Google Signals y RGPD: guía de privacidad y cumplimiento

¿Qué hace Google Signals?

Google Signals es una función de GA4 que, cuando está activada, produce cuatro efectos clave:

1. Conciliación entre dispositivos: Google vincula sus sesiones de GA4 al ID de la cuenta de Google del usuario para reconstruir su recorrido completo entre móvil, tablet y ordenador
2. Datos demográficos y de intereses: GA4 recibe datos sobre la edad, el sexo y las categorías de intereses de los usuarios que han iniciado sesión en Google
3. Remarketing mejorado: las listas de audiencias de GA4 se enriquecen con las señales de Google para segmentar en toda la red de Google
4. Atribución multicanal: las conversiones se atribuyen con más precisión al cruzar sesiones de varios dispositivos

Google Signals y RGPD: la postura del ICO y del CEPD

El ICO y el CEPD han confirmado que el seguimiento entre dispositivos mediante Google Signals constituye un tratamiento de datos personales en el sentido del artículo 4 del RGPD. Los requisitos clave son:

Para la cuestión de fondo, lea nuestro análisis sobre si Google Analytics es conforme al RGPD.

1. Hay que obtener el consentimiento antes de activar Google Signals
2. Hay que informar a los usuarios de que sus datos se vinculan a su cuenta de Google
3. El seguimiento entre dispositivos debe mencionarse explícitamente en la política de cookies
4. La retirada del consentimiento debe detener de inmediato la transmisión de datos de Signals

Cómo desactivar Google Signals en GA4

Si no tiene un consentimiento válido o quiere limitar la recogida de datos, siga estos pasos para desactivar Google Signals:

1. Inicie sesión en Google Analytics 4 y vaya a Administrar
2. En la columna Propiedad, haga clic en Configuración de la propiedad
3. Desplácese hasta Google Signals y haga clic en Configuración de datos de Google
4. Haga clic en Desactivar y confirme la desactivación
5. Compruebe en Flujos de datos que la señal está inactiva

El efecto del umbral de datos

Cuando Google Signals está desactivado o los usuarios no han dado su consentimiento, GA4 aplica umbrales de datos. Esto significa que ciertas dimensiones (edad, sexo, intereses) desaparecen de los informes y que los informes de exploración pueden mostrar datos agregados u ocultos por debajo de los umbrales de privacidad. Este comportamiento es esperado y correcto en una configuración conforme al RGPD.

Para recuperar parte de estos datos, compare las dos opciones en nuestra guía Consent Mode básico vs avanzado.

Errores frecuentes con Google Signals

Activar Google Signals por defecto. En algunas configuraciones, GA4 activa Google Signals automáticamente. Compruebe el estado de activación cada vez que cree una nueva propiedad de GA4.

La ficha de Google Analytics 4 en nuestro catálogo de servicios resume las cookies y los requisitos de consentimiento documentados para GA4.

Confundir Signals con User-ID. User-ID es un mecanismo interno basado en su propio identificador de cliente. Google Signals utiliza el ID de la cuenta de Google. Son mecanismos distintos con implicaciones diferentes en el RGPD.

No mencionar Signals en la política de cookies. El CEPD exige que cada finalidad del tratamiento se describa explícitamente. El seguimiento entre dispositivos mediante Signals debe figurar como una finalidad independiente.

Nuestra guía de la política de cookies explica qué debe incluir cada entrada.

Usar Signals sin Consent Mode v2. Sin Consent Mode v2, GA4 no puede respetar el estado del consentimiento de forma granular. Los cuatro parámetros deben transmitirse antes de que se cargue GA4.

Nuestra documentación sobre Google Consent Mode v2 con FlowConsent explica cómo se fijan los valores denegados por defecto antes de cualquier etiqueta.

Checklist de cumplimiento del RGPD para Google Signals

1. Compruebe si Google Signals está activado en su propiedad de GA4
2. Si lo está, asegúrese de obtener el consentimiento explícito antes de que se active
3. Mencione el seguimiento entre dispositivos en su política de cookies
4. Implemente Google Consent Mode v2 con los cuatro parámetros
5. Compruebe que la desactivación de Signals se aplica correctamente cuando se rechaza el consentimiento
6. Supervise el impacto de los umbrales de datos en sus informes de audiencia
7. Documente el tratamiento de Signals en su registro de actividades de tratamiento del RGPD

Conclusión

Google Signals amplía la capacidad analítica de GA4, pero introduce un riesgo importante en materia de RGPD si el consentimiento no se gestiona correctamente. El ICO ya ha actuado contra organizaciones que transferían datos a Google sin una base jurídica válida. Una configuración de consentimiento conforme protege a su organización.

Escanee su web gratis para comprobar su nivel de cumplimiento: Escaneo gratuito con FlowConsent