Preguntas frecuentes: gestión de consentimiento

Publicado: 2021-08-27

Las Regulaciones Generales de Privacidad de Datos (GDPR) de la Unión Europea y la Ley de Privacidad del Consumidor de California (CCPA) ocupan los titulares, pero dos tercios de los países en todo el mundo han promulgado sus propias regulaciones de privacidad. Otro 10% de los países del mundo tienen legislación pendiente. En los EE. UU., más de una docena de estados han aprobado recientemente o están considerando una legislación.

Estas leyes crean una red compleja de regulaciones de cumplimiento que están en constante evolución. La CCPA ya ha sido enmendada por la Ley de Derechos de Privacidad de California (CPRA). En los casos de prueba legal, el Tribunal de Justicia de la UE ha ampliado las interpretaciones del RGPD. El marco del Escudo de privacidad, desarrollado conjuntamente por la UE y EE. UU. para que las empresas estadounidenses procesen datos de ciudadanos de la UE, fue anulado en los tribunales.

Intentar mantenerse al tanto de este panorama en constante cambio puede ser una pesadilla para los editores, especialmente cuando existen sanciones significativas por no cumplir. Hasta principios de 2021, los organismos reguladores de la UE han evaluado 272 millones de euros (322 millones de dólares) en multas por el RGPD.

Obtener el consentimiento de privacidad y la gestión del consentimiento se ha convertido en un tema principal para los editores. Para gestionar el cumplimiento del consentimiento, los editores han recurrido a las plataformas de gestión de consentimiento de privacidad (CMP). Echemos un vistazo a qué es CMP, quién lo necesita y por qué es importante para los editores respondiendo algunas de las preguntas más frecuentes.

Preguntas frecuentes: Gestión del consentimiento de privacidad

  • ¿Qué es una plataforma de gestión de consentimiento (CMP)?
  • ¿Cómo funcionan las plataformas de gestión de consentimiento de privacidad?
  • ¿Por qué es importante la gestión del consentimiento?
  • ¿Podemos manejar internamente el cumplimiento del consentimiento de privacidad?
  • ¿Qué es el Marco de Transparencia y Consentimiento (TCF)?
  • ¿Mi proveedor externo no se encargará del cumplimiento por mí?
  • ¿Cuál es el impacto de CMP en los ingresos de los editores?
  • ¿Un CMP ayudará con los bloqueadores de anuncios?
  • ¿Cómo puedo lanzar un CMP en mi sitio?

¿Qué es una plataforma de gestión de consentimiento (CMP)?

Una plataforma de gestión de consentimiento (CMP) es una manera fácil para que los sitios web protejan la privacidad de los datos para que los usuarios cumplan con las leyes de privacidad.

Un CMP obtiene el consentimiento del usuario para recopilar datos de seguimiento durante una visita. Al automatizar el proceso y tomar las medidas adecuadas si un usuario no da su consentimiento, las marcas y los editores pueden administrar más fácilmente todo el proceso de cumplimiento.

Un CMP informa a los visitantes sobre qué datos se recopilarán y cómo se utilizarán. Un CMP también crea una pista de auditoría que muestra el consentimiento del usuario y proporciona un marco para cumplir con los principios del RGPD, como solicitudes de modificaciones, acceso o borrado de datos.

¿Cómo funcionan las plataformas de gestión de consentimiento?

Un CMP proporciona cuatro funciones principales:

  1. Consentimiento: CMP proporciona a los consumidores el aviso adecuado requerido para la recopilación y el procesamiento de datos personales.
  2. Privacidad: brinda a los consumidores la opción de ejercer el consentimiento y las preferencias de interés a nivel granular en lugar de decir sí o no a las solicitudes generales.
  3. Captura: registra las preferencias de los consumidores en un formato compatible para compartir con cualquier socio aprobado
  4. Auditoría: crea los registros de auditoría necesarios para demostrar el cumplimiento de las normativas.

Un CMP admite todo el ciclo de vida de los visitantes del sitio web. En la primera interacción, informa a los visitantes que el sitio web recopila datos y proporciona detalles sobre cómo se procesará la información. Los usuarios pueden optar por participar o no en un nivel granular.

