Cambios en la Privacidad de Datos de Google: Actualizaciones Clave en Julio de 2024

Google admitirá la cadena nacional de EE. UU. (US National String) dentro de la Global Privacy Platform (GPP) del Interactive Advertising Bureau (IAB) a partir de julio de 2024. Esta medida busca mejorar la flexibilidad de los editores y sus socios para cumplir con las regulaciones de privacidad estatales de EE. UU. Cabe destacar que este cambio se alinea con los esfuerzos continuos para agilizar la gestión del consentimiento y el cumplimiento de la privacidad. En este artículo, te ayudamos a entender qué significa esta actualización y cómo UniConsent está apoyando esta transición.

Cambios en la Privacidad de Datos de Google: Actualizaciones Clave en Julio de 2024

Entendiendo GPP y la Cadena Nacional de EE. UU.

Anteriormente, los datos publicitarios se gestionaban mediante varias cadenas de privacidad del IAB, cada una abordando un aspecto específico del cumplimiento de la privacidad. Sin embargo, con la creciente complejidad del ecosistema publicitario y el creciente número de regulaciones de privacidad, se hizo necesaria una solución más unificada y adaptable. Esto llevó a la introducción de la Global Privacy Platform (GPP) del IAB, diseñada para agilizar y simplificar estos procesos.

La Global Privacy Platform (GPP) del IAB es una iniciativa fundamental de IAB Tech Lab, que revoluciona la gestión de la privacidad y el consentimiento en los ecosistemas de medios digitales. Esta plataforma está diseñada para armonizar los estándares técnicos en materia de privacidad, ofreciendo un marco unificado que garantiza el cumplimiento de diversas leyes y regulaciones de privacidad en todo el mundo. Al hacerlo, GPP busca simplificar el cumplimiento de las normas de privacidad para las empresas de publicidad en línea que operan a nivel global.

GPP admitirá toda la privacidad existente y más en el futuro, incluyendo:

• EU TCF v2
• CA TCF
• Señales estatales de EE. UU.
• Señal nacional de EE. UU.
• GPC

La cadena nacional de EE. UU. forma parte de la Especificación Técnica Nacional de Privacidad del IAB, que describe cómo deben comunicarse las señales de consentimiento para garantizar el cumplimiento de los diversos requisitos de privacidad a nivel estatal. Esta actualización facilita un enfoque más coherente para gestionar los datos del usuario y las preferencias de privacidad en todo Estados Unidos, abordando el mosaico de leyes estatales como la California Consumer Privacy Act (CCPA) y la Virginia Consumer Data Protection Act (VCDPA).

La Integración de Google con la Cadena Nacional de EE. UU.

Google Global Privacy Platform v1.1 (GPP v1.1) para el cumplimiento de las leyes de privacidad de EE. UU., aunque su uso no es obligatorio para los estados de EE. UU.

Para los usuarios del Espacio Económico Europeo o el Reino Unido, Google seguirá utilizando el TCF de IAB Europa con una CMP certificada, como la CMP de UniConsent, y no se aceptarán las cadenas TCF enviadas a través de GPP.

A pesar de que el IAB dejó obsoleta la Cadena de Privacidad de EE. UU. en enero de 2024 en favor de GPP, Google seguirá leyendo la Cadena de Privacidad de EE. UU. para dar soporte a los socios web y de aplicaciones.

Es importante señalar que Google no exige el uso de una Plataforma de Gestión de Consentimiento (CMP), de GPP, ni de la especificación nacional de EE. UU. para el cumplimiento en los estados de EE. UU. Se recomienda a los editores y a las CMP adoptar las cadenas GPP para el cumplimiento de las leyes de privacidad estatales de EE. UU.

Las Especificaciones de GPP de Google

Google solo acepta las siguientes cadenas dentro de GPP: Nacional de EE. UU., California, Virginia, Colorado y Connecticut.

Google no acepta el TCF de IAB Canadá, la Cadena de Privacidad de EE. UU., el estado de EE. UU. de Utah, ni el TCF v2 de IAB UE como parte del soporte de GPP.

