¿Qué es el TCF de la IAB?

Muchas empresas procesan la información personal de los usuarios para crear contenidos personalizados y mejorar la publicidad digital.

Para ayudarle a hacerlo respetando las leyes de privacidad de la UE, la rama europea de la Oficina de Publicidad Interactiva (IAB ) creó el Marco de Transparencia y Consentimiento (TCF).

El TCF es una herramienta voluntaria de rendición de cuentas, y en mayo de 2023, IAB Europe publicó la versión 2.2.

Lea esta descripción general simplificada del TCF de IAB Europe para obtener más información sobre qué es, por qué es importante, su función en el respeto de las opciones de consentimiento de los usuarios y sus implicaciones para las empresas y los procesadores de datos de terceros.

Índice

1. ¿Qué es el IAB?
2. ¿Qué es el TCF v2.3 de la IAB?
3. ¿Cómo funciona el FCT?
4. ¿Qué cambios se han introducido en el TCF?
5. ¿Cómo afecta el TCF v2.3 de la IAB a las empresas?
6. ¿Cómo afecta la versión 2.3 del TCF de la IAB a gestión del consentimiento ?
7. El modo de consentimiento adicional de Google y el TCF de la IAB
8. El CMP Termlyy el TCF v2.3 de la IAB
9. Conclusión

¿Qué es el IAB?

El Interactive Advertising Bureau, o IAB, contribuye a establecer las normas del sector de la publicidad en línea.

Proporciona directrices y buenas prácticas para que las empresas puedan aplicar eficazmente la publicidad digital respetando la privacidad de los usuarios.

Con sede en Nueva York, la IAB cuenta con una red de 45 organizaciones en todo el mundo, incluida la IAB Europe, que se centra en adaptar los principios a las directrices normativas que afectan al mercado europeo.

IAB Europe aborda los retos específicos de la publicidad en línea en el marco de leyes europeas como la Directiva sobre privacidad y el Reglamento general de protección de datos (rgpd).

Descubre todo lo que necesitas saber sobre cómo Termly el TCF v2.3 de la IAB en nuestro vídeo a continuación: 

¿Qué es el TCF v2.3 de la IAB?

Creado por IAB Europe, el marco de transparencia y consentimiento, o TCF, ayuda a abordar las complejidades de la publicidad digital con arreglo a leyes europeas como rgpd y la Directiva sobre privacidad y comunicaciones electrónicas.

El marco es una herramienta voluntaria de rendición de cuentas que pretende normalizar la forma en que las empresas obtienen y gestionan el consentimiento de los usuarios en relación con el tratamiento de información personal con fines de publicidad digital.

Crea un conjunto de normas que las empresas pueden seguir para garantizar que respetan debidamente la privacidad de sus usuarios y manejan los datos de forma responsable.

A lo largo de los años, IAB Europe ha publicado varias iteraciones del TCF, adaptándolo a las necesidades del sector y a los derechos de los consumidores, y alineándolo mejor con las directrices legales.

La versión actual es la 2.3.

Entre las versiones anteriores se incluyen la IAB TCF v1.1, v2.0, v2.1 y v2.2.

Términos clave y definiciones

IAB Europe utiliza algunas frases con significados específicos, y es útil saber cuáles son para entender mejor cómo funciona el TCF, entre las que se incluyen las siguientes:

• Editor: El propietario de un sitio web que recopila y procesa información personal y la comparte con terceros con fines de marketing y publicidad en línea, por ejemplo, (su empresa).
• Vendedores: Los terceros con los que se comparte la información personal y que, de otro modo, no tendrían acceso a esos datos (por ejemplo, Google AdSense, Adobe Advertising Cloud, etc.).
• gestión del consentimiento Plataforma (CMP): Software que proporciona a los usuarios banners de consentimiento para sitios web, presentándoles detalles sobre los rastreadores que se utilizan, cómo se almacenan y la posibilidad de elegir una preferencia sobre la recogida y el tratamiento de sus datos.

¿Cómo funciona el FCT?

El TCF funciona haciendo que los editores y proveedores registrados integren en sus sistemas las características técnicas específicas que ofrece el CMP.

