¿Por qué existe esta política y en qué se aplica?
La política refleja los requisitos de dos leyes europeas de privacidad: el Reglamento General de Protección de Datos (GDPR) y la Directiva de Privacidad Electrónica, así como de cualquier ley equivalente del Reino Unido. No debe confundirse la Directiva de Privacidad Electrónica con el Reglamento de Privacidad Electrónica, actualmente en debate. Estas leyes se aplican a los usuarios finales del Reino Unido y del Espacio Económico Europeo (EEE), el cual incluye a los Estados miembros de la UE, Islandia, Liechtenstein y Noruega.
En 2015 se introdujo la versión original de esta política, que luego se actualizó el 25 de mayo de 2018, cuando entró en vigencia el Reglamento General de Protección de Datos (GDPR).
¿Debo seguir esta política para todos los usuarios si soy un publicador o anunciante con sede en el EEE o el Reino Unido?
La Política de Consentimiento de Usuarios de la UE de Google se aplica solo a los usuarios finales que se encuentren en el EEE o el Reino Unido.
¿Qué hará Google para garantizar el cumplimiento de esta política?
Nuestra estrategia con respecto al cumplimiento es revisar los sitios y las apps que utilizan nuestros servicios de publicidad, como lo hemos hecho desde que se introdujo la Política en 2015. Nuestros revisores visitan un sitio o una app de la misma manera en que lo haría un consumidor para observar la información que se brinda y los consentimientos que se obtienen.
Nuestra prioridad siempre será trabajar con nuestros socios para garantizar el cumplimiento. Si descubrimos que alguno de ellos infringe nuestra política, el primer paso será comunicarse con él para informarle sobre el problema y, luego, intentaremos trabajar en conjunto para solucionarlo.
Como sucede desde 2015, otorgamos a los sitios y las aplicaciones un período razonable para que realicen los cambios necesarios. En caso de que el socio no colabore con nosotros o no demuestre un esfuerzo de buena fe para lograr el cumplimiento en ese período, es posible que se tomen medidas respecto de las cuentas infractoras, que pueden llegar a la suspensión.
Además de revisar sitios y aplicaciones, en mayo de 2023, anunciamos que, a partir del 16 de enero de 2024, los publicadores deberán adoptar una CMP certificada cuando publiquen anuncios para usuarios del EEE y el Reino Unido, a fin de cumplir con esta política. Google seguirá auditando las aplicaciones y los sitios de sus socios publicadores en los que se haya adoptado una CMP certificada.
¿Qué divulgaciones debo realizar para los usuarios finales?
Nuestra política requiere que se identifique a todas las partes que reciben datos personales de los usuarios finales como consecuencia del uso de un producto de Google. También requiere que se proporcione información en posición destacada y de fácil acceso sobre el uso que se les da a los datos personales de los usuarios finales. Publicamos información sobre los usos que le da Google a la información. Con el objetivo de cumplir con las obligaciones de divulgación respecto al uso que les da Google a los datos, los publicadores y los anunciantes deben crear un vínculo a esa página. También les solicitamos a otros proveedores de tecnología publicitaria que se integra con los productos de Google que publiquen información sobre los usos que les dan a los datos personales.
Lista de tareas para evitar errores comunes al implementar un mecanismo de consentimiento
Estos son solo algunos ejemplos; la lista no pretende ser exhaustiva. Si es publicador y adoptó y también implementó correctamente una CMP certificada, ya debería cumplir con esta lista de tareas. Asegúrese siempre de que la implementación cumpla con todos los requisitos de las políticas de Google.
- ¿Les explicó a los usuarios cómo se usarán sus datos personales cuando otorguen consentimiento para que estos se recopilen en su sitio o app? Por ejemplo, ¿saben que se usarán sus datos personales para la personalización de anuncios y que pueden emplearse cookies para la publicidad personalizada y no personalizada?
- ¿Verificó que en todos los países del EEE se muestre su aviso de consentimiento cuando los usuarios acceden a su sitio o app?
- ¿Se les ofreció a los usuarios una opción para realizar una acción afirmativa con el fin de indicar el consentimiento, p. ej., hacer clic en un botón como "Aceptar" o "Acepto"?
- ¿Divulgó qué terceros (incluido Google) tendrán acceso a los datos de los usuarios que se recopilen en su sitio o app?
- ¿Informó a los usuarios sobre la manera en que Google usará sus datos personales cuando otorguen consentimiento en su sitio o app, p. ej., con un vínculo al sitio de Google de responsabilidad empresarial en cuanto a los datos? ¿Los notificó sobre la manera en que otros terceros usarán sus datos personales?
