Europa
Marco del sector para la transparencia y el consentimiento
IAB TCF v2.4: Requisitos y cambios respecto a la v2.3
El Transparency & Consent Framework (TCF) de IAB Europe es relevante para los editores y anunciantes cuyos socios publicitarios se basan en él, sobre todo en la publicidad programática. Ofrece a todos los participantes de la cadena una forma común de informar sobre esos socios y de transmitirles las decisiones de los visitantes mediante una señal estándar. Passiro admite IAB TCF v2.4.
De un vistazo
- A quién puede aplicarse
- Editores y anunciantes cuyos socios publicitarios usan señales del TCF, sobre todo para la publicidad programática en Europa. No es una obligación legal para todas las webs.
- Qué es
- Un marco del sector gestionado por IAB Europe: las Políticas del TCF v5.0.b (TCF Policies) con la especificación técnica v2.4. No es una ley.
- Opciones que ofrecer
- Consentimiento previo (opt-in) por finalidad y por proveedor, un consentimiento previo independiente para cada Característica especial y el derecho de oposición cuando los proveedores se basan en el interés legítimo.
- Acciones en la web
- Confirma qué socios exigen el TCF.
- Informa solo de los proveedores que realmente usas.
- Revisa la capa de Características (Features) de la v2.4 y el nuevo nombre de la Característica especial 2.
- Descodifica y prueba la TC String después de cada decisión.
- Haz que los ajustes de privacidad sean fáciles de volver a abrir y de cambiar.
- Fuentes primarias
- Políticas del TCF de IAB Europe, la especificación de la TC String y la GVL, el calendario de la v2.4 de IAB Europe y sus notas sobre la transición a la v2.3.
- Última revisión
Cómo encajan las piezas del TCF
Una plataforma de gestión del consentimiento (CMP) muestra a los visitantes qué proveedores quieren usar sus datos y con qué fin. Guarda el resultado en una TC String que los proveedores participantes leen antes de actuar. La tabla explica los términos que se usan en esta guía.
| Término | Qué significa |
|---|---|
| Lista global de proveedores (Global Vendor List, GVL) | Qué significaLa lista que publica IAB Europe con los proveedores registrados y sus declaraciones, además de los nombres y textos estándar de las Finalidades y las Características. |
| Proveedor (vendor) | Qué significaUna empresa de la cadena publicitaria, registrada en la GVL con un identificador numérico de proveedor. |
| CMP | Qué significaLa plataforma que muestra la interfaz del TCF, registra las decisiones del visitante y crea la señal. |
| TC String | Qué significaLa cadena de transparencia y consentimiento (Transparency and Consent String) codificada: qué se informó y qué se eligió, por finalidad y por proveedor. |
| Finalidades (Purposes) | Qué significaMotivos estándar del tratamiento, como medir el rendimiento de los anuncios. Los visitantes dan su consentimiento por finalidad, o se oponen cuando un proveedor se basa en el interés legítimo. |
| Finalidades especiales (Special Purposes) | Qué significaLa seguridad, la entrega de anuncios y contenidos, y el guardado de las decisiones de privacidad. Se informa de ellas, pero los visitantes no pueden oponerse dentro del marco. |
| Características (Features) | Qué significaMedios de tratamiento, como vincular dispositivos, que solo se usan para finalidades sobre las que el visitante decide. No hay una decisión independiente. |
| Características especiales (Special Features) | Qué significaLa geolocalización precisa y la identificación de dispositivos a partir de información solicitada activamente. Cada una necesita su propio consentimiento previo (opt-in). |
Los proveedores leen la señal a través de la interfaz estándar de la CMP en la página, o la reciben con las solicitudes de anuncios. El marco solo funciona cuando la interfaz, la señal guardada y el comportamiento de los proveedores coinciden.
Qué cambió con TCF v2.3
IAB Europe publicó TCF v2.3 el 19 de junio de 2025. Su cambio principal hizo obligatorio el segmento Disclosed Vendors de la TC String. Este segmento marca cada proveedor que se mostró al visitante en la interfaz de la CMP.
Así se cerró una laguna para los proveedores que se basan en el interés legítimo para Finalidades especiales: antes de la v2.3, no podían saber si se les había mostrado siquiera. Ahora la divulgación se lee en un segmento propio, separado de las señales de consentimiento y de interés legítimo.
La transición terminó el 28 de febrero de 2026. Desde el 1 de marzo de 2026, toda TC String nueva necesita el segmento, mientras que las cadenas creadas antes sin él siguen siendo válidas hasta que los visitantes renueven o cambien sus decisiones. Las notas sobre la transición de IAB Europe también indican que las CMP no tenían que volver a mostrar la interfaz por este cambio.
