¿Por qué existe esta política y en qué se aplica?
La política refleja los requisitos de dos leyes europeas de privacidad: el Reglamento General de Protección de Datos (RGPD) y la Directiva de Privacidad Electrónica, así como de cualquier ley equivalente del Reino Unido. Esta política se aplica a usuarios finales que se encuentran en el EEE, el Reino Unido y Suiza. El EEE incluye a los Estados miembros de la UE, Islandia, Liechtenstein y Noruega.
En 2015, se introdujo la versión original de esta política, que luego se actualizó el 25 de mayo de 2018, cuando entró en vigencia el Reglamento General de Protección de Datos. La política se actualizó por última vez el 31 de julio de 2024 para aplicarla a los usuarios de Suiza.
¿Debo seguir esta política para todos los usuarios si soy un publicador o anunciante con sede en el EEE, el Reino Unido o Suiza?
La Política de Consentimiento de Usuarios de la UE de Google se aplica solo a los usuarios finales que se encuentran en el EEE, el Reino Unido o Suiza.
¿Qué hará Google para garantizar el cumplimiento de esta política?
Nuestra estrategia con respecto al cumplimiento es llevar a cabo auditorías periódicas de sitios web y aplicaciones que utilizan nuestros servicios de publicidad, como lo hemos hecho desde que se introdujo la Política en 2015. Nuestros revisores visitan un sitio web o una aplicación de la misma manera en que lo haría un usuario, y observan la información que se brinda y los consentimientos que se obtienen.
Nuestra prioridad siempre será trabajar con nuestros socios para garantizar el cumplimiento. Si descubrimos que alguno de ellos infringe nuestra política, el primer paso será comunicarse con él para informarle sobre el problema y, luego, intentaremos trabajar en conjunto para solucionarlo.
Como sucede desde 2015, otorgamos a los sitios web y las aplicaciones un período razonable para que realicen los cambios necesarios. En caso de que el socio no colabore con nosotros o no demuestre un esfuerzo de buena fe para lograr el cumplimiento en ese período, es posible que se tomen medidas respecto de las cuentas infractoras, que pueden llegar a la suspensión de las funciones de público, incluidas la personalización de anuncios (p. ej., el remarketing) y las capacidades de medición de conversiones para los anunciantes. En el caso de los publicadores, solo los anuncios limitados/anuncios limitados programáticos podrán publicarse (si los últimos están habilitados).
Además de realizar auditorías de sitios web y aplicaciones, exigimos a los publicadores que, para cumplir con esta política, adopten una CMP certificada cuando publiquen anuncios para los usuarios del EEE, el Reino Unido y Suiza. Google seguirá auditando las aplicaciones y los sitios de sus socios publicadores en los que se haya adoptado una CMP certificada.
En el caso de los anunciantes con tráfico del EEE, si un usuario del EEE utiliza su sitio web o aplicación, y usted mide el comportamiento de los usuarios con etiquetas de Google o SDK, o emplea las funciones de público o de personalización de anuncios, debe pasar a Google las selecciones de consentimiento del usuario final (p. ej., a través del modo de consentimiento o el MTC). Si usted carga la etiqueta de Google y no implementó la versión más reciente del modo de consentimiento, le recomendamos que trabaje con una CMP en el CMP Partner Program de Google. Esta no es una lista exhaustiva de todas las CMP disponibles y Google no exige a los anunciantes que usen una CMP del Partner Program.
¿Qué divulgaciones debo realizar para los usuarios finales?
Nuestra política requiere que se identifique a todas las partes que reciben datos personales de los usuarios finales como consecuencia del uso de un producto de Google. También requiere que se proporcione información en posición destacada y de fácil acceso sobre el uso que se les da a los datos personales de los usuarios finales. Publicamos información sobre los usos que le da Google a la información. Con el objetivo de cumplir con las obligaciones de divulgación respecto al uso que les da Google a los datos, los publicadores y los anunciantes deben crear un vínculo a esa página. También les solicitamos a otros proveedores de tecnología publicitaria que se integra con los productos de Google que publiquen información sobre los usos que les dan a los datos personales.
