Para cumplir con la legislación internacional, Google Ads actualizó su política de consentimiento de la Unión Europea (UE) en mayo de 2022. Tuvieron que actualizarla porque Google Ads utiliza cookies y otros métodos para rastrear a los usuarios en la Unión Europea, el Espacio Económico Europeo (EEE) y el Reino Unido, y debe obtener un consentimiento adecuado y válido para hacerlo.
En consecuencia, las empresas que utilicen Google Ads con clientes reales o potenciales en la UE, el EEE o el Reino Unido deben revelar y obtener el consentimiento afirmativo para el uso intencionado de cookies y la recopilación, el seguimiento y el uso compartido de datos personales para la personalización de anuncios.
Nuevos requisitos de la política de consentimiento de Google en la UE
Google cuenta con políticas de consentimiento de la UE desde 2015. Estas políticas se actualizaron en mayo de 2018 cuando rgpd entró en vigor.
Sin embargo, en mayo de 2022, Google actualizó de nuevo su política de consentimiento de los usuarios de la UE para cumplir la legislación internacional.
La actualización de la política de consentimiento de los usuarios de Google tiene por objeto garantizar que todos los usuarios de la UE, el EEE y el Reino Unido reciban información sobre los datos específicos recopilados y, lo que es quizás más importante, con quién se comparten los datos y cómo se utilizan.
Proporcionar información tan detallada como lo hace Google Ads requiere cookies y otros métodos de rastreo para recopilar cada bit de datos personales sobre los usuarios, ya sean proporcionados de forma automática o voluntaria.
Sin embargo, para que Google y los usuarios de sus servicios cumplan la ley, la polÃtica actualizada de consentimiento del usuario de la UE de Google Ads exige que se obtenga lo siguiente:
- Los visitantes del sitio web de la UE/EEE/Reino Unido deben consentir la recogida de datos personales
- Los visitantes del sitio web de la UE/EEE/Reino Unido deben consentir el uso de cookies para su seguimiento
- Los visitantes del sitio web de la UE, el EEE y el Reino Unido deben dar su consentimiento para compartir información personal con Google u otros terceros.
- Los visitantes de sitios web de la UE, el EEE y el Reino Unido deben consentir el seguimiento cruzado en otros sitios web.
En última instancia, esto impone la obligación de informar sobre las cookies a las empresas, sitios web y aplicaciones que entran en el ámbito de aplicación de la Directiva y de la política actualizada.
Normas para las propiedades bajo su control
Al evaluar si está obligado a seguir la política de consentimiento del usuario de la UE de Google Ads, comprenda que se activa cuando los servicios de Google se utilizan en sitios web o aplicaciones que lo son:
- Bajo su control
- Bajo el control de una filial
- Bajo el control de cualquiera de sus clientes
Siempre que los productos publicitarios de Google se utilicen en propiedades bajo su control, debe obtener el consentimiento legalmente válido de los usuarios finales en el Reino Unido y en la UE/EEE. Dicho consentimiento abarca el uso de cookies, el almacenamiento local cuando sea necesario y la recopilación, el uso compartido y el uso de datos personales para la personalización de anuncios.
Los requisitos adicionales incluyen:
- Conservación de registros del consentimiento dado por los usuarios finales de la UE/EEE y del Reino Unido
- Proporcionar a los usuarios finales instrucciones claras para la revocación del consentimiento
Como resultado de su uso de un producto de Google, los requisitos de notificación de consentimiento se aplican a todas las propiedades bajo su control, y debe identificar claramente a cada tercero que pueda recopilar, recibir o utilizar esos mismos datos personales. Esta notificación también exige que proporcione información sobre el uso que esos terceros hacen de los datos personales.
Normas para propiedades que no están bajo su control
Para proporcionar cierta gestión sobre el uso de datos personales por parte de un tercero que no esté bajo su control, debe realizar esfuerzos comercialmente razonables para garantizar que el operador del tercero cumpla con los requisitos de consentimiento y divulgación.
Si el operador ya está utilizando un producto de Google incorpora la política actualizada de consentimiento del usuario de Google Ads EU, esa carga se alivia.
¿Por qué es necesario el consentimiento?
Google está tan integrado en las actividades en línea de los usuarios que resulta difícil determinar cuándo, dónde y cómo recopila datos y rastrea los movimientos de los usuarios. Por ello, algunos países han instituido leyes estrictas de divulgación y consentimiento.
El objetivo primordial es capacitar a los usuarios y darles más control sobre su información personal (IP).
Para ampliar ese control a los usuarios, Google Analytics ofrece a los propietarios de sitios web la posibilidad de personalizar los tipos de datos que se recopilan. Además, se ofrece una extensión de inhabilitación del navegador para los usuarios que no deseen ser rastreados por Google.
Métodos para obtener el consentimiento
Banners de consentimiento
Los banners son un método práctico para revelar información a los usuarios y obtener su consentimiento. No se colocarán cookies en los navegadores de los usuarios a menos que se tome una acción afirmativa específica. Esta opción puede incluir el establecimiento de preferencias o la exclusión voluntaria del consentimiento por completo. Los usuarios pueden entonces continuar en el sitio con sus preferencias en su lugar.
