TL;DR
Consent Mode v2 ofrece dos modos de implementación: básico y avanzado. En el modo básico, las etiquetas de Google no se activan hasta que el usuario ha dado su consentimiento (bloqueo estricto). En el modo avanzado, las etiquetas se cargan antes del consentimiento y envían señales anonimizadas (pings sin cookies) aunque el usuario lo rechace. El modo básico es el más seguro desde el punto de vista legal. El modo avanzado permite a Google usar el modelado de conversiones para estimar los datos que faltan, pero plantea dudas de cumplimiento del RGPD, ya que se transmiten datos antes del consentimiento.
¿Qué es Consent Mode v2?
Consent Mode v2 es un mecanismo de Google que ajusta el comportamiento de las etiquetas de Google (GA4, Google Ads, Floodlight) según la elección de consentimiento del usuario. Se basa en cuatro parámetros: ad_storage, analytics_storage, ad_user_datay ad_personalization.
Consent Mode no es un banner de cookies. Es un mecanismo de señalización que funciona junto con una CMP. La CMP recoge el consentimiento y Consent Mode transmite esa elección a las etiquetas de Google.
Desde marzo de 2024, implementar Consent Mode v2 es obligatorio para los anunciantes que se dirigen a usuarios del Espacio Económico Europeo (EEE). Sin Consent Mode, las funciones de remarketing y de medición de conversiones quedan limitadas o desactivadas.
¿Cómo funciona el modo básico?
En el modo básico (también llamado «bloqueo duro»), las etiquetas de Google no se cargan ni envían ningún dato hasta que el usuario ha dado su consentimiento. Es el comportamiento más restrictivo.
En la práctica, si el usuario llega al sitio y no elige nada en el banner, no se activa ninguna etiqueta de Google. Si el usuario rechaza las cookies, no se activa ninguna etiqueta de Google. Si el usuario acepta, las etiquetas se activan con normalidad y envían a Google señales de consentimiento «granted».
En el modo básico, solo tienes datos de los usuarios que aceptaron expresamente las cookies. Los usuarios que rechazan o no interactúan con el banner son invisibles para Google Analytics y Google Ads.
El modo básico es el recomendado si el cumplimiento del RGPD es tu prioridad absoluta. No se transmite ningún dato a Google antes del consentimiento, lo que corresponde a la interpretación estricta del artículo 82 de la ley francesa de protección de datos y de la Directiva ePrivacy.
¿Cómo funciona el modo avanzado?
En el modo avanzado (también llamado «bloqueo suave»), las etiquetas de Google se cargan en cuanto se abre la página, antes de que el usuario interactúe con el banner. Si el usuario rechaza las cookies (o no interactúa), las etiquetas envían «pings» anonimizados sin instalar cookies.
Estos pings contienen información limitada: marca de tiempo, datos funcionales (user agent, resolución de pantalla), un identificador temporal no persistente y señales de consentimiento («denied»). No contienen identificadores publicitarios ni cookies de seguimiento.
Google usa estos pings para alimentar sus modelos estadísticos (modelado de conversiones). A partir de los datos de los usuarios que consintieron, Google extrapola el comportamiento probable de los que no lo hicieron. Así compensa en parte la pérdida de datos causada por el rechazo de cookies.
El modo avanzado ofrece una mejor cobertura de datos. Según Google, el modelado de conversiones puede recuperar una parte importante de las conversiones perdidas. Sin embargo, este modelado se basa en estimaciones estadísticas, no en datos reales.
¿Cuáles son las diferencias concretas entre el modo básico y el avanzado?
Los dos modos se diferencian en tres ejes principales: cuándo se cargan las etiquetas, qué datos se transmiten cuando se rechaza el consentimiento y el impacto en la cobertura analítica.
En el modo básico, las etiquetas solo se cargan tras el consentimiento. No se envía ningún dato en caso de rechazo. La cobertura analítica se limita a los usuarios que consienten. En el modo avanzado, las etiquetas se cargan de inmediato. En caso de rechazo se envían pings anonimizados. La cobertura analítica se amplía gracias al modelado de conversiones.
Desde el punto de vista legal, el modo básico no transmite ningún dato antes del consentimiento, lo que se ajusta a la interpretación estricta del RGPD. El modo avanzado transmite datos (aunque sean anonimizados) antes del consentimiento, lo que según algunas interpretaciones podría considerarse un tratamiento sin base jurídica.
Desde el punto de vista técnico, el modo básico exige configurar condiciones de consentimiento explícitas en cada etiqueta de Google Tag Manager. El modo avanzado utiliza las comprobaciones de consentimiento integradas de forma nativa en las etiquetas de Google y no requiere condiciones de activación adicionales.
¿Cumple el modo avanzado con el RGPD?
Es la cuestión más debatida. La respuesta depende de la interpretación jurídica que se adopte.
Google sostiene que los pings enviados en el modo avanzado no constituyen un tratamiento de datos personales porque no contienen cookies ni identificadores persistentes. Google considera que estos pings equivalen a las peticiones HTTP estándar que cualquier navegador transmite al visitar un sitio.
