¿Qué es una plataforma de gestión del consentimiento?
Una plataforma de gestión del consentimiento es un software que recoge, guarda y aplica las decisiones de los visitantes sobre las cookies y otros rastreadores. La parte visible es el banner de cookies y su panel de configuración. La parte invisible hace el trabajo real: impide que los scripts de analítica, publicidad y redes sociales se ejecuten antes de que el visitante acepte, activa solo las categorías aceptadas, transmite la decisión a las etiquetas y mantiene un registro que puede presentar ante una autoridad de control. Para una definición completa con ejemplos, lea nuestro artículo qué es una plataforma de gestión del consentimiento (CMP).
Una CMP no es, por tanto, un simple elemento de diseño. Se sitúa entre su sitio web y cada herramienta de terceros que quiere instalar cookies. Si busca una plataforma de gestión del consentimiento pensada para pymes y sitios medianos, FlowConsent es una opción, y los criterios siguientes le ayudarán a compararla con las demás.
El banner que muestra la CMP tiene sus propios requisitos legales (finalidades en la primera capa, botones «Aceptar» y «Rechazar» equivalentes, retirada en cualquier momento). Nuestra guía completa del banner de cookies conforme al RGPD los detalla. Este artículo se centra en la herramienta que hay detrás.
Por qué necesita una CMP
Puede programar un banner de cookies usted mismo. Algunos desarrolladores lo hacen, con unas líneas de JavaScript y una cookie que guarda la decisión. La dificultad no es el banner, sino todo lo que lo rodea:
- Bloqueo. Cada script que coloca cookies no esenciales debe esperar al consentimiento, incluidas las etiquetas que el equipo de marketing añade más tarde y el contenido integrado como YouTube o Google Maps.
- Señales. Google Ads y GA4 esperan señales de Consent Mode v2. Las redes publicitarias que usan el marco del IAB esperan una cadena TCF.
- Prueba. El RGPD exige poder demostrar el consentimiento (artículo 7.1). Eso requiere un registro con fecha y hora, fiable, no una cookie en el navegador del visitante.
- Mantenimiento. Los rastreadores cambian, las autoridades actualizan sus guías, aparecen nuevos idiomas y nuevos sitios.
Una CMP se encarga de estas tareas como producto. Un banner hecho en casa funciona hasta el día en que alguien añade una etiqueta sin avisar al desarrollador.
También hay una razón comercial. Desde marzo de 2024, Google exige Consent Mode v2 para seguir usando sus funciones de medición y personalización con usuarios del Espacio Económico Europeo. Y desde enero de 2024, los editores que sirven anuncios con AdSense, Ad Manager o AdMob en el EEE y el Reino Unido deben usar una CMP certificada por Google e integrada con el TCF del IAB. Si depende de la publicidad de Google, la elección de la CMP afecta directamente a sus ingresos o a los datos de sus campañas.
Qué hace una CMP y qué no hace
Lo que debe hacer una buena CMP
- Mostrar un banner y un panel de configuración conformes, en los idiomas de su sitio.
- Bloquear técnicamente los scripts no esenciales antes del consentimiento, no solo ocultarlos.
- Enviar señales de consentimiento a las etiquetas (Google Consent Mode v2, y TCF si trabaja con publicidad programática).
- Guardar una prueba con fecha y hora de cada decisión, exportable para una inspección.
- Permitir que el visitante modifique o retire su consentimiento en cualquier momento.
- Detectar las cookies de su sitio y ayudarle a clasificarlas.
Lo que una CMP no hará por usted
Una CMP no redacta su política de privacidad ni su política de cookies. No decide por sí sola si un rastreador es estrictamente necesario: sigue haciendo falta una auditoría inicial y su criterio. No hace que su sitio cumpla por el mero hecho de estar presente: la configuración, las categorías y las pruebas siguen siendo responsabilidad suya. Y no sustituye el asesoramiento jurídico en cuestiones de interpretación.
Cómo elegir una plataforma de gestión del consentimiento: los criterios clave
1. Bloqueo real de los scripts antes del consentimiento
Es el primer criterio y el que descarta más herramientas. Algunas soluciones muestran un banner pero dejan que los scripts se ejecuten hasta el clic, o solo bloquean los scripts que reconocen. Compruebe cómo funciona el bloqueo (reescritura de las etiquetas script, un gestor de etiquetas que espera un activador de consentimiento, o ambos) y pruébelo usted mismo: abra una ventana privada, rechace todo y revise las cookies y las peticiones de red en las herramientas de desarrollo del navegador. Ninguna petición no esencial debe salir de la página.