- Si monetiza únicamente con anuncios no personalizados, ¿se aseguró de obtener el consentimiento de los usuarios para el uso de cookies y otro almacenamiento local (como identificadores de dispositivos móviles) cuando la ley lo requiera? Tenga en cuenta que los anuncios no personalizados que publicamos en sitios web también requieren cookies para funcionar.
- Si monetiza impresiones solo con anuncios limitados y, además, inhabilita la recopilación, el uso compartido y la utilización de datos personales para la personalización de anuncios, Google inhabilita funciones que requieren el uso de un identificador local como limitación de frecuencia. Solo cuando los anuncios limitados programáticos están habilitados, se usarán cookies de detección de tráfico no válido y almacenamiento local para evitar fraudes y abusos. Tenga en cuenta que las tecnologías de publicación de anuncios (nuestras etiquetas de JavaScript o nuestro código SDK) se seguirán almacenando en caché o instalando como parte de las operaciones normales de los navegadores y los sistemas operativos para dispositivos móviles de los usuarios. Debe evaluar por su cuenta si cumple con las obligaciones, incluidos la notificación y el consentimiento requeridos, conforme a la legislación local en su jurisdicción. Para obtener más información sobre esta función, consulte los Centros de ayuda de Ad Manager, AdMob y AdSense.
- Si utiliza una CMP certificada por la IAB, ¿incluyó "Productos Publicitarios de Google" como proveedor?
- ¿Se aseguró de que no se configuren cookies de Google Ads en caso de que no se haya otorgado el consentimiento, y de que el estado predeterminado de NPA no se haya cambiado en ausencia de consentimiento?
¿Qué sucede si no quiero que los datos personales de los usuarios finales se utilicen para la personalización de anuncios?
Puede elegir si desea usar los datos personales de los usuarios finales para la personalización de anuncios. Tenga en cuenta que los anuncios no personalizados que publicamos en sitios web o apps también requieren cookies o identificadores de dispositivos móviles para funcionar. En los casos en que la ley lo requiera, se le solicitará que obtenga consentimiento para el uso de cookies o identificadores de dispositivos móviles.
En el caso de impresiones de Ad Manager, AdSense y AdMob, también podrá elegir monetizarlas con anuncios limitados. Debe evaluar por su cuenta si cumple con las obligaciones, incluidos la notificación y el consentimiento requeridos, conforme a la legislación local en su jurisdicción, para publicar anuncios limitados y anuncios no personalizados.
¿Qué instrucciones debo darles a los usuarios finales sobre la revocación del consentimiento?
La política requiere que se les informe a los usuarios finales cómo revocar el consentimiento para la personalización de anuncios. Para el usuario, revocar el consentimiento tiene que ser tan sencillo como lo fue otorgarlo inicialmente. Como mínimo, los usuarios finales deben tener suficiente información para llegar fácilmente a los controles de anuncios de su sitio o app, y así enmendar sus preferencias de consentimiento.
¿Qué otros productos de Google incorporan esta política?
Además de en los productos de medición y publicidad, esta política se aplica en otros productos de Google como en las Condiciones del Servicio de Google Maps Platform, las Condiciones de los Servicios de la API de YouTube, las Condiciones del Servicio de reCAPTCHA y en Blogger.
¿Qué tipos de anuncios se consideran "personalizados" según esta política?
La publicidad personalizada (antes denominada "publicidad basada en intereses") es una herramienta eficaz que mejora la relevancia de la publicidad para los usuarios y aumenta el ROI para los anunciantes. Nuestros productos de publicador, dependiendo de cómo se usen, pueden inferir los intereses del usuario en función de los sitios que visitan o las apps que usan, lo cual permite a los anunciantes orientar sus campañas de manera adecuada. De esta forma, se brinda una mejor experiencia tanto a usuarios como a anunciantes. Para obtener más información, puede consultar nuestras políticas publicitarias para anuncios personalizados.
Google considera que los anuncios son personalizados cuando se basan en datos históricos o recopilados previamente para determinar o influenciar la selección de anuncios. Estos datos incluyen las búsquedas anteriores del usuario, así como su actividad, sus visitas previas a sitios o apps, sus datos demográficos o su ubicación. Más específicamente, se incluyen, por ejemplo, el remarketing, la segmentación demográfica, por categoría de intereses, por listas de Segmentación por Clientes y listas de público objetivo subidas a Google Marketing Platform.
Como parte de la auditoría, mi banner de consentimiento se marcó como infracción. ¿Cuál es la mejor manera de resolverlo?
Si identificamos algún incumplimiento de esta política, nos enfocaremos en ayudar a nuestros socios a resolverlo. Nuestro equipo de auditoría le proporcionará los detalles del incumplimiento, así como información sobre los pasos a seguir para que su sitio o app cumpla con la política.
