GLOSARIO

Consentimiento y privacidad,
término a término

Treinta términos que aparecen en cualquier proyecto de consentimiento, desde las TC strings hasta los patrones oscuros, explicados en lenguaje claro y con enlaces a las funciones de Clickio que los llevan a la práctica.

Empieza la prueba gratuita Contáctanos

IAB Europe Transparency & Consent Framework Validated CMP

La confianza de más de 2.000clientes en todo el mundo

CMP (plataforma de gestión del consentimiento): Software que muestra un diálogo de consentimiento, registra las elecciones de los visitantes, bloquea los rastreadores hasta que se autorizan y comunica el resultado a los proveedores de publicidad y analítica. Clickio Consent es una CMP certificada por Google y registrada en IAB TCF.
Cadena de consentimiento (TC string): El registro codificado y compacto de las elecciones de consentimiento TCF de un visitante, creado por la CMP y leído por los proveedores de ad tech a través de la interfaz __tcfapi. "TC" significa Transparency & Consent (transparencia y consentimiento).
IAB TCF (marco de transparencia y consentimiento): El estándar de IAB Europe que define cómo se recoge y se comunica el consentimiento para los proveedores de ad tech en todo el ecosistema programático. La versión actual es TCF 2.4.
Global Vendor List (GVL): El registro, mantenido por IAB, de los proveedores que participan en el TCF, con sus finalidades y bases jurídicas. Es la lista de la que se nutre la pantalla de proveedores de una CMP.
Google Additional Consent (lista ATP): El mecanismo complementario de Google que cubre a los proveedores de ad tech no registrados en el TCF, comunicado junto a la TC string como una cadena de "consentimiento adicional".
Google Consent Mode v2: El mecanismo de Google para indicar a sus etiquetas (GA4, Google Ads) qué ha consentido un visitante. Obligatorio para los anuncios personalizados en el EEE y el Reino Unido desde marzo de 2024; la v2 añadió las señales ad_user_data y ad_personalization.
GPP (Global Privacy Platform de IAB): El marco de señales multijurisdiccional de IAB, que transmite en una sola estructura las señales de consentimiento y de opt-out de varias regiones (sobre todo las leyes estatales de privacidad de EE. UU.).
GDPR: El Reglamento General de Protección de Datos (GDPR) de la UE (2018), la ley de privacidad de referencia en el mundo. Exige una base jurídica para tratar datos personales; para las cookies de seguimiento, esa base es el consentimiento. Las multas llegan a 20 millones de euros o al 4% de la facturación global.
Directiva ePrivacy: La "ley de cookies" de la UE, que es la que realmente exige el consentimiento para almacenar o leer información en el dispositivo del usuario. El GDPR define qué es un consentimiento válido; ePrivacy dice cuándo lo necesitas.
UK GDPR & PECR: La versión del GDPR que conserva el Reino Unido, más PECR, su transposición de ePrivacy, cuyo cumplimiento supervisa el ICO. En la práctica es similar al régimen de la UE, pero formalmente independiente.
CCPA / CPRA: La ley de privacidad de California (modificada por la CPRA): un régimen de opt-out en el que los consumidores pueden oponerse a la venta o cesión de su información personal, algo que en la web se comunica mediante GPP; una señal Global Privacy Control (GPC) cuenta como solicitud de opt-out válida.
GPC (señal Global Privacy Control): Una señal del navegador que expresa la preferencia de opt-out del usuario, reconocida legalmente por la ley de California y por otras leyes estatales de EE. UU. Las CMP deben detectarla y respetarla cuando sea obligatorio.
LGPD: La Lei Geral de Proteção de Dados de Brasil, una ley al estilo del GDPR que protege a las personas en Brasil, aplicada por la ANPD con multas de hasta el 2% de la facturación en Brasil (con un máximo de 50 millones de R$).
Consentimiento (como base jurídica): En las leyes de la familia del GDPR: una manifestación de voluntad libre, específica, informada e inequívoca. Las casillas premarcadas, el consentimiento agrupado y el "si continúas, aceptas" no cumplen este requisito.
Interés legítimo: Una base jurídica alternativa cuando el tratamiento es necesario para intereses que no prevalecen sobre los derechos del interesado. Muy restringido para el seguimiento; TCF v2.2 (2023) lo eliminó para las finalidades de personalización publicitaria.
