> La DMA impone nuevas reglas sobre el consentimiento de cookies y el intercambio de datos con los guardianes de acceso. Guía práctica para adaptar su web. > > Canonical: https://www.flowconsent.com/es/blog/digital-markets-act-dma-cookies-consentimiento [Normativa](https://www.flowconsent.com/es/blog?category=regulation) # Digital Markets Act y cookies: qué cambia Por FlowConsent · Publicado el 1 de abril de 2026 · Actualizado el 1 de octubre de 2026 · 5 min de lectura En resumen La Digital Markets Act (DMA) impone nuevas reglas sobre el consentimiento de cookies y el intercambio de datos con los guardianes de acceso. Guía práctica para adaptar su web. ## Resumen La Digital Markets Act (DMA) es un reglamento europeo que entró en vigor en marzo de 2024 y que impone obligaciones específicas a las grandes plataformas digitales (guardianes de acceso o gatekeepers) en materia de consentimiento y rastreo. Para los editores de sitios web, la DMA refuerza la exigencia de un consentimiento explícito antes de cualquier intercambio de datos con los servicios de los guardianes de acceso (Google, Meta, Amazon, Apple, etc.). En concreto, afecta a la forma en que configura sus cookies, su CMP y sus integraciones publicitarias. ## ¿Qué es la Digital Markets Act? La Digital Markets Act (DMA), o Ley de Mercados Digitales, es un reglamento de la Unión Europea que busca regular las prácticas de las grandes plataformas digitales designadas como «guardianes de acceso» (gatekeepers). Adoptada en 2022 y aplicable desde marzo de 2024, complementa el RGPD añadiendo obligaciones específicas sobre el consentimiento, el cruce de datos y la transparencia publicitaria. A diferencia del RGPD, que se aplica a cualquier responsable del tratamiento, la DMA se dirige específicamente a las plataformas dominantes: Google (Search, Ads, Maps, Android, Chrome), Meta (Facebook, Instagram, WhatsApp, Messenger), Amazon, Apple, Microsoft, ByteDance (TikTok) y algunas otras. Pero sus efectos repercuten en todas las webs que utilizan los servicios de estos guardianes de acceso. ## ¿Cómo afecta la DMA a la gestión de cookies en su web? La DMA afecta a su web en cuanto utiliza servicios prestados por un guardián de acceso: Google Analytics, Google Ads, Meta Pixel, Amazon Ads o cualquier otra herramienta de estas plataformas. El reglamento prohíbe a los guardianes de acceso cruzar los datos de sus distintos servicios sin el consentimiento explícito del usuario. En el caso concreto de la etiqueta de Meta, nuestra guía sobre [Meta Pixel y el cumplimiento del RGPD](https://www.flowconsent.com/es/blog/meta-pixel-cookies-rgpd-cumplimiento) explica cómo bloquearla hasta que el visitante dé su consentimiento. ### Consentimiento reforzado para los servicios de los guardianes de acceso El artículo 5, apartado 2, de la DMA prohíbe a los guardianes de acceso combinar los datos personales recogidos a través de su servicio de plataforma con datos procedentes de otros servicios, salvo consentimiento explícito. En la práctica, Google ya no puede fusionar sus datos de [Google Analytics](https://www.flowconsent.com/es/blog/google-analytics-conforme-rgpd) con los datos de Google Ads o YouTube sin que el usuario haya dado un consentimiento específico. Para los editores de sitios web, esto significa que su [banner de consentimiento](https://www.flowconsent.com/es/blog/banner-cookies-conforme-rgpd-guia) debe permitir al usuario aceptar o rechazar por separado el intercambio de datos con cada guardián de acceso. Un simple botón «Aceptar todas las cookies» no basta si el usuario no entiende que sus datos se cruzarán entre varios servicios de Google. ### El impacto en Google Consent Mode y las señales publicitarias Google ha adaptado [Consent Mode v2](https://www.flowconsent.com/es/blog/google-consent-mode-v2-guia-implementacion) para cumplir con la DMA. Los dos nuevos parámetros añadidos (ad\_user\_data y ad\_personalization) responden directamente a las exigencias de la DMA: permiten al editor indicar si el usuario ha consentido compartir sus datos con Google para la publicidad personalizada y el uso de sus datos propios (first-party). Para ver qué cambian estas señales para los anunciantes, lea nuestro análisis sobre [el impacto de Consent Mode v2 en las campañas de Google Ads](https://www.flowconsent.com/es/blog/consent-mode-v2-google-ads-impacto-campanas). ## DMA frente a RGPD: ¿qué diferencias hay para las cookies? La DMA y el RGPD son complementarios, no rivales. El RGPD regula el tratamiento de datos personales por parte de cualquier organización. La DMA añade una capa adicional de obligaciones específicas para los guardianes de acceso y, por extensión, para los editores que utilizan sus servicios. ## ¿Qué medidas concretas debe tomar en su web? Aunque la DMA se dirige a los guardianes