2. Google Consent Mode v2 y certificación de Google
Si utiliza Google Ads, GA4 o Floodlight, la CMP debe admitir de forma nativa Consent Mode v2, con sus cuatro parámetros (ad_storage, analytics_storage, ad_user_data, ad_personalization) y un estado por defecto «denied» antes de la elección. Nuestra guía de implementación de Google Consent Mode v2 explica el mecanismo, y nuestra comparativa Consent Mode básico vs avanzado le ayuda a elegir la configuración adecuada. Si monetiza su sitio con inventario publicitario de Google, compruebe también que el proveedor figura en la lista de CMP certificadas por Google.
3. Soporte de IAB TCF 2.2, si lo necesita
El Transparency and Consent Framework es el estándar que usa la publicidad programática para transmitir el consentimiento entre editores y proveedores publicitarios. Lo necesita si vende espacio publicitario a través de redes que lo exigen. La mayoría de los sitios de marca y tiendas en línea, que compran publicidad pero no la venden, no lo necesitan. Nuestra guía del TCF 2.2 explica a quién afecta y qué cambia en el banner.
4. Prueba del consentimiento y lugar de alojamiento
Pregunte qué registra la CMP en cada decisión (identificador, fecha y hora, categorías, versión del banner), cuánto tiempo lo conserva, si puede exportarlo y dónde se aloja. Alojar los registros de consentimiento en Europa evita añadir una cuestión de transferencia internacional a su expediente de cumplimiento. Nuestro artículo sobre la prueba del consentimiento de cookies detalla qué contiene un registro útil, y la documentación del informe de prueba de FlowConsent muestra cómo puede ser un documento de auditoría fechado e imprimible.
5. Escaneo y clasificación de cookies
Un escáner integrado detecta las cookies de sus páginas y propone una categoría para cada una. Ahorra tiempo en la puesta en marcha y detecta los nuevos rastreadores que añaden plugins, cambios de etiquetas o herramientas de marketing. Compruebe con qué frecuencia se ejecuta, cuántas páginas cubre y si prueba la página después de un rechazo. Antes de elegir una CMP, puede usar un escáner de cookies independiente para ver qué coloca hoy su sitio, y seguir nuestra guía completa de auditoría de cookies para un inventario completo.
6. Un banner conforme por defecto
La CMP debe facilitar el cumplimiento: «Rechazar todo» en la primera capa, con el mismo estilo que «Aceptar todo», sin casillas premarcadas y con un acceso permanente a la configuración. Desconfíe de las herramientas que prometen altas tasas de aceptación mediante trucos de diseño. Nuestro artículo sobre los dark patterns de cookies recoge lo que sancionan las autoridades, y nuestros ejemplos de banner de cookies RGPD muestran diseños equilibrados. Revise también las opciones de personalización (colores, tipografías, posición, comportamiento en móvil) y el número de idiomas.
7. Rendimiento
El script de la CMP se carga en cada página, a menudo antes que todo lo demás. Un script pesado, una carga síncrona o un banner que empuja el contenido hacia abajo pueden empeorar el Largest Contentful Paint y el Cumulative Layout Shift. Mida el peso del script y pruebe sus páginas con y sin él. Nuestro análisis del impacto de una CMP en las Core Web Vitals explica qué vigilar.
8. Integraciones con su plataforma
Compruebe cómo se implanta la CMP en su herramienta: aplicación o plugin nativo, etiqueta script, plantilla de Google Tag Manager o paquete para un framework JavaScript. Nuestras guías por plataforma cubren el consentimiento de cookies en Webflow, el consentimiento de cookies en WordPress, Shopify y cookies RGPD y Next.js y cookies RGPD. Si gestiona varios sitios, compruebe también las funciones multisitio y de trabajo en equipo.
9. Cobertura normativa
Si su público es europeo, el RGPD y las normas ePrivacy (en España, la LSSI) son la base. Si también se dirige a California, necesita gestionar la exclusión (opt-out) y respetar la señal Global Privacy Control. Algunas CMP adaptan el banner según la ubicación del visitante. Nuestra comparativa CCPA vs RGPD para las cookies explica las diferencias, y nuestra guía sobre cookies fuera de Europa cubre otros mercados.
