La guía completa de la CMP de iubenda y el TCF 2.4 de IAB

Con el TCF 2.4, la última versión del Marco de Transparencia y Consentimiento de IAB, la gestión del consentimiento sigue evolucionando para responder a las exigencias regulatorias y ganar transparencia en toda la publicidad digital.

Normativas como el Reglamento General de Protección de Datos (RGPD), la Directiva ePrivacy y las leyes de privacidad estatales de Estados Unidos han convertido las plataformas de gestión del consentimiento (CMP) en algo imprescindible para las empresas de la UE, el Reino Unido, Suiza y Estados Unidos, y muy especialmente para los editores que viven de la publicidad.

En esta guía verás qué es una plataforma de gestión del consentimiento, por qué la necesitan los editores y cómo activar y usar el Marco de Transparencia y Consentimiento (TCF 2.4) en nuestra Privacy Controls and Cookie Solution.

¿Qué es una plataforma de gestión del consentimiento (CMP)?

CMP son las siglas de consent management platform, es decir, plataforma de gestión del consentimiento (a veces también consent management provider). Las CMP transmiten además el consentimiento de los usuarios a través del Marco de Transparencia y Consentimiento (TCF), por lo que tienen que estar registradas y cumplir sus estándares y políticas.

Dicho de forma sencilla, una CMP te ayuda a explicar a los usuarios cómo se accede a su información personal y cómo se almacena (mediante cookies y otros rastreadores), tal y como exigen normativas de privacidad como el RGPD, la Directiva ePrivacy y las leyes de privacidad estatales de Estados Unidos.

Más en concreto, las CMP te ayudan a recoger, almacenar y utilizar las preferencias de los usuarios sobre el tratamiento de su información personal para finalidades concretas (por ejemplo, analítica, publicidad y retargeting).

¿Necesito una plataforma de gestión del consentimiento (CMP)?

Respuesta corta: sí, es muy probable que la necesites, sobre todo en dos situaciones.

Si te aplican el RGPD o la Directiva ePrivacy

Necesitas una CMP si te aplican el RGPD, la Directiva ePrivacy, el RGPD del Reino Unido o el PECR (¿no lo tienes claro? haz nuestro test de 1 minuto) y tu sitio o aplicación (o cualquier servicio de terceros que utilice) usa cookies u otros rastreadores para tratar información personal.

El motivo: la Directiva ePrivacy (y el PECR, su equivalente británico) te obliga a informar con claridad sobre todas las cookies y rastreadores que utiliza tu sitio o aplicación, y a recoger el consentimiento activo antes de ejecutar los scripts de las cookies y rastreadores no exentos.

Piensa en los editores que operan en Europa: las cookies y los rastreadores son lo que les permite rentabilizar su sitio o aplicación con anunciantes externos. Y usar rastreadores para publicidad comportamental, remarketing y personalización de contenidos exige el consentimiento informado de los usuarios antes de instalarlos.

Si tienes usuarios en Estados Unidos

Más allá de la normativa europea, las leyes estatales de Estados Unidos también te dan buenos motivos para usar una CMP.

Algunas leyes estatales de Estados Unidos, como la California Consumer Privacy Act (CCPA) en su versión modificada por la California Privacy Rights Act (CPRA), fijan reglas precisas sobre el formato y el texto del enlace a los controles de privacidad, que ahora se llama “Tus Opciones de Privacidad”.

Estados Unidos no exige el consentimiento previo como hace Europa, y muchos estados funcionan con un sistema de opt-out. Aun así, una CMP sigue siendo útil: ofrece a los usuarios una vía para oponerse y ayuda a las empresas a volver a solicitar el consentimiento. Y cobra todavía más importancia con señales como el Global Privacy Control (GPC), que permite a los usuarios oponerse automáticamente desde su navegador.

Con leyes de privacidad surgiendo en todo el mundo, cuesta imaginar un sitio o una aplicación que no necesite una plataforma de gestión del consentimiento. Una CMP hace que el cumplimiento sea más fácil de gestionar y te ayuda a seguir el ritmo de los cambios normativos.

¿Qué es el TCF de IAB?

El Marco de Transparencia y Consentimiento de IAB (TCF) es una iniciativa del sector de la publicidad digital que ayuda a editores, proveedores tecnológicos, agencias y anunciantes a cumplir los requisitos de transparencia, consentimiento y elección del RGPD y de la Directiva ePrivacy cuando tratan datos personales o acceden a información almacenada en los dispositivos de los usuarios (cookies, identificadores publicitarios, identificadores de dispositivo y otras tecnologías de seguimiento).

