Global Privacy Control
Global Privacy Control es una especificación, publicada en 2020, que permite a un navegador o a una extensión enviar una señal de opt-out en nombre del visitante. Varias leyes estatales de privacidad de EE. UU. obligan a respetarla, lo que le da fuerza legal sin convertirla en ley. Llega con la propia petición de la página, antes de que se muestre tu banner.
- Una señal del navegador, no una ley
- Exigida por varios estados de EE. UU.
- Llega antes de cualquier clic
Desde 10 € al mes. Sin tarjeta de crédito ni cobro por visitante.
Qué implica respetar la señal
La obligación nace de las leyes estatales que hacen referencia a la señal, no de la propia especificación.
- Detectar la señal en la primera petición, no tras una interacción
- Tratarla como un opt-out válido de la venta y del uso compartido
- Aplicarla sin pedir confirmación al visitante
- No anularla por una interacción posterior con el banner
- Registrar la recepción y la aplicación de la solicitud
Esta página explica lo que exige la ley y lo que hace nuestro software al respecto. No es asesoramiento jurídico ni puede decirte si tu organización cumple la normativa, porque eso depende de todos los demás datos que tratas.
Qué hace Consent Studio al respecto
Lee la señal en la primera carga de la página
En las regiones donde la respetas, la señal se aplica sin esperar a una interacción con el banner y antes de que se active ninguna etiqueta: es el único momento en que se puede respetar. Cuando una herramienta que solo reacciona a los clics llega a mirar, las etiquetas publicitarias ya están en marcha.
- Por región, antes de cualquier etiqueta
- Sin necesidad de clic
- Por visitante
No pide al visitante que lo diga dos veces
Al enviar GPC, el visitante ya expresa su preferencia, así que volver a preguntarle y tratar el cierre del banner como consentimiento anularía una solicitud que la ley te obliga a respetar. El banner respeta la señal en lugar de competir con ella.
- Sin volver a preguntar
- La señal manda
- Registrada como solicitud
Combina la señal con los valores predeterminados por región
GPC es una señal de opt-out y Europa es un régimen de opt-in, así que complementa el banner en lugar de sustituirlo. Una sola configuración resuelve ambas cosas: consentimiento previo para los visitantes de la UE, y la señal respetada allí donde llegue.
- Según la región del visitante
- Una sola configuración
- Opt-in y opt-out
Dónde se deja de respetar GPC
La herramienta solo atiende a los clics
Es el fallo estructural, y es silencioso. Si una herramienta de consentimiento aplica las preferencias después de una interacción con el banner, nunca llega a ver una señal que venía en la propia petición, y el sitio cree que respeta los opt-outs sin haber visto ni uno.
El banner anula la señal
Un visitante que envía GPC ve el banner, lo cierra y ese cierre queda registrado como aceptación. Eso invierte una solicitud que la ley te obliga a respetar, y en todos tus registros de actividad parece un comportamiento normal.
Se da por hecho que cubre Europa
GPC comunica un opt-out, y la UE y el Reino Unido exigen un opt-in antes de que se cargue nada que no sea esencial. Respetar la señal es lo correcto, pero no elimina la necesidad de preguntar primero al visitante europeo.
Essential
10 €/al mes
Para un único sitio que tiene que cumplir la normativa, y seguir cumpliéndola.
- Páginas y visualizaciones ilimitadas
- 200 000 acciones de consentimiento al mes
- El stack completo, no una versión básica
Professional
36 €/al mes
Para equipos en crecimiento que se guían por los datos, y las agencias que trabajan para ellos.
Prueba Professional gratisEnterprise
Desde 250 €/al mes
Para un volumen, o una obligación, que un plan estándar no puede cubrir.
Descubre EnterpriseAgencias y revendedores
Compra a precio de partner y factura cada sitio de cliente al precio que tú decidas.
Descubre el programa de partnersSector público
Gobierno, salud y educación funcionan con Enterprise.
Conoce Enterprise
En uso bajo normas como estas, en más de un país
Otras normas que pueden afectarte
Preguntas frecuentes sobre GPC
¿Es Global Privacy Control jurídicamente vinculante?
La especificación no es una ley, pero varias leyes estatales de privacidad de EE. UU. exigen respetar los mecanismos universales de opt-out, lo que en la práctica significa GPC. Así que la obligación es real, y nace de las leyes, no de la especificación. California fue el primer estado en hacerlo explícito.
¿En qué se diferencia GPC de Do Not Track?
Do Not Track era una solicitud sin respaldo legal que el sector se negó a atender, y los navegadores terminaron por retirarla. GPC, en cambio, figura en leyes estatales vinculantes, y esa es la diferencia que importa: respetarlo es una obligación, no una cortesía.
¿Sustituye GPC a un banner de cookies?
No. Es una señal de opt-out, y la UE y el Reino Unido aplican un régimen de opt-in en el que no puede cargarse nada que no sea esencial antes de que el visitante acepte. Hay que respetar GPC y también mostrar un banner de consentimiento, cada cosa allí donde se aplique.
¿Cómo sé si mi herramienta actual lo respeta?
Pregunta cuándo aplica las preferencias. Si la respuesta es después de una interacción con el banner, no puede estar respetando una señal que llegó con la petición. Comprobarlo es sencillo: envía una petición con la señal activada y mira si se activan etiquetas publicitarias antes de hacer clic en nada.
¿Con Consent Studio ya cumplimos la normativa?
Ninguna herramienta puede lograrlo por sí sola, y cualquier proveedor que diga lo contrario te está vendiendo algo. Consent Studio se ocupa de la parte que puede cubrir una plataforma de consentimiento: preguntar como es debido, hacer que cada etiqueta respete la respuesta, guardar el registro y avisarte cuando el sitio cambia. Lo que tratas en otros lugares es responsabilidad tuya.
¿Dónde se almacenan nuestros datos de consentimiento?
En Ámsterdam, en infraestructura que posee y opera Scaleway, una empresa francesa. Aquí la propiedad importa más que la ubicación: Scaleway es una empresa francesa independiente y no la filial europea de una matriz estadounidense, así que ni ellos ni nosotros estamos sujetos a la CLOUD Act estadounidense. El propio Consent Studio se desarrolla en los Países Bajos y es de propiedad neerlandesa.
Empieza con The Full Consent Stack
Todo lo que necesitas en un solo paquete. Consent Studio trata y almacena los datos de consentimiento de los visitantes de la UE en infraestructura de empresas europeas dentro de la UE (Scaleway, Francia; Bunny, Eslovenia). Qué etiquetas envían datos después, y adónde, lo decides tú en Launcher.
Lee la documentación
Nuestro Centro de ayuda explica paso a paso cada integración, plugin y plantilla, con capturas de pantalla. Lo redactan y lo mantienen al día las mismas personas que desarrollan Consent Studio.