• Paso uno: Los editores deben habilitar un banner de consentimiento desde su CMP compatible con TCF v2.2.
• Segundo paso: El banner de consentimiento permite al sistema enviar una señal de consentimiento a los proveedores cuando un usuario visita su sitio web, informando al proveedor sobre su preferencia en cuanto al tratamiento de datos.
• Tercer paso: Los usuarios pueden marcar su preferencia de consentimiento directamente en el banner (denominado primera capa de la interfaz de usuario por la IAB), lo que incluye aceptar, denegar o personalizar sus opciones.
• Cuarto paso: Al personalizar sus elecciones, los usuarios son conducidos a un centro de preferencias, que les permite escoger y elegir preferencias individuales.
• Quinto paso: Una vez confirmada su elección, el sistema crea una cadena de consentimiento que contiene las preferencias del usuario y la envía a los vendedores, que deben respetar las opciones que transmite la cadena.

Los usuarios también deben poder volver atrás y cambiar de opinión en cualquier momento.

Además, el TCF exige a los editores que faciliten información detallada sobre los proveedores con los que trabajan y sus actividades y fines de tratamiento de datos.

También incluye un mecanismo de elaboración de informes que documenta el consentimiento de los usuarios y las interacciones con los proveedores, lo que ayuda a cumplir la normativargpd .

¿Qué cambios se han introducido en el TCF?

La última versión del MTC introdujo los siguientes cambios en el marco:

• Interés legítimo: El interés legítimo ya no puede utilizarse como base jurídica para la publicidad dirigida o la personalización de contenidos, y los vendedores solo pueden seleccionar el consentimiento como finalidad del tratamiento específico, alineando mejor el marco con los requisitos de la rgpd.
• Información sobre proveedores: Los vendedores ahora deben proporcionar más detalles sobre sus actividades de procesamiento de datos para que los editores puedan revelar más fácilmente a sus usuarios las categorías de datos recopilados por los terceros, sus períodos de retención de datos y los lugares donde se encuentra el interés legítimo (solo cuando corresponda).
• Mayor transparencia: En cuanto a la información presentada a los usuarios finales, se han actualizado los fines y los nombres de las funciones, y algunos textos legales se han sustituido por descripciones más fáciles de usar para que más gente pueda entender el contexto.
• Número de vendedores: Los PSC ahora deben revelar el número total de vendedores que pretenden establecer una base legal en el banner inicial presentado a los usuarios.
• Retirada del consentimiento: Tanto los editores como los CMP deben garantizar ahora que los usuarios puedan acceder fácilmente al banner de consentimiento para retirarlo en cualquier momento de forma sencilla.

¿Cómo afecta el TCF v2.3 de la IAB a las empresas?

La versión 2.3 del TCF de la IAB afecta a las empresas registradas en la IAB —a las que denominan «editores»— al exigirles que dejen de utilizar el «interés legítimo» como base jurídica para el tratamiento de datos con fines de publicidad dirigida o personalización de contenidos.

Al eliminar esta opción del marco normativo, la versión 2.3 de la TCF se ajusta mejor al artículo 6 del rgpd.

Además, ahora las empresas deben facilitar a los visitantes de los sitios web la posibilidad de cambiar de opinión sobre sus preferencias de consentimiento en cualquier momento.

Estos métodos incluyen la adición de un centro de preferencias a su banner de consentimiento donde los usuarios pueden marcar y desmarcar casillas para diferentes cookies, proveedores y propósitos.

Debe ser accesible desde todas las páginas de su sitio web.

¿Cómo afecta la versión 2.3 del TCF de la IAB a gestión del consentimiento ?

Los CMP registrados o interesados en registrarse en el TCF de IAB Europe deben asegurarse de que su software cumple ciertas especificaciones, entre las que se incluyen:

• Proporcionar acceso constante a un centro de preferencias de consentimiento del usuario donde pueda actualizar su elección en cualquier momento.
• Crear un medio para que los editores proporcionen a sus usuarios detalles transparentes y fáciles de entender sobre todos los proveedores, cookies (u otros rastreadores) y fines que utilizan los editores con los que trabajan.
• Utilizar una interfaz de cliente que cumpla todas las especificaciones descritas por IAB Europe, incluido el uso de cadenas TC.
• Almacenamiento adecuado de las preferencias de consentimiento de forma que se cumplan los requisitos de la norma TCF v2.2.