Para garantizar que se configure un banner correctamente con el objetivo de respetar las elecciones de los usuarios, les sugerimos a los anunciantes que trabajen con su CMP externa, o bien que revisen los documentos sobre administración de la configuración de consentimiento correspondientes, y se aseguren de que el enfoque elegido esté integrado de forma correcta con el Modo de consentimiento.
¿Por qué la política requiere el consentimiento sobre el uso de cookies, incluso si se utiliza con fines distintos a la personalización, como la medición de anuncios?
Las cookies o los identificadores de dispositivos móviles se usan para respaldar los anuncios personalizados y no personalizados que publica Google, con el objetivo de evitar fraudes y abusos, establecer limitaciones de frecuencia y crear informes con datos agregados sobre anuncios. Nuestra política requiere que los usuarios, cuyo país de residencia lo considere como un requisito legal, otorguen su consentimiento sobre el uso de cookies o identificadores de dispositivos móviles.
¿Qué sucede si soy un anunciante y uso los productos de Google en mi sitio?
Si usa etiquetas para productos publicitarios como Google Ads o Google Marketing Platform en sus páginas, deberá obtener el consentimiento de los usuarios del EEE y Reino Unido para cumplir con la Política de Consentimiento de Usuarios de la UE de Google. Nuestra política requiere consentimiento para el uso de cookies que se empleen con fines de medición y para el uso de datos personales en anuncios personalizados (por ejemplo, si tiene etiquetas de remarketing en sus páginas).
¿Cómo debo redactar mi aviso de consentimiento?
La política de Google no determina las opciones que debe ofrecerles a los usuarios, ya que el texto de su aviso de consentimiento dependerá del uso que haga de los datos (p. ej., si usa los datos para sus propios fines o para respaldar otros servicios con los que trabaja).
¿Google requiere algún formato de mensaje de consentimiento especial para las apps?
Sí. En mayo de 2023, anunciamos que, a partir del 16 de enero de 2024, los publicadores deberán adoptar una CMP certificada cuando publiquen anuncios para usuarios del EEE y el Reino Unido. Si su CMP no está en esta lista, le sugerimos que trabaje con su proveedor de CMP para obtener la certificación.
En el caso de los socios publicitarios, el CMP Partner Program se creó para ayudar a los anunciantes a crear y configurar banners de consentimiento. Nota: Esta no es una lista exhaustiva de todas las CMP disponibles.
¿Qué deben tener en cuenta los socios a la hora de elegir un proveedor de Plataforma de Administración de Consentimiento (CMP)?
En el caso de los socios publicitarios, el CMP Partner Program se creó para ayudar a los anunciantes a crear y configurar banners de consentimiento. Nota: Esta no es una lista exhaustiva de todas las CMP disponibles. Adoptar una de estas CMP no garantiza el cumplimiento de la Política de Consentimiento de Usuarios de la UE de Google, ya que eso depende de la implementación de la CMP y del mensaje de consentimiento específico que se presente a los usuarios (para obtener más información sobre este tema, puede consultar la sección que se menciona arriba denominada "Lista de tareas para evitar errores comunes al implementar un mecanismo de obtención de consentimiento").
¿Qué otros terceros recopilan los datos personales de los usuarios finales y cómo identifico a estos terceros?
Muchos de los anunciantes y publicadores que usan los sistemas publicitarios de Google emplean a terceros para publicar anuncios y medir la eficacia de sus campañas publicitarias en sitios web y apps. La política requiere que identifique claramente a cada parte (además de Google) que podría recopilar, recibir o utilizar datos personales de los usuarios finales como consecuencia de su uso de los productos de Google. En AdSense, Google Ad Manager y AdMob, se incluyen controles con los que podrá elegir a los proveedores que tendrán permiso para recopilar datos en su sitio o app.
Mi sitio no está ubicado en Europa. ¿Debo cumplir con esta política de todas formas?
Sí. Deberá aplicarla si usa productos de Google que la incorporen y si quiere que usuarios del EEE o el Reino Unido accedan a sus servicios.
Como publicador, ninguna de mis campañas segmenta al EEE o al Reino Unido. ¿Aun así debo solicitar consentimiento?
No se requerirá consentimiento en los casos en que se hayan quitado los servicios de Google de los sitios para los usuarios que residen en esos países. Sin embargo, sí se requerirá cuando se usen los servicios de Google, pero no se publiquen anuncios. Eso se debe a que Google AdMob, AdSense y Google Ad Manager usan cookies, y nuestra política sigue requiriendo consentimiento para el uso de cookies con fines de mediciones. Google Ad Manager también recopila datos personales, a menos que se soliciten anuncios no personalizados y se indique en la Configuración del Consentimiento de Usuarios de la UE o en la misma solicitud.
