Inicio/Glosario/CMP (plataforma de gestión del consentimiento)
AnalíticaCMP (plataforma de gestión del consentimiento)
Una CMP (Consent Management Platform o plataforma de gestión del consentimiento) es el software que muestra el banner de cookies, recoge la decisión del usuario —aceptar, rechazar o configurar— y la almacena, propaga y registra como prueba de cumplimiento. Es la fuente de verdad del consentimiento que conecta la capa legal con la técnica de medición y publicidad.
Qué es
Una CMP es la pieza que traduce una decisión legal en una señal técnica. Captura el consentimiento del usuario a través del banner, lo guarda como prueba auditable y lo propaga a las herramientas de medición y publicidad para que solo se activen cuando existe base legal. El banner es la punta del iceberg: el trabajo real es orquestar señales de consentimiento, no "poner un aviso".
En la práctica conecta dos mundos. Por un lado, la capa legal: RGPD, Directiva ePrivacy y LSSI en España, con los criterios de la AEPD sobre cómo debe verse y comportarse el banner. Por otro, la capa técnica: Google Consent Mode, que comunica la decisión a las etiquetas de Google mediante señales como ad_storage, analytics_storage, ad_user_data y ad_personalization; y el IAB TCF (Transparency & Consent Framework de IAB Europe), que genera una TC String para propagar el consentimiento a los vendors publicitarios.
Integrar "con tu CMP" significa precisamente conectar esa fuente de verdad con Google Tag Manager (GTM), que es el contenedor donde viven las etiquetas, con Google Analytics 4 (GA4) y con las etiquetas de marketing, de modo que el consentimiento gobierne de verdad qué se dispara y cuándo. Para servir publicidad personalizada de Google (AdSense, Ad Manager, AdMob) en el EEE, Reino Unido y Suiza, Google exige una CMP certificada e integrada con el IAB TCF: un banner casero no basta.
Por qué importa
Sin una CMP bien integrada, la medición queda en terreno frágil por dos vías a la vez. La legal: el consentimiento debe ser libre, informado, específico e inequívoco mediante una acción afirmativa; las casillas premarcadas no son consentimiento válido, y la CMP es la pieza que materializa y documenta esa decisión. La técnica: si el consentimiento no se propaga bien, las etiquetas pueden dispararse sin base legal o, al contrario, bloquearse de más y perder señal —se quedan sin recoger Eventos y conversiones y, sobre todo, se degrada la Atribución, que es el ejercicio de repartir el mérito de una conversión entre los puntos de contacto y necesita datos de sesión consistentes para funcionar.
Una CMP no garantiza el cumplimiento por sí sola. Hay que configurarla según los criterios de la AEPD —rechazar tan fácil como aceptar, botones equivalentes, sin patrones oscuros, información por capas— porque esos comportamientos no vienen activados por defecto. Y el alcance del control va más allá de las etiquetas finales: existe debate sobre si la propia carga del contenedor de etiquetas requiere consentimiento previo, una cuestión que ya ha llegado a los tribunales en algún Estado de la UE. Son matices jurídicos finos que conviene contrastar con asesoría legal antes de darlos por sentados en cada caso. La CMP es, por eso, el cimiento de cualquier Medición de extremo a extremo: si la base de consentimiento es endeble, todo lo que se construya encima —analítica, publicidad, modelado— hereda esa fragilidad.
En profundidad
Qué hace realmente una CMP: capturar, registrar y propagar
El ciclo tiene tres fases. Capturar la decisión del usuario en el banner (aceptar, rechazar o personalizar). Registrarla como prueba auditable, de modo que pueda demostrarse el consentimiento ante una auditoría. Y propagarla a Google Tag Manager (GTM), Google Analytics 4 (GA4) y las etiquetas de marketing, traduciendo la decisión en señales técnicas que gobiernan qué se dispara —incluidos qué Eventos y conversiones llegan a registrarse. Sin la fase de propagación, el banner solo es un adorno: el tracking seguiría comportándose igual al margen de lo que decida el usuario.
Requisitos de diseño del banner según la AEPD
La Guía sobre el uso de las cookies de la AEPD (actualización de mayo de 2024, alineada con las directrices del CEPD) fija criterios concretos: botones de aceptar y rechazar equivalentes en el mismo nivel —tamaño, posición, color—, rechazar tan fácil como aceptar sin redirigir a otra capa, modelo de información por capas y prohibición de opciones premarcadas. Una CMP debe configurarse para cumplirlos; el cumplimiento depende de la configuración, no de la marca de la herramienta.