Plazos y fechas importantes

Cuando IAB Europe presentó la última versión del TCF, la 2.2, el siguiente calendario afectó a todos los editores, proveedores y CMP registrados existentes:

• 16 de mayo de 2023:IAB Europe publica la versión 2.2 del TCF, junto con políticas e información actualizadas para ayudar a todas las entidades afectadas a cumplir con los nuevos requisitos.
• 30 de junio de 2023:Los proveedores ya registrados en el TCF debían actualizar su inscripción en la lista global de proveedores (GVL) antes de esta fecha.
• 31 de julio de 2023:Los proveedores que ya estén registrados en el TCF deben haber completado una evaluación de cumplimiento del TCF antes de esta fecha.
• 30 de septiembre de 2023:Los CMP ya registrados en el TCF tenían hasta esta fecha para aplicar todas las nuevas políticas y especificaciones; sin embargo, este plazo se amplió.
• 20 de noviembre de 2023:IAB Europe ha anunciado que amplía el plazo para las plataformas de gestión de consentimiento (CMP) y los proveedores registrados en el TCF, que ahora tienen hasta esta fecha para completar la implementación de los nuevos requisitos técnicos descritos en la versión 2.2.

Todos los editores, proveedores y CMP no registrados pero interesados pueden registrarse y unirse al TCF siguiendo las normas y procedimientos actualizados.

Además, la IAB anima a cualquier persona interesada en seguir sus políticas a que lo haga, aunque no pueda registrarse en este momento.

El modo de consentimiento adicional de Google y el TCF de la IAB

Tras la publicación por parte de IAB Europe de la versión 2.2 del TCF, Google anunció en una entrada de blog que también iba a introducir nuevos requisitos para sus socios de CMP que se ajustaran a las normas actualizadas.

Más adelante, ese mismo año, publicaron una lista de dichos CMP.

Los sitios web que utilizan Google AdSense, Ad Manager o AdMob y que publican anuncios en la UE debían pasar a utilizar una plataforma de gestión del consentimiento (CMP) certificada por Google que integrara el TCF a partir del 16 de enero de 2024.

Google también ha puesto en marcha el «Modo de consentimiento adicional» como paso intermedio para reconocer a los proveedores que cumplen con los estándares del TCF y que, aunque no figuran en la Lista Global de Proveedores, sí aparecen en la lista de Proveedores de Tecnología Publicitaria (ATP) de Google.

El CMP Termlyy el TCF v2.3 de la IAB

Termly una plataforma de gestión de consentimiento ( CMP) certificada según la norma IAB TCF v2.3 y, como socio de Google CMP, también cumple los requisitos de Google para editores de anuncios.

Nuestros usuarios pueden configurar el banner de consentimiento que aparece para los visitantes europeos de modo que cumpla todos los requisitos del TCF en unos sencillos pasos.

Además, es compatible con todas nuestras ofertas lingüísticas actuales.

Además, proporcionamos una función de exploración de proveedores similar a la que utilizamos para detectar y listar las cookies que utiliza un sitio web.

Nuestros usuarios también pueden añadir o eliminar manualmente cualquier proveedor según sea necesario.

Una vez configurados los proveedores, el banner de consentimiento se actualizará para reflejar los proveedores con los que trabaja y los fines para los que tratan los datos.

Los visitantes de su sitio podrán dar o revocar su consentimiento para cada proveedor y finalidad individualmente, tal como exige el TCF de la IAB.

Conclusión

Para las empresas cuyos sitios web ofrecen anuncios y contenidos personalizados a usuarios de la UE, el TCF de la IAB es un recurso ideal para ajustar sus actividades de tratamiento de datos a leyes como la rgpd.

Es esencial respetar los derechos de privacidad de sus consumidores, lo que significa darles la opción de elegir si sus datos se recopilan, procesan y comparten con terceros para la segmentación por comportamiento y el marketing de precisión.

La CMP Termlyes compatible con la TCF v2.3, lo que facilita más que nunca a las empresas la configuración de un banner de consentimiento compatible e informativo para sus usuarios de la UE.

Escrito por Natasha Piirainen

Natasha Piirainen es una escritora especializada en privacidad con una licenciatura en Inglés y Filosofía por el Wheaton College y más de 10 años de experiencia profesional en el desarrollo de contenidos basados en la investigación.

Leer todas las publicaciones de Natasha Piirainen

Revisado por Masha Komnenic CIPP/E, CIPM, CIPT, FIP

Masha Komnenic es asesora jurídica y directora de Privacidad Global Termly, y se licenció en Derecho por la Universidad de Belgrado. Está especializada en la implementación, supervisión y auditoría del cumplimiento normativo de las empresas en materia de privacidad (HIPAA, PIPEDA, Directiva sobre privacidad electrónica, rgpd, CCPA, POPIA, LGPD).

Leer todas las publicaciones revisadas por Masha Komnenic CIPP/E, CIPM, CIPT, FIP