¿Qué es el TCF v2.2 de la IAB?

Creado por IAB Europe, el marco de transparencia y consentimiento, o TCF, ayuda a abordar las complejidades de la publicidad digital con arreglo a leyes europeas como rgpd y la Directiva sobre privacidad y comunicaciones electrónicas.

El marco es una herramienta voluntaria de rendición de cuentas que pretende normalizar la forma en que las empresas obtienen y gestionan el consentimiento de los usuarios en relación con el tratamiento de información personal con fines de publicidad digital.

Crea un conjunto de normas que las empresas pueden seguir para garantizar que respetan debidamente la privacidad de sus usuarios y manejan los datos de forma responsable.

A lo largo de los años, IAB Europe ha publicado varias iteraciones del TCF, adaptándolo a las necesidades del sector y a los derechos de los consumidores, y alineándolo mejor con las directrices legales.

La versión actual es la 2.2.

Términos clave y definiciones

IAB Europe utiliza algunas frases con significados específicos, y es útil saber cuáles son para entender mejor cómo funciona el TCF, entre las que se incluyen las siguientes:

Editor: El propietario de un sitio web que recopila y procesa información personal y la comparte con terceros con fines de marketing y publicidad en línea, por ejemplo, (su empresa).
Vendedores: Los terceros con los que se comparte la información personal y que, de otro modo, no tendrían acceso a esos datos (por ejemplo, Google AdSense, Adobe Advertising Cloud, etc.).
gestión del consentimiento Plataforma (CMP): Software que proporciona a los usuarios banners de consentimiento para sitios web, presentándoles detalles sobre los rastreadores que se utilizan, cómo se almacenan y la posibilidad de elegir una preferencia sobre la recogida y el tratamiento de sus datos.

¿Cómo funciona el FCT?

El TCF funciona haciendo que los editores y proveedores registrados integren en sus sistemas las características técnicas específicas que ofrece el CMP.

Paso uno: Los editores deben habilitar un banner de consentimiento desde su CMP compatible con TCF v2.2.
Segundo paso: El banner de consentimiento permite al sistema enviar una señal de consentimiento a los proveedores cuando un usuario visita su sitio web, informando al proveedor sobre su preferencia en cuanto al tratamiento de datos.
Tercer paso: Los usuarios pueden marcar su preferencia de consentimiento directamente en el banner (denominado primera capa de la interfaz de usuario por la IAB), lo que incluye aceptar, denegar o personalizar sus opciones.
Cuarto paso: Al personalizar sus elecciones, los usuarios son conducidos a un centro de preferencias, que les permite escoger y elegir preferencias individuales.
Quinto paso: Una vez confirmada su elección, el sistema crea una cadena de consentimiento que contiene las preferencias del usuario y la envía a los vendedores, que deben respetar las opciones que transmite la cadena.

Los usuarios también deben poder volver atrás y cambiar de opinión en cualquier momento.

Además, el TCF exige a los editores que faciliten información detallada sobre los proveedores con los que trabajan y sus actividades y fines de tratamiento de datos.

También incluye un mecanismo de elaboración de informes que documenta el consentimiento de los usuarios y las interacciones con los proveedores, lo que ayuda a cumplir la normativargpd .

¿Qué cambios se han introducido en el TCF?

La última versión del MTC introdujo los siguientes cambios en el marco:

Interés legítimo: El interés legítimo ya no puede utilizarse como base jurídica para la publicidad dirigida o la personalización de contenidos, y los vendedores solo pueden seleccionar el consentimiento como finalidad del tratamiento específico, alineando mejor el marco con los requisitos de la rgpd.
Información sobre proveedores: Los vendedores ahora deben proporcionar más detalles sobre sus actividades de procesamiento de datos para que los editores puedan revelar más fácilmente a sus usuarios las categorías de datos recopilados por los terceros, sus períodos de retención de datos y los lugares donde se encuentra el interés legítimo (solo cuando corresponda).
Mayor transparencia: En cuanto a la información presentada a los usuarios finales, se han actualizado los fines y los nombres de las funciones, y algunos textos legales se han sustituido por descripciones más fáciles de usar para que más gente pueda entender el contexto.
Número de vendedores: Los PSC ahora deben revelar el número total de vendedores que pretenden establecer una base legal en el banner inicial presentado a los usuarios.
Retirada del consentimiento: Tanto los editores como los CMP deben garantizar ahora que los usuarios puedan acceder fácilmente al banner de consentimiento para retirarlo en cualquier momento de forma sencilla.

¿Cómo afecta el TCF v2.2 de la IAB a las empresas?

El TCF v2.2 de la IAB afecta a las empresas registradas en la IAB -a las que denominan editores- al exigirles que dejen de utilizar el interés legítimo como base jurídica para el tratamiento de datos con fines de publicidad dirigida o personalización de contenidos.

Al eliminar esta opción del marco, el MTC v2.2 se ajusta mejor al artículo 6 de rgpd.

Además, ahora las empresas deben facilitar a los visitantes de los sitios web la posibilidad de cambiar de opinión sobre sus preferencias de consentimiento en cualquier momento.

Estos métodos incluyen la adición de un centro de preferencias a su banner de consentimiento donde los usuarios pueden marcar y desmarcar casillas para diferentes cookies, proveedores y propósitos.

Debe ser accesible desde todas las páginas de su sitio web.