Algunos expertos jurídicos y autoridades de protección de datos adoptan otra interpretación. Consideran que cualquier transmisión de datos a un servidor de terceros (incluso sin cookies) antes del consentimiento constituye un acceso al terminal del usuario según la Directiva ePrivacy. La dirección IP, el user agent y otra información transmitida en los pings podrían ser datos personales según el RGPD.
La CNIL no ha publicado una posición oficial específica sobre el modo avanzado de Consent Mode. A falta de aclaración, el principio de precaución recomienda el modo básico para los sitios dirigidos a usuarios de Francia y del EEE.
Qué modo elegir según tu situación
La elección depende de tu perfil, de tus necesidades de datos y de tu tolerancia al riesgo legal.
Elige el modo básico si
El cumplimiento del RGPD es tu prioridad absoluta. No utilizas publicidad personalizada (remarketing, audiencias). Tu sitio se dirige principalmente a usuarios de Francia o del EEE. Tu DPD o tu asesor jurídico recomienda el enfoque más restrictivo. Prefieres datos parciales pero sólidos legalmente a estimaciones estadísticas.
Elige el modo avanzado si
Necesitas datos de conversión modelados para optimizar tus campañas de Google Ads. Tu presupuesto publicitario es importante y la pérdida de datos afecta directamente a tu rendimiento. Has obtenido la validación jurídica previa de tu DPD o de tu asesor jurídico. Entiendes que el modelado de conversiones ofrece estimaciones, no datos exactos.
Errores frecuentes (y cómo evitarlos)
Confundir Consent Mode con el bloqueo de etiquetas. Consent Mode es un mecanismo de señalización, no una herramienta de bloqueo. Incluso en el modo avanzado, si quieres bloquear etiquetas de terceros (Facebook, LinkedIn), debes configurar el bloqueo por separado en tu CMP o mediante las comprobaciones de consentimiento adicionales (Additional Consent Checks) de GTM.
Activar el modo avanzado sin validación jurídica. El modo avanzado envía datos a Google antes del consentimiento. Sin una validación jurídica previa, te arriesgas a incumplir la normativa. Solución: consulta a tu DPD antes de activar el modo avanzado para los usuarios del EEE.
Pensar que modo básico = sin Consent Mode. No implementar Consent Mode y no cargar etiquetas antes del consentimiento no equivale al modo básico. El modo básico sigue enviando a Google señales de consentimiento «granted» cuando el usuario acepta, lo que permite a Google comprobar que existe el consentimiento. Sin Consent Mode, Google no puede verificarlo.
Sobrestimar la precisión del modelado de conversiones. El modelado de conversiones es una estimación estadística. Funciona mejor con un volumen de tráfico elevado y una tasa de consentimiento suficiente (normalmente un 20 % como mínimo). En un sitio pequeño, las estimaciones pueden no ser fiables. Solución: evalúa la fiabilidad del modelado comparando los datos modelados con los datos reales durante un periodo de prueba.
Usar el mismo modo para todos los países. Consent Mode permite definir comportamientos por región. Puedes usar el modo básico para el EEE y el modo avanzado para países con normativas menos estrictas. Solución: configura las regiones en tu implementación de GTM para adaptar el comportamiento a cada zona geográfica.
Olvidar probar el comportamiento real. El modo de vista previa de GTM no siempre simula correctamente Consent Mode. Solución: prueba en navegación privada, verifica con un escáner de cookiese inspecciona las peticiones de red para confirmar que en el modo básico no se instala ninguna cookie antes del consentimiento.
Checklist: elegir y configurar el modo adecuado
- Define tu prioridad: cumplimiento estricto (básico) o cobertura de datos ampliada (avanzado).
- Obtén la validación jurídica de tu DPD si te planteas el modo avanzado para el EEE.
- Establece el estado predeterminado en «denied» para los cuatro parámetros en GTM.
- En el modo básico, añade condiciones de consentimiento explícitas a cada etiqueta de Google.
- En el modo avanzado, comprueba que las verificaciones de consentimiento integradas están activas en las etiquetas de Google.
- Configura las regiones si usas modos distintos según el país.
- Bloquea las etiquetas de terceros (Facebook, LinkedIn, etc.) por separado, sea cual sea el modo elegido.
- Prueba el comportamiento en navegación privada y con un escáner de cookies.
- Comprueba que el modelado de conversiones se activa correctamente en el modo avanzado (mínimo de 700 clics en 7 días por país).
- Documenta la elección del modo en tu registro de actividades de tratamiento.
Conclusión
Elegir entre el modo básico y el avanzado de Consent Mode no es un detalle técnico. Es una decisión que afecta a tu cumplimiento del RGPD y a la calidad de tus datos de marketing. El modo básico garantiza que no se transmite ningún dato antes del consentimiento. El modo avanzado ofrece más datos gracias al modelado de conversiones, pero requiere una validación jurídica.
La regla por defecto para los sitios dirigidos al EEE debería ser el modo básico. El modo avanzado puede plantearse tras una validación jurídica y si las necesidades de datos publicitarios lo justifican.
Para comprobar que tu implementación bloquea correctamente las etiquetas antes del consentimiento, escanea tu sitio gratis con FlowConsent.