Lista de tareas para evitar errores comunes al implementar un mecanismo de consentimiento
Estos son solo algunos ejemplos; la lista no pretende ser exhaustiva. Asegúrese siempre de que la implementación cumpla con todos los requisitos de las políticas de Google.
- ¿Implementó un banner o mecanismo de consentimiento? En el caso de los socios publicadores, ¿el banner o mecanismo de consentimiento fue certificado por Google?
- ¿Les explicó a los usuarios cómo se usarán sus datos personales en su sitio web o aplicación? Por ejemplo, ¿saben que se usarán sus datos personales para la personalización de anuncios y que pueden emplearse cookies o identificadores de anuncios para dispositivos móviles para la publicidad personalizada y no personalizada?
- ¿Verificó que su banner o mecanismo de consentimiento se muestra cuando acceden a su sitio web o aplicación usuarios de todos los países del EEE, así como del Reino Unido y Suiza?
- ¿Se les ofreció a los usuarios una opción para realizar una acción afirmativa para indicar el consentimiento (p. ej., hacer clic en un botón como "Aceptar" o "Acepto")?
- ¿Divulgó qué terceros (incluido Google) también tendrán acceso a los datos de los usuarios que se recopilen en su sitio web o aplicación?
- ¿Informó a los usuarios sobre la manera en que Google usará sus datos personales cuando otorguen consentimiento en su sitio o aplicación con un vínculo al Sitio de Responsabilidad de Datos Empresariales de Google? ¿Los notificó sobre la manera en que otros terceros usarán sus datos personales?
- Si es anunciante con usuarios del EEE, ¿está enviando a Google indicadores de consentimiento validados que reflejen las preferencias de los usuarios finales? ¿Implementó adecuadamente la versión más reciente del modo de consentimiento o el MTC?
- ¿Se aseguró de que no se configuren cookies en ausencia de consentimiento en la medida en que este sea necesario? Tenga en cuenta que los anuncios no personalizados que publicamos en sitios web también requieren cookies para funcionar.
- Si es publicador, ¿adoptó una CMP certificada por Google de acuerdo con los requisitos del MTC? Si usted utiliza el Consentimiento adicional, ¿lo implementó correctamente?
¿Qué son los Anuncios Limitados?
Si es publicador, cuando monetiza las impresiones solo con los Anuncios Limitados, además de inhabilitar la recopilación, el uso compartido y el uso de datos personales para la personalización de anuncios, Google inhabilita funciones que requieren el uso de un identificador local, como la limitación de frecuencia. Solo cuando los Anuncios Limitados Programáticos estén activados, se usarán cookies únicamente de detección de tráfico no válido y almacenamiento local para evitar fraudes y abusos. Tenga en cuenta que las tecnologías de publicación de anuncios (nuestras etiquetas de JavaScript o nuestro código SDK) se seguirán almacenando en caché o instalando para que los navegadores y los sistemas operativos para dispositivos móviles de los usuarios funcionen correctamente. Debe evaluar usted mismo si cumple con las obligaciones, incluidos la notificación y el consentimiento requeridos, conforme a la legislación local en su jurisdicción. Para obtener más información sobre esta función, consulte los Centros de ayuda de Ad Manager, AdMob y Adsense.
¿Qué instrucciones debo darles a los usuarios finales sobre la revocación del consentimiento?
La política requiere que se les informe a los usuarios finales cómo revocar el consentimiento. Para el usuario, revocar el consentimiento tiene que ser tan sencillo como lo fue otorgarlo inicialmente. Como mínimo, los usuarios finales deben tener suficiente información para llegar fácilmente a los controles de anuncios de su sitio web o aplicación, y así enmendar sus preferencias de consentimiento.
¿Qué otros productos de Google incorporan esta política?