El TCF de IAB ofrece un proceso estándar para recoger el consentimiento que exige el RGPD y transmitir esas preferencias a lo largo de la cadena de suministro publicitaria. Puedes consultar las políticas del marco en el sitio de IAB Europe.

¿Qué es el TCF 2.4?

El TCF 2.4 es la última versión del Marco de Transparencia y Consentimiento de IAB Europe. Llega con un conjunto de reglas actualizado, las TCF Policies v5.0.b.

Parte del TCF 2.3, que hizo obligatorio el segmento “Disclosed Vendors” en todas las cadenas TC. El TCF 2.4 se centra en ayudar a los usuarios a entender a qué están dando su consentimiento.

¿Qué cambia respecto al TCF 2.3?

• Textos explicativos e ilustraciones estándar para las características. Ambos proceden de la Global Vendor List (GVL), así que todas las CMP muestran la misma redacción
• La característica especial 2 pasa a llamarse “Identificar los dispositivos en función de la información solicitada activamente”
• Los proveedores que solo tratan datos para finalidades especiales ya no necesitan señalizar el interés legítimo para demostrar que fueron divulgados. En su lugar se apoyan en el segmento Disclosed Vendors
• Si guardas el consentimiento en las cuentas de tus usuarios, el banner también tiene que indicar que el consentimiento se aplica en todos los dispositivos

Qué no cambia

• No se han introducido nuevas finalidades ni nuevas bases jurídicas
• No se recogen nuevas categorías de datos personales
• El segmento “Disclosed Vendors” sigue siendo obligatorio en todas las cadenas TC
• No hace falta volver a recoger el consentimiento en los escenarios habituales. IAB Europe no ha exigido a las CMP que vuelvan a mostrar la capa de consentimiento por esta actualización (consulta las TCF Policies)

El TCF de IAB y la normativa del Reino Unido

El Reglamento General de Protección de Datos del Reino Unido (UK GDPR) y las Privacy and Electronic Communications Regulations (PECR) están hoy muy alineados con sus equivalentes de la UE (el RGPD y la Directiva ePrivacy). Por eso el TCF también ayuda a las empresas a cumplir los requisitos actuales de ambas normativas británicas.

Por qué los editores deberían activar el Marco de Transparencia y Consentimiento

El TCF de IAB, lanzado inicialmente como versión 2.0, se ha convertido en el estándar del sector, con proveedores de peso como Google, Adobe y AdRoll implicados en su implementación. Su versión más reciente, el TCF 2.4 de IAB, añade textos e ilustraciones estándar que ayudan a los usuarios a entender cómo se tratan sus datos.

Activar el TCF trae ventajas para los editores y para los usuarios: ayuda a proteger los ingresos publicitarios y permite a los editores recoger las preferencias de los usuarios y transmitirlas a los proveedores publicitarios externos con los que trabajan, con un control más estricto sobre el tratamiento de los datos.

Ventajas del TCF de IAB para los editores

El Marco de Transparencia y Consentimiento de IAB (TCF) se ha convertido en el estándar del sector para gestionar el consentimiento y la transparencia en la publicidad digital. Muchas de las principales ventajas para los editores llegaron con el TCF 2.2 y siguen vigentes con el TCF 2.4.

Protege tus ingresos publicitarios

• Las redes publicitarias pueden limitar el acceso a su red o servir solo anuncios no personalizados cuando no se les transmite el consentimiento del TCF. Es decir, tus ingresos publicitarios pueden caer si no usas el marco. Los editores de Europa, el Reino Unido y Suiza que utilicen productos de Google para editores deberían plantearse el TCF de IAB con especial atención.
• Implementar el TCF ayuda a proteger los ingresos publicitarios, porque da a los editores más control y flexibilidad sobre la base jurídica con la que trabajan con sus proveedores. Así pueden seguir rentabilizando la publicidad mientras tratan los datos de forma respetuosa con la privacidad.
• El marco también ayuda a las organizaciones a ganarse la confianza de los usuarios mediante la transparencia y la capacidad de elegir, algo que puede aumentar la interacción con los anuncios cuando los usuarios sienten que se respeta su privacidad.

