TCF v2.3 y v2.4: ¿qué cambia?

El Transparency & Consent Framework (TCF) de IAB Europe es un estándar del sector para la publicidad programática. Una plataforma de gestión del consentimiento (CMP) muestra a los visitantes qué proveedores publicitarios quieren usar sus datos y después transmite sus decisiones a esos proveedores en una señal codificada llamada TC String.

El TCF importa sobre todo cuando tus socios publicitarios lo piden. Es un marco del sector, no una ley, y usarlo no hace lícito por sí solo ningún tratamiento.

¿Qué cambió en TCF v2.3?

IAB Europe publicó TCF v2.3 el 19 de junio de 2025. Su principal cambio hizo obligatorio el segmento Disclosed Vendors: una parte de la TC String que marca cada proveedor mostrado al visitante en la interfaz de consentimiento.

Esto importaba sobre todo a los proveedores que se basan en el interés legítimo para Finalidades especiales (Special Purposes), como la seguridad o la entrega de anuncios, a las que los visitantes no pueden oponerse dentro del marco. Antes de v2.3, esos proveedores no podían saber si se les había mostrado siquiera.

La divulgación se lee ahora por separado del consentimiento. Un proveedor puede aparecer en el segmento aunque el visitante haya rechazado el consentimiento para sus finalidades.

¿Qué cambia en TCF v2.4?

TCF v2.4 es la especificación técnica que acompaña a las TCF Policies v5.0.b, el conjunto de normas de IAB Europe para el marco. La mayoría de los cambios afectan a lo que ven los visitantes sobre las Características (Features): formas de tratar los datos, como vincular dispositivos, que los proveedores solo usan para finalidades sobre las que el visitante toma decisiones.

• Explicación estándar de las Características: la Global Vendor List (GVL), la lista oficial de proveedores y textos estándar de IAB Europe, incluye ahora un campo standardTexts. Las CMP muestran esta explicación junto con las Características, además de una ilustración para cada una.
• Sin interruptores en las Características: las Características ordinarias no deben aparecer junto a controles de activar y desactivar, ni siquiera bloqueados, porque los visitantes no las eligen por separado.
• Nuevo nombre de la Característica especial 2: «Identify devices based on information actively requested» (identificar dispositivos a partir de información solicitada activamente) sustituye a «Actively scan device characteristics for identification» (analizar activamente las características del dispositivo para su identificación). Las Características especiales requieren su propia aceptación expresa (opt-in).
• Un cambio técnico: las CMP ya no activan la señal de interés legítimo para los proveedores que solo declaran Finalidades especiales. Su divulgación procede ahora del segmento Disclosed Vendors.
• Aclaraciones sobre varios dispositivos: las políticas que lo acompañan explican cómo indicar a los visitantes el alcance de su decisión y cómo gestionar decisiones contradictorias cuando un editor mantiene las preferencias entre dispositivos, por ejemplo tras iniciar sesión. Es una opción, no un requisito.

TCF v2.3 vs. v2.4: comparación

¿Qué plazos se aplican?

Son plazos de IAB Europe para las CMP y las TC Strings, no nuevos plazos legales del RGPD.

• 1 de marzo de 2026 (v2.3): toda TC String nueva debe incluir el segmento Disclosed Vendors. Las cadenas creadas antes sin él siguen siendo válidas hasta que los visitantes renueven o cambien sus decisiones.
• 23 de octubre de 2026 (v2.4, web): el plazo para que las CMP implementen la nueva información en las webs.
• 23 de febrero de 2027 (v2.4, apps y CTV): el mismo plazo para las CMP en aplicaciones móviles y en televisión conectada.

Consulta los avisos vigentes de IAB Europe antes de planificar en torno a estas fechas.

¿Qué deben comprobar los editores?

Haz estas comprobaciones en la web en producción, en una sesión nueva del navegador, después de cada cambio en tu CMP o en tus socios publicitarios.

• Configuración activa: la web en producción usa la configuración de CMP que esperas, con el TCF activado en las regiones donde lo necesitan tus socios.
• Proveedores en uso: la lista de proveedores coincide con los socios que realmente reciben datos. Elimina los proveedores con los que no trabajas.
• Texto e ilustraciones de las Características: la capa de Características muestra la explicación estándar y las ilustraciones, sin interruptores junto a las Características.
• Característica especial 2: el nombre corresponde al nuevo texto («Identify devices based on information actively requested»), también en los banners traducidos.
• Cambio y retirada: los visitantes pueden volver a abrir los ajustes de privacidad desde cualquier página y cambiar o retirar una decisión, y una nueva TC String sustituye a la anterior.
• Señales en tus socios: tus socios publicitarios reciben y aceptan la TC String. Pídeles que lo confirmen y busca la cadena en sus solicitudes de anuncios con las herramientas para desarrolladores de tu navegador.
• Varios dispositivos, si se usa: cuando las decisiones siguen a los visitantes con sesión iniciada en distintos dispositivos, la primera capa indica ese alcance y la decisión aplicada tras iniciar sesión es la que pretendes.
• Publicación de anuncios de Google: si muestras anuncios personalizados a través de AdSense, Ad Manager o AdMob en el EEE, el Reino Unido o Suiza, Google también exige una CMP certificada por Google. Consulta nuestra guía sobre la Política de Consentimiento de Usuarios de la UE de Google.

Para probar la TC String proveedor por proveedor, usa la comprobación de implementación de nuestra guía de IAB TCF v2.4.

Usar TCF v2.4 con Passiro

Passiro es compatible con IAB TCF v2.4. Forma parte de Pro y planes superiores, junto con IAB GPP, mientras que Google Consent Mode v2 está incluido en todos los planes, también en Passiro Free.

El resultado sigue dependiendo de tu propia configuración: los socios con los que trabajas, las finalidades que usan y si aceptan la señal. Repite las comprobaciones anteriores después de cualquier cambio en tu configuración publicitaria.