{"id":23614,"date":"2023-05-05T19:30:19","date_gmt":"2023-05-05T19:30:19","guid":{"rendered":"https:\/\/e-cens.com\/?p=23614"},"modified":"2024-11-01T11:43:23","modified_gmt":"2024-11-01T11:43:23","slug":"la-privacidad-de-los-datos-en-alza-parte-2-como-funciona-un-cmp","status":"publish","type":"post","link":"https:\/\/e-cens.com\/es\/blog\/la-privacidad-de-los-datos-en-alza-parte-2-como-funciona-un-cmp\/","title":{"rendered":"Privacidad de datos en alza: Parte 2 &#8211; \u00bfC\u00f3mo funciona un CMP?"},"content":{"rendered":"\n<p>En la primera parte de esta serie: \u00ab<a href=\"http:\/\/privacidad-de-datos-en-alza-parte-1-introduccion-y-analisis-de-riesgos\">Introducci\u00f3n al an\u00e1lisis de riesgos<\/a>\u00ab, te hemos ofrecido una visi\u00f3n general sobre qu\u00e9 normativas de protecci\u00f3n de datos existen, qu\u00e9 requisitos se deben cumplir para recopilar datos de conformidad con el GDPR y cu\u00e1les son sus consecuencias.<\/p>\n\n\n\n<p>En esta parte, abordaremos la cuesti\u00f3n de c\u00f3mo funciona t\u00e9cnicamente una CMP (Plataforma de Gesti\u00f3n de Consentimiento).<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-por-que-veo-banners-de-consentimiento-una-y-otra-vez\">\u00bfPor qu\u00e9 veo banners de consentimiento una y otra vez? <\/h2>\n\n\n\n<p>Quiz\u00e1 te hayas preguntado alguna vez por qu\u00e9 sigues viendo el banner de consentimiento en un sitio web, aunque ya hayas tomado una decisi\u00f3n previamente. Pues bien, puede deberse a diferentes motivos.<\/p>\n\n\n\n<p>M\u00e1s all\u00e1 de situaciones especiales, la raz\u00f3n m\u00e1s probable es que est\u00e9s visitando el sitio web con diferentes dispositivos o navegadores. Esto se debe a que, al igual que la mayor\u00eda de los sistemas de an\u00e1lisis web, el CMP no puede reconocer a un usuario a trav\u00e9s de diferentes navegadores o dispositivos. Veamos c\u00f3mo funciona el CMP.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Los usuarios son instancias del navegador <\/h2>\n\n\n\n<p>Esto quiere decir que, cuando un usuario visita la p\u00e1gina de un sitio web en la que se ha implementado correctamente un CMP, este CMP en particular intervendr\u00e1 inmediatamente.<\/p>\n\n\n\n<p>En otras palabras, si un usuario visita el sitio web por primera vez (o repetidamente sin haber tomado una decisi\u00f3n expl\u00edcita), se mostrar\u00e1 el banner de consentimiento correspondiente.<\/p>\n\n\n\n<p>Si el usuario ya ha tomado una decisi\u00f3n expl\u00edcita en una sesi\u00f3n anterior, esta decisi\u00f3n se utiliza para disparar aquellas tecnolog\u00edas a las que el usuario ha dado su consentimiento.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"853\" height=\"480\" src=\"https:\/\/e-cens.com\/wp-content\/uploads\/2023\/05\/Data-Privacy-Regulations-Browser-Instance-CMP.gif\" alt=\"\" class=\"wp-image-23333\"><\/figure>\n\n\n\n<p>Entonces, \u00bfc\u00f3mo distingue el CMP al usuario y c\u00f3mo sabe el CMP qu\u00e9 tecnolog\u00eda ha consentido el usuario?<\/p>\n\n\n\n<p>En primer lugar, veamos c\u00f3mo identifica el CMP a un usuario. Para ello, revisaremos los CMP de <strong>Usercentrics<\/strong> y <strong>OneTrust<\/strong>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Usercentrics<\/h2>\n\n\n\n<p>Tan pronto como se abre una p\u00e1gina web en el navegador donde est\u00e1 implementado Usercentrics, se genera un <strong>controllerId <\/strong>y se almacena en el Almacenamiento Local del navegador.<\/p>\n\n\n\n<p>Inicialmente, no importa si el usuario consiente expl\u00edcitamente el uso de tecnolog\u00edas o no, el <strong>controllerId <\/strong>s\u00f3lo sirve para reconocer al usuario o la instancia del navegador.<\/p>\n\n\n\n<p>En el contexto de este <strong>controllerId<\/strong>, sin embargo, tambi\u00e9n se almacena el consentimiento expl\u00edcito o el rechazo de las tecnolog\u00edas por parte del usuario.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"853\" height=\"480\" src=\"https:\/\/e-cens.com\/wp-content\/uploads\/2023\/05\/Data-Privacy-Regulations-CMP-Usercentrics-ControllerID.gif\" alt=\"\" class=\"wp-image-23337\"><\/figure>\n\n\n\n<p>La principal ventaja de almacenar el controllerId as\u00ed como el consentimiento\/rechazo expl\u00edcito en el Almacenamiento Local es principalmente que \u00e9ste -a diferencia de las cookies- no puede ser eliminado autom\u00e1ticamente sin intervenci\u00f3n posterior.