Navegar o desplazarse continuamente no es consentir
De acuerdo con la política de consentimiento del usuario de Google Ad en la UE, el mecanismo de consentimiento para las cookies debe cumplir los requisitos de cada Estado miembro. El consentimiento requiere información detallada y una indicación activa de los deseos del usuario mediante un comportamiento afirmativo.
Tenga en cuenta que cada Estado miembro puede tener un mecanismo de consentimiento que excluya determinadas acciones. Por ejemplo, Alemania, Francia y el Reino Unido tienen disposiciones que establecen que la navegación continua o el desplazamiento son demasiado ambiguos y no constituyen un mecanismo aceptable para obtener un consentimiento válido.
Como cada Estado miembro puede ser distinto en sus leyes, el mejor método para enfocar el consentimiento es contar con un gestor deconsentimiento de cookies que tenga la opción de desactivar o activar fácilmente la función que permite el consentimiento mediante la navegación continua o el desplazamiento.
Muros de cookies no permitidos por consentimiento
En todos los casos, el consentimiento válido requiere que los usuarios tomen sus decisiones libremente.
Si a un usuario no se le permite entrar en su sitio web general a menos que consienta todas sus cookies, sus acciones pueden invalidar el consentimiento. Obligar a un usuario a dar su consentimiento antes de que pueda tener acceso básico a su sitio web se considera coercitivo. Esto se debe a que el usuario realmente no tiene elección.
Sus sitios web no deben condicionar el acceso general a que el usuario acepte todas las cookies. Sin embargo, si el usuario no da su consentimiento a las cookies, puede limitar determinados contenidos. También hay excepciones para los sitios cuya capacidad para prestar servicios está directamente relacionada con el consentimiento.
Cumpla o se arriesga a perder su cuenta
La infracción de la política de consentimiento actualizada de Google conllevará la suspensión o cancelación de su cuenta de Google.
Sin embargo, la suspensión no será inmediata. Al menos siete días antes, se emitirá una advertencia y tendrá la oportunidad de colaborar con Google para ayudarle a lograr el cumplimiento y demostrar un esfuerzo de buena fe para hacerlo.
No está claro cómo localizará Google a los infractores de su política actualizada de consentimiento del usuario de Google en la UE.
Google declara que llevará a cabo revisiones de los sitios y aplicaciones que empleen cualquiera de sus servicios publicitarios. El proceso implica actuar como un consumidor y revisar cómo se obtiene el consentimiento y se hace la divulgación.
Para ayudar a resolver dudas y problemas relacionados con la política de consentimiento de los usuarios de la UE, Google ha añadido una página de ayuda detallada. Como medida de cumplimiento adicional, si sus usuarios encuentran un sitio que no cumple la política de consentimiento de los usuarios de la UE de Google, pueden comunicárselo a Google enviando un formulario de notificación de infracción de la política.
Lista de control para garantizar el cumplimiento
- Explicar cómo se utilizarán los datos personales en una política de privacidad
- Centrarse en el posible rastreo y uso compartido con terceros
- Revelar que las cookies pueden utilizarse para anuncios personalizados y no personalizados en un política de cookies
- Revelar que el acceso a los datos puede estar disponible para Google u otros terceros.
- Asegúrese de que su aviso de consentimiento aparezca claramente en la primera visita de los usuarios de la UE/EEE/Reino Unido.
- Proporcionar una acción afirmativa para excluirse, consentir o establecer preferencias de cookies
Resumen
Los anuncios de Google pueden rastrear la información personal de sus usuarios, incluida una enorme cantidad de información crítica como, por ejemplo, en cuántos anuncios hacen clic sus usuarios, cuánto tiempo pasan en un sitio determinado, todo su historial de búsqueda, datos demográficos y, a veces, incluso dónde se encuentran.
Debe informar de ello a sus usuarios de la UE y el Reino Unido y obtener su consentimiento para la recopilación de información utilizada para producir anuncios personales.
Al seguir la política actualizada de consentimiento del usuario de Google Ads en la UE, aumentas la concienciación de tus usuarios sobre cómo y por qué se recopilan sus datos personales y qué se hace con ellos. La política actualizada crea una experiencia de navegación más segura y empoderada para sus usuarios en el Reino Unido y la UE.
Escrito por Hanna De La Garza
Hanna De La Garza es redactora especializada en privacidad en Termly licenciada en Periodismo por la Universidad de Florida. Crea recursos interesantes sobre privacidad de datos, gestión del consentimiento, actualizaciones normativas y mucho más.
Leer todas las publicaciones de Hanna De La Garza
Revisado por Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Masha Komnenic es asesora jurídica y directora de Privacidad Global Termly, y se licenció en Derecho por la Universidad de Belgrado. Está especializada en la implementación, supervisión y auditoría del cumplimiento normativo de las empresas en materia de privacidad (HIPAA, PIPEDA, Directiva sobre privacidad electrónica, rgpd, CCPA, POPIA, LGPD).
Leer todas las publicaciones revisadas por Masha Komnenic CIPP/E, CIPM, CIPT, FIP