Más opciones y más control

• Desde el TCF 2.3, los proveedores reciben una señal explícita que confirma si fueron divulgados al usuario, lo que reduce ambigüedades y refuerza la responsabilidad en toda la cadena de suministro publicitaria.

Estos cambios se introdujeron con el TCF 2.2 y siguen vigentes con el TCF 2.4:

• Finalidades: tienes control total sobre qué proveedores publicitarios externos utilizas y divulgas a tus usuarios, y sobre para qué finalidades pueden tratar información personal.
• La finalidad 11 (Uso de datos limitados con el objetivo de seleccionar el contenido) cubre tratamientos como seleccionar y mostrar contenido no publicitario a partir de datos en tiempo real (por ejemplo, información sobre el contenido de la página o datos de localización no precisa), y controlar con qué frecuencia o en qué orden se muestra el contenido a un usuario.
• Base jurídica: los proveedores que en el TCF 2.0 podían apoyarse tanto en el consentimiento como en el interés legítimo para las finalidades 2 a 10, desde el TCF 2.2 y también con el TCF 2.4 solo pueden apoyarse en el consentimiento para las finalidades 3, 4, 5 y 6. Unas reglas más estrictas sobre el uso de datos y el consentimiento pueden afectar a la segmentación publicitaria y a los ingresos, pero una mayor confianza e interacción de los usuarios lo compensa.
• Los editores tienen que elegir bien a sus socios y comprobar que cumplen los estándares del TCF, algo que refuerza su reputación y favorece alianzas con empresas igual de comprometidas con la privacidad de los usuarios.
• Introducido con el TCF 2.2 y vigente también con el TCF 2.4, el marco ofrece una plataforma estandarizada para editores y proveedores externos que facilita el cumplimiento de normativas de privacidad como el RGPD y la Directiva ePrivacy.

Google y el TCF de IAB

Google apoya el TCF de IAB y figura en la Global Vendor List del TCF. Si muestras anuncios con productos de Google para editores (AdSense, Ad Manager o AdMob) en el EEE, el Reino Unido o Suiza, tienes que usar una plataforma de gestión del consentimiento (CMP) certificada por Google para recoger y señalizar un consentimiento válido.

Con estos requisitos, Google busca que las solicitudes de consentimiento publicitario sean más claras y fiables, y que los anuncios respeten los derechos de privacidad de las personas.

Con iubenda puedes pasarte al TCF 2.4 ahora mismo o dejar que nos encarguemos de la transición automáticamente.

¿Y los proveedores publicitarios que todavía no forman parte del TCF?

El marco incluye una lista creciente de proveedores publicitarios, pero algunos anunciantes, entre ellos socios de Google, todavía no forman parte del TCF. Para ellos, Google ha definido una especificación técnica llamada Additional Consent Mode. Está pensada para usarse únicamente junto al TCF, como puente para los Ad Tech Providers de Google que aún no están registrados en la Global Vendor List del TCF.

Ventajas del TCF de IAB para los usuarios finales

El Marco de Transparencia y Consentimiento de IAB (TCF) mejora la transparencia y estandariza la información y las opciones que reciben los usuarios sobre el tratamiento de sus datos personales. También aclara cómo deben registrarse, transmitirse y respetarse esas decisiones.

Muchas de las mejoras visibles para el usuario llegaron con el TCF 2.2 y siguen vigentes con el TCF 2.4. El TCF 2.4 añade textos e ilustraciones estándar para las características y, si guardas el consentimiento en las cuentas, una frase que indica que las preferencias se aplican en todos los dispositivos.

Las principales ventajas para los usuarios finales son:

• Tratamiento centrado en el consentimiento: desde el TCF 2.2 y también con el TCF 2.4, los proveedores ya no pueden apoyarse en el interés legítimo para determinadas finalidades de publicidad y personalización de contenidos. Para las finalidades 3, 4, 5 y 6, los proveedores deben basarse únicamente en el consentimiento del usuario, lo que da a los usuarios más control sobre el tratamiento de sus datos.
• Información más clara para el usuario: el marco ofrece descripciones más comprensibles y casos de uso reales en lugar de textos jurídicos complejos. Así los usuarios entienden mejor las finalidades y características del tratamiento de datos y deciden con más criterio. El TCF 2.4 añade textos e ilustraciones estándar para las características.
• Información estandarizada sobre los proveedores: los proveedores tienen que detallar más su tratamiento de datos, incluidos los tipos de datos que recogen, los plazos de conservación de cada finalidad, los intereses legítimos implicados y el soporte multilingüe de las URL declaradas.
• Recuento transparente de proveedores: los editores tienen que mostrar en la primera capa de su interfaz el número total de proveedores que buscan establecer una base jurídica, para que los usuarios decidan con conocimiento de causa.
• Retirada del consentimiento más sencilla: los editores y las CMP tienen que ofrecer a los usuarios formas fáciles de reabrir la interfaz de consentimiento y retirar su consentimiento. Los proveedores, por su parte, deben recuperar la Transparency and Consent String en tiempo real cuando sea necesario.
• Alcance del consentimiento claro: el banner indica al usuario que su decisión se aplica a tu sitio y, si guardas el consentimiento en las cuentas, en todos los dispositivos en los que haya iniciado sesión.

iubenda y el Marco de Transparencia y Consentimiento de IAB (TCF 2.4)

Calendario de implementación

Calendario del TCF 2.4 (confirmado por IAB Europe):

• 23 de octubre de 2026: fecha límite para los sitios web. Las CMP tienen que mostrar los nuevos textos y divulgaciones de las características antes de esa fecha
• Antes del 23 de octubre de 2026: iubenda establece tcfVersion en 2.4 de forma predeterminada
• 23 de febrero de 2027: fecha límite para las aplicaciones móviles y la CTV

Actualización anterior, el TCF 2.3:

• 19 de junio de 2025: IAB Europe anuncia el TCF 2.3
• 1 de febrero de 2026: iubenda empieza a almacenar el consentimiento en formato TCF 2.3
• 28 de febrero de 2026: fecha límite del TCF 2.3. Las cadenas TCF 2.2 creadas antes de esa fecha siguen siendo válidas

Ver la demo en vivo

1. Activa el Marco de Transparencia y Consentimiento de IAB

Con el TCF 2.4, el Marco de Transparencia y Consentimiento sigue evolucionando y continúa plenamente integrado en la Privacy Controls and Cookie Solution de iubenda. El TCF 2.4 modifica parte del texto de tu banner, y nosotros nos encargamos de añadir los nuevos textos e ilustraciones de las características.

La forma más sencilla de configurarlo es el Generador de Políticas de Privacidad y Cookies (el método recomendado). Si necesitas más flexibilidad, también puedes añadir proveedores manualmente en el configurador de la Privacy Controls and Cookie Solution.

Para activar el TCF, entra en tu dashboard y selecciona el sitio o la aplicación que quieras actualizar.

Usa el Generador de Políticas de Privacidad y Cookies (recomendado)

1. En el Generador de Políticas de Privacidad y Cookies:
   • selecciona en la lista de servicios los proveedores del TCF que utilizas
2. Después, en el configurador de la Privacy Controls and Cookie Solution:
   • activa el módulo TCF de IAB (si no lo estaba ya)
   • Privacy Controls and Cookie Solution se actualiza automáticamente cada vez que añades o quitas un servicio del TCF en tu Política de Privacidad y Cookies. El configurador muestra entonces el número de proveedores añadidos, y el banner y el panel del TCF se actualizan en consecuencia

¿Todavía no has configurado Privacy Controls and Cookie Solution? Aquí tienes la guía de inicio.

Añade proveedores manualmente

1. Selecciona “Introduce manualmente la lista de proveedores del TCF que quieras mostrar” y añade después los ID de los proveedores separados por comas. Encontrarás la lista y más información sobre los proveedores en la Global Vendor List y en la lista adicional de información sobre proveedores.
2. Con el TCF activado en el configurador de la Privacy Controls and Cookie Solution, verás un aviso si no se encuentra ningún proveedor del TCF.

Gestiona las opciones de finalidad

Puedes gestionar todas las opciones de finalidad, que mantenemos al día con la última versión de las políticas: definiciones actualizadas, sin interés legítimo para las finalidades 3 a 6 y la nueva finalidad 11.

En cuanto actives la opción TCF de IAB, verás que:

• El texto del banner se alarga para cumplir los requisitos de IAB. Ese texto adicional (editable solo previa solicitud) contiene las divulgaciones obligatorias de las opciones que se describen a continuación.
• Los botones “Aceptar” y “Saber más y personalizar” se muestran siempre, tal y como exige IAB.