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">OneTrust<\/h2>\n\n\n\n<p>Si un usuario abre ahora una p\u00e1gina web en el navegador en el que est\u00e1 implementado OneTrust, se crea el denominado <strong>consentId<\/strong>. Sin embargo, a diferencia de Usercentrics, este no se almacena en el almacenamiento local del navegador, sino en forma de cookie.<\/p>\n\n\n\n<p>De forma similar a Usercentrics, no importa si el usuario consiente expl\u00edcitamente el uso de tecnolog\u00edas o no, porque el <strong>consentId<\/strong> tambi\u00e9n se utiliza para reconocer al usuario o la instancia del navegador.<\/p>\n\n\n\n<p>En el contexto de este <strong>consentId<\/strong>, tambi\u00e9n se almacena el consentimiento expl\u00edcito o el rechazo de categor\u00edas por parte del usuario.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"853\" height=\"480\" src=\"https:\/\/e-cens.com\/wp-content\/uploads\/2023\/05\/Data-Privacy-Regulations-CMP-OneTrust-consentId.gif\" alt=\"\" class=\"wp-image-23341\"><\/figure>\n\n\n\n<p>El almacenamiento de estos datos en una cookie conlleva el riesgo de que tambi\u00e9n se eliminen cuando se borren las cookies (por ejemplo, a trav\u00e9s de la configuraci\u00f3n del navegador) y el usuario vuelva a ver el banner de consentimiento.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Visitar el sitio web por segunda o m\u00e1s veces<\/h2>\n\n\n\n<p>Ahora, en cuanto el usuario visita el sitio web por segunda o m\u00e1s veces, el CMP extrae la informaci\u00f3n almacenada sobre el consentimiento dado o denegado y la introduce en la capa de datos del navegador.<\/p>\n\n\n\n<p>A continuaci\u00f3n, la tecnolog\u00eda correspondiente puede utilizar esta informaci\u00f3n para disparar o no una etiqueta. De este modo, se garantiza que las etiquetas que requieren consentimiento s\u00f3lo se activen si el usuario ha dado su consentimiento.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Uso de los datos procedentes del CMP<\/h2>\n\n\n\n<p>Veamos ahora c\u00f3mo podemos utilizar la informaci\u00f3n proporcionada por el CMP con Google Tag Manager.<\/p>\n\n\n\n<p>En primer lugar, el CMP proporciona los consentimientos otorgados por el usuario en el DataLayer de GTM en el momento de la inicializaci\u00f3n. La forma de hacerlo depende principalmente del CMP que se utilice.<\/p>\n\n\n\n<p>Por ejemplo, el CMP de Usercentrics proporciona el consentimiento para cada tecnolog\u00eda configurada de forma granular en la DataLayer:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"960\" height=\"540\" src=\"https:\/\/e-cens.com\/wp-content\/uploads\/2023\/05\/Data-Layer-Values-for-Usercentrics.jpg\" alt=\"Usercentrics provides detailed information: if the user consented or not is outlined for each technology.\" class=\"wp-image-23345\" srcset=\"https:\/\/e-cens.com\/wp-content\/uploads\/2023\/05\/Data-Layer-Values-for-Usercentrics.jpg 960w, https:\/\/e-cens.com\/wp-content\/uploads\/2023\/05\/Data-Layer-Values-for-Usercentrics-600x338.jpg 600w, https:\/\/e-cens.com\/wp-content\/uploads\/2023\/05\/Data-Layer-Values-for-Usercentrics-300x169.jpg 300w, https:\/\/e-cens.com\/wp-content\/uploads\/2023\/05\/Data-Layer-Values-for-Usercentrics-768x432.jpg 768w\" sizes=\"auto, (max-width: 960px) 100vw, 960px\" \/><\/figure>\n\n\n\n<p>El CMP de OneTrust, en cambio, agrupa varias tecnolog\u00edas en categor\u00edas y, por tanto, s\u00f3lo almacena en el dataLayer el n\u00famero de categor\u00eda para el que existe consentimiento:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"960\" height=\"540\" src=\"https:\/\/e-cens.com\/wp-content\/uploads\/2023\/05\/Data-Layer-Values-for-OneTrust.jpg\" alt=\"OneTrust provides consent information by showing categories where the users\u2019 consent is organized and stored.\" class=\"wp-image-23349\" srcset=\"https:\/\/e-cens.com\/wp-content\/uploads\/2023\/05\/Data-Layer-Values-for-OneTrust.jpg 960w, https:\/\/e-cens.com\/wp-content\/uploads\/2023\/05\/Data-Layer-Values-for-OneTrust-600x338.jpg 600w, https:\/\/e-cens.com\/wp-content\/uploads\/2023\/05\/Data-Layer-Values-for-OneTrust-300x169.jpg 300w, https:\/\/e-cens.com\/wp-content\/uploads\/2023\/05\/Data-Layer-Values-for-OneTrust-768x432.jpg 768w\" sizes=\"auto, (max-width: 960px) 100vw, 960px\" \/><\/figure>\n\n\n\n<p>Ambos enfoques tienen sus ventajas y desventajas, que veremos con m\u00e1s detalle en otro art\u00edculo.