Qué cambia con TCF v2.4
TCF v2.4 es la especificación técnica que acompaña a las Políticas del TCF v5.0.b de IAB Europe, publicadas el 29 de mayo de 2026. IAB Europe publicó la v2.4 y la actualización correspondiente de la GVL el 23 de julio de 2026. Las políticas y las especificaciones se numeran por separado, así que la v5.0.b no convierte esto en un «TCF v5».
- Explicación estándar de las Características: la GVL tiene un nuevo campo standardTexts con un único texto para las Características: son medios de tratamiento que solo se usan para finalidades sobre las que se da al visitante la posibilidad de elegir. Las CMP muestran este texto, además de una ilustración para cada Característica.
- Sin controles junto a las Características: las normas de interfaz de IAB Europe dicen que las Características no deben asociarse a controles, como un interruptor bloqueado en posición activada, para no inducir a error a los visitantes. Los visitantes deciden sobre las finalidades y las Características especiales, no sobre las Características.
- Nuevo nombre para la Característica especial 2: «Actively scan device characteristics for identification» (analizar activamente las características del dispositivo para su identificación) pasa a llamarse «Identify devices based on information actively requested» (identificar dispositivos a partir de información solicitada activamente). Su guía para proveedores también abarca la información solicitada activamente mediante User-Agent Client Hints.
- Un cambio en la TC String: se elimina la antigua solución provisional que activaba el bit de interés legítimo para los proveedores que solo declaran Finalidades especiales. Su divulgación se lee en el segmento Disclosed Vendors, introducido en la v2.3.
- Aclaraciones sobre varios dispositivos: las Políticas v5.0.b explican cómo pueden los editores mantener las decisiones en distintos dispositivos, por ejemplo para usuarios con sesión iniciada, y cómo gestionar decisiones contradictorias. El alcance multidispositivo es una opción del marco, no un requisito para todas las webs.
IAB Europe señala que la especificación actualizada de la GVL no añade requisitos nuevos para los proveedores, así que la mayor parte del trabajo recae en las CMP. La especificación técnica en GitHub enumera los cambios en su historial de versiones.
Comparativa de TCF v2.3 y v2.4
| Aspecto | TCF v2.3 | TCF v2.4 |
|---|---|---|
| Cambio principal | TCF v2.3Segmento Disclosed Vendors obligatorio | TCF v2.4Explicación estándar e ilustraciones de las Características desde la GVL |
| Detalle técnico | TCF v2.3La divulgación se lee por separado de las señales de consentimiento y de interés legítimo | TCF v2.4standardTexts añadido a la GVL; eliminada la solución provisional para los proveedores que solo declaran Finalidades especiales |
| Terminología y decisiones | TCF v2.3Sin nombres ni textos nuevos en la interfaz | TCF v2.4Nuevo nombre para la Característica especial 2; las Características no se muestran como opciones de activar o desactivar |
| Fechas | TCF v2.3Publicada el 19 de junio de 2025; obligatoria en las TC String nuevas desde el 1 de marzo de 2026 | TCF v2.4Publicada el 23 de julio de 2026; plazos para las CMP en el recuadro de abajo |
| Varios dispositivos | TCF v2.3No forma parte de esta versión | TCF v2.4Alcance y decisiones contradictorias aclarados en las Políticas v5.0.b; opcional |
Plazos de IAB Europe (comprobados el 22 de octubre de 2026): IAB Europe exige a las CMP implementar las divulgaciones de la v2.4 a más tardar el 23 de octubre de 2026 en entornos web y el 23 de febrero de 2027 en entornos de apps móviles y televisión conectada (CTV). Son plazos del marco para las CMP, no nuevos plazos del RGPD. Consulta los avisos vigentes de IAB Europe antes de planificar en función de ellos.
Para un resumen más breve dirigido a editores, lee TCF v2.3 y v2.4: ¿qué cambia?.
Divulgación, consentimiento y licitud no son lo mismo
Un proveedor que figura en el segmento Disclosed Vendors se mostró al visitante. Eso no es consentimiento: las señales de consentimiento y de interés legítimo son campos separados, y puede que el visitante haya rechazado el consentimiento o se haya opuesto.
Estar registrado en la GVL tampoco hace lícito el tratamiento de un proveedor. Las Políticas del TCF de IAB Europe indican que la participación no sustituye las obligaciones legales de cada participante y que, en caso de conflicto, prevalece la ley.
Al evaluar una configuración, distingue tres tipos de requisitos:
- Requisitos legales: el RGPD y las normas de ePrivacy deciden cuándo se necesita el consentimiento y qué base jurídica se aplica. La guía del CEPD sobre el tratamiento lícito explica esa elección.
- Requisitos del marco: las Políticas de IAB Europe y la especificación deciden qué muestra la interfaz, cómo se codifica la señal y cuándo deben actualizarse las CMP.
- Requisitos de los socios: una plataforma publicitaria puede añadir sus propias condiciones, como las normas de Google para editores que se describen a continuación.
