¿Por qué existe esta política y dónde se aplica?
Esta política refleja ciertos requisitos presentes en dos leyes europeas sobre privacidad: el Reglamento General de Protección de Datos (RGPD) y la Directiva sobre la Privacidad Electrónica, así como cualquier legislación equivalente del Reino Unido. Esta directiva no se debe confundir con la propuesta de Reglamento sobre la Privacidad y las Comunicaciones Electrónicas, que actualmente se encuentra en debate. Estas leyes se aplican a los usuarios finales del Espacio Económico Europeo (EEE) y del Reino Unido. El EEE comprende los Estados miembros de la Unión Europea, así como Islandia, Liechtenstein y Noruega.
La versión original de esta política se introdujo en el 2015 y se actualizó el 25 de mayo del 2018, cuando entró en vigor el Reglamento General de Protección de Datos (RGPD).
¿Debo cumplir esta política con todos los usuarios si soy un editor o un anunciante del EEE o del Reino Unido?
La Política de Consentimiento de Usuarios de la Unión Europea solo se aplica a los usuarios finales del EEE o del Reino Unido.
¿Cómo se asegurará Google de que se cumpla esta política?
La estrategia de cumplimiento de Google consiste en llevar a cabo revisiones manuales de sitios web y aplicaciones que usan nuestros servicios de publicidad, tal y como hemos hecho desde que la política se introdujo en el 2015. Nuestros revisores visitan un sitio o una aplicación como lo haría un consumidor y consultan la información proporcionada y los consentimientos obtenidos.
Nuestra prioridad siempre será colaborar con nuestros partners para que se cumpla esta política. Si detectamos que algún partner no cumple nuestra política, lo primero que haremos será ponernos en contacto con ese partner para informarle del problema y, después, intentaremos colaborar con el partner para que se cumpla esta política.
Como venimos haciendo desde el 2015, damos un periodo de tiempo razonable para que los partners hagan los cambios necesarios en los sitios o aplicaciones que los necesiten. No obstante, si los partners no se comunican con nosotros o no demuestran actuar de buena fe para cumplir los requisitos en un periodo de tiempo razonable, es posible que tomemos medidas con respecto a las cuentas correspondientes, incluyendo su suspensión.
Además de revisar sitios y aplicaciones, en mayo del 2023 anunciamos que a partir del 16 de enero del 2024, los editores deberán adoptar una CMP Certificada a la hora de mostrar anuncios a usuarios en el EEE y el Reino Unido para cumplir con esta política. Google seguirá realizando auditorías de los sitios y las aplicaciones de nuestros editores cuando se haya adoptado una CMP Certificada.
¿Qué información debo comunicar a los usuarios finales?
Nuestra política requiere identificar a todas las partes que reciben datos personales de los usuarios finales como consecuencia del uso de un producto de Google. También requiere proporcionar información visible y de fácil acceso sobre el uso de los datos personales de los usuarios finales. Hemos publicado información sobre los usos que hace Google de los datos. Para cumplir estas obligaciones de comunicación relativas al uso de datos por parte de Google, los editores y los anunciantes deben incluir un enlace a esa página. También estamos solicitando a otros proveedores de tecnología publicitaria con los que se integran los productos de Google que faciliten información sobre cómo utilizan ellos los datos personales.
Lista de comprobación para evitar errores habituales al implementar un mecanismo de consentimiento
Esta lista no es exhaustiva, es decir, solo incluye ejemplos. En lo que respecta a los editores, si usted ha adoptado e implementado correctamente una CMP Certificada, ya debería cumplir esta lista de comprobación. Asegúrese siempre de que su implementación cumpla todos los requisitos de las políticas de Google.
- ¿Ha explicado a los usuarios cómo se usarán sus datos personales cuando den su consentimiento para que se recojan en su sitio o su aplicación? Por ejemplo, ¿saben que sus datos personales se usarán para personalizar anuncios y que pueden usarse cookies para mostrarles publicidad personalizada y no personalizada?
- ¿Ha comprobado si su aviso de consentimiento se muestra cuando los usuarios acceden al sitio o la aplicación que usted ha desarrollado desde cualquiera de los países del EEE?
- ¿Los usuarios tienen la opción de indicar su consentimiento de una forma activa (por ejemplo, haciendo clic en un botón como "Aceptar" o "De acuerdo")?
- ¿Ha comunicado qué terceros (incluido Google) tendrán también acceso a los datos de usuario que recoja en su sitio o aplicación?
- ¿Ha informado a los usuarios sobre cómo usará Google sus datos personales si dan su consentimiento en su sitio o su aplicación (por ejemplo, incluyendo un enlace al Sitio sobre Responsabilidad de Datos Empresariales de Google? ¿Y sobre cómo usarán otros terceros sus datos personales?
