Quantcast Choice
Quantcast Choice es una de las Plataformas de Gestión del Consentimiento (CMP) mas desplegadas en Europa, certificada como CMP IAB Europe TCF v2.2. Muestra un banner de consentimiento, almacena las decisiones del usuario en la cookie euconsent-v2 y expone la interfaz __tcfapi() para que los proveedores publicitarios y analíticos posteriores puedan leer la señal. Los operadores deben configurarla correctamente para cumplir con AEPD, CNIL, ICO y Garante, y distinguir la CMP del producto de medición Quantcast Measure.
¿Qué hace Quantcast Choice?
Que es Quantcast Choice
Quantcast Choice es una Plataforma de Gestión del Consentimiento (CMP) gratuita operada por Quantcast Inc. Fue una de las primeras CMPs en soportar el marco IAB Europe Transparency and Consent Framework (TCF) y sigue certificada para TCF v2.2. La plataforma entrega un banner de consentimiento personalizable, captura las elecciones del usuario para cada finalidad y proveedor TCF, las codifica en la cadena de consentimiento IAB y la almacena en el dispositivo para que cualquier etiqueta posterior pueda leerla. Quantcast Choice se utiliza ampliamente en Europa por editores, marcas y agencias gracias a su nivel gratuito y a la certificación TCF, aunque debe distinguirse de Quantcast Measure, el producto separado de medición y audiencias del mismo proveedor.
Que datos recoge la CMP
La CMP escribe la cookie euconsent-v2 (duración por defecto 12 meses) con la cadena TCF v2.2: una estructura codificada en base64 que registra el consentimiento por finalidad y por proveedor, además de las funcionalidades especiales y las restricciones del editor. También escribe un consentUUID y guarda una copia espejo de la cadena en el local storage. Los servidores de Quantcast reciben la dirección IP de cada página que carga el banner, y las decisiones de consentimiento para auditoría. Integrada con Google Consent Mode v2, Choice fija los valores por defecto de gtag y los actualiza tras la elección del usuario.
Implicaciones RGPD y ePrivacy
El considerando 30 de la Directiva ePrivacy admite que almacenar la decisión del usuario constituye en si tratamiento necesario, por lo que la CMP puede cargarse antes del consentimiento. Sin embargo el diseño del banner debe cumplir el RGPD y las directrices del CEPD: igual prominencia visual entre aceptar y rechazar, sin casillas premarcadas, sin nudging por colores, sin obstruir contenido, enlace de retirada accesible y control granular por finalidad y proveedor. La sentencia de la APD belga de febrero de 2022 contra IAB Europe declaro que el TCF en su forma original no cumplia el RGPD, citando las declaraciones de interés legítimo de los proveedores, el estatus jurídico de IAB Europe y la integridad del registro de consentimiento. IAB Europe ha actualizado el marco a la v2.2 con acciones obligatorias, pero los operadores que usan CMPs basadas en TCF siguen siendo responsables del cumplimiento por parte de los proveedores aguas abajo.
Flujo de consentimiento y relaciones con proveedores
Choice expone la función global __tcfapi(), que los proveedores invocan para obtener la cadena de consentimiento antes de disparar cualquier cookie o pixel. Los operadores deben conectar cada proveedor no TCF (tags propios, SDK no IAB) al mismo estado de consentimiento mediante reglas del gestor de etiquetas o gating server side. La lista de proveedores del banner debe reflejar los proveedores realmente desplegados, y la página de política de cookies debe publicar una tabla completa de proveedores. Choice soporta la cadena Google Additional Consent para proveedores Google fuera del IAB TCF, siempre que el operador la active y lo indique en la política de cookies.
Transferencias internacionales y Quantcast como proveedor
Quantcast Inc. es una empresa estadounidense, con presencia europea a través de Quantcast International Ltd en Irlanda. El banner puede servirse desde nodos edge UE, pero el registro de auditoría de consentimientos se concentra en la infraestructura US bajo CCT y EU US Data Privacy Framework. Quienes usan Quantcast Measure o segmentación de audiencias junto a Choice deben tratarlos como actividades de tratamiento separadas, cada una con su base jurídica, y declarar Quantcast como proveedor en la política de privacidad. El ID TCF de Quantcast es 11.
Pasos prácticos
Configurar el banner con un botón rechazar todo en la primera capa, con la misma prominencia que aceptar todo, controles granulares a un clic, sin patrones oscuros. Establecer la duración del consentimiento en un máximo de 13 meses según la CNIL y la AEPD, y solicitar consentimiento nuevo cuando la lista de proveedores cambie sustancialmente. Mantener una tabla de proveedores actualizada en la política de cookies con cada proveedor TCF y la base jurídica reclamada. Integrar Google Consent Mode v2 para que ad_storage, analytics_storage, ad_user_data y ad_personalization mapeen a las finalidades TCF. Realizar escaneos de cookies periódicos para verificar que las etiquetas respetan la cadena de consentimiento.
