Por qué los banners de consentimiento gratuito fallan: TCF y Modo de Consentimiento v2

Un banner no es lo mismo que estar en cumplimiento

Conzent realiza una verificación automatizada en los sitios web de las empresas antes de contactarlas. Simplemente carga el sitio y observa lo que sucede, nada invasivo. En un lote reciente de sitios que ya tenían un banner de cookies instalado, aproximadamente un tercio de ellos seguía configurando cookies antes de que el visitante tomara alguna decisión.

No es una crítica a esas empresas. Cada una de ellas instaló un banner porque quería estar en cumplimiento. Simplemente no tienen forma de verificar si realmente está funcionando, porque la falla no aparece en la pantalla. El banner sigue apareciendo, sigue diciendo lo correcto y silenciosamente no hace nada en segundo plano.

Esta es la brecha que una herramienta gratuita casi nunca cierra: puede mostrarte un banner, pero no puede probarle a Google, a las redes publicitarias o a un regulador que la elección fue realmente respetada.

Lo que "realmente en cumplimiento" requiere

Una configuración adecuadamente en cumplimiento hace dos cosas a la vez. Primero, habla el lenguaje compartido de la industria publicitaria, llamado el Marco de Transparencia y Consentimiento de la IAB, o TCF. Piensa en el TCF como un libro de reglas que cada empresa publicitaria acordó seguir: cuando un visitante dice sí o no, el TCF registra esa elección en un formato que cada una de esas empresas puede leer, para que nadie tenga que adivinar.

En segundo lugar, le dice a Google específicamente lo que eligió el visitante, a través del Modo de Consentimiento de Google v2. Esto es independiente del TCF: es el propio canal de Google hacia sus propias herramientas, como Google Ads y Analytics. Sin él, tus números de publicidad y análisis empeoran con el tiempo, porque Google no puede hacer nada útil con una señal que no entiende.

Un banner gratuito generalmente no hace ninguna de estas cosas correctamente. Recuerda un clic en tu propio sitio y se detiene ahí. Nada le dice a las empresas publicitarias, y nada le dice a Google. Así es como terminas con un banner que se ve bien mientras tus datos se rompen silenciosamente.

Por qué esto sigue cambiando, y por qué ese es el verdadero trabajo

Ambos estándares se mueven, y alguien tiene que mantenerse al día. El TCF pasó a la versión 2.3 en 2025, y la industria publicitaria ya se ha movido nuevamente a la versión 2.4, que se vuelve obligatoria para los banners web el 23 de octubre de 2026. Google cambió nuevamente cómo funciona el Modo de Consentimiento en junio de 2026. Nada de esto es una configuración única. Es la razón real por la que las herramientas gratuitas se quedan atrás: nadie está rastreando cada cambio y enviando la actualización antes de la fecha límite.

Conzent ya funciona con TCF v2.4 hoy. Hasta donde hemos podido verificar, estamos por delante del mercado en esto: los nombres importantes en este espacio, incluidos Cookiebot y Usercentrics, aún muestran solo el estándar más antiguo 2.2 o 2.3 en su material público. Eso es exactamente el tipo de cosa que no deberías tener que rastrear tú mismo, y con Conzent, no tienes que hacerlo.

Lo que cuesta equivocarse en esto

Esto no es hipotético. En septiembre de 2025, el regulador de protección de datos de Francia multó a Shein con 150 millones de euros, y a Google con 325 millones de euros, el mismo día, por la misma falla básica: cookies activándose antes de que los visitantes dieran su consentimiento, y continuando activándose después de que dijeron que no. Shein tenía un banner. Simplemente no hizo lo que afirmaba.

Si tienes visitantes en los EE. UU., el riesgo se ve diferente pero es igual de real. Veinte estados ahora tienen sus propias leyes de privacidad, y once de ellos requieren que honres automáticamente una señal de exclusión a nivel de navegador llamada Control de Privacidad Global. Un banner que solo recuerda un clic en tu propio sitio tampoco maneja eso.

Por qué construimos Conzent de esta manera

Conzent está certificado por IAB TCF y Google, y lo mantenemos actualizado a medida que esos estándares cambian, incluyendo la actualización TCF v2.4 a la que la mayor parte del mercado aún no se ha adaptado. Está construido sobre código abierto, por lo que nunca estás atado a una plataforma de la que no puedes salir, y puedes tener un banner completamente en cumplimiento en minutos, sin necesidad de desarrollador.

Si actualmente estás en Cookiebot, Usercentrics, CookieYes o algo similar, la pregunta que vale la pena hacer no es si tienes un banner. Es si puedes probar que está haciendo lo que dice. Si no estás seguro, vale la pena verificarlo antes de que un regulador, o una plataforma publicitaria, lo verifique por ti.

Un banner que no funciona es peor que no tener banner

Esta es la parte sobre la que me siento fuertemente. Un sitio sin banner en absoluto puede ser acusado de no saber mejor. Un sitio con un banner que no funciona ha demostrado que sabía que se requería consentimiento, lo pidió y luego ignoró la respuesta de todos modos. Cada clic de "rechazar" que tu propio banner registró mientras las cookies seguían activándose es un registro que trabaja en tu contra, no a tu favor.

Un banner de cookies es una promesa a tus visitantes. Si tu sitio rompe esa promesa en cada carga de página, no has construido cumplimiento. Has construido evidencia.

La mayoría de los sitios en nuestra verificación no están siendo descuidados a propósito. Instalaron un banner, lo vieron aparecer y asumieron razonablemente que el trabajo estaba hecho. Ese es exactamente el problema: la falla es invisible para ti y completamente visible para todos los demás, incluidas las propias verificaciones automatizadas de un regulador.