<\/p>\n\n\n\n<p>La informaci\u00f3n disponible en el dataLayer ahora puede ser almacenada en una variable de la capa de datos y utilizada en consecuencia en la configuraci\u00f3n de disparadores para las respectivas etiquetas.<\/p>\n\n\n\n<p>As\u00ed, por ejemplo, si desea personalizar el disparador para lanzar la etiqueta de Google Analytics, se accionar\u00e1 el disparador s\u00f3lo si el dataLayer ten\u00eda el valor<\/p>\n\n\n\n<ol class=\"wp-block-list\" type=\"a\">\n<li>\u00abGoogle Analytics: true\u00bb cuando se use Usercentrics o<\/li>\n\n\n\n<li>\u00abC0002\u00bb en \u00abOnetrustActiveGroups\u00bb cuando se use OneTrust.<\/li>\n<\/ol>\n\n\n\n<h2 class=\"wp-block-heading\">Potenciales problemas <\/h2>\n\n\n\n<p>El procedimiento aqu\u00ed descrito tambi\u00e9n puede dar lugar a las denominadas condiciones de carrera.<\/p>\n\n\n\n<p>Una condici\u00f3n de carrera es una situaci\u00f3n no deseada que se produce cuando el GTM intenta activar dos o m\u00e1s activadores simult\u00e1neamente, que fallan debido a la secuencia de eventos o a la falta de datos en la capa de datos.<\/p>\n\n\n\n<p>Por lo tanto, es necesario garantizar que la informaci\u00f3n y los eventos proporcionados puedan ejecutarse en el orden correcto. Un medio probado en GTM es, por ejemplo, el uso de grupos de desencadenantes.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u00bfNecesitas ayuda?<\/h2>\n\n\n\n<p>Cuando no est\u00e9s seguro de si est\u00e1s experimentando una condici\u00f3n de carrera o si no est\u00e1s familiarizado en absoluto con la aplicaci\u00f3n de un CMP, no dudes en <a href=\"https:\/\/e-cens.com\/es\/contactanos\/\">recurrir a nosotros en e-CENS<\/a>, estamos aqu\u00ed para ayudarte.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Pr\u00f3ximamente <\/h2>\n\n\n\n<p>La pr\u00f3xima parte de la serie se centrar\u00e1 en c\u00f3mo compensar las lagunas creadas por la falta de consentimiento\u2026<\/p>\n","protected":false},"excerpt":{"rendered":"<p>En la primera parte de esta serie: \u00abIntroducci\u00f3n al an\u00e1lisis de riesgos\u00ab, te hemos ofrecido una visi\u00f3n general sobre qu\u00e9 normativas de protecci\u00f3n de datos existen, qu\u00e9 requisitos se deben cumplir para recopilar datos de conformidad con el GDPR y cu\u00e1les son sus consecuencias. En esta parte, abordaremos la cuesti\u00f3n de c\u00f3mo funciona t\u00e9cnicamente una [&hellip;]<\/p>\n","protected":false},"author":7,"featured_media":23361,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_eb_attr":"","content-type":"","ub_ctt_via":"","footnotes":""},"categories":[125],"tags":[227],"class_list":["post-23614","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sin-categorizar","tag-cmp-3"],"acf":[],"featured_image_src":"https:\/\/e-cens.com\/wp-content\/uploads\/2023\/05\/e-cens_data-privacy-on-the-rise_banner-2.png","author_info":{"display_name":"Holger Tempel","author_link":"https:\/\/e-cens.com\/es\/author\/holger\/"},"_links":{"self":[{"href":"https:\/\/e-cens.com\/es\/wp-json\/wp\/v2\/posts\/23614","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/e-cens.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/e-cens.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/e-cens.com\/es\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/e-cens.com\/es\/wp-json\/wp\/v2\/comments?post=23614"}],"version-history":[{"count":1,"href":"https:\/\/e-cens.com\/es\/wp-json\/wp\/v2\/posts\/23614\/revisions"}],"predecessor-version":[{"id":31548,"href":"https:\/\/e-cens.com\/es\/wp-json\/wp\/v2\/posts\/23614\/revisions\/31548"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/e-cens.com\/es\/wp-json\/wp\/v2\/media\/23361"}],"wp:attachment":[{"href":"https:\/\/e-cens.com\/es\/wp-json\/wp\/v2\/media?parent=23614"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/e-cens.com\/es\/wp-json\/wp\/v2\/categories?post=23614"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/e-cens.com\/es\/wp-json\/wp\/v2\/tags?post=23614"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}