Cuando un dueño de pyme escucha «LOPDP» y «cookies» en la misma frase, casi siempre reacciona de una de dos formas.
La primera: instala el primer banner gratuito que encuentra, deja todo en «aceptar» y se olvida del tema. La segunda: apaga el seguimiento «por si acaso» y se queda manejando campañas a ciegas.
Las dos salen caras. La primera te expone a una sanción. La segunda te cuesta algo que se nota menos pero duele igual: datos. Y sin datos, tu agencia (o tú mismo) optimiza adivinando.
La buena noticia es que no tienes que elegir entre cumplir y medir. Existe una forma de hacer las dos cosas, y se llama Consent Mode v2. Pero solo funciona si el banner, las etiquetas y la configuración hablan el mismo idioma. Ahí es donde casi todas las webs que reviso se rompen.
Lo que pide la ley, sin jerga
Una aclaración honesta primero: no soy abogado, y esto no es asesoría legal. Es la lectura práctica de alguien que trabaja a diario con etiquetas y pixeles.
La Ley Orgánica de Protección de Datos Personales (LOPDP) se promulgó en 2021 y su régimen de sanciones está plenamente vigente desde mayo de 2023. Durante un buen tiempo parecía una ley «de papel», pero en diciembre de 2025 la Superintendencia de Protección de Datos Personales impuso sus primeras sanciones, y eso cambió la conversación.
La idea central es el consentimiento: debe ser libre, específico, informado e inequívoco. Traducido a tu sitio web, la lectura más prudente es esta:
- Las cookies y scripts que no son esenciales (analítica, publicidad, remarketing) no deberían activarse antes de que la persona acepte.
- Rechazar tiene que ser tan fácil como aceptar.
- Tienes que poder demostrar qué eligió cada visitante y cuándo.
Fíjate que ninguna de las tres dice «pon un cartel con letra chica». Dice que el consentimiento tiene que gobernar lo que realmente pasa en tu web.
Qué es Consent Mode v2 (y por qué importa para tus anuncios)
Piensa en Consent Mode como el traductor entre tu banner y tus etiquetas de Google. El banner recoge la decisión de la persona; Consent Mode le avisa a Google Ads y a GA4 qué pueden hacer con los datos de esa visita.
Lo hace con cuatro señales:
| Señal | Qué controla |
|---|---|
ad_storage |
Guardar cookies para publicidad |
analytics_storage |
Guardar cookies para analítica |
ad_user_data |
Enviar datos del usuario a Google con fines publicitarios |
ad_personalization |
Personalizar anuncios y remarketing |
Las dos últimas llegaron con la versión 2, en noviembre de 2023. Y ahí está el detalle que mucha gente pasa por alto: si esas dos señales no están bien configuradas, tus audiencias de remarketing y tu seguimiento de conversiones quedan incompletos, aunque tu banner se vea perfecto.
Un dato de contexto: Google hizo obligatorio Consent Mode v2 para anunciantes del Espacio Económico Europeo desde marzo de 2024. En Ecuador Google no te lo exige. Pero es el lenguaje con el que tus campañas entienden el consentimiento, así que en la práctica es la forma más ordenada de alinear cumplimiento y medición.
Básico o avanzado: la decisión que casi nadie te explica
Consent Mode tiene dos modos de implementación, y la diferencia importa.
| Básico | Avanzado | |
|---|---|---|
| Qué pasa antes de que la persona decida | Las etiquetas de Google no se activan | Se envían señales sin cookies, en modo restringido |
| Si la persona rechaza | No se recoge nada | Google puede modelar conversiones con esas señales |
| Modelado de conversiones | No disponible | Disponible, si hay suficiente volumen |
| Postura frente a la ley | La más conservadora | Requiere una revisión legal más cuidadosa |
Aquí van dos advertencias que casi no verás en los tutoriales genéricos.
Primera: el modelado de conversiones necesita volumen. Según la documentación que circula sobre el tema, Google exige un mínimo de clics en anuncios (alrededor de 700 en 7 días por país) antes de empezar a modelar. Si tu pyme invierte poco, el modo avanzado puede darte menos beneficio del que prometen. Conviene verificar el umbral vigente en la documentación oficial de Google.
Segunda: en modo avanzado hay envío de señales antes de que la persona decida. Qué tan compatible es eso con una lectura estricta de la LOPDP es una conversación que vale la pena tener con tu asesor legal. El modo básico es la opción más conservadora; el avanzado recupera más datos pero exige más criterio.
No hay un modo «correcto» universal. Hay uno correcto para tu volumen, tu sector y tu apetito de riesgo.
Los 5 errores más comunes en banners de cookies
Estos son los que aparecen una y otra vez cuando se revisa una web de pyme:
- El banner decorativo. Se ve el aviso, pero las etiquetas de publicidad ya se dispararon antes de que alguien hiciera clic. Cumple en la foto, no en la práctica.
- El botón de rechazar escondido. «Aceptar» grande y de color; «rechazar» enterrado en un enlace gris. Eso no es consentimiento libre.
- Banner sin Consent Mode. El banner bloquea todo y pierdes toda la información de quienes no aceptan, sin ningún mecanismo de modelado.
- Consent Mode mal ordenado. El estado por defecto del consentimiento tiene que cargarse antes que cualquier etiqueta. Si llega tarde, las etiquetas ya salieron.
- Cumplir una vez y no volver a mirar. Instalas un plugin nuevo, un chat o un pixel, y de repente hay una cookie que el banner no conoce.
La prueba de 10 minutos que puedes hacer tú
No necesitas ser técnico para saber si tu web va mal encaminada. Haz esto:
- Abre tu sitio en una ventana de incógnito.
- Antes de tocar el banner, abre las herramientas de desarrollador del navegador (clic derecho → Inspeccionar → pestaña Network).
- Filtra por «facebook» y por «google». Recarga la página.
- Mira qué solicitudes salen sin que hayas aceptado nada.
Si ves el pixel de Meta enviando datos antes del consentimiento, ya sabes que tu banner es decorativo. Si en modo básico no sale nada de Google hasta aceptar, vas bien. Si usas modo avanzado, verás señales restringidas; ahí lo importante es que coincidan con lo que configuraste a propósito.
Después repite el ejercicio rechazando todo. El resultado debería ser coherente con la elección que hiciste.
Dónde la mayoría de las pymes se queda a medias
Entender el concepto es la parte fácil. Lo difícil viene después:
- Mapear cada etiqueta de tu sitio a la categoría de consentimiento correcta.
- Configurar el estado por defecto y que se cargue en el orden exacto.
- Conectar tu gestor de consentimiento con Google Tag Manager sin romper tus conversiones.
- Resolver Meta, que maneja sus propios controles y no se comporta igual que Google.
- Dejar evidencia de consentimiento que puedas mostrar si alguien te la pide.
Cada pieza parece menor. Juntas son la diferencia entre un banner que existe y un sistema que cumple y mide. Y es justo el tipo de configuración donde un error silencioso te cuesta semanas de datos malos antes de que alguien lo note.
Si quieres que revise cómo está tu sitio hoy (qué se dispara antes del consentimiento, cómo están tus señales de Consent Mode y qué conversiones estás perdiendo), conversemos aquí.
Y la próxima semana cambiamos de ángulo: del navegador a tu base de datos. Veremos qué le enseñan las primeras multas de la Superintendencia a tus listas de WhatsApp y de email, porque ahí el riesgo es todavía mayor que en el banner.
Fabián Calderón Vega Consultor en Analítica y Growth. Transformo datos en decisiones y campañas en resultados reales. Quito, Ecuador
Deja una respuesta