de acceso, los editores de sitios web deben adaptar su configuración para seguir cumpliendo. Estas son las medidas que debe tomar. ### Actualizar su CMP para que transmita las señales correctas Su [CMP](https://www.flowconsent.com/es/blog/elegir-cmp-plataforma-gestion-consentimiento) debe transmitir los parámetros ad\_user\_data y ad\_personalization además de ad\_storage y analytics\_storage. Sin estas señales, Google considera que el usuario no ha consentido compartir sus datos, lo que desactiva las funciones publicitarias avanzadas. La [documentación de Consent Mode v2 de FlowConsent](https://www.flowconsent.com/es/doc/google-consent-mode) muestra que las cuatro señales v2, incluidas ad\_user\_data y ad\_personalization, empiezan en «denied» antes de que se cargue cualquier etiqueta. ### Comprobar la granularidad de su banner de consentimiento La DMA exige un consentimiento específico para el cruce de datos. Su banner debe permitir al usuario entender qué servicios de guardianes de acceso se utilizan y aceptar o rechazar ese intercambio. Las [categorías de cookies](https://www.flowconsent.com/es/blog/categorias-cookies-rgpd-guia-completa) (analítica, publicidad, funcionales) siguen siendo pertinentes, pero la transparencia sobre los destinatarios de los datos cobra aún más importancia. ### Documentar el flujo de datos hacia los guardianes de acceso Añada a su [política de cookies](https://www.flowconsent.com/es/blog/politica-de-cookies-rgpd-guia) la lista de servicios de guardianes de acceso utilizados en su web, los datos transmitidos y sus finalidades. La DMA refuerza la transparencia: el usuario debe poder identificar con claridad qué guardianes de acceso reciben sus datos. Con FlowConsent, la [declaración de cookies](https://www.flowconsent.com/es/doc/cookie-declaration) se genera a partir de los servicios activos, lo que facilita mantener esta lista al día. ## Errores habituales relacionados con la DMA y las cookies **Pensar que la DMA solo afecta a las GAFAM.** La DMA afecta directamente a los guardianes de acceso, pero repercute en todas las webs que utilizan sus servicios. Si utiliza Google Analytics, Google Ads o Meta Pixel, las obligaciones de la DMA le afectan de forma indirecta. Lo mismo ocurre con TikTok, propiedad del gatekeeper ByteDance: consulte nuestra guía sobre [TikTok Pixel y el RGPD](https://www.flowconsent.com/es/blog/tiktok-pixel-cookies-rgpd-consentimiento). **Confundir el cumplimiento del RGPD con el cumplimiento de la DMA.** Cumplir el RGPD no basta. La DMA añade exigencias específicas sobre el cruce de datos entre servicios. Un banner de cookies conforme con el RGPD puede no serlo según la DMA si no se transmiten las señales ad\_user\_data y ad\_personalization. **Ignorar las actualizaciones de su CMP.** Las CMP actualizan periódicamente sus integraciones para dar soporte a las nuevas exigencias de la DMA. No actualizar su CMP puede provocar una pérdida de funciones publicitarias sin que usted se dé cuenta. **No adaptar la política de cookies.** La DMA exige una mayor transparencia sobre los destinatarios de los datos. Si su política de cookies no menciona explícitamente a los guardianes de acceso y el cruce de datos, está incompleta. ## Checklist DMA y cookies 1. Identificar todos los servicios de guardianes de acceso utilizados en su web (Google, Meta, Amazon, Apple, etc.) 2. Comprobar que su CMP transmite los parámetros ad\_user\_data y ad\_personalization 3. Asegurarse de que el banner de consentimiento ofrece una granularidad suficiente para los servicios de los guardianes de acceso 4. Actualizar su política de cookies para enumerar los guardianes de acceso y los datos compartidos 5. Probar el comportamiento de sus etiquetas cuando el usuario rechaza el intercambio de datos 6. Documentar su configuración en su registro de actividades de tratamiento 7. Seguir las decisiones de la Comisión Europea sobre los guardianes de acceso designados 8. Actualizar su CMP periódicamente para incorporar las nuevas exigencias ## Conclusión La DMA no sustituye al RGPD, lo complementa. Para los editores de sitios web, el impacto principal afecta a la configuración de la CMP y a la transparencia con los usuarios sobre el intercambio de datos con los guardianes de acceso. Las webs que utilizan servicios de Google, Meta o Amazon deben adaptar su configuración para transmitir las señales de consentimiento correctas. El punto de partida: comprobar que su CMP está actualizada y que los cuatro parámetros de Consent Mode v2 están correctamente configurados. [Realice un escaneo gratuito de su web con FlowConsent](https://www.flowconsent.com/es/scan) para identificar los rastreadores de los guardianes de acceso presentes en sus páginas. [Volver al blog](https://www.flowconsent.com/es/blog) Compartir el artículo · [LinkedIn](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.flowconsent.com%2Fes%2Fblog%2Fdigital-markets-act-dma-cookies-consentimiento) · [X](https://twitter.com/intent/tweet?url=https%3A%2F%2Fwww.flowconsent.com%2Fes%2Fblog%2Fdigital-markets-act-dma-cookies-consentimiento) Preguntas ## Preguntas frecuentes sobre este tema. ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué es un guardián de acceso (gatekeeper) según la Digital Markets Act? Un guardián de acceso es una gran plataforma digital designada por la Comisión Europea porque controla un servicio básico de plataforma (motor de búsqueda, red social, sistema operativo, navegador, etc.) con una posición duradera en el mercado. Los guardianes de acceso actuales incluyen Alphabet (Google), Meta, Amazon, Apple, Microsoft y ByteDance. ### ¿Me obliga la DMA a modificar mi banner de cookies? No directamente, pero sí de forma indirecta. La DMA exige que los guardianes de acceso obtengan un consentimiento explícito para cruzar datos entre sus servicios. Tu banner debe permitir al usuario consentir específicamente ese intercambio, lo que a menudo implica actualizar tu CMP y las señales de Consent Mode que se transmiten. ### ¿Qué diferencia hay entre la DMA y el RGPD en materia de cookies? El RGPD exige el consentimiento para instalar cookies no esenciales. La DMA añade una obligación específica: los guardianes de acceso no pueden cruzar datos entre sus distintos servicios sin un consentimiento independiente. Ambos reglamentos se suman, no se sustituyen el uno al otro. ### ¿Son las sanciones de la DMA más severas que las del RGPD? Sí, potencialmente. La DMA prevé multas de hasta el 10 % del volumen de negocios mundial del guardián de acceso, y de hasta el 20 % en caso de reincidencia. El RGPD tiene un límite del 4 % del volumen de negocios mundial. Pero estas sanciones se dirigen a los guardianes de acceso, no a los editores de sitios web individuales. ### ¿Cómo afecta la DMA a mis campañas de Google Ads y Meta Ads? La DMA limita la capacidad de Google y Meta para utilizar tus datos con fines de segmentación publicitaria. Si tus usuarios no consienten el cruce de datos, las funciones de remarketing y segmentación avanzada quedan limitadas. Por eso es esencial configurar correctamente Consent Mode v2 y las señales de consentimiento de Meta (CAPI). ### Mi web está fuera de Europa: ¿me afecta igualmente la DMA? La DMA se aplica a los guardianes de acceso que operan en la UE. Si tu web utiliza los servicios de estos guardianes de acceso para dirigirse a usuarios europeos, las exigencias de la DMA repercuten indirectamente en tu configuración. En cambio, si no te diriges a tráfico europeo, la DMA no tiene un impacto directo en tu web. Siga leyendo ## Para saber más. [Todos los artículos](https://www.flowconsent.com/es/blog) [Guías por plataforma · 25 de junio de 2026](https://www.flowconsent.com/es/blog/squarespace-google-consent-mode-v2-guia) ### [Squarespace y Consent Mode v2: guía de instalación](https://www.flowconsent.com/es/blog/squarespace-google-consent-mode-v2-guia) [El banner nativo de Squarespace solo cubre una parte de Google Consent Mode v2. Esta guía explica qué gestiona, cuándo necesitas una CMP y cómo configurar y comprobar GA4 y Google Ads paso a paso.](https://www.flowconsent.com/es/blog/squarespace-google-consent-mode-v2-guia) [Leer el artículo ](https://www.flowconsent.com/es/blog/squarespace-google-consent-mode-v2-guia)· [Herramientas de marketing · 29 de mayo de 2026](https://www.flowconsent.com/es/blog/google-consent-mode-v2-guia-implementacion) ### [Consent Mode v2: guía completa para entenderlo e implementarlo](https://www.flowconsent.com/es/blog/google-consent-mode-v2-guia-implementacion) [La guía de referencia de Consent Mode v2: por qué es obligatorio, sus cuatro parámetros, modo básico o avanzado, la implementación con GTM y en las principales plataformas, y los errores que hay que corregir.](https://www.flowconsent.com/es/blog/google-consent-mode-v2-guia-implementacion) [Leer el artículo ](https://www.flowconsent.com/es/blog/google-consent-mode-v2-guia-implementacion)· [Herramientas de marketing · 27 de marzo de 2026](https://www.flowconsent.com/es/blog/consent-mode-v2-google-ads-impacto-campanas) ### [Consent Mode v2 y Google Ads: impacto en tus campañas](https://www.flowconsent.com/es/blog/consent-mode-v2-google-ads-impacto-campanas) [Consent Mode v2 cambia la medición de conversiones de Google Ads en Europa. Modo básico frente a avanzado, conversiones modeladas, ROAS: lo que implica para tus campañas.](https://www.flowconsent.com/es/blog/consent-mode-v2-google-ads-impacto-campanas) [Leer el artículo](https://www.flowconsent.com/es/blog/consent-mode-v2-google-ads-impacto-campanas) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)