- Si solo obtiene ingresos con anuncios no personalizados, ¿ha obtenido el consentimiento de los usuarios para usar cookies u otros datos almacenados localmente (como identificadores de dispositivos móviles) cuando lo exija la ley? Tenga en cuenta que los anuncios no personalizados que publicamos en los sitios web también necesitan cookies para funcionar.
- Si obtiene ingresos con impresiones solo con anuncios limitados, además de inhabilitar la recogida, la opción de compartir y el uso de datos personales para personalizar anuncios, Google inhabilitará las funciones que requieren utilizar un identificador local, como la limitación de frecuencia. Cuando estén activados los anuncios programáticos limitados, se usarán el almacenamiento local y las cookies solo para detectar tráfico no válido y proteger frente a fraudes y abusos. Tenga en cuenta que las tecnologías de servicio de anuncios (nuestras etiquetas de JavaScript y/o el código de nuestro SDK) seguirán almacenándose en caché o instalándose como parte del funcionamiento normal de los navegadores y los sistemas operativos móviles de los usuarios. Debe encargarse de averiguar cuáles son los requisitos de cumplimiento, incluidos los avisos y consentimientos obligatorios, que le exige la legislación local de su jurisdicción. Consulte los Centros de Ayuda de Ad Manager, AdMob y AdSense para obtener más información sobre esta función.
- Si utiliza una plataforma de gestión de consentimiento (CMP) certificada por la IAB, ¿ha incluido "productos publicitarios de Google" como proveedor?
- ¿Ha comprobado que no se creen cookies de Google Ads sin consentimiento y que el estado predeterminado de los ANPs no se cambie si no hay consentimiento?
¿Qué ocurre si no quiero que los datos personales de los usuarios finales se utilicen para personalizar anuncios?
Puede elegir si quiere o no que los datos personales de los usuarios finales se utilicen para personalizar anuncios. Tenga en cuenta que los anuncios no personalizados que publicamos en los sitios web o las aplicaciones siguen necesitando cookies o identificadores de dispositivos móviles para funcionar. Debe obtener el consentimiento de los usuarios para utilizar cookies o identificadores de dispositivos móviles cuando lo exija la ley.
En el caso de impresiones de Ad Manager, AdSense y AdMob, también puede optar por obtener ingresos con anuncios limitados. Debe encargarse de averiguar cuáles son los requisitos de cumplimiento, incluidos los avisos y consentimientos obligatorios, que le exige la legislación local de su jurisdicción para servir anuncios limitados y anuncios no personalizados.
¿Qué instrucciones tengo que dar a los usuarios finales para que puedan revocar su consentimiento?
La política exige que se explique a los usuarios finales cómo revocar su consentimiento para la personalización de anuncios. Los usuarios deben tener la misma facilidad para revocar su consentimiento que la que tuvieron para darlo en un principio. Como mínimo, los usuarios finales deben disponer de información suficiente para poder acceder con facilidad a los controles de publicidad del sitio o la aplicación que usted ha desarrollado y poder modificar sus preferencias de consentimiento.
¿A qué otros productos de Google se aplica esta política?
Además de mencionarse en los productos publicitarios y de medición, se hace referencia a esta política en otros productos de Google, como en los Términos del Servicio de Google Maps Platform, en los Términos del Servicio de los servicios de la API de YouTube, en los Términos del Servicio de reCAPTCHA y en Blogger.
¿Qué tipos de anuncios se consideran "personalizados" en lo que respecta a esta política?
La publicidad personalizada (anteriormente denominada "publicidad basada en intereses") es una potente herramienta para mostrar anuncios más relevantes a los distintos usuarios y, con ello, mejorar el retorno de la inversión de los anunciantes. Nuestros productos para editores, según cómo se utilicen, pueden deducir los intereses de los usuarios en función de los sitios que visitan o las aplicaciones que emplean, lo que permite a los anunciantes orientar sus campañas según estos intereses. De este modo, la experiencia que se ofrece es mejor tanto para los usuarios como para los anunciantes. Puede consultar nuestras políticas publicitarias sobre anuncios personalizados para obtener más información.
Google considera que los anuncios son personalizados cuando se utilizan o bien datos recogidos previamente o bien el historial de datos para determinar la selección de anuncios o influir en ella. Entre estos datos, cabe citar las consultas de búsqueda anteriores de los usuarios, su actividad, sus visitas a sitios o aplicaciones, su información demográfica o su ubicación. No se incluirían concretamente, por ejemplo, la segmentación demográfica, la segmentación por categorías de intereses, el remarketing, la segmentación por listas de clientes y la segmentación por listas de remarketing subidas a Google Marketing Platform.