Además de en los productos de medición y publicidad, esta política se aplica en otros productos de Google como en las Condiciones del Servicio de Google Maps Platform, las Condiciones de los Servicios de la API de YouTube, las Condiciones del Servicio de reCAPTCHA y en Blogger.
¿Qué tipos de anuncios se consideran "personalizados" según esta política?
La publicidad personalizada brinda una experiencia mejorada a los usuarios (es decir, mejora la relevancia de la publicidad) y a los anunciantes o publicadores. Google considera que los anuncios son personalizados cuando se basan en datos personales que se utilizan para determinar o influenciar la publicación de anuncios. Puede encontrar más información en este vínculo.
Como parte de la auditoría, se marcó que mi banner de consentimiento no cumple con la política. ¿Cuál es la mejor manera de resolverlo?
Si identificamos algún incumplimiento de esta política, nos enfocaremos en ayudar a nuestros socios a resolverlo. Nuestro equipo de auditoría le proporcionará los detalles del incumplimiento, así como información sobre los pasos que debe seguir para que su sitio web o aplicación cumpla con la política.
Para garantizar que se configure un banner correctamente con el objetivo de respetar las elecciones de los usuarios, les sugerimos a los anunciantes que trabajen con su CMP externa, o bien que revisen los documentos sobre administración de la configuración de consentimiento correspondientes, y se aseguren de que el enfoque elegido esté integrado de forma correcta con el Modo de consentimiento.
Alentamos a los publicadores a que trabajen con su CMP certificada por Google y consulten este solucionador de problemas para resolver el incumplimiento.
¿Por qué la política requiere el consentimiento sobre el uso de cookies, incluso si se utiliza con fines distintos a la personalización, como la medición de anuncios?
Las cookies o los identificadores de dispositivos móviles se usan para respaldar los anuncios personalizados y no personalizados que publica Google, establecer limitaciones de frecuencia y crear informes con datos agregados sobre anuncios. Nuestra política requiere que los usuarios, cuyo país de residencia lo considere como un requisito legal, otorguen su consentimiento sobre el uso de cookies o identificadores de dispositivos móviles.
¿Qué sucede si soy un anunciante y uso los productos de Google en mi sitio web o aplicación?
Si usa etiquetas para productos publicitarios como Google Ads o Google Marketing Platform en sus páginas o su aplicación, deberá obtener el consentimiento de los usuarios del EEE, el Reino Unido y Suiza para cumplir con la Política de Consentimiento de Usuarios de la UE de Google. Cuando así lo exija la ley, nuestra política requiere consentimiento para el uso de cookies, identificadores de dispositivos móviles o algún otro tipo de almacenamiento local, y para el uso de datos personales para anuncios personalizados (por ejemplo, si tiene etiquetas de remarketing en sus páginas o su aplicación).
¿Cómo debo redactar mi banner o mecanismo de consentimiento?
Le recomendamos que lea la lista de tareas más arriba para evitar errores comunes a la hora de implementar un banner o mecanismo de consentimiento, ya que lo ayudará a cumplir con esta política.
La política de Google no determina las opciones que debe ofrecerles a los usuarios, ya que el texto de su aviso de consentimiento dependerá del uso que haga de los datos (p. ej., si usa los datos para sus propios fines o para respaldar otros servicios con los que trabaja).
¿Google requiere algún formato de mensaje de consentimiento especial para las apps?
Para los publicadores, sí. Los publicadores que usan los productos de Google deben adoptar una CMP certificada cuando publican anuncios personalizados para usuarios del EEE, el Reino Unido y Suiza.
En el caso de los socios anunciantes de Google, para el tráfico del EEE, los anunciantes deben enviar indicadores a Google que reflejen las preferencias de los usuarios finales a través del modo de consentimiento o el MTC. El CMP Partner Program se creó para ayudar a los anunciantes a crear y configurar banners de consentimiento. Nota: Esta no es una lista exhaustiva de todas las CMP disponibles, y Google no exige a los anunciantes que usen una CMP del Partner Program.