Nuestra organización tiene una visión diferente respecto de la legislación, y preferiríamos aplicar otro enfoque en cuanto a las políticas de divulgación y consentimiento. ¿Se puede hacer eso?
Google tiene el compromiso de cumplir con el RGPD, incluso en la medida en la que se transponga a la legislación del Reino Unido, en todos los servicios que proporciona en Europa. Nuestra Política de Consentimiento de Usuarios de la UE refleja ese compromiso y los lineamientos de las agencias de protección de datos europeas. Continuaremos evaluando la legislación y las prácticas del sector, y actualizaremos nuestras recomendaciones y requisitos según corresponda.
¿Por qué se necesita consentimiento para la medición de anuncios si es un interés legítimo?
Google usa cookies y diversos identificadores de anuncios para posibilitar la medición de anuncios. Para dichos usos, las leyes de privacidad electrónica vigentes requieren el consentimiento de los usuarios ubicados en países en los que la legislación local así lo establezca. Por lo tanto, nuestra política requiere el consentimiento para la personalización y la medición de anuncios, lo que incluye casos de uso de mediciones en tiendas físicas (p. ej., ventas en la tienda).
¿Necesito obtener el consentimiento antes de que se activen las etiquetas o puedo solicitarlo después?
Cuando la ley lo requiera, se debe obtener el consentimiento para el uso de anuncios personalizados, además de cookies o algún otro tipo de almacenamiento local, antes de que se activen las etiquetas de Google en sus páginas.
¿Pueden hacerse seguimientos de clics?
Si los anunciantes eligen usar tecnologías de terceros para el seguimiento de clics (es decir, cuando el usuario hace clic en el anuncio y el navegador lo redirecciona a un proveedor de medición externo en el trayecto a la página de destino del anunciante), deben hacerlo conforme a la legislación aplicable. Los controles de proveedores de Google para publicadores no están diseñados con el objetivo de abarcar tecnologías de seguimiento de clics.
¿Qué registros debo tener?
Nuestra política requiere que los clientes guarden registros de consentimiento. Como mínimo, deben incluir el texto y las opciones ofrecidas a los usuarios como parte del mecanismo de consentimiento, además del registro de la fecha y hora en las que el usuario brindó su consentimiento afirmativo.
¿Por qué se considera que mi CMP de publicador no cumple con las políticas si uso una CMP certificada que también está certificada por el IAB?
La adopción de una CMP certificada no garantiza el cumplimiento de la Política de Consentimiento de Usuarios de la UE de Google, ya que esto depende de la implementación de la CMP y del mensaje de consentimiento específico que se presente a los usuarios (para obtener más información sobre este tema, puede consultar la lista de tareas para evitar errores comunes al implementar un mecanismo de obtención de consentimiento).
¿Debo cumplir con esta política si estoy usando productos que utilizan las APIs de Privacy Sandbox?
Sí. Cuando usa las APIs de Privacy Sandbox (Topics, Protected Audience y Attribution Reporting), puede estar utilizando datos personales para la personalización de anuncios o accediendo al almacenamiento local. La Política de Consentimiento de Usuarios de la UE le exige que obtenga un consentimiento válido del usuario para estas acciones, de la misma forma en la que obtiene hoy su consentimiento para la personalización de anuncios y el uso del almacenamiento local no esencial en el Espacio Económico Europeo y el Reino Unido. Obtenga más información en Privacy Sandbox.
Actualizaciones de esta política
El 25 de mayo de 2018, se actualizó la Política de Consentimiento de Usuarios de la UE original de Google. Para reflejar la evolución de la relación entre el Reino Unido y la Unión Europea, realizamos algunos cambios menores el 31 de octubre de 2019.
En julio de 2024, actualizaremos y ampliaremos la Política de Consentimiento de Usuarios de la UE para incluir a Suiza. Este cambio no requerirá que los anunciantes envíen una señal de consentimiento verificado para el tráfico suizo (a través del modo de consentimiento o MTC). Google también requerirá que los socios que usen nuestros productos para publicadores (Google AdSense, Ad Manager o AdMob) utilicen una CMP certificada que se integre con el MTC cuando publiquen anuncios a usuarios de Suiza. Estos requisitos se aplicarán además de los requisitos en el EEE y el Reino Unido. Nuestros socios publicadores pueden encontrar más información aquí: (Ad Manager, AdMob o AdSense).
Por el momento, no realizaremos más cambios, pero, como se mencionó anteriormente, continuaremos evaluando la legislación y las prácticas del sector, y actualizaremos las recomendaciones y los requisitos según corresponda.