios, la inversión en medios y los datos de ingresos. Esto ofrece ventajas únicas para detectar y proteger a los clientes del fraude.