Google AdSense

Sí. Google AdSense utiliza cookies publicitarias y procesa datos personales para la segmentación conductual, lo que requiere consentimiento previo explícito bajo la Directiva ePrivacy y el Art. 6(1)(a) del RGPD. El script adsbygoogle.js no debe cargarse hasta que el usuario haya aceptado las cookies publicitarias en un banner conforme. Sin consentimiento válido, su sitio arriesga medidas de aplicación de las autoridades de protección de datos de la UE.

Google AdSense instala varias cookies: __gads (persistente, 13 meses, segmentación publicitaria del editor y limitación de frecuencia), __gpi (persistente, 13 meses, frecuencia de anuncios de Google Publisher), IDE (persistente, 13 meses, seguimiento de conversiones entre sitios de DoubleClick y personalización de anuncios) y DSID (persistente, 2 semanas, segmentación de usuarios que han iniciado sesión). En el modo NPA no se instalan cookies publicitarias persistentes.

Google ofrece un modo de Anuncios no Personalizados (NPA) donde AdSense sirve solo anuncios contextuales basados en el contenido de la página en lugar del comportamiento del usuario. En el modo NPA, no se instalan cookies de seguimiento persistentes para la segmentación. Sin embargo, AdSense sigue realizando una solicitud a los servidores de Google (compartiendo IP y URL de la página). La mayoría de las autoridades de la UE aceptan el modo NPA como compatible con el interés legítimo, pero requieren divulgación clara y una forma sencilla de oposición.

Google Consent Mode v2 es un marco que permite a su CMP transmitir señales de consentimiento a las etiquetas de Google, incluido AdSense. Cuando un usuario rechaza las cookies publicitarias, Consent Mode instruye a AdSense para operar en modo restringido: no se instalan cookies publicitarias, pero AdSense puede recopilar señales anónimas y agregadas para modelar datos de conversión sin identificar a usuarios individuales. Consent Mode v2 es obligatorio para editores que usen Google Ads con tráfico de la UE. Su implementación requiere una CMP certificada por TCF 2.2 o una integración directa con la API de Consent Mode.

Sí. Todo el procesamiento de datos de AdSense se realiza en la infraestructura de Google LLC en EE.UU. Google utiliza las Cláusulas Contractuales Tipo (CCT, edición 2021) como mecanismo legal de transferencia conforme al Capítulo V del RGPD. Los editores deben: (1) aceptar los Términos de Procesamiento de Datos de Anuncios de Google en su cuenta de AdSense; (2) referenciar el APD de Google y las CCT en su política de privacidad; (3) documentar la transferencia en su Registro de Actividades de Tratamiento y realizar una Evaluación de Impacto de Transferencia.

Se recomienda una EIPD (y puede ser obligatoria) si: (1) su sitio web sirve a una gran audiencia europea y depende en gran medida de la publicidad personalizada de AdSense; (2) los datos de audiencia de AdSense se combinan con otros datos personales de su plataforma; (3) su contenido se dirige a grupos vulnerables como menores o involucra categorías especiales. La EIPD debe evaluar el riesgo de las transferencias a EE.UU., el alcance del perfilado conductual y las medidas adoptadas. Incluso sin una EIPD completa, se requiere una evaluación de interés legítimo para el modo NPA.

Para implementar AdSense con un banner conforme: (1) Elegir una CMP certificada por IAB TCF 2.2 (por ejemplo, Axeptio, CookieBot, OneTrust). (2) Configurar AdSense como proveedor en su CMP, asegurándose de que esté vinculado al ID de proveedor IAB correcto. (3) Bloquear la carga de adsbygoogle.js hasta obtener el consentimiento TCF. (4) Implementar Google Consent Mode v2 para transmitir señales de consentimiento y habilitar el modo NPA de respaldo. (5) Comprobar que AdSense no se activa en la carga inicial de la página. (6) Verificar que su banner ofrece una forma genuina y sencilla de rechazar todas las cookies publicitarias.

Su política de privacidad debe indicar: (1) que utiliza Google AdSense para ingresos publicitarios; (2) qué datos recopila AdSense (cookies, IP, comportamiento de navegación); (3) que Google procesa datos en EE.UU. bajo las CCT; (4) un enlace a la Política de Privacidad de Google y la lista de proveedores de tecnología publicitaria de Google; (5) cómo los usuarios pueden gestionar la personalización de anuncios a través del Centro de Anuncios de Google. Su aviso de cookies debe listar __gads, __gpi e IDE bajo la categoría publicitaria con duraciones precisas. Si usa el modo NPA, explique que pueden mostrarse anuncios contextuales sin consentimiento pero que Google sigue recibiendo datos de IP.