10. Modelo de precios y coste total
Las CMP cobran de formas distintas: por página vista, por sesión, por dominio, por número de páginas escaneadas o con una tarifa fija por niveles de funciones. Un mismo sitio puede costar cantidades muy diferentes según el modelo, y el precio suele subir al superar un umbral de tráfico o al necesitar un segundo dominio, más idiomas o la exportación de pruebas. Antes de decidir, compare el coste de su CMP actual con el comparador de costes de CMP a partir de su tráfico real, y después revise qué incluye cada plan: el bloqueo de scripts y el registro de consentimientos nunca deberían ser complementos de pago.
¿CMP gratuita o de pago?
Existen CMP gratuitas y, para un sitio pequeño, pueden bastar. La cuestión no es el precio, sino lo que deja fuera el plan gratuito. Los límites habituales son un tope de tráfico o de páginas vistas, un solo dominio, uno o dos idiomas, un banner con la marca del proveedor, escaneos solo manuales, un historial corto de consentimientos o la imposibilidad de exportar las pruebas. Algunos planes gratuitos incluso dejan de bloquear o de mostrar el banner al superar el tope, el peor fallo posible porque es silencioso.
Lea los límites del plan gratuito con tres preguntas en mente. ¿Qué ocurre si supero la cuota? ¿Puedo exportar mis pruebas de consentimiento en cualquier momento? ¿El plan gratuito bloquea los scripts antes del consentimiento exactamente igual que el de pago? Si la respuesta a la última pregunta es no, el plan gratuito es una demostración, no una herramienta de cumplimiento.
Preguntas que conviene hacer a un proveedor de CMP
Antes de firmar, haga por escrito las mismas preguntas a cada proveedor:
- ¿Cómo se bloquean exactamente los scripts, y qué pasa con una etiqueta que la herramienta aún no conoce?
- ¿Qué parámetros de Consent Mode v2 se envían y cuál es el estado por defecto?
- ¿Qué se guarda de cada consentimiento, dónde y durante cuánto tiempo?
- ¿Cómo se exportan las pruebas de consentimiento y en qué formato?
- ¿Cuánto pesa el script y se carga de forma asíncrona?
- ¿Cómo se calcula el precio y qué ocurre si mi tráfico se duplica?
- ¿Cómo puedo dejar el servicio y qué conservo al hacerlo?
Las respuestas claras y concretas son buena señal. Las promesas vagas de «cumplimiento total», no.
Los principales tipos de CMP
Existen decenas de CMP. Se agrupan en tres grandes familias, y la adecuada depende más de su tamaño y sus necesidades que de la marca.
Suites de privacidad para grandes empresas
OneTrust, TrustArc y Didomi se dirigen a grandes organizaciones con varias marcas, requisitos legales complejos y equipos dedicados a la privacidad. A menudo cubren más que las cookies (registro de actividades, solicitudes de derechos, centros de preferencias) y admiten el TCF del IAB. La contrapartida es el coste, el tiempo de implantación y la complejidad. Nuestras comparativas OneTrust vs FlowConsent y Didomi vs FlowConsent muestran las diferencias.
CMP generalistas
Usercentrics y Cookiebot (del mismo grupo), Axeptio, iubenda y CookieYes atienden a un mercado amplio, desde pymes hasta grandes sitios, con planes de autoservicio e integraciones para las plataformas habituales. Funciones y modelos de precios varían mucho de una a otra. Consulte nuestras comparativas Cookiebot vs FlowConsent, Axeptio vs FlowConsent, CookieYes vs FlowConsent y Usercentrics vs FlowConsent.
Herramientas ligeras y de código abierto
Los scripts de código abierto como tarteaucitron.js ofrecen control total sin coste de licencia, pero el alojamiento, las actualizaciones, la prueba de consentimiento y la integración de Consent Mode recaen en usted. Las CMP alojadas ligeras apuestan por una puesta en marcha sencilla y un script pequeño. Nuestra comparativa tarteaucitron vs FlowConsent muestra dónde encaja cada enfoque.
Para una vista de conjunto de todas las herramientas comparadas, consulte nuestra comparativa de CMP.