¿Qué deben tener en cuenta los socios a la hora de elegir un proveedor de Plataforma de Administración de Consentimiento (CMP)?
En el caso de los socios publicitarios, el CMP Partner Program se creó para ayudar a los anunciantes a crear y configurar banners de consentimiento. Nota: Esta no es una lista exhaustiva de todas las CMP disponibles. Adoptar una de estas CMP no garantiza el cumplimiento de la Política de Consentimiento de Usuarios de la UE de Google, ya que eso depende de la implementación de la CMP y del mensaje de consentimiento específico que se presente a los usuarios (para obtener más información sobre este tema, puede consultar la sección que se menciona arriba denominada "Lista de tareas para evitar errores comunes al implementar un mecanismo de obtención de consentimiento").
En el caso de los socios publicadores, estos deben adoptar una CMP certificada por Google que haya implementado el Marco de trabajo de transparencia y consentimiento (MTC) del IAB de Europa a la hora de publicar anuncios personalizados a usuarios del EEE, el Reino Unido y Suiza.
¿Qué otros terceros recopilan los datos personales de los usuarios finales y cómo identifico a estos terceros?
Muchos de los anunciantes y publicadores que usan los sistemas publicitarios de Google emplean a terceros para publicar anuncios y medir la eficacia de sus campañas publicitarias en sitios web y aplicaciones. La política requiere que usted identifique claramente a cada parte (además de Google) que podría recopilar, recibir o utilizar datos personales de los usuarios finales como consecuencia de su uso de los productos de Google.
Mi sitio web o aplicación no están registrados en Europa. ¿Debo cumplir con esta política de todas formas?
Sí. Deberá aplicarla si usa productos de Google que incorporen la política. Esta política se aplica a usuarios finales que se encuentran en el EEE, el Reino Unido y Suiza.
Como publicador, ninguna de mis campañas está segmentada para el EEE, el Reino Unido ni Suiza. ¿Aun así debo solicitar consentimiento?
Esta política se aplica a usuarios finales del EEE, el Reino Unido y Suiza. No se aplica si los servicios de Google se quitaron del sitio web o la aplicación para los usuarios que residen en esos países.
Nuestra organización tiene una visión diferente respecto de la legislación, y preferiríamos aplicar otro enfoque en cuanto a las políticas de divulgación y consentimiento. ¿Se puede hacer eso?
Google tiene el compromiso de cumplir con el RGPD, incluso en la medida en la que se transponga a la legislación del Reino Unido, en todos los servicios que proporciona en Europa. Nuestra Política de Consentimiento de Usuarios de la UE refleja ese compromiso y los lineamientos de las agencias de protección de datos europeas. Aunque nuestros socios pueden tener una interpretación diferente de las leyes, les exigimos que cumplan las expectativas de esta política. Continuaremos evaluando la legislación y las prácticas del sector, y actualizaremos nuestras recomendaciones y requisitos según corresponda.
¿Por qué se necesita consentimiento para la medición de anuncios si es un interés legítimo?
Google usa cookies y diversos identificadores de anuncios para posibilitar la medición de anuncios. Para dichos usos, las leyes de privacidad electrónica vigentes requieren el consentimiento de los usuarios ubicados en países en los que la legislación local así lo establezca. Por lo tanto, nuestra política requiere el consentimiento para la personalización y la medición de anuncios cuando así lo exija la ley.
¿Necesito obtener el consentimiento antes de que se activen las etiquetas de anunciante de Google o puedo solicitarlo después?
Cuando la ley lo requiera, se debe obtener el consentimiento para el uso de anuncios personalizados, además de cookies o algún otro tipo de almacenamiento local, antes de que se activen las etiquetas de anunciante de Google en sus páginas web o aplicaciones.
¿Pueden hacerse seguimientos de clics?
