Desde marzo de 2024, si anuncias en Google y no tienes Consent Mode v2 con un banner de cookies real, estás perdiendo por dos frentes: Google te recorta el remarketing y la medición de conversiones, y la AEPD puede sancionarte. La buena noticia: se arregla en una tarde con la herramienta adecuada. Esta guía te lo explica sin jerga legal.
Quédatela para consultarla cuando quieras. Sin spam: solo la guía y, si quieres, una auditoría gratuita.
Qué exige la ley en España (versión corta)
- Banner con opción real de rechazar: «Rechazar todo» tan visible como «Aceptar todo». Los banners que solo dejan aceptar son sancionables (la AEPD lleva años multando por esto).
- Nada se carga antes del consentimiento: ni Analytics ni píxeles de Ads/Meta pueden ejecutarse hasta que el usuario decide.
- Consentimiento registrado y revocable: debes poder demostrar quién consintió y permitir cambiar de opinión en cualquier momento.
- Política de cookies actualizada con qué cookies usas y para qué.
Qué es Consent Mode v2 y por qué te afecta
Es el mecanismo de Google que comunica a sus etiquetas (Ads, Analytics) qué ha consentido cada visitante, con dos señales nuevas obligatorias: ad_user_data y ad_personalization. Sin ellas:
- Pierdes el remarketing: Google no llena tus listas de audiencias en el Espacio Económico Europeo.
- Pierdes conversiones: las campañas (sobre todo Performance Max y Smart Bidding) optimizan con menos datos y rinden peor.
- Con la versión «advanced», Google modela estadísticamente las conversiones de quienes rechazan cookies: recuperas del orden de un 60-70% de la visibilidad perdida, de forma agregada y legal.
Cómo implementarlo bien (3 pasos)
1. Instala una CMP certificada por Google
Usa una plataforma de gestión de consentimiento del programa de Google (Cookiebot, Usercentrics, CookieYes, Complianz, Didomi…). Desde ~10€/mes o gratis en versiones básicas. Hacer un banner casero que además dispare Consent Mode correctamente casi nunca sale bien.
2. Conecta la CMP con tus etiquetas
Si usas Google Tag Manager, la CMP se integra con las plantillas de consentimiento y GTM bloquea/activa cada etiqueta según lo consentido. Si tienes gtag directo en el código, la CMP inyecta los estados por defecto («denied») y los actualiza al aceptar.
3. Verifica que funciona
- Abre tu web en incógnito: ninguna cookie de analítica/publicidad debe cargarse antes de decidir.
- En Google Tag Assistant o el depurador de la CMP, comprueba que los estados de consentimiento cambian al aceptar/rechazar.
- En Google Ads → Resumen de diagnóstico de conversiones, verás si Consent Mode está activo y con qué cobertura.
Errores típicos de pyme
- Banner que solo informa («si sigues navegando aceptas») — ilegal desde hace años.
- El banner está, pero los píxeles cargan igual aunque rechaces (la CMP no bloquea nada de verdad).
- Tener Consent Mode v1: sin las dos señales nuevas, Google lo trata como no tenerlo.
- Bloquearlo todo por miedo: con «advanced» + modelado recuperas medición de forma legal; el exceso de celo también cuesta dinero.
- Olvidar Meta: el píxel de Facebook/Instagram necesita el mismo bloqueo previo por consentimiento.
¿Y las multas?
La AEPD sanciona incumplimientos de cookies desde hace años, también a pymes: el rango habitual va de 3.000 a 30.000€ para infracciones comunes (banner sin rechazo, cookies antes del consentimiento). No es el escenario más probable para un negocio pequeño, pero el riesgo real e inmediato es el otro: estás pagando campañas que miden y optimizan a ciegas.