Cómo evaluar una CMP en cinco pasos
- Enumere sus necesidades. Plataforma y gestor de etiquetas, Google Ads o no, publicidad programática o no, países, idiomas, número de sitios, tráfico mensual.
- Seleccione tres herramientas que encajen con esas necesidades, usando los criterios anteriores y las páginas comparativas.
- Pruebe cada una en un entorno de pruebas o una página de test. La mayoría de las CMP tienen un plan gratuito o una prueba.
- Haga la prueba del rechazo. Rechace todo en una ventana privada y revise cookies y peticiones de red. Después acepte solo estadísticas, y luego todo. Compruebe las señales de Consent Mode en Google Tag Assistant si utiliza etiquetas de Google.
- Revise la prueba y la salida. Exporte un registro de consentimientos, léalo y pregunte cómo podría cambiar de herramienta. Una CMP difícil de abandonar es un riesgo a largo plazo.
Cambiar de CMP sin perder el consentimiento
Cambiar de CMP es habitual: los precios cambian, un sitio supera las capacidades de un plugin o el equipo quiere un mejor bloqueo de scripts. Los principales riesgos son un periodo en el que los scripts funcionan sin consentimiento durante el cambio, dos banners mostrados a la vez y la pérdida del historial de consentimientos. Planifique la migración: recree sus categorías y servicios en la nueva herramienta, reutilice los textos del banner, despliegue el nuevo fragmento y retire el antiguo en la misma publicación, y repita las tres pruebas. Conserve las exportaciones de los registros antiguos mientras pueda necesitar demostrar consentimientos pasados. La guía de FlowConsent para migrar desde otro banner describe estos pasos en orden.
Errores habituales al elegir una CMP
Elegir solo por precio. Una herramienta gratuita que no bloquea scripts ni guarda pruebas le deja expuesto. Compare lo que incluye cada opción, no solo la cuota mensual.
Creer que el banner basta. Ver aparecer el banner no demuestra nada. Solo una prueba de rechazo en las herramientas del navegador muestra si los scripts se bloquean de verdad.
Ignorar Consent Mode. Sin señales correctas de Consent Mode v2, Google Ads y GA4 pierden capacidades de modelado y remarketing con los usuarios del EEE.
Pagar por funciones innecesarias. El TCF, los banners por ubicación o una suite completa de privacidad importan a algunas organizaciones, no a todas. Parta de sus necesidades.
Olvidar la salida. Compruebe antes de comprometerse que los registros de consentimiento se pueden exportar y que retirar la herramienta es sencillo.
Lista de verificación para elegir una CMP
- Scripts bloqueados antes del consentimiento, comprobado con una prueba de rechazo.
- Google Consent Mode v2 admitido de forma nativa, estado por defecto «denied».
- TCF 2.2 admitido si vende inventario publicitario de forma programática.
- Prueba de consentimiento con fecha y hora, exportable y alojada en la UE.
- «Rechazar todo» en la primera capa, con el mismo estilo que «Aceptar todo».
- Escáner de cookies incluido, con escaneos automáticos periódicos.
- Script ligero, sin desplazamientos del diseño.
- Integración nativa con su plataforma y su gestor de etiquetas.
- Idiomas y normativas necesarios cubiertos.
- Precio sostenible a su nivel de tráfico, sin complementos ocultos para las funciones básicas.
- Un procedimiento documentado para entrar y para salir.
Cómo gestiona FlowConsent el consentimiento
FlowConsent es una CMP pensada para sitios que necesitan un cumplimiento sólido sin la complejidad de una suite para grandes empresas. Bloquea cada script no esencial antes del consentimiento, integra Google Consent Mode v2, escanea automáticamente sus cookies y guarda una prueba exportable de cada consentimiento, alojada en Europa. El banner muestra por defecto «Aceptar todo» y «Rechazar todo» en la primera capa.
La implantación lleva unos diez minutos en Webflow, WordPress, Shopify, Wix, Framer o mediante Google Tag Manager. Los precios son sencillos: gratis hasta 25 000 sesiones al mes y después Pro por 14,99 € al mes hasta 100 000 sesiones. Para compararla con su herramienta actual, utilice el comparador de costes de CMP, y consulte la documentación Free vs Pro para ver qué incluye cada plan.