Si los anunciantes eligen usar tecnologías de terceros para el seguimiento de clics (es decir, cuando el usuario hace clic en el anuncio y el navegador lo redirecciona a un proveedor de medición externo en el trayecto a la página de destino del anunciante), deben hacerlo conforme a la legislación aplicable. Los controles de proveedores de Google para publicadores no están diseñados con el objetivo de abarcar tecnologías de seguimiento de clics.
¿Qué registros debo tener?
Nuestra política requiere que los clientes guarden registros de consentimiento. Como mínimo, deben incluir el texto y las opciones ofrecidas a los usuarios como parte del mecanismo de consentimiento, además del registro de la fecha y hora en las que el usuario brindó su consentimiento afirmativo.
¿Por qué se considera que mi CMP de publicador no cumple con las políticas si uso una CMP certificada que también está certificada por el IAB?
Adoptar una CMP certificada no garantiza el cumplimiento de la Política de Consentimiento de Usuarios de la UE de Google, ya que eso depende de la implementación de la CMP y del mensaje de consentimiento específico que se presente a los usuarios (para obtener más información sobre este tema, puede consultar la sección que se menciona arriba denominada "Lista de tareas para que los socios eviten errores comunes al implementar un mecanismo de consentimiento").
¿Por qué se considera que mi sitio web o aplicación no cumple con las políticas si uso una CMP del Partner Program de Google?
En el caso de los socios anunciantes, el CMP Partner Program se creó para ayudar a los anunciantes a crear y configurar banners de consentimiento en la Web y las aplicaciones, y admite la integración con el modo de consentimiento. Trabajar con una de estas CMP no garantiza el cumplimiento de la Política de Consentimiento de Usuarios de la UE de Google, ya que eso depende de la implementación de la CMP y del mensaje de consentimiento específico que se presente a los usuarios (para obtener más información sobre este tema, puede consultar la sección que se menciona arriba denominada "Lista de tareas para que los socios eviten errores comunes al implementar un mecanismo de consentimiento").
¿Debo cumplir con esta política si estoy usando productos que utilizan las APIs de Privacy Sandbox?
Sí. Cuando usa las APIs de Privacy Sandbox (Topics, Protected Audience y Attribution Reporting), puede estar utilizando datos personales para la personalización de anuncios o accediendo al almacenamiento local. La Política de Consentimiento de Usuarios de la UE le exige que obtenga un consentimiento válido del usuario para estas acciones, de la misma forma en la que obtiene hoy su consentimiento para la personalización de anuncios y el uso del almacenamiento local no esencial hasta donde lo requiere la ley. Obtenga más información en Privacy Sandbox.
En el caso de los anunciantes, ¿se requiere un indicador de consentimiento válido (a través del MTC o el modo de consentimiento) para los usuarios del Reino Unido y Suiza?
No. No requerimos que los anunciantes envíen un indicador de consentimiento verificado a Google para el tráfico del Reino Unido o Suiza (a través del modo de consentimiento o el MTC). Nota: El requisito de enviar indicadores de consentimiento verificado sí se aplica a los anunciantes con tráfico de usuarios finales que se encuentran en el Espacio Económico Europeo (EEE). Le sugerimos que trabaje con una CMP del Partner Program de Google para obtener recomendaciones detalladas sobre la implementación. Nota: Esta no es una lista exhaustiva de todas las CMP disponibles, y Google no exige a los anunciantes que usen una CMP del Partner Program.
Actualizaciones de esta política
El 25 de mayo de 2018, se actualizó la Política de Consentimiento de Usuarios de la UE original de Google. Para reflejar la evolución de la relación entre el Reino Unido y la Unión Europea, realizamos algunos cambios menores el 31 de octubre de 2019.
En julio de 2024 actualizamos y ampliamos la Política de Consentimiento de Usuarios de la UE para incluir a Suiza.
Por el momento, no realizaremos más cambios, pero, como se mencionó anteriormente, continuaremos evaluando la legislación y las prácticas del sector, y actualizaremos las recomendaciones y los requisitos según corresponda.