Requisitos de Google para editores
Los editores que usan Google AdSense, Ad Manager o AdMob para mostrar anuncios personalizados a usuarios del EEE, el Reino Unido o Suiza necesitan una CMP certificada por Google e integrada con el TCF. Es una condición de Google, no una norma de IAB Europe, y ser compatible con el TCF no equivale a tener la certificación de Google. Nuestra guía sobre la Política de consentimiento de usuarios de la UE de Google explica la política y dónde consultar la lista de CMP certificadas de Google.
Google Consent Mode es un mecanismo distinto con sus propios requisitos. Nuestra guía de Google Consent Mode lo explica.
Revisa tu implementación del TCF
Usa la configuración en producción, un perfil de navegador nuevo y una página en la que se muestre publicidad. Elige un proveedor que realmente reciba datos y síguelo en cada paso.
- Identifica el proveedor: anota su nombre y su identificador de proveedor en la GVL, y comprueba que la interfaz lo muestra.
- Compara divulgación y señal: después de una decisión, descodifica la TC String y confirma que el identificador del proveedor está en el segmento Disclosed Vendors.
- Revisa finalidades y permisos: compara las finalidades y bases jurídicas que se muestran para el proveedor con sus señales de consentimiento y de interés legítimo.
- Prueba una decisión nueva: acepta todo en una sesión nueva y confirma que la cadena registra el consentimiento para las finalidades del proveedor.
- Prueba el rechazo: rechaza todo en una sesión nueva; el proveedor debería seguir en Disclosed Vendors sin señales de consentimiento.
- Prueba un cambio posterior: vuelve a abrir los ajustes de privacidad desde la página, cambia la decisión y confirma que una cadena nueva sustituye a la anterior.
- Revisa cómo se muestran las Características: las Características muestran la explicación estándar y las ilustraciones, sin interruptores ni controles bloqueados junto a ellas.
- Revisa la Característica especial 2: la interfaz usa el nuevo nombre «Identify devices based on information actively requested», también en las versiones traducidas.
Las directrices de implementación técnicas del marco describen cómo las CMP y los proveedores transmiten y leen la cadena, también en las solicitudes de anuncios.
Preguntas frecuentes
¿Qué diferencia hay entre TCF v2.3 y v2.4?
TCF v2.3 cambió la señal: el segmento Disclosed Vendors pasó a ser obligatorio. TCF v2.4 cambia sobre todo lo que ven los visitantes sobre las Características y renombra la Característica especial 2, con un pequeño cambio en la TC String.
¿Hay que volver a recabar las decisiones de consentimiento existentes?
No solo por el cambio de versión. Tras la actualización a la v2.4, la GVL sigue indicando la versión 5 de las políticas del TCF (comprobado el 22 de octubre de 2026); un número nuevo es la forma en que el marco indica que hay que volver a recabar las decisiones de todos. Añadir un proveedor, o que un proveedor declare una finalidad o una base jurídica nueva, sí obliga a volver a mostrar la interfaz.
¿Es el TCF lo mismo que Google Consent Mode?
No. El TCF transmite una señal estándar a los proveedores registrados de toda la cadena publicitaria. Consent Mode transmite los estados de consentimiento a etiquetas de Google como GA4 y Google Ads. Una web puede usar ambos, y cualquier conexión entre ellos debe configurarse y probarse.
¿Es Passiro compatible con TCF v2.4?
Sí. Passiro admite IAB TCF v2.4. Está incluido en los planes Pro, Business y Enterprise.
¿Necesitan todas las webs el TCF?
No. Es un marco del sector, no una ley. Importa sobre todo cuando tus socios publicitarios lo exigen, así que revisa sus requisitos antes de añadir una larga lista de proveedores a tu banner.
¿Pueden los proveedores basarse en el interés legítimo para cualquier finalidad?
No. Desde TCF v2.2, el marco no permite el interés legítimo para las Finalidades 3 a 6, que abarcan la publicidad personalizada y los perfiles de contenido. Además, la ley fija sus propias condiciones.
¿Podemos reescribir los textos estándar de las finalidades y las Características?
No. Según las Políticas del TCF, los editores no pueden cambiar los nombres estándar, las definiciones ni las traducciones oficiales de las Finalidades, las Características y las Características especiales. Las descripciones de los grupos (stacks) y algunas ilustraciones solo pueden adaptarse en condiciones estrictas, y en ese caso la TC String indica el cambio a los proveedores.
¿Tenemos que ofrecer consentimiento multidispositivo?
No. El alcance multidispositivo es una opción para los editores que mantienen las decisiones en varios dispositivos, por ejemplo cuando los visitantes inician sesión. Si lo usas, la primera capa debe indicar el alcance de la decisión. Las preguntas frecuentes sobre el TCF de IAB Europe describen cómo gestionar las decisiones contradictorias tras iniciar sesión.