Después de recopilar el consentimiento, el CMP registrará las selecciones de los usuarios, incluidos datos como:

  • Quién proporcionó el consentimiento (correo electrónico, ID del dispositivo)
  • Marca de tiempo del consentimiento
  • Detalles del consentimiento de uso
  • Cualquier aviso de cambios en el consentimiento o retiro del consentimiento

Dado que los usuarios en virtud del RGPD pueden retirar su consentimiento en cualquier momento, también debe proporcionar las herramientas para que los consumidores cambien la configuración de su consentimiento.

¿Por qué es importante la gestión del consentimiento?

Si los visitantes de la UE visitan su sitio web, necesita un CMP para cumplir con el RGPD. Debe obtener el consentimiento antes de recopilar, almacenar o utilizar datos del consumidor. Si desea recopilar datos para fines de personalización o publicidad, por ejemplo, necesita un CMP para automatizar el proceso por usted.

GDPR no requiere específicamente que exista un CMP para el cumplimiento, la mayoría de los editores y marcas no tienen los recursos para construir sus propias plataformas de gestión de consentimiento.

Si bien el RGPD tiene las regulaciones más estrictas, otras leyes aplican reglas similares, pero diferentes. Administrar todos los matices es casi imposible para los equipos internos, incluso con presupuestos significativos a su disposición. Además, las leyes de privacidad pueden tener relevancia más allá de la página web, como las implicaciones del RGPD para los boletines informativos por correo electrónico.

¿Podemos manejar internamente el cumplimiento de la gestión de consentimiento?

Algunas grandes empresas eligen construir y administrar una plataforma interna de administración de consentimiento, pero no es la mejor solución para la mayoría de las marcas y editores. Los costos de construir, mantener y administrar una plataforma de este tipo por su cuenta pueden ser significativos con equipos de ingeniería dedicados y gerentes de cumplimiento que monitorean y mantienen la plataforma actualizada.

Incluso algunas grandes empresas tienen dificultades cuando utilizan CMP internos. Oracle y Salesforce se vieron afectados por demandas colectivas por sus prácticas de consentimiento de seguimiento . Se demandó a una empresa francesa porque su lenguaje no era claro, las opciones de suscripción tenían casillas marcadas previamente y no proporcionaban el control granular necesario.

Puede ser complejo incluso encontrar todas las cookies y rastreadores en su sitio web. Según un estudio de 2020 publicado por la Universidad de Cornell, el 72% de las cookies están ocultas dentro de otros rastreadores. El 18 % de los rastreadores cargan hasta ocho cookies adicionales. La mitad de estas cookies ocultas cambian con las visitas repetidas.

Más preocupante del estudio es que los investigadores revelaron que el 93% de los sitios web que analizaron tenían contenido incrustado de terceros que se encuentran en un área que no cumple con el marco legal actual.

Si elige crear su propio CMP, también deberá registrarlo en Interactive Advertising Bureau (IAB) Europe y confirmar el cumplimiento del Marco de Transparencia y Consentimiento (TCF).

¿Qué es el Marco de Transparencia y Consentimiento (TCF)?

Una coalición de 27 IAB nacionales y 500 empresas, IAB Europe administra el TCF, que es un conjunto de estándares para cumplir con el RGPD y otras leyes de privacidad de datos en Europa.

Las marcas y los editores deben cumplir con el TCF de IAB, pero también deben administrar proveedores aprobados por IAB y no aprobados por IAB. No todos los CMP pueden hacer eso. Admiral Consent es el primer CMP consciente de los bloqueadores y uno de los pocos disponibles bajo TCF que puede manejar proveedores IAB y no IAB.

El TCF es otro ejemplo de lo atentos que deben estar las marcas y los editores cuando se trata de la evolución de las normas de cumplimiento. TCF v1.1 se lanzó en 2018 y se revisó con v2.0, que entró en vigencia en 2020. Sin embargo, los editores y las marcas que cumplían con v1.1 tuvieron que revisar por completo su cumplimiento ya que v2.0 no era compatible con versiones anteriores.

¿Mi proveedor externo no se encargará del cumplimiento por mí?

Muchas plataformas publicitarias aún no brindan el consentimiento claro e inequívoco del consumidor requerido por regulaciones como el RGPD. Como mostró el estudio de Cornell, los banners de cookies, por ejemplo, no transmiten señales de consentimiento consistentemente a los proveedores intermedios ni mantienen el registro de auditoría que necesita para certificar el cumplimiento.