Qué debe incluir el aviso del banner para el TCF 2.4

• información sobre el hecho de que se almacena información en el dispositivo del usuario o se accede a ella (por ejemplo, uso de cookies, identificadores de dispositivo u otros datos del dispositivo);
• información sobre el hecho de que se tratan datos personales y sobre la naturaleza de esos datos (por ejemplo, identificadores únicos, datos de navegación);
• un enlace a la lista de proveedores y el número de proveedores externos;
• una lista de finalidades (con los nombres estandarizados o los nombres de stack de la versión 3 de la GVL);
• información sobre las características especiales que utilizan los proveedores (con los nombres estandarizados o los nombres de stack de la GVL);
• una declaración del alcance del consentimiento del usuario: este dominio y, si guardas el consentimiento en las cuentas de tus usuarios, todos los dispositivos en los que hayan iniciado sesión;
• información sobre el hecho de que el usuario puede retirar su consentimiento en cualquier momento, y sobre cómo volver a mostrar la interfaz del marco para hacerlo;
• una llamada a la acción para que el usuario exprese su consentimiento
• una llamada a la acción para que el usuario personalice sus preferencias

También puedes activar el Additional Consent Mode de Google, que te permite recoger el consentimiento para socios publicitarios de Google que todavía no forman parte del Marco de Transparencia y Consentimiento pero sí están en la lista de Ad Tech Providers (ATP) de Google.

Código de la Privacy Controls and Cookie Solution

Una vez activado el TCF, el código de integración de tu Privacy Controls and Cookie Solution pasa de esto:

<script type="text/javascript">
  var _iub = _iub || [];
  _iub.csConfiguration = {
    "siteId": XXXXXX, // your siteId,
    "cookiePolicyId": YYYYYY, // your cookiePolicyId,
    "lang": "en"
  };
</script>
<script type="text/javascript" src="https://cs.iubenda.com/autoblocking/3095420.js"></script>
<script type="text/javascript" src="///cdn.iubenda.com/cs/iubenda_cs.js" charset="UTF-8" async></script>

A esto (fíjate en el script stub-v2.js, en "enableTcf": true y en el resto de opciones del TCF):

Código de configuración remota (nuevo):

<script type="text/javascript">
var _iub = _iub || [];
_iub.csConfiguration = {
  "siteId":3156898, //use your siteId
"cookiePolicyId":36614288, //use your cookiePolicyId
 "lang":"en"
};
</script>
<script type="text/javascript" src="//cdn.iubenda.com/cs/tcf/stub-v2.js"></script>
<script type="text/javascript" src="//cdn.iubenda.com/cs/tcf/safe-tcf-v3.js"></script>
<script type="text/javascript" src="//cdn.iubenda.com/cs/beta/iubenda_cs.js" charset="UTF-8" async></script>

Código extendido (antiguo):

<script type="text/javascript">
var _iub = _iub || [];
_iub.csConfiguration = {
 "askConsentAtCookiePolicyUpdate":true,
 "enableTcf":true, //enable IAB TCF
 "tcfVendors":"628,1111,92", //(OPTIONAL) use this parameter to select manually the vendors you're using

 /*
 (OPTIONAL) Limit the legal basis and choose which TCF purposes to prompt
 "tcfPurposes": {
 "1":"true",
 "2":"consent_only",
 "3":"consent_only",
 "4":"consent_only",
 "5":"consent_only",
 "6":"consent_only",
 "7":"consent_only",
 "8":"consent_only",
 "9":"consent_only",
 "10":"consent_only",
 "11":"consent_only"
 },
 */
 "floatingPreferencesButtonDisplay":"bottom-right",
 "googleAdditionalConsentMode":true,
 "lang":"en",
 "perPurposeConsent":true, //enable per-category consent
 "siteId":3156898, //use your siteId
 "cookiePolicyId":36614288, //use your cookiePolicyId

 "banner":{
 "acceptButtonDisplay":true,
 "closeButtonDisplay":false,
 "customizeButtonDisplay":true,
 "explicitWithdrawal":true,
 "listPurposes":true,
 "position":"float-top-center",
 "rejectButtonDisplay":true
 }
};
</script>
<script type="text/javascript" src="//cdn.iubenda.com/cs/tcf/stub-v2.js"></script>
<script type="text/javascript" src="//cdn.iubenda.com/cs/tcf/safe-tcf-v3.js"></script>
<script type="text/javascript" src="//cdn.iubenda.com/cs/beta/iubenda_cs.js" charset="UTF-8" async></script>

Una vez que hayas pegado el código de la Privacy Controls and Cookie Solution dentro del body de tus páginas, el siguiente paso es bloquear los scripts de los proveedores hasta que haya consentimiento.

