¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Google Tag Manager (GTM) es un sistema gratuito de gestión de etiquetas de Google que permite a los profesionales de marketing y desarrolladores gestionar e implementar etiquetas JavaScript en sitios web sin editar directamente el código fuente. GTM en sí mismo no recopila datos personales, es un contenedor que carga otras etiquetas. Sin embargo, es el mecanismo de entrega para las etiquetas de análisis, publicidad y remarketing que sí recopilan datos personales. El cumplimiento adecuado del RGPD requiere configurar GTM con el Modo de Consentimiento v2 y una plataforma de gestión del consentimiento para activar las etiquetas únicamente con el consentimiento apropiado.
Google Tag Manager (GTM) es un sistema gratuito de gestión de etiquetas de Google que permite gestionar y desplegar etiquetas JavaScript y otros fragmentos de seguimiento en un sitio web de forma centralizada, sin editar directamente el código fuente. GTM en sí mismo no recopila datos personales: es un script contenedor que carga y gestiona otras etiquetas, incluyendo Google Analytics 4, Google Ads, Meta Pixel, LinkedIn Insight Tag y cientos de otras herramientas de terceros. La relevancia real en materia de protección de datos reside en las etiquetas que GTM carga, no en GTM mismo.
No. GTM en sí mismo no establece cookies ni recopila datos de usuarios directamente. El script contenedor de GTM simplemente carga las etiquetas configuradas en el navegador. Las cookies y los mecanismos de seguimiento son establecidos por las etiquetas individuales, no por GTM. Esto significa que las obligaciones de cumplimiento de cookies afectan a cada etiqueta individual cargada a través de GTM, no a GTM como tal. GTM es el sistema de gestión, no el procesador de datos.
El Modo de Consentimiento v2 de Google es la función central para una configuración de GTM compatible con el RGPD. Permite a las etiquetas de Google ajustar su comportamiento en función de las señales de consentimiento: cuando no hay consentimiento, no se establecen cookies y no se comparten datos personales. El Modo de Consentimiento v2 se volvió obligatorio en marzo de 2024 para los anunciantes de la UE/EEE que utilizan el seguimiento de conversiones de Google Ads y el remarketing. La integración se realiza a través de su CMP (por ejemplo, OneTrust, Didomi, Usercentrics), que transmite señales de consentimiento a GTM antes de que se activen las etiquetas de Google.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Para las etiquetas que no son de Google (Meta Pixel, LinkedIn, HotJar, etc.), el Modo de Consentimiento v2 no es suficiente. Estas etiquetas deben bloquearse mediante variables de consentimiento en los activadores de GTM: cree variables personalizadas que recuperen el estado del consentimiento por categoría y configure los activadores para que las etiquetas solo se activen cuando la categoría de consentimiento correspondiente esté activa. Muchas CMP ofrecen plantillas nativas de GTM que simplifican este proceso. Cargar etiquetas de seguimiento antes del consentimiento constituye una infracción de la Directiva ePrivacy y del RGPD.
GTM del lado del servidor (sGTM) traslada el procesamiento de datos del navegador a un servidor propio. Operando en infraestructura de la UE, sGTM puede filtrar y anonimizar datos antes de transmitirlos a terceros. Esto reduce el uso de cookies en el navegador y da al operador del sitio web mayor control sobre el intercambio de datos. sGTM no es un requisito del RGPD, pero ofrece ventajas significativas en materia de privacidad para organizaciones con requisitos estrictos de cumplimiento.
Para una implementación de GTM compatible con el RGPD: integre una CMP que transmita señales de consentimiento a GTM; implemente el Modo de Consentimiento v2 para todas las etiquetas de Google; cree activadores basados en consentimiento para todas las etiquetas de terceros; revise regularmente el contenedor de GTM en busca de etiquetas desconocidas; documente cada etiqueta y su categoría de consentimiento en su documentación de privacidad; actualice su política de privacidad para describir GTM y cada categoría de etiqueta. Pruebe en el modo de vista previa de GTM que no se activan etiquetas sin consentimiento.
Websites using Google Tag Manager must obtain user consent under GDPR regulations.