Los CMP registrados o interesados en registrarse en el TCF de IAB Europe deben asegurarse de que su software cumple ciertas especificaciones, entre las que se incluyen:

Proporcionar acceso constante a un centro de preferencias de consentimiento del usuario donde pueda actualizar su elección en cualquier momento.
Crear un medio para que los editores proporcionen a sus usuarios detalles transparentes y fáciles de entender sobre todos los proveedores, cookies (u otros rastreadores) y fines que utilizan los editores con los que trabajan.
Utilizar una interfaz de cliente que cumpla todas las especificaciones descritas por IAB Europe, incluido el uso de cadenas TC.
Almacenamiento adecuado de las preferencias de consentimiento de forma que se cumplan los requisitos de la norma TCF v2.2.

IAB TCF v2.2 Plazos y fechas importantes

Cuando IAB Europe introdujo la versión 2.2 del TCF, el siguiente calendario afectó a todos los editores, proveedores y CMP registrados:

16 de mayo de 2023 - IAB Europe publica la versión 2.2 del TCF, junto con políticas e información actualizadas para ayudar a todas las entidades afectadas a cumplir los nuevos requisitos.
30 de junio de 2023 - Los proveedores ya registrados en el TCF debían actualizar su registro en la lista global de proveedores (GVL) antes de esta fecha.
31 de julio de 2023 - Los vendedores ya registrados en el TCF deben haber completado una Evaluación de Cumplimiento del TCF antes de esta fecha.
30 de septiembre de 2023 - Los CMP ya registrados en el TCF tenían hasta esta fecha para aplicar todas las nuevas políticas y especificaciones; sin embargo, este plazo se amplió.
20 de noviembre de 2023 - IAB Europe ha anunciado que amplía el plazo para los CMP y proveedores registrados en el TCF, que ahora tienen hasta esta fecha para completar la implementación de los nuevos requisitos técnicos descritos por la versión 2.2.

Todos los editores, proveedores y CMP no registrados pero interesados pueden registrarse y unirse al TCF siguiendo las normas y procedimientos actualizados.

Además, la IAB anima a cualquier persona interesada en seguir sus políticas a que lo haga, aunque no pueda registrarse en este momento.

Después de que la IAB Europe publicara la versión más reciente del TCF, Google anunció en una entrada de blog que está introduciendo nuevos requisitos para sus socios de CMP que se ajustan a las normas actualizadas.

Tienen previsto publicar una lista de estos PDC a finales de este año.

Los sitios web que utilicen Google AdSense, Ad Manager o AdMob y publiquen anuncios en la UE deberán utilizar un CMP certificado por Google que haya integrado el TCF antes del 16 de enero de 2024.

Google también proporciona el Modo de consentimiento adicional como paso intermedio para reconocer a los proveedores que cumplen las normas del TCF y que no aparecen en la Lista global de proveedores, pero sí en la Lista de proveedores de tecnología publicitaria (ATP) de Google.

TermlyCMP y TCF v2.2 de la IAB

Termly ofrece un CMP que cuenta con la certificación TCF v2.2 de la IAB y, como socio del CMP de Google, también cumple los requisitos de publicación de anuncios de Google.

Nuestros usuarios pueden configurar el banner de consentimiento que aparece para los visitantes europeos de modo que cumpla todos los requisitos del TCF en unos sencillos pasos.

Además, es compatible con todas nuestras ofertas lingüísticas actuales.

Además, proporcionamos una función de exploración de proveedores similar a la que utilizamos para detectar y listar las cookies que utiliza un sitio web.

Nuestros usuarios también pueden añadir o eliminar manualmente cualquier proveedor según sea necesario.

Una vez configurados los proveedores, el banner de consentimiento se actualizará para reflejar los proveedores con los que trabaja y los fines para los que tratan los datos.

Los visitantes de su sitio podrán dar o revocar su consentimiento para cada proveedor y finalidad individualmente, tal como exige el TCF de la IAB.

Resumen

Para las empresas cuyos sitios web ofrecen anuncios y contenidos personalizados a usuarios de la UE, el TCF de la IAB es un recurso ideal para ajustar sus actividades de tratamiento de datos a leyes como la rgpd.

Es esencial respetar los derechos de privacidad de sus consumidores, lo que significa darles la opción de elegir si sus datos se recopilan, procesan y comparten con terceros para la segmentación por comportamiento y el marketing de precisión.

Termlyes compatible con el MCR v2.2, lo que facilita más que nunca a las empresas la creación de un banner de consentimiento compatible e informativo para sus usuarios de la UE.

Más sobre el autor

Escrito por Masha Komnenic CIPP/E, CIPM, CIPT, FIP

Masha es Especialista en Seguridad de la Información y Protección de Datos y Responsable Certificada de Protección de Datos. Ha sido Responsable de Protección de Datos durante los últimos seis años, ayudando a pequeñas y medianas empresas a cumplir la legislación. También ha sido mentora en materia de cumplimiento de la privacidad para muchas aceleradoras de empresas internacionales. Está especializada en implementar, supervisar y auditar el cumplimiento empresarial de la normativa sobre privacidad (HIPAA, PIPEDA, Directiva ePrivacy, RGPD, CCPA, POPIA, LGPD). Masha estudió Derecho en la Universidad de Belgrado y aprobó el examen de abogacía en 2016. Más sobre el autor