2. Recoge el consentimiento para la personalización de anuncios

La CMP de iubenda facilita la función __tcfapi para que los proveedores lean correctamente el consentimiento. Usamos un script (safe-tcf-v3.js) cuya única tarea es leer la cookie del TCF y liberar la función __tcfapi, sin bloquear directamente los scripts de los proveedores. Es un activador síncrono que se ejecuta nada más empezar la página, de modo que el consentimiento se lee en los 500 ms siguientes a la ejecución de los scripts de los proveedores.

Este es el comportamiento predeterminado cuando activas las opciones del TCF de IAB en nuestro configurador. Funciona a partir de la segunda página vista (cuando el consentimiento ya está en la página) y mantiene tus páginas rápidas.

Eso sí, puede generar alguna incompatibilidad con Google Ad Manager, AdSense y AdMob. Si prefieres bloquear directamente los scripts de los proveedores, sigue leyendo.

Más opciones de configuración para quienes usan Google Ads

Los proveedores esperan un tiempo máximo (normalmente 500 ms, y casi nunca configurable) a que la CMP les envíe el consentimiento. Si la CMP no responde en esos 500 ms, la plataforma de venta del proveedor aplica el estado de exclusión del usuario, con lo que tus usuarios ven anuncios no personalizados.

Esto puede pasar si usas servicios publicitarios de Google como Ad Manager, AdSense y AdMob. Para evitarlo, puedes bloquear directamente los scripts de los proveedores con alguno de los métodos de bloqueo previo que admite nuestra Privacy Controls and Cookie Solution y ejecutarlos solo después de recoger el consentimiento.

Así tienes un control más directo sobre el cumplimiento y puedes servir anuncios personalizados desde la primera página vista, antes de haber recogido el consentimiento. También te ayuda a evitar el error 2.1a (para quienes usan Google Ad Manager, AdSense y AdMob).

Nuestra Privacy Controls and Cookie Solution ofrece varias herramientas para bloquear los scripts que pueden instalar cookies hasta que se dé el consentimiento. Tienes más información en nuestra introducción al bloqueo previo de cookies. Para bloquear los scripts de Google, consulta los ejemplos de Google AdSense y Google Publisher Tag.

Consentimiento por categoría

Si has activado la función de consentimiento por categoría de la Privacy Controls and Cookie Solution, etiqueta los scripts del TCF como “finalidad 1” (Necesarios).

window.__tcfapi('getTCData', 2, function(result,success) { console.log(result) });
window.__tcfapi('getTCData', 2, function(result,success) { console.log(result) }, [1,2]);
window.__tcfapi('ping', 2, function(result) { console.log(result) });

Por último, IAB te obliga a ofrecer un enlace o un botón (por ejemplo, en el pie de página) para que los visitantes puedan actualizar sus preferencias de seguimiento publicitario después de cerrar el banner de cookies. Te explicamos cómo.

3. Añade un enlace o un botón para que los usuarios puedan reabrir el panel de consentimiento y cambiar sus preferencias

Añade la clase iubenda-advertising-preferences-link a un enlace o un botón personalizado:

<a href="#" class="iubenda-advertising-preferences-link">
    Update your advertising tracking preferences
</a>

Colócalo donde quieras de tu sitio (normalmente en el pie de página). Al pulsarlo, se abre la ventana de configuración del seguimiento publicitario:

Para cumplir los requisitos de IAB, si no usas la clase iubenda-advertising-preferences-link, mostramos automáticamente un pequeño widget flotante en tus páginas:

Funciones y ajustes adicionales

En el módulo TCF de IAB encontrarás estas opciones adicionales para editores:

Restringir las finalidades y la base jurídica

Baja hasta la opción “Restricciones sobre las finalidades y la base jurídica”, elige las finalidades que quieras activar y selecciona después la base jurídica del tratamiento de datos personales para cada finalidad activa.

Nota: si tienes dudas, “Solo consentimiento” suele ser la opción más segura, y es la buena práctica recomendada para las finalidades relacionadas con la elaboración de perfiles.

