Consentimiento, privacidad y lo que gana un publisher

Si vendes publicidad y tienes tráfico europeo, el consentimiento del usuario ya no es solo un asunto legal: es una variable que entra directamente en tu facturación. Esto es lo que significan CMP, TCF y Consent Mode, y qué te toca tener montado.

El consentimiento entró en la cuenta de resultados

Durante años el aviso de cookies fue un trámite: una barra abajo, un botón de aceptar y a otra cosa. Eso se acabó. Hoy lo que responde el usuario decide qué datos puede usar la cadena publicitaria para valorar una impresión, y una impresión valorada con menos información se paga peor.

Conviene separar dos normas que se mezclan. El RGPD (Reglamento General de Protección de Datos) regula el tratamiento de datos personales: para qué se usan y con qué base legal. La normativa de ePrivacy, la ley de cookies de cada país, regula algo más concreto: guardar o leer información en el dispositivo. La segunda obliga al banner; la primera dice qué puedes hacer con lo recogido.

Qué es una CMP y qué hace exactamente

Una CMP (Consent Management Platform, plataforma de gestión del consentimiento) es el software que enseña el aviso, recoge la decisión, la guarda y, esto es lo importante, la transmite al resto de sistemas de la página. Un banner que se pinta y no comunica es decoración.

Revisa tres cosas por separado: que la información sea comprensible y las opciones equilibradas, que la decisión quede registrada con fecha y alcance, y que salga una señal legible para el servidor de anuncios, las cabeceras de puja y la medición. Si falla la tercera, mantienes el riesgo legal y pierdes dinero: un sistema sin señal asume lo peor.

El IAB TCF: el idioma común del consentimiento

El TCF (Transparency and Consent Framework, marco de transparencia y consentimiento) es un estándar del sector, impulsado por IAB Europe, para que esa señal sea igual para todos. Sin él, cada CMP diría «el usuario aceptó» a su manera y ningún SSP sabría interpretarlo.

Define tres cosas:

• Una lista numerada de finalidades: almacenar información en el dispositivo, crear perfiles para publicidad personalizada, medir el rendimiento de los anuncios.
• La Global Vendor List, donde cada proveedor participante declara para qué trata datos.
• La TC String, la cadena que codifica qué finalidades y qué proveedores aceptó ese usuario y viaja con la petición de anuncio.

Para vender inventario europeo necesitas una CMP integrada con el marco: Google exige una certificada por él para servir anuncios en el Espacio Económico Europeo (EEE) y el Reino Unido. Sus versiones han ido apretando qué puede apoyarse en el interés legítimo, y el marco ha sido objeto de litigio en Europa: no es un puerto seguro definitivo, sino el estándar operativo del mercado.

Consent Mode v2 de Google: qué es y por qué existe

El Consent Mode (modo de consentimiento) es un mecanismo distinto y complementario. En vez de decidir si sus etiquetas se cargan, Google pide que le comuniques el estado del consentimiento con unos parámetros y sus productos se ajustan. Los originales cubren el almacenamiento publicitario y el analítico; la versión 2 añadió dos: enviar datos del usuario con fines publicitarios y personalizar la publicidad.

¿Por qué la versión 2? Porque la Ley de Mercados Digitales europea (DMA) obliga a las grandes plataformas a pedir consentimiento explícito para combinar datos personales entre servicios, y Google trasladó la obligación a quien usa sus herramientas: sin esas señales, ciertas funciones de audiencias y medición dejan de estar disponibles para el tráfico del EEE.

Qué pasa con los ingresos cuando alguien rechaza

Rechazar no es apagar la publicidad. Bien montado, a ese usuario se le siguen sirviendo anuncios no personalizados, decididos por el contexto de la página, el idioma o el dispositivo. Se pagan, pero suelen pagarse menos: el comprador no puede aplicar sus segmentos, ni limitar la frecuencia, ni atribuir la conversión.

Un usuario que rechaza no vale cero. Vale menos. La diferencia entre las dos cosas es tu configuración.

Aquí se pierden ingresos por motivos ajenos a la ley. Un servidor de anuncios sin la publicidad no personalizada activada devuelve hueco vacío en vez de un anuncio pagado. Una CMP que lo bloquea todo hasta la respuesta, más un usuario que se va sin responder, deja la página sin monetizar. Mira dos números por separado: cuánta gente acepta y cuánto rinde quien no acepta.

El aviso también es una decisión de producto

La tentación es empujar al sí, y hay poco margen. El consentimiento tiene que ser libre, informado, específico e inequívoco, y las autoridades europeas han sido explícitas sobre lo que lo invalida: rechazar debe costar lo mismo que aceptar, el silencio y el scroll no valen, y las casillas no vienen marcadas.

El resto está en tu mano: pedir en el momento adecuado, explicar en una frase qué gana el usuario, no repetir la pregunta cuando ya respondió, y que el aviso no rompa la velocidad de carga.

El fin de las cookies de terceros y qué ocupa su sitio

La cookie de terceros, la que otro dominio deja en el navegador para reconocer a la misma persona en otras webs, lleva años en retirada. Safari y Firefox la bloquean por defecto. En Chrome el asunto ha dado varias vueltas y los anuncios sobre su desaparición se han pospuesto, así que aquí no habrá fechas: no apuestes ni a que todo sigue igual ni a que desaparece mañana.

Mientras tanto el mercado se ha movido a alternativas que ya se usan:

• Datos de primera parte: registro, newsletter, suscripción. Lo que el usuario te da directamente.
• Lo contextual, que ha vuelto con mejores herramientas: se compra la página, no la persona que la lee.
• Audiencias declaradas por el propio medio: tu público en categorías estándar, sin ceder identificadores.
• Identificadores propios del publisher, que se pasan al servidor de anuncios para limitar frecuencia y segmentar.
• Identificadores alternativos del sector, construidos sobre un correo cifrado que el usuario entregó y consintió.
• Las API del navegador propuestas para sustituir parte de estos usos, un terreno todavía en movimiento.

El hilo común: casi todo lo que sustituye a la cookie de terceros depende de una relación directa con tu audiencia, y esa relación necesita consentimiento bien pedido y bien registrado.

Qué deberías tener montado

Si vendes inventario a usuarios europeos, esta es la lista mínima:

• Una CMP certificada por Google e integrada con el TCF, no un banner casero.
• La señal de consentimiento llegando al servidor de anuncios y a las cabeceras de puja, comprobada en la petición real.
• Consent Mode implementado, con los parámetros de la versión 2 presentes.
• Publicidad no personalizada activada, para que el rechazo no se traduzca en huecos en blanco.
• La lista de proveedores revisada: cada uno que añades es alguien más que aceptar.
• Registro del consentimiento y una vía sencilla para cambiarlo o retirarlo desde la web.
• La política de privacidad y la de cookies diciendo lo que la web hace de verdad.
• Las dos rutas probadas: qué pasa cuando alguien acepta y qué pasa cuando alguien rechaza.

Un aviso que va en serio: esto explica cómo funciona la mecánica publicitaria, no es asesoramiento legal. La interpretación de las normas cambia por país y por autoridad, y hay puntos aún en discusión en los tribunales. Sirve para hablar con tu abogado sabiendo de qué va la conversación, no para sustituirlo: qué base legal usas y cómo redactas tus avisos no se decide leyendo un blog.