Política de consentimiento de usuarios de la UE de Google: Lo que debe hacer tu web

¿Qué exige la política?

Debes obtener un consentimiento legalmente válido para las cookies u otro almacenamiento local cuando la ley lo exija, y para recoger, compartir y usar datos personales con el fin de personalizar anuncios. Explica qué partes reciben o usan esos datos, conserva registros del consentimiento e indica a los visitantes cómo retirarlo.

La política también abarca las propiedades que gestionas para clientes. Cuando tu integración comparte con Google datos de una propiedad de terceros, exige esfuerzos comercialmente razonables para garantizar que ese operador cumpla las obligaciones pertinentes. Revisa las condiciones de cada producto de Google que uses.

¿Qué debe explicar tu aviso de consentimiento?

Describe los fines reales de tu configuración e identifica a Google y a otros destinatarios pertinentes. Si usas la personalización de anuncios, nombra ese fin en la primera capa de tu aviso. Ofrece a los visitantes una forma clara de indicar activamente su decisión.

Enlaza al sitio de responsabilidad de datos empresariales (Business Data Responsibility) de Google para que los visitantes entiendan cómo usa Google su información. Google permite un enlace directo en el banner o vías accesibles especificadas a través de una política de privacidad o de un enlace «Más información». Un enlace directo es una opción de implementación sencilla.

Haz que retirar el consentimiento sea tan fácil como darlo. Un enlace permanente a los ajustes de cookies debería volver a abrir los controles y permitir a los visitantes cambiar sus decisiones.

¿Qué papel tiene Consent Mode?

Consent Mode comunica las decisiones de consentimiento y ajusta las etiquetas de Google compatibles. No recaba por sí solo un consentimiento válido. Revisa las cuatro señales principales: ad_storage, analytics_storage, ad_user_data y ad_personalization.

El Consent Mode básico bloquea las etiquetas de Google hasta que se concede el consentimiento. El Consent Mode avanzado puede cargar las etiquetas con valores predeterminados denegados y enviar mediciones sin cookies antes del consentimiento. Esa diferencia importa a la hora de decidir qué datos envía tu web.

Define los valores predeterminados antes de los comandos de medición correspondientes y actualízalos cuando un visitante tome una decisión. Una etiqueta que se activa demasiado pronto puede socavar la configuración. Consulta nuestra guía de Google Consent Mode para los detalles de implementación y la guía sobre el modo básico y el avanzado para sus ventajas e inconvenientes.

¿Tienen los anunciantes y los editores los mismos requisitos?

Los anunciantes que usan etiquetas o SDK de Google para la medición en el EEE y para funciones publicitarias pertinentes deben comunicar a Google las decisiones de consentimiento de los usuarios. Revisa los requisitos de las funciones que usas. Google recomienda su CMP Partner Program, pero no exige a los anunciantes que elijan un proveedor de ese programa.

Los editores que usan AdSense, Ad Manager o AdMob para mostrar anuncios personalizados a usuarios del EEE, el Reino Unido o Suiza deben usar una CMP certificada por Google e integrada con el IAB TCF. Consulta la lista actual de Google y la plataforma compatible. Otras opciones de publicación de anuncios tienen sus propias condiciones.

La compatibilidad con Consent Mode, la compatibilidad con el TCF y la certificación de CMP de Google son cosas distintas. Además, la certificación no garantiza el cumplimiento de todas las leyes de privacidad.

Comprueba la web publicada

Usa una sesión nueva del navegador y prueba el recorrido en ordenador y en móvil:

• Comprueba que el aviso aparece en las regiones previstas y en todos los dominios y páginas de entrada pertinentes.
• Prueba a aceptar, rechazar, seleccionar fines concretos y retirar el consentimiento más tarde.
• Inspecciona las cookies, las solicitudes de red y las señales de consentimiento de Google para cada decisión. Confirma que el almacenamiento que depende del consentimiento sigue bloqueado cuando no hay permiso.
• Confirma que la información mostrada coincide con las herramientas y los destinatarios que se usan realmente.
• Guarda un registro de la configuración probada y repite las comprobaciones después de cambiar etiquetas, plugins o el banner.

¿Y si Google detecta un problema?

Google audita webs y apps publicadas y, por lo general, se pone en contacto con los socios para resolver los problemas. Si los problemas no se solucionan, pueden suspenderse las funciones de audiencia o la medición de conversiones de los anunciantes; la publicación de anuncios de los editores puede restringirse.

Lee las conclusiones concretas, asigna un responsable y corrige tanto el aviso como el comportamiento técnico cuando sea necesario. Vuelve a probar los recorridos afectados, conserva pruebas de los cambios y usa el proceso indicado por Google para solicitar una revisión. Sigue el plazo de tu notificación en lugar de suponer que existe un periodo de gracia universal.

Fuentes

• Política de consentimiento de usuarios de la UE (Google)
• Ayuda sobre la política de consentimiento de usuarios de la UE (Google)
• Responsabilidad de datos empresariales (Business Data Responsibility) (Google)
• Descripción general del modo de consentimiento (Google for Developers)
• Actualizaciones del modo de consentimiento para el tráfico del Espacio Económico Europeo (EEE) (Ayuda de Google Ads)
• CMP Partner Program (Google, para anunciantes)
• Requisitos de gestión del consentimiento de Google para publicar anuncios en el EEE, el Reino Unido y Suiza (Ayuda de Google Ad Manager, para editores)
• Corregir problemas de la auditoría de consentimiento de la Política de consentimiento de usuarios de la UE: para anunciantes (Ayuda de Google Ads) y para editores (Ayuda de Google Ad Manager)

Preguntas frecuentes