Los editores deben colaborar con sus socios de CMP para garantizar que las cadenas TC de IAB UE se generen conforme a la especificación del TCF v2 de IAB UE.

Para la cadena Nacional de EE. UU., Google activará el procesamiento restringido de datos (RDP) si se cumple alguno de los siguientes criterios; Google solo lee estos campos:

• El usuario se excluyó de la Venta de la Información Personal del Consumidor.
• El usuario se excluyó del Intercambio de la Información Personal del Consumidor.
• El usuario se excluyó del Procesamiento de los Datos Personales del Consumidor para Publicidad Dirigida.

Para la cadena estatal de EE. UU. de California, Google activará el procesamiento restringido de datos (RDP) si se cumple alguno de los siguientes criterios; Google solo lee estos campos:

• El usuario se excluyó de la Venta de la Información Personal del Consumidor.
• El usuario se excluyó del Intercambio de la Información Personal del Consumidor.

Para la cadena estatal de EE. UU. de Virginia, Connecticut y Colorado, se activará el procesamiento restringido de datos (RDP) si se cumple alguno de los siguientes criterios; Google solo lee estos campos:

• El usuario se excluyó de la Venta de la Información Personal del Consumidor.

• El usuario se excluyó del Procesamiento de los Datos Personales del Consumidor para Publicidad Dirigida. Google activará el procesamiento restringido de datos (RDP) si se cumple alguno de los siguientes criterios:

• El usuario se excluyó de la Venta de la Información Personal del Consumidor.

• El usuario se excluyó del Procesamiento de los Datos Personales del Consumidor para Publicidad Dirigida.

Usa ahora la CMP de UniConsent para cumplir con todos estos requisitos.

Las Señales de Consentimiento de Google para Menores Usando GPP

Google recomienda que los editores sigan utilizando sus herramientas para etiquetar sitios, aplicaciones y solicitudes para el tratamiento dirigido a menores, con el fin de garantizar el cumplimiento de la COPPA y otras regulaciones relevantes.

Para la cadena Nacional de EE. UU., las solicitudes se marcarán para el tratamiento dirigido a menores (TFCD) si se cumple alguno de los siguientes criterios:

• Consentimiento o falta de consentimiento para procesar los datos personales o sensibles del consumidor para consumidores menores de 13 años.

Las solicitudes activarán el procesamiento restringido de datos (RDP) si se cumple alguno de los siguientes criterios:

• Falta de consentimiento para procesar los datos personales o sensibles del consumidor para consumidores de entre 13 y 16 años.

Para California, las solicitudes se marcarán para el tratamiento dirigido a menores (TFCD) si se cumple alguno de los siguientes criterios:

• Consentimiento o falta de consentimiento para vender la información personal de consumidores menores de 16 años.
• Consentimiento o falta de consentimiento para compartir la información personal de consumidores menores de 16 años.

Para Virginia y Colorado, las solicitudes se marcarán para el tratamiento dirigido a menores (TFCD) si se cumple el siguiente criterio:

• Consentimiento o falta de consentimiento para procesar datos sensibles de un menor conocido.

Para Connecticut, las solicitudes se marcarán para el tratamiento dirigido a menores (TFCD) si se cumple alguno de los siguientes criterios:

• Consentimiento o falta de consentimiento para procesar datos sensibles de un menor conocido.

Las solicitudes activarán el procesamiento restringido de datos (RDP) si se cumple alguno de los siguientes criterios:

• Falta de consentimiento para vender los datos personales de consumidores de entre 13 y 16 años.
• Falta de consentimiento para procesar los datos personales de consumidores de entre 13 y 16 años con fines de publicidad dirigida.

Usa ahora la CMP de UniConsent para cumplir con todas estas recomendaciones.

Sobre UniConsent

UniConsent CMP es una Plataforma de Gestión de Consentimiento (CMP) certificada y reconocida a nivel mundial que atiende a los principales editores y sirve a decenas de millones de usuarios diariamente. Al ofrecer una experiencia de privacidad sin fisuras, UniConsent CMP ayuda a las empresas a navegar por la era post-RGPD y a satisfacer las demandas cambiantes de las regulaciones de protección de datos. Contáctanos para saber más: hello@uniconsent.com