Instalar GA4, Google Ads o píxeles publicitarios en una web española no es sólo una decisión técnica. Las cookies y tecnologías similares pueden generar obligaciones de información y consentimiento. La configuración correcta depende de lo que hace cada tecnología, no de la etiqueta que le dé su administrador de etiquetas. Esta guía proporciona un marco operativo, no asesoramiento legal.
Comience con el propósito, no con el nombre de la cookie
Clasificar cada tecnología según su finalidad real: funcionamiento esencial, preferencias, medición de audiencia, publicidad u otro uso. Registre quién lo establece, qué datos maneja, cuánto dura y si la información se comparte con otra parte.
Cambiar el nombre de una cookie o mover una solicitud a través de su propio subdominio no la convierte automáticamente en esencial o de primera en el sentido legal. Si el propósito subyacente es la publicidad, la explicación y el control de cara al usuario deben reflejar ese propósito.
Qué debería conseguir un banner de consentimiento en español
La guía AEPD dice que aceptar y rechazar cookies debe presentarse de manera destacada y al mismo nivel, sin dificultar el rechazo. La información debe ser clara y los usuarios deben poder retirar su elección tan fácilmente como la dieron.
Evite categorías opcionales preseleccionadas, botones vagos y diseños que impulsen a los visitantes hacia la aceptación. La primera capa debe explicar las finalidades básicas y proporcionar acceso a configuraciones más detalladas y a la política de cookies.
GA4 y cookies analíticas
No asuma que todas las implementaciones de análisis están exentas. AEPD tiene una guía separada para ciertas herramientas de medición de audiencia, pero una exención depende de condiciones estrictas y de la configuración real. El estándar GA4 o las implementaciones vinculadas a publicidad no deben declararse exentas sin una evaluación documentada.
Revise Google Signals, funciones publicitarias, enlaces de productos, datos proporcionados por el usuario, retención y acceso. El modo de consentimiento puede ajustar el comportamiento de las etiquetas de Google, pero no reemplaza el banner ni crea una base legal.
Dónde ayuda el seguimiento del lado del servidor y dónde no
GTM del lado del servidor le brinda una capa controlada entre el sitio web y los proveedores. Puede validar eventos, eliminar parámetros innecesarios, redactar datos y bloquear destinos según el consentimiento. También puede reducir la cantidad de solicitudes de terceros realizadas directamente por el navegador.
No convierte datos publicitarios en datos esenciales, no elude los requisitos de consentimiento ni hace desaparecer a un proveedor. La elección del visitante aún debe controlar la recopilación y el envío, y sus avisos deben describir el procesamiento real.
Esta guía no es asesoramiento legal.
Las reglas de las cookies dependen de la tecnología, la finalidad, las partes y la legislación vigente. Consulte los materiales AEPD más recientes y asesoramiento calificado antes de confiar en una exención o implementar mediciones avanzadas sin consentimiento.
Una auditoría práctica de cookies y etiquetas
Repita esta auditoría cada vez que cambie el CMP, el sitio web o la pila de marketing.
- 01
Escanear y observar
Pruebe un navegador nuevo antes del consentimiento, después del rechazo, después del consentimiento parcial y después de la aceptación total. Registre cookies, almacenamiento y solicitudes de red.
- 02
Crear un registro de etiquetas
Para cada etiqueta, propietario del documento, propósito, campos, destinatario, retención, activador y requisito de consentimiento.
- 03
Alinear categorías CMP
Haga que los nombres de las categorías sean comprensibles y asegúrese de que sus asignaciones técnicas coincidan con los propósitos descritos a los visitantes.
- 04
Corregir el momento del consentimiento
Establezca valores predeterminados restrictivos antes de que se ejecuten etiquetas opcionales y luego actualice el estado inmediatamente cuando el visitante haga o retire una elección.
- 05
Aplicar controles del servidor
Utilice desencadenadores y transformaciones sGTM para minimizar los datos y detener destinos que no están permitidos para el estado de consentimiento actual.
- 06
mantener evidencia
Guarde los resultados de las pruebas, las versiones de configuración, las políticas y las fechas de revisión para poder evaluar rápidamente los cambios futuros.
El cumplimiento es un sistema mantenido
Un banner compatible puede verse socavado por una etiqueta que se activa demasiado pronto o por una nueva integración de marketing agregada sin revisión. Trate el consentimiento, la documentación y la aplicación técnica como un solo sistema.
El seguimiento del lado del servidor es valioso cuando respalda ese sistema con minimización, control y monitoreo. No es un atajo en torno a los requisitos de cookies en español.
AEPD, cookies y GA4: preguntas habituales
¿Se puede ejecutar GA4 antes del consentimiento en España?
No asuma que puede hacerlo. La respuesta depende de la configuración, el propósito y si se cumplen todas las condiciones para una exención aplicable. Las configuraciones estándar de análisis y publicidad suelen requerir consentimiento.
¿El botón de rechazar debe ser tan visible como el de aceptar?
La guía AEPD establece que aceptar y rechazar deben ofrecerse de manera destacada y al mismo nivel, sin dificultar el rechazo.
¿Un dominio de seguimiento propio elimina los requisitos de consentimiento?
No. La arquitectura del dominio no cambia el propósito subyacente ni las partes. Evaluar qué datos se procesan, por qué y adónde van.
¿Con qué frecuencia se deben auditar las etiquetas?
Como mínimo, revise después de cada cambio de material, sitio web o proveedor. Los análisis automatizados periódicos y las pruebas de viaje manuales proporcionan pruebas más sólidas.