En la auditoría se ha indicado que mi banner de consentimiento no cumple las políticas. ¿Cuál es la mejor manera de solucionarlo?
Si detectamos que no se cumple esta política, nuestra prioridad será ayudar a nuestros partners a que vuelvan a cumplirla. El equipo encargado de la auditoría le proporcionará los detalles de la infracción, así como información sobre los pasos que se deben dar para conseguir que su sitio o su aplicación cumpla la política.
Si los anunciantes quieren asegurarse de que un banner está configurado adecuadamente para respetar las decisiones de los usuarios, los animamos a que colaboren con su CMP externa o revisen la documentación sobre gestión de ajustes de consentimiento adecuada, y se aseguren de que la solución elegida se integre correctamente en el Modo de Consentimiento.
¿Por qué esta política requiere el consentimiento para el uso de cookies aunque tengan fines distintos a la personalización, como la medición de anuncios?
Las cookies o los identificadores de dispositivos móviles se usan en los anuncios tanto personalizados como no personalizados que publica Google, con el fin de luchar contra el fraude y el abuso, limitar la frecuencia y generar informes sobre anuncios con datos agregados. Nuestra política requiere que los usuarios que residen en países en los que la ley exige el consentimiento para el uso de cookies o identificadores de dispositivos móviles den tal consentimiento.
¿Qué ocurre si soy anunciante y uso productos de Google en mi sitio?
Si usa etiquetas para productos publicitarios como Google Ads o Google Marketing Platform en sus páginas, deberá obtener el consentimiento de sus usuarios del EEE y del Reino Unido para cumplir la Política de Consentimiento de Usuarios de la Unión Europea de Google. Nuestra política exige que se obtenga el consentimiento para el uso de cookies con fines de medición, así como para el uso de datos personales con el fin de mostrar anuncios personalizados (por ejemplo, si usted tiene etiquetas de remarketing en sus páginas).
¿Qué debo incluir en mi aviso de consentimiento?
La política de Google no determina qué opciones se deben ofrecer a los usuarios, ya que el texto del aviso de consentimiento que usted tenga dependerá de los usos que haga de los datos (por ejemplo, si utiliza los datos con sus propios fines o para permitir el funcionamiento de otros servicios con los que trabaje).
¿Google exige que el mensaje de consentimiento de las aplicaciones tenga un formato específico?
Sí, en mayo del 2023 anunciamos que a partir del 16 de enero del 2024, los editores deberán utilizar una CMP Certificada a la hora de mostrar anuncios a usuarios residentes en el EEE y el Reino Unido. Si su CMP no figura en esta lista, le recomendamos que colabore con su CMP para obtener la certificación.
En el caso de los partners publicitarios, se creó el CMP Partner Program para ayudar a los anunciantes a desarrollar y configurar banners de consentimiento. Nota: Esta lista no es exhaustiva, es decir, no incluye todas las CMPs disponibles.
¿Qué opciones tienen los partners para elegir la Plataforma de gestión del consentimiento (CMP) que van a adoptar?
En el caso de los partners publicitarios, se creó el CMP Partner Program para ayudar a los anunciantes a desarrollar y configurar banners de consentimiento. Nota: Esta lista no es exhaustiva, es decir, no incluye todas las CMPs disponibles. El hecho de adoptar cualquiera de estas CMPs no garantiza el cumplimiento de la Política de Consentimiento de Usuarios de la Unión Europea de Google, ya que eso depende de la implementación de la CMP y del mensaje específico de solicitud de consentimiento que se presente a los usuarios. Puede consultar más información en la sección "Lista de comprobación para que los partners eviten errores comunes al implementar mecanismos de consentimiento" más arriba.
¿Qué terceras partes recogen datos personales de los usuarios finales y qué tengo que hacer para identificarlas?
Muchos anunciantes y editores que usan los sistemas de publicidad de Google utilizan servicios de terceros para mostrar anuncios y medir la eficacia de sus campañas publicitarias en sitios web y aplicaciones. La política le exige que identifique claramente a esos terceros que, además de Google, pueden recoger, recibir y/o utilizar datos personales de los usuarios finales como consecuencia del uso que usted haga de los productos de Google. Los controles de AdSense, Google Ad Manager y AdMob le permiten elegir qué proveedores pueden recoger datos en su sitio o su aplicación.
Mi sitio no se encuentra en Europa. ¿Debo cumplir también esta política?
Sí, si utiliza productos de Google que incorporan la política y quiere que los usuarios del EEE o el Reino Unido puedan acceder a sus servicios.