Quantcast Choice y el RGPD
Quantcast Choice está clasificado como «Esencial». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Legitimate interest for storing the consent record itself (GDPR Art. 6(1)(f), EDPB consent record guidance); consent (Art. 6(1)(a)) for any Quantcast Measure or audience features bundled with the CMP
- Nivel de riesgo
- medium
- Normativa aplicable
- GDPR, ePrivacy Directive, IAB Europe TCF v2.2, EDPB guidelines 03/2022 on consent, CNIL deliberation 2020-091, Belgian APD ruling against IAB Europe (February 2022)
Evaluación de impacto (EIPD)
Quantcast Choice escribe la cookie euconsent-v2 (duración por defecto 12 meses) que contiene la cadena de consentimiento TCF v2.2, además de un identificador consentUUID y una copia espejo en local storage. Puntos clave de la EIPD: (1) la cadena de consentimiento es por si misma un dato personal porque va unida a una IP y a un identificador persistente, su tratamiento entra en el RGPD; (2) la sentencia de la APD belga de febrero de 2022 establecio que el TCF en su versión original no cumplia el RGPD, las medidas correctivas se finalizaron en 2023 pero la arquitectura sigue apoyándose en declaraciones amplias de interés legítimo por parte de cientos de proveedores; (3) combinar la CMP con Quantcast Measure añade un tratamiento de seguimiento conductual que requiere su propio flujo de consentimiento; (4) la CMP puede cargarse antes del consentimiento bajo el considerando 30 de ePrivacy, pero cualquier analítica o test del banner exige una base jurídica autónoma; (5) el UI debe respetar la CNIL: igualdad de prominencia entre aceptar y rechazar, ausencia de casillas premarcadas, sin colores enganosos, mecanismo de retirada fácil. Se recomienda EIPD cuando la CMP se combine con Quantcast Measure o sincronización de audiencias.
Texto de ejemplo para su banner
Utilizamos Quantcast Choice como nuestra Plataforma de Gestión del Consentimiento. Almacena sus preferencias de cookies y rastreo en una pequeña cookie llamada euconsent-v2 en su dispositivo, valida durante 12 meses, y comparte su decisión con los socios publicitarios y analíticos listados en nuestra tabla de proveedores conforme al IAB Europe Transparency and Consent Framework v2.2. Puede cambiar o retirar el consentimiento en cualquier momento mediante el enlace de configuración de cookies del pie de página.
Lo que Quantcast Choice instala y contacta
- Método de seguimiento
- Consent Management Platform delivered via a JavaScript snippet (quantcast.mgr.consensu.org). Stores the IAB TCF v2.2 consent string in the euconsent-v2 cookie and local storage, exposes the __tcfapi() interface for downstream vendors, and synchronises consent signals to Quantcast servers. When the Quantcast Measure pixel is also installed, the same SDK loads behavioural measurement and audience cookies.
- Ubicación de los servidores
- United States (Quantcast Inc., San Francisco) with EU edges (Frankfurt, Dublin) for the CMP banner and consent string storage
- Transferencia de datos fuera de la UE
- Quantcast Inc. is headquartered in the United States and processes data via Quantcast International Ltd (Ireland) for EU traffic, with onward transfers to the US under Standard Contractual Clauses and the EU US Data Privacy Framework. The CMP banner itself can be configured to serve only from EU edges, but downstream Quantcast Measure data is pooled with US infrastructure.
Cookies instaladas (5)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| euconsent-v2 | Strictly Necessary / Consent | 12 months | Set by Quantcast Choice. Stores the IAB Europe TCF v2.2 consent string, encoding the visitor's purpose level and vendor level consent. Read by every downstream TCF compliant tag through the __tcfapi() interface. |
| consentUUID | Strictly Necessary / Consent | 12 months | Set by Quantcast Choice. A unique identifier used to reconcile the same visitor's consent across subdomains and to deduplicate audit log entries on the Quantcast servers. |
| addtl_consent | Strictly Necessary / Consent | 12 months | Set by Quantcast Choice when Google Additional Consent is enabled. Stores consent for Google vendors that are not part of the IAB TCF Global Vendor List, formatted per Google's Additional Consent specification. |
| eupubconsent-v2 | Strictly Necessary / Consent | 12 months | Set by Quantcast Choice when publisher restrictions are configured. Stores the publisher specific consent string separately from the global TCF string, allowing the operator to enforce stricter purpose limitations than those declared by downstream vendors. |
| __cmpcvc | Strictly Necessary / Consent | 12 months | Set by Quantcast Choice. Stores the version of the consent vendor list shown when the visitor made their choice, so that a new consent request is triggered if the vendor list materially changes. |
Dominios de terceros contactados (5)
quantcast.mgr.consensu.orgcmp.quantcast.comquantcount.comstatic.quantcast.mgr.consensu.orgquantcast.com
Preguntas frecuentes sobre Quantcast Choice
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies coloca Quantcast Choice?