Solicitar un nuevo consentimiento a usuarios que ya lo dieron, si no se encuentra la preferencia del Marco de IAB

Trabajar con un número limitado de proveedores tiene otra ventaja: evita en buena medida tener que volver a pedir el consentimiento cada vez que cambia la Global Vendor List. Y la Global Vendor List de IAB se actualiza casi todas las semanas.

Si decides no limitar tus proveedores, puedes elegir cómo gestionar las nuevas solicitudes de consentimiento, para no volver a mostrar el banner a usuarios que ya lo dieron hace unos días o unas semanas.

En el módulo TCF de IAB encontrarás una sección llamada Cuando no se encuentra la preferencia del Marco de IAB, solicitar un nuevo consentimiento al usuario incluso si ya lo ha proporcionado previamente.

Enviar los parámetros gdpr y gdpr_consent al proveedor

Algunos proveedores pueden pedirte que envíes los parámetros gdpr y gdpr_consent en su petición. Este es el código para hacerlo:

<script type="text/javascript">
    __tcfapi('addEventListener', 2, function(tcData) {
        if (tcData.eventStatus !== 'useractioncomplete' && tcData.eventStatus !== 'tcloaded') {
            return;
        }
        var gdpr = tcData.gdprApplies ? 1 : 0;
        var gdpr_consent = tcData.tcString;
        console.log({ gdpr: gdpr, gdpr_consent: gdpr_consent });
        // Remove event listener to avoid invoking the ads multiple times
        __tcfapi('removeEventListener', 2, function(success) {
            console.log('event listener removed', success);
        }, tcData.listenerId);
    });
</script>

Sustituye la línea console.log por la petición al proveedor, usando las variables gdpr y gdpr_consent. Después, añade este código debajo del script iubenda_cs.js y se llamará al script del proveedor con los datos de consentimiento correctos.

Qué ven tus usuarios

Cuando tus usuarios pulsen Saber más y personalizar en el banner de cookies para gestionar sus preferencias, verán estas opciones:

Nota: al abrir la ventana de preferencias, todas las cookies están desactivadas de forma predeterminada, porque un consentimiento válido exige legalmente una acción afirmativa clara (opt-in).

Ver la demo en vivo

Preguntas frecuentes

¿Tienen los editores que volver a mostrar el banner para obtener un nuevo consentimiento?

En línea con las directrices de IAB, no obligamos a nadie a volver a recoger el consentimiento, pero los editores deberían valorarlo caso por caso. Los editores tienen que limitar sus proveedores a aquellos con los que realmente trabajan e indicarlo con claridad en su política de privacidad. Si lo hacen y no añaden proveedores nuevos, no debería hacer falta volver a mostrar el banner ni recoger otra vez el consentimiento, sobre todo si ya restringen el interés legítimo. Eso significa que los cambios de base jurídica no deberían dar problemas. Aun así, cada editor debería analizar su propia situación y decidir en consecuencia.

Si tengo mi propia política de privacidad y cookies, ¿puedo usar el generador de iubenda solo para los servicios y proveedores del TCF y mi política para el resto?

Sí, puedes. Te recomendamos un paso más: cuando se detecta una Política de Privacidad y Cookies de iubenda, las finalidades que aparecen en la segunda capa proceden de los servicios que hayas añadido. Para gestionar todas las finalidades correctamente, elige la opción personalizada de control granular por categoría dentro del RGPD.

¿Necesito activar el aviso de consentimiento multidispositivo?

Sí, siempre que guardes el consentimiento en las cuentas de tus usuarios y sus preferencias se apliquen también en todos los dispositivos donde inicien sesión: el banner tiene que decirlo. Si no es tu caso, déjalo desactivado. En cualquiera de los dos casos la frase predeterminada se mantiene; el aviso solo añade una segunda. Si tienes dudas, pregunta a quien haya montado tu integración de inicio de sesión o de consentimiento.

¿El TCF 2.4 cambia las finalidades?

No. Las finalidades siguen siendo las mismas. Los cambios afectan a cómo se explican las características, al nombre de la característica especial 2 y a cómo señalizan los proveedores de finalidades especiales que han sido divulgados.

Ver también

• Transición al TCF 2.4 del IAB: lo que necesitas saber
• Transición al TCF 2.3 del IAB: lo que necesitas saber
• Introducción al bloqueo previo de cookies