Soy editor y ninguna de mis campañas está orientada al EEE ni al Reino Unido. ¿Debo cumplir el requisito de consentimiento?
No es necesario obtener el consentimiento si los servicios de Google se han retirado del sitio destinado a los usuarios residentes en esos países. Sin embargo, sí es obligatorio si se siguen usando los servicios de Google aunque no se publiquen anuncios. El motivo es que Google AdMob, AdSense y Google Ad Manager utilizan cookies, y nuestra política sigue exigiendo que se obtenga el consentimiento para el uso de cookies con fines de medición. Google Ad Manager también recoge datos personales, a menos que se soliciten anuncios no personalizados y se indique en los ajustes de consentimiento de los usuarios de la UE o en la propia solicitud.
En nuestra organización vemos la ley desde otra perspectiva y queremos aplicar un enfoque diferente a la comunicación y el consentimiento. ¿Podemos hacerlo?
En Google nos comprometemos a cumplir el RGPD, incluido lo que se traspone a la legislación del Reino Unido, en todos los servicios que ofrecemos en Europa. Nuestra Política de Consentimiento de Usuarios de la Unión Europea refleja ese compromiso y las directrices de las autoridades europeas de protección de datos. Seguiremos evaluando la ley y las prácticas del sector, y actualizando nuestros requisitos y recomendaciones según corresponda.
¿Por qué debo obtener el consentimiento para la medición de anuncios? ¿No es un caso de interés legítimo?
Google usa cookies y diferentes identificadores de anuncios para permitir la medición de anuncios. Las leyes de privacidad electrónica vigentes exigen que los usuarios residentes en los países cuya legislación lo requiera den su consentimiento para permitir esos usos. Por este motivo, nuestra política exige que se obtenga el consentimiento para la personalización y la medición de anuncios. Esto incluye los casos prácticos de medición offline (por ejemplo, los de la opción de ventas en tienda de los servicios de publicidad de Google).
¿Necesito obtener el consentimiento antes de que se activen las etiquetas o puedo obtenerlo después?
El consentimiento para mostrar anuncios personalizados debe obtenerse antes de que se activen las etiquetas de Google en las páginas que usted tenga.
¿Y qué ocurre con el seguimiento de clics?
Si los anunciantes optan por utilizar tecnologías de seguimiento de clics de terceros (es decir, aquellas que redirigen el navegador del usuario a un proveedor de mediciones externo antes de abrir la página de destino del anunciante), deben hacerlo conforme a la ley aplicable. Los controles de proveedores de Google para editores no están diseñados para cubrir las tecnologías de seguimiento de clics.
¿Qué registros tengo que conservar?
Nuestra política exige que los clientes conserven registros de los consentimientos. Como mínimo, estos deben incluir el texto y las opciones que se presentan a los usuarios como parte del mecanismo de consentimiento y un registro de la fecha y la hora de la respuesta afirmativa del usuario.
¿Por qué se considera que la CMP de mi editor no cumple los requisitos si uso una CMP Certificada que también ha sido certificada por IAB?
El hecho de adoptar una CMP Certificada no garantiza el cumplimiento de la Política de Consentimiento de Usuarios de la Unión Europea de Google, ya que eso depende de la implementación de la CMP y del mensaje específico de solicitud de consentimiento que se presente a los usuarios. Puede consultar más información en la sección "Lista de comprobación para que los partners eviten errores comunes al implementar mecanismos de consentimiento" más arriba.
¿Debo cumplir esta política si utilizo productos que usan las APIs de Privacy Sandbox?
Sí. Al usar las APIs de Privacy Sandbox (Topics, Protected Audience y Attribution Reporting), es posible que usted esté utilizando datos personales para personalizar anuncios y/o para acceder al almacenamiento local. La Política de Consentimiento de Usuarios de la Unión Europea le exige que obtenga un consentimiento válido por parte del usuario para llevar a cabo estas acciones, del mismo modo que hoy en día se requiere el consentimiento para la personalización de anuncios y para el uso de almacenamiento local no esencial en el Espacio Económico Europeo y el Reino Unido. Consulte más información sobre Privacy Sandbox.
Actualizaciones de esta política
La Política de Consentimiento de Usuarios de la Unión Europea original de Google se actualizó el 25 de mayo del 2018. También se realizaron algunos cambios menores el 31 de octubre del 2019 para reflejar la evolución de la relación entre el Reino Unido y la Unión Europea. En este momento no prevemos implementar más cambios en la política, pero, como se ha indicado más arriba, seguiremos evaluando la ley y las prácticas del sector, y actualizando nuestros requisitos y recomendaciones según corresponda.