Quantcast Choice escribe la cookie euconsent-v2 (duración por defecto 12 meses) con la cadena TCF v2.2, un identificador consentUUID que reconcilia el consentimiento entre subdominios, y una cadena addtl_consent cuando Google Additional Consent esta activado. Se conserva además una copia espejo en local storage. Las cookies son de primera parte, pero el registro de consentimiento se sincroniza con los servidores de Quantcast.
¿Necesita la CMP en si misma consentimiento del usuario?
El considerando 30 de la Directiva ePrivacy admite que almacenar la decisión del usuario es tratamiento necesario, así que la CMP puede cargarse antes del consentimiento. Pero el banner no puede hacer nada más que capturar y guardar la elección: nada de analíticas sobre interacciones con el banner sin consentimiento, nada de pruebas A/B de literales sin base jurídica autónoma, nada de fuentes o scripts de terceros que no sean estrictamente necesarios para renderizar el banner.
¿Cuál es la base jurídica del propio registro de consentimiento?
El CEPD, la AEPD y la CNIL aceptan que el almacenamiento de la decisión se apoya en el interés legítimo del artículo 6(1)(f) del RGPD, o alternativamente en la obligación legal del artículo 6(1)(c) puesto que el artículo 7(1) del RGPD exige al responsable demostrar el consentimiento. La IP y la marca temporal guardadas como prueba caen también en esta base. Cualquier otro tratamiento de Quantcast (Measure, audiencias) exige su propia base, normalmente consentimiento.
¿Hay transferencia a Estados Unidos?
Si, para el registro de auditoría de consentimientos, centralizado en la infraestructura US de Quantcast. Quantcast se autocertifica bajo el EU US Data Privacy Framework y usa Cláusulas Contractuales Tipo para transferencias fuera del DPF. El banner puede servirse desde edges UE. Los operadores deben declarar a Quantcast como proveedor en la política de privacidad y citar el mecanismo de transferencia.
¿Necesito una EIPD para Quantcast Choice?
Para la CMP por si sola no suele ser obligatoria una EIPD, ya que procesa pocos datos personales y se apoya en el interés legítimo del registro de consentimiento. Se recomienda cuando Choice se combina con Quantcast Measure o sincronización de audiencias, o cuando el sitio integra consentimiento TCF con amplio rastreo de terceros. La sentencia de la APD belga contra IAB Europe y el escrutinio continuo del TCF deben reflejarse en la EIPD cuando proceda.
¿Cómo implemento Choice correctamente?
Configurar igual prominencia entre aceptar y rechazar en la primera capa, sin casillas premarcadas, controles granulares a un clic, lista de proveedores que refleje los reales. Duración de consentimiento máxima de 13 meses. Integrar Google Consent Mode v2 mapeando ad_storage y analytics_storage a las finalidades TCF. Mantener una tabla de proveedores en la política de cookies. Probar las etiquetas posteriores con __tcfapi() para confirmar que respetan la cadena.
¿Qué alternativas hay a Quantcast Choice?
Entre las CMPs certificadas IAB TCF v2.2: Didomi (Francia), Sourcepoint, OneTrust, Cookiebot, Usercentrics (Alemania), Sirdata (Francia), Axeptio (Francia) y CookieFirst. Las CMPs no TCF como Klaro, Cookie Information y Consent Manager encajan en sitios simples no programáticos. Para editores que monetizan en programático, el soporte TCF suele ser exigido por los SSP. Para sitios no programáticos, una CMP no TCF mas ligera puede bastar.
¿Cómo actualizo mi política de cookies?
Listar euconsent-v2, consentUUID y addtl_consent entre las cookies estrictamente necesarias, con finalidad y duración. Mantener una tabla de proveedores en tiempo real con cada proveedor TCF, sus finalidades y su base jurídica (interés legítimo o consentimiento). Mencionar la sentencia de la APD belga contra IAB Europe para mayor transparencia. Proporcionar un enlace de retirada en el pie de página que reabra el banner de Choice.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.