Una plataforma de gestión de consentimiento (en inglés, consent management platform o CMP) es un sistema de software que permite a los operadores de sitios web y aplicaciones recopilar, almacenar y gestionar el consentimiento de los usuarios para el tratamiento de sus datos personales y el uso de tecnologías de seguimiento, como las cookies. Estos sistemas generalmente se manifiestan visualmente en el navegador como banners o ventanas emergentes de consentimiento (comúnmente denominados «banners de cookies»), a través de los cuales los usuarios expresan sus preferencias de privacidad.

Las plataformas de gestión de consentimiento son componentes clave en la cadena de cumplimiento normativo de la publicidad digital en Europa y otras jurisdicciones con regulación estricta en materia de privacidad.

Contexto regulatorio

La aparición de las plataformas de gestión de consentimiento está directamente vinculada a la entrada en vigor del Reglamento General de Protección de Datos (RGPD) de la Unión Europea el 25 de mayo de 2018, y a la Directiva sobre la privacidad y las comunicaciones electrónicas (Directiva ePrivacy). Ambas normativas obligan a los responsables del tratamiento a obtener el consentimiento libre, específico, informado e inequívoco de los usuarios antes de acceder o almacenar información en sus dispositivos o procesar sus datos personales con fines publicitarios o analíticos.

Posteriormente, el Reglamento de Mercados Digitales (DMA, por sus siglas en inglés), en vigor desde mayo de 2023, introdujo requisitos adicionales para los denominados «guardianes de acceso» (gatekeepers), entre los que se encuentra Google. En aplicación del DMA, Google exige que los anunciantes y editores que utilicen sus productos publicitarios en el Espacio Económico Europeo implementen una CMP certificada para transmitir correctamente las señales de consentimiento.

Funcionamiento técnico

Una plataforma de gestión de consentimiento opera en varias fases:

Presentación: cuando un usuario visita un sitio web por primera vez, la CMP muestra una interfaz (el banner de consentimiento) antes de que se activen las etiquetas de seguimiento o se establezcan cookies no estrictamente necesarias. Captura de preferencias: el usuario indica sus preferencias (aceptar todo, rechazar todo, o configuración personalizada por propósito o proveedor). Generación de señal: la CMP genera una cadena de consentimiento estandarizada que codifica las elecciones del usuario. Transmisión: esta señal se transmite a los sistemas de etiquetado (por ejemplo, Google Tag Manager) y a las plataformas de terceros para que ajusten su comportamiento en consecuencia. Almacenamiento: las preferencias se almacenan en el dispositivo del usuario (habitualmente mediante cookies de primera parte) para evitar solicitar el consentimiento en cada visita.

Integración con sistemas de etiquetado

Las CMPs se integran habitualmente con sistemas de gestión de etiquetas como Google Tag Manager, que incluye un disparador nativo de tipo «Inicialización de consentimiento» (Consent Initialization) diseñado para garantizar que las preferencias del usuario sean procesadas antes de que cualquier otra etiqueta se active.

Marco de Transparencia y Consentimiento de IAB Europe

El Marco de Transparencia y Consentimiento (en inglés, Transparency and Consent Framework o TCF) es un estándar voluntario de la industria desarrollado por IAB Europe en colaboración con IAB Tech Lab. Su objetivo es proporcionar un mecanismo técnico estandarizado para que los editores, anunciantes y proveedores de tecnología publicitaria puedan cumplir con el RGPD y la Directiva ePrivacy de manera interoperable.

El TCF define tres categorías de participantes: Editores (publishers): operadores de sitios web o aplicaciones donde se recopilan datos de usuarios. Proveedores (vendors): terceros que procesan datos de usuarios con fines de publicidad, análisis o personalización de contenido. CMPs: plataformas que implementan la interfaz de consentimiento y gestionan la transmisión de las señales.

La versión 2.3 del TCF, publicada en junio de 2025, es la actualmente vigente. Entre sus principales características técnicas se encuentra la cadena TC (Transparency and Consent String), una secuencia de caracteres codificada que almacena las preferencias del usuario y es transmitida a todos los participantes del ecosistema publicitario.

Modo de consentimiento de Google

El modo de consentimiento de Google (Google Consent Mode) es un mecanismo que ajusta el comportamiento de las etiquetas de Google (Google Analytics, Google Ads, Floodlight) en función de las señales de consentimiento recibidas de una CMP. Existen dos versiones:

Versión 1 Gestiona dos señales principales: ad_storage (almacenamiento para publicidad) y analytics_storage (almacenamiento para analítica).

Versión 2 (v2) Introducida en 2024, añade dos señales adicionales: ad_user_data (consentimiento para enviar datos de usuario a Google con fines publicitarios) y ad_personalization (consentimiento para la personalización publicitaria). La v2 es obligatoria para los anunciantes en el EEE que deseen mantener las funcionalidades completas de medición y remarketing en Google Ads y Google Analytics 4.

Modalidades de implementación

El modo de consentimiento ofrece dos modalidades:

Básica (Basic Consent Mode): las etiquetas de Google no se cargan hasta que el usuario otorga su consentimiento. Si el usuario no consiente, no se transmite ningún dato a Google. Avanzada (Advanced Consent Mode): las etiquetas de Google se cargan al acceder a la página y, si el usuario no ha otorgado consentimiento, envían «pings sin cookies» (cookieless pings) al servidor de Google con información mínima. Esto permite a Google modelar las conversiones y el comportamiento de los usuarios que no consintieron, ofreciendo mayor precisión analítica que la modalidad básica.

Véase también Reglamento General de Protección de Datos Cookie (informática) Google Tag Manager Publicidad en línea Privacidad en internet

Referencias

Categoría:Privacidad en internet Categoría:Publicidad en internet Categoría:Protección de datos personales Categoría:Software de internet Categoría:Reglamento General de Protección de Datos