Un estudio fascinante de Fou Analytics rastreó lo que sucedió cuando alguien visitó el sitio web del New York Times. El 24 de agosto de 2021, un visitante de la página de inicio lanzó 254 solicitudes del servidor de anuncios, lo que desencadenó un flujo descendente de 127 solicitudes de seguimiento y 92 solicitudes adicionales en más de 50 proveedores externos diferentes.


"... la página de inicio lanzó 254 solicitudes del servidor de anuncios, lo que desencadenó un flujo descendente de 127 solicitudes de seguimiento y 92 solicitudes adicionales..." - del estudio de Fou Analytics

Como editor, tiene la responsabilidad final de cumplir con la legislación. Si un proveedor externo no lo hace, usted es responsable. Al usar un CMP en lugar de depender de los proveedores, está mejor protegido.

¿Cuál es el impacto de CMP en los ingresos de los editores?

Si bien el cumplimiento es un desafío, hay algunas buenas noticias que informar. Las tarifas de los editores para los visitantes que brindan su consentimiento de privacidad están generando CPM más altos.

Cuando los visitantes dan su consentimiento afirmativo, puede confiar en los datos. Los datos de usuario autenticados por primera vez le permiten personalizar el contenido y el marketing, creando así una mejor experiencia para el consumidor y un inventario premium para el editor.

Un estudio publicado en Ad Exchanger informó que las tasas de anuncios para los editores que utilizan un CMP registraron un aumento general del 9 % en los CPM y un aumento del 5 % en las tasas de relleno después de la implementación del RGPD. Aquellos editores que no usaron un CMP vieron caer precipitadamente las tarifas publicitarias.

  • Los editores sin CMP perdieron la capacidad de realizar un seguimiento eficaz de los anuncios y vieron cómo los CPM se reducían en más de un 40 % y las tasas de relleno se reducían en más de un 30 %.
  • Los editores que implementaron un CMP en lugar de quedarse con lo que ya tenían vieron los mayores beneficios. Los CPM crecieron un 52 % y las tasas de relleno aumentaron un tercio.

¿Ayudará un CMP con Adblockers?

Para muchos usuarios de adblock, la privacidad y el consentimiento son motivadores clave de sus comportamientos. Los estudios han demostrado una correlación positiva de usuarios conocidos y/o que dan su consentimiento a las tasas de CMP, así como mayores conversiones a suscripciones pagas y más. La plataforma de gestión de relaciones con los visitantes de Admiral proporciona una capa única de compromiso y automatización para aprovechar el conocimiento tanto de las opciones de consentimiento de los usuarios como de las opciones de intercambio de valor, para maximizar el ARPU a largo plazo.

Por ejemplo, Admiral pide cortésmente a los consumidores que desactiven los bloqueadores de anuncios antes de otorgarles acceso al contenido. Las encuestas muestran que casi un tercio de los consumidores no saben que están bloqueando anuncios. Muchos están felices de pausar el bloqueo de anuncios en sus sitios web favoritos cuando se les pregunta.

Cuando las personas desactivan su bloqueador de anuncios, puede ofrecer contenido más personalizado basado en datos propios y es la mejor manera de mantener o aumentar los CPM.

Si los consumidores optan por seguir bloqueando los anuncios y optar por no recibir contenido personalizado, también puede usar la reinserción de anuncios para recuperar parte de la posible pérdida de ingresos. Los anuncios publicados mediante la reinserción de anuncios generarán ingresos, pero los CPM más bajos son más similares a las tasas de inventario remanente.

¿Cómo puedo lanzar un CMP en mi sitio?

Admiral facilita el lanzamiento de un CMP en su sitio web. Puede registrarse con una cuenta gratuita, instalar una etiqueta en su sitio y comenzar a administrar la privacidad de los visitantes y la configuración de consentimiento en solo cinco minutos. Con nuestra plataforma CMP líder en la industria, obtiene:

  • Gestión certificada de privacidad y consentimiento de CMP
  • La mejor detección, medición y recuperación de adblock de la industria
  • Soporte para muros de pago y suscripciones pagas
  • Adquisición de correo electrónico y crecimiento de listas, incluidos muros de registro y perfiles de visitantes

Admiral cumple con GDPR, CCPA e IAB TCF para garantizar que brinde una experiencia óptima al cliente y siga cumpliendo con las reglas de privacidad de datos en evolución.

Obtenga una demostración gratuita de Admiral Consent Management Platform hoy.

Programe una demostración