Opt-in frente a opt-out: Los regímenes de opt-in (GDPR, LGPD, KVKK) exigen el consentimiento antes del tratamiento; los de opt-out (leyes estatales de EE. UU.) permiten el tratamiento hasta que el consumidor se opone. Las CMP multinormativa aplican cada modelo a los visitantes que corresponde.
Primera capa / segunda capa: Las dos fases de un diálogo de consentimiento: el banner inicial con las opciones principales (primera capa) y la pantalla de preferencias detallada con finalidades y proveedores (segunda capa).
Consentimiento granular: Consentimiento recogido por finalidad (y por proveedor) en lugar de con una única aceptación de todo o nada. Es un requisito de validez en las leyes de la familia del GDPR.
Tasa de consentimiento: El porcentaje de visitantes que dan su consentimiento (total o parcial) cuando ven un diálogo: el KPI que conecta la experiencia de consentimiento con los ingresos publicitarios y la calidad de los datos.
Registro de consentimiento (prueba del consentimiento): La prueba almacenada de una decisión de consentimiento concreta: qué se mostró, qué se eligió y cuándo. Las leyes de la familia del GDPR atribuyen al responsable del tratamiento la carga de demostrar un consentimiento válido.
Cookie: Un pequeño dato que un sitio web guarda en el navegador. Las cookies propias pertenecen al propio sitio; las de terceros pertenecen a otros dominios integrados en la página y son la vía clásica de seguimiento entre sitios.
Muro de cookies / Consent or Pay: Condicionar el acceso al sitio al consentimiento. Los muros generalizados se consideran inválidos de forma mayoritaria; el modelo "Consent or Pay" (consentir o pagar: una alternativa de pago sin seguimiento) es la variante que los reguladores europeos están evaluando, con condiciones.
Política de cookies: El documento informativo que enumera las cookies que usa un sitio, sus finalidades, duraciones y proveedores. Se mantiene exacto de forma automática con un escáner y una lista de cookies integrada que se actualiza sola.
Escáner de cookies: Un rastreador que visita tus páginas como un navegador y registra las cookies, las entradas de almacenamiento y los rastreadores que se activan en las páginas que recorre: la base empírica para diálogos y políticas exactos.
Orquestación de etiquetas / bloqueo previo: Garantizar que las etiquetas no se ejecuten antes del consentimiento: de forma nativa para los proveedores de TCF y Consent Mode, y mediante bloqueo por atributos de script o activadores del gestor de etiquetas para todo lo demás.
dataLayer: La estructura de JavaScript de la que los gestores de etiquetas leen los eventos. Las CMP envían a ella el estado del consentimiento (en Clickio, eventos clickio_consent_update) para que las etiquetas se activen según la elección del visitante.
Datos personales / PII: Cualquier información sobre una persona identificable. En la web incluye los ID de cookies, los identificadores de dispositivo y las direcciones IP, y por eso el seguimiento entra en el ámbito de las leyes de privacidad.
Elaboración de perfiles: Tratamiento automatizado que evalúa aspectos personales (intereses, comportamiento, ubicación), normalmente para segmentar la publicidad. Conlleva requisitos de consentimiento más estrictos en todas las normativas.
DPO (delegado de protección de datos): La persona responsable de supervisar el cumplimiento de la protección de datos en una organización. La figura es obligatoria para determinados responsables del tratamiento según el GDPR y leyes análogas.
Patrones oscuros: Diseños de interfaz que empujan a los visitantes a consentir: opciones de rechazo ocultas, botones engañosos, insistencia. Los reguladores consideran cada vez más inválido el consentimiento obtenido así.

¿Quieres la práctica, no solo el vocabulario? Clickio Consent lo implementa todo, con una prueba gratuita de 14 días en todos los planes de pago.

Explora las funciones

Del glosario a la práctica

Pon la terminología en práctica: configura un consentimiento certificado en minutos.

Empieza la prueba gratuita

Consentimiento y privacidad,término a término

Ir a un término

Consentimiento y privacidad,
término a término