Integración técnica: Consent Mode e IAB TCF
La CMP propaga el consentimiento por dos vías. Google Consent Mode v2 mapea la decisión a señales como ad_storage, analytics_storage, ad_user_data y ad_personalization, que comunican a las etiquetas de Google qué pueden hacer; en la práctica se implementa sobre Google Tag Manager (GTM) como capa de orquestación. El IAB TCF genera una TC String que viaja a los vendors publicitarios (Google incluido) como mecanismo de accountability frente a ePrivacy y RGPD. Cada framework cubre un destino distinto: Consent Mode hacia las etiquetas de Google, el TCF hacia el ecosistema de vendors.
| Vía | Mecanismo | Destino |
|---|---|---|
| Google Consent Mode | Señales ad_storage, analytics_storage, ad_user_data, ad_personalization | Etiquetas de Google (qué pueden hacer) |
| IAB TCF | Genera y transmite la TC String | Vendors publicitarios (Google incluido) |
CMP certificada por Google: cuándo es obligatoria
Para servir publicidad personalizada de Google —AdSense, Ad Manager, AdMob— a usuarios del EEE, Reino Unido y Suiza, Google exige usar una CMP de su lista de certificadas, integrada con el IAB TCF. Es un requisito de la propia Google para esos productos publicitarios, no una recomendación genérica. Fuera de ese escenario publicitario, la elección de CMP es más abierta, pero los criterios legales de consentimiento siguen aplicando.
Qué observar
Las señales que importan.
La CMP es la fuente de verdad del consentimiento, no un mero banner
Su función real no es mostrar un aviso, sino capturar la decisión, almacenarla como prueba auditable y propagarla a las herramientas de medición y publicidad para que solo se ejecuten cuando hay consentimiento. El banner es la parte visible de ese mecanismo.
Una CMP no asegura el cumplimiento por sí sola
Los criterios de la AEPD —botones de aceptar y rechazar equivalentes en el mismo nivel, rechazar tan fácil como aceptar, sin casillas premarcadas, información por capas— deben configurarse explícitamente. No vienen garantizados por defecto al instalar la herramienta.
La publicidad personalizada de Google exige CMP certificada
Para servir anuncios personalizados de Google en el EEE, Reino Unido y Suiza se requiere una CMP certificada por Google e integrada con el IAB TCF. Un banner improvisado no cumple ese requisito.
El consentimiento puede alcanzar a la propia carga del contenedor de etiquetas
El control no se limita a las etiquetas finales. Existe debate jurídico —ya planteado ante tribunales en algún Estado de la UE— sobre si cargar el propio contenedor (como GTM) antes del consentimiento ya constituye un tratamiento, lo que situaría a la CMP por encima de la mecánica de disparo de etiquetas.
Sin consentimiento bien gestionado se pierde señal de atribución
Una gestión deficiente del consentimiento degrada los datos de atribución. Esa pérdida de señal es una de las motivaciones que empujan hacia la medición first-party y server-side compatible con privacidad.
Conceptos clave
El vocabulario del término.
- Banner de cookies
- Interfaz (popup o barra) donde el usuario acepta, rechaza o configura el tratamiento de sus datos. Es la cara visible de la CMP, no su totalidad.
- Google Consent Mode
- Mecanismo de Google que recibe el estado de consentimiento desde la CMP y ajusta el comportamiento de sus etiquetas mediante señales como ad_storage, analytics_storage, ad_user_data y ad_personalization.
- IAB TCF
- Transparency & Consent Framework de IAB Europe: estándar que propaga el consentimiento a los vendors publicitarios y actúa como herramienta de accountability frente a ePrivacy y RGPD.
- TC String
- Cadena codificada que genera la CMP con la decisión de consentimiento del usuario y que viaja a los proveedores adheridos al IAB TCF para indicarles qué tratamientos están permitidos.
- AEPD
- Agencia Española de Protección de Datos. Su Guía sobre el uso de cookies (actualización de mayo de 2024) fija los criterios de diseño y comportamiento que debe cumplir el banner en España.
- RGPD
- Reglamento General de Protección de Datos de la UE. Exige que el consentimiento sea libre, informado, específico e inequívoco mediante una acción afirmativa clara.
- Directiva ePrivacy / LSSI
- Marco europeo (Directiva ePrivacy) y su transposición española (LSSI) que regulan el uso de cookies y dispositivos de almacenamiento, complementando al RGPD en materia de consentimiento.
Dónde lo aplicamos
Aún no mostramos casos.
No inventamos resultados. Cuando tengamos casos reales —anonimizados y medibles— donde este concepto marcó la diferencia, vivirán aquí.
Fuentes
- Guía sobre el uso de las cookies (mayo 2024) — botones aceptar/rechazar al mismo nivel, no premarcadas, información por capas · 2024-05
- La AEPD actualiza su Guía sobre el uso de cookies para adaptarla a las directrices del CEPD · 2024
- What Is Google Consent Mode v2? — señales ad_storage/analytics_storage/ad_user_data/ad_personalization y rol de la CMP · 2024
- Transparency & Consent Framework (TCF) — definición oficial, TC String, rol de las CMP, relación con RGPD y ePrivacy · 2025
- Google consent management requirements for serving ads in the EEA, the UK, and Switzerland — exigencia de CMP certificada por Google integrada con el IAB TCF · 2024
- Set up consent mode on websites — documentación oficial de Google (Tag Platform) · 2024
Una pieza del glosario.
Forma parte del glosario de SEO, analítica e IA de InnovaOrigen Tech: un mapa de conceptos definidos con criterio y fuentes. Si quieres llevarlo a tu caso, lo vemos sin compromiso.