DPIA considerations
No se requiere una EIPD para GTM en sí mismo. Pueden ser necesarias EIPD para etiquetas de alto riesgo específicas cargadas a través de GTM (herramientas de grabación de sesiones, plataformas publicitarias, rastreadores entre sitios). Evalúe cada categoría de etiqueta individualmente.
Sample consent text
Este sitio web utiliza Google Tag Manager para gestionar scripts de seguimiento. Algunos scripts cargados a través de GTM (análisis, publicidad, personalización) requieren su consentimiento. Puede gestionar sus preferencias en la configuración de cookies a continuación.
Third-party domains contacted
googletagmanager.comwww.googletagmanager.comtagmanager.google.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| gtm_none | session | Session | Google Tag Manager does not set cookies itself — cookies are set by individual tags loaded within the GTM container |
Google Tag Manager recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
GTM en sí mismo no requiere consentimiento, ya que no recopila datos personales. Sin embargo, debe configurarse para que las etiquetas no esenciales (análisis, publicidad, remarketing) solo se activen después de obtener el consentimiento apropiado. Sin la integración de una CMP y la configuración correcta de los activadores, GTM carga todas las etiquetas independientemente del estado del consentimiento, lo que constituye una infracción del RGPD.
El Modo de Consentimiento v2 permite a las etiquetas de Google ajustar su comportamiento en función de las señales de consentimiento de su CMP. Se volvió obligatorio en marzo de 2024 para los anunciantes de la UE/EEE para acceder a las funciones de medición, remarketing y modelado de conversiones de Google. Sin el Modo de Consentimiento v2, los anunciantes europeos pierden acceso a los datos de conversión. La implementación se realiza a través de la plantilla GTM de su CMP o directamente mediante la API gtag.
No. GTM en sí mismo no establece cookies. Las cookies son establecidas por las etiquetas individuales cargadas dentro del contenedor GTM. El script contenedor de GTM no crea almacenamiento persistente en el navegador. Por lo tanto, las obligaciones de cumplimiento de cookies afectan a cada etiqueta cargada a través de GTM, no a GTM como tal.
El GTM del lado del servidor (sGTM) traslada el procesamiento de datos del navegador a su servidor, reduciendo la exposición del lado del cliente. Operando en infraestructura de la UE, sGTM puede procesar y filtrar datos antes de enviarlos a terceros. Esto reduce considerablemente el uso de cookies en el navegador. sGTM no es un requisito del RGPD, pero ofrece ventajas claras de privacidad, especialmente para organizaciones que buscan minimizar los datos.
Integre su CMP con GTM para exponer las señales de consentimiento como variables de GTM. Use activadores de GTM que verifiquen las variables de categoría de consentimiento antes de activar las etiquetas. Para las etiquetas de Google, implemente el Modo de Consentimiento v2. Para las etiquetas de terceros, cree activadores de consentimiento personalizados. Pruebe en el modo de vista previa de GTM que no se activan etiquetas sin consentimiento.
Divulgue GTM como el mecanismo utilizado para gestionar los scripts de seguimiento. Más importante aún, divulgue cada categoría de seguimiento y las herramientas específicas cargadas. La política de privacidad debe describir qué etiquetas se cargan según el estado del consentimiento, qué datos se recopilan y cómo pueden los usuarios oponerse.
No de forma compatible en sitios web dirigidos a la UE donde se despliegan etiquetas no esenciales. Sin una CMP, no hay mecanismo para obtener ni transmitir señales de consentimiento a GTM, lo que significa que todas las etiquetas se activan sin consentimiento. Esto constituye una clara infracción del RGPD y de la Directiva ePrivacy. Una CMP es obligatoria para cualquier sitio web con etiquetas de seguimiento y visitantes de la UE.
La mayoría de las principales CMP se integran con GTM: Cookiebot (Usercentrics), OneTrust, Axeptio, Didomi, CookieYes y Tarteaucitron ofrecen integraciones nativas de GTM o plantillas de etiquetas GTM. Las CMP certificadas en el IAB TCF 2.2 pueden transmitir señales de consentimiento directamente al Modo de Consentimiento v2 de Google a través de GTM. Elija una CMP reconocida por la AEPD o su autoridad de protección de datos local.