Si haces adquisición en España necesitas que convivan dos cosas: consentimiento válido y medición útil. Este es un plano práctico, compatible con la AEPD, para desplegarlo sin trucos.
Qué exige la ley (corto y claro)
- Toda cookie no esencial requiere consentimiento previo y granular; “continuar sin cookies” debe ser tan fácil como “aceptar”. Nada de casillas premarcadas ni textos ambiguos.
- La medición “exenta” solo aplica a casos muy limitados (agregada, anónima, sin cesión a terceros). Si te sales de ese marco, vuelves a terreno de consentimiento. Documenta por qué tratas una herramienta como exenta.
Qué cambia con Consent Mode v2
Además de ad_storage y analytics_storage (ya hablamos de esto en mi post sobre consentimiento) Google pide dos señales nuevas: ad_user_data y ad_personalization. Si no informas el estado de consentimiento para tráfico del EEE, se rompen remarketing y parte del modelado. Implántalo vía tu CMP o con la API de etiquetas.
Arquitectura cumplidora (y auditable)
- CMP con TCF (o registros equivalentes). Debe guardar elecciones, generar cadena de consentimiento y exponer logs. Tus etiquetas deben leer ese estado y comportarse en consecuencia.
- Cableado de Consent Mode v2. Mapea los propósitos del CMP a las 4 señales; por defecto “denegado” hasta opt-in; actualiza en tiempo real; evita pings con identificadores antes del consentimiento.
- GA4 configurado para consent. Acepta menos datos sin consentimiento y conversiones modeladas cuando esté activo; prioriza eventos críticos validados por el servidor (p. ej., purchase) y nombres limpios (sin datos personales en parámetros).
- Meta Pixel + CAPI. Dispara cliente/servidor solo tras consentimiento; supedita Advanced Matching y la carga de CAPI al estado del CMP; transmite el estado de consentimiento en server-side y suprime si es denegado.
- Server-side tagging como higiene, no atajo. Centraliza el gobierno, quita PII, aplica enrutado regional. No lo uses para burlar el consentimiento. Mantén un diagrama de flujo de datos en tu dossier.
UX sin dark patterns (y que convierte)
- Primera capa con tres opciones de igual peso: Aceptar, Rechazar y Personalizar.
- Propósitos en texto corto y claro; nada premarcado; el sitio debe funcionar si el usuario dice “no”.
- Copys que expliquen beneficio (“medición para mejorar el servicio”, no miedo ni urgencia falsa).
Pruebas y evidencias (para dormir tranquilo)
- Export de configuración del CMP, muestras de cadenas TCF y logs de consentimiento.
- Diagrama de etiquetado mostrando el “gating” por consentimiento para GA4/Ads/Meta.
- Capturas de banner (móvil/desktop) y variantes de copy.
- Nota justificativa si declaras alguna “medición sin consentimiento” (alcance, retención, ausencia de compartir datos).
Despliegue en 7 días (realista)
- Día 1–2: Instala/verifica CMP con TCF; lanza banner neutral con igualdad de opciones.
- Día 3: Mapea CMP → Consent Mode v2 (
ad_storage,analytics_storage,ad_user_data,ad_personalization) y prueba rutas EEE. - Día 4: Somete eventos de GA4 a consentimiento; valida que aparecen conversiones modeladas.
- Día 5: Somete Meta Pixel y CAPI; pasa el estado de consentimiento en server; desactiva Advanced Matching hasta consent=granted.
- Día 6: Compone un “evidence pack” de una página; añade un apunte de DPIA para remarketing.
- Día 7: Revisa copies del banner (claridad, simetría); si haces test A/B, que sea de texto, no de disposición.
Qué contar internamente
- “Sí, puede bajar el total; sube la calidad.” Consent limpio mejora el modelado y reduce duplicidades pagadas.
- “No, no lo arreglaremos ‘luego’ con server-side.” Gobernanza hoy evita expedientes mañana.
Siguiente pieza que encaja con esto
- Biblioteca de micro-copys de banner en español que cumplen el criterio 2023 de la AEPD, con capturas y deltas de conversión. Convierte la política en lift medible.