Cumplir con la LGPD (la Ley General de Protección de Datos de Brasil) en Google Ads y GA4 significa que su sitio informa al visitante sobre las cookies, le permite elegir y solo activa las etiquetas de anuncios y de medición según esa elección. El banner por sí solo no basta, porque lo que cuenta es lo que hacen las etiquetas después del clic. Esta guía muestra qué hacer, en orden, y en qué punto la decisión pasa a ser de su abogado.
Quienes anuncian en Google suelen escuchar dos frases opuestas sobre la LGPD en Google Ads. Una dice que la ley bloquea el seguimiento. La otra dice que basta con un aviso de cookies en el pie de página. Ninguna describe el trabajo real, que es pequeño, pero debe hacerse en el orden correcto.
Este texto aborda el lado práctico para la pequeña empresa. El aspecto técnico del protocolo de consentimiento de Google tiene su propia guía, la de consent mode v2. Aquí el foco está en lo que la ley exige a su sitio y en cómo eso llega a las etiquetas.
Qué exige la LGPD de su sitio en Google Ads y GA4
La LGPD (Ley 13.709/2018, de Brasil) regula los datos personales, y las etiquetas de Google Ads y GA4 guardan cookies e identificadores que se vinculan a un visitante. Por eso el responsable de informar y de pedir la elección es el sitio, y no Google.
Google lo dice en su propia documentación. En la página de ayuda sobre el modo de consentimiento, afirma que, para obtener información protegiendo la privacidad, usted debe recopilar el consentimiento de los usuarios de su sitio, y recomienda hacerlo con una plataforma de gestión de consentimiento (CMP) o con su sistema de gestión de contenido. La misma página advierte que el modo de consentimiento no ofrece el banner. Solo transmite la elección a las etiquetas.
En la práctica, son tres piezas que deben funcionar en conjunto.
- El aviso y la elección del visitante, que es el banner de cookies.
- El registro de esta elección, que guarda la plataforma de consentimiento.
- Las etiquetas de Google, que leen la elección y cambian lo que hacen.
Si falta una de las tres, el sitio queda fuera de lo acordado. El caso más común es el banner bonito con las etiquetas disparándose antes de cualquier clic.
Qué etiquetas de Google están en juego
Dos familias de etiquetas importan para la pequeña empresa: las de medición, como GA4, y las de publicidad, como la conversión y el remarketing de Google Ads. Cada una guarda cookies distintas y responde a una señal de consentimiento diferente.
| Etiqueta | Para qué sirve | Señal de consentimiento |
|---|---|---|
| GA4 | Medir visitas y eventos | analytics_storage |
| Conversión de Google Ads | Contar el lead o la venta que llegan desde el anuncio | ad_storage |
| Remarketing | Volver a mostrar el anuncio a quienes visitaron su sitio | ad_storage |
Según la página de ayuda que revisamos, con analytics_storage denegado GA4 no lee ni escribe cookies propias de analítica y pasa a enviar señales sin cookies, que se usan para el modelado. Con ad_storage denegado, Google no guarda nuevas cookies de publicidad y no lee las que ya existían. La clave ads_data_redaction, cuando se activa junto con ad_storage denegado, elimina los identificadores de clic en las señales de conversión de Google Ads.
Google también menciona ad_user_data y ad_personalization, las dos claves que añadió la versión 2. Esa página de ayuda no las describe, por eso su explicación queda en la guía de consent mode v2.
Banner de cookies y LGPD en Google Ads
Un banner que cumple su función tiene cuatro tareas: informar qué cookies existen y para qué sirven, permitir rechazarlas con la misma facilidad con que se aceptan, permitir cambiar de opinión después y enlazar a la política de privacidad. La Autoridad Nacional de Protección de Datos de Brasil (ANPD) publicó el 18 de octubre de 2022 la guía orientativa “Cookies y Protección de Datos Personales”. En la página de lanzamiento, la ANPD recomienda que quienes controlan datos usen una política de cookies y un banner de cookies, habla de transparencia para que el usuario acceda con facilidad a lo que se recopila y señala que el titular puede revocar el consentimiento en cualquier momento.
Usted puede consultar el texto de la propia ANPD en la página de lanzamiento de la guía. La página también indica que seguir la guía no exime de las demás obligaciones de la ley.
Llevado al sitio de una pequeña empresa, el banner correcto suele tener estos puntos.
- Texto breve y en lenguaje claro, sin jerga legal.
- Botón de aceptar y botón de rechazar con el mismo peso visual.
- Elección por categoría, al menos medición y publicidad por separado.
- Enlace a la política de privacidad y a la política de cookies.
- Un acceso fijo, en el pie de página, para reabrir las opciones.
Lo que no funciona
Un banner que solo tiene el botón “aceptar”, un banner que desaparece solo después de unos segundos y un banner que apenas informa mientras las etiquetas ya se activaron no permiten que el visitante elija de verdad. El texto de la guía de la ANPD (la autoridad de protección de datos de Brasil) habla de consentimiento libre, y una opción que no existe no es libre.
Cómo aplicar la LGPD en Google Ads y en las etiquetas de GA4
La regla de oro es que la etiqueta lea la elección antes de guardar cualquier dato. Esto se hace en Google Tag Manager, definiendo un estado predeterminado de consentimiento y actualizando ese estado cuando el visitante hace clic.
La página de ayuda de Google enumera las prácticas que recomienda. Entre ellas están definir el estado inicial de consentimiento, cargar las etiquetas de la página antes de mostrar el cuadro de diálogo, mostrar las opciones lo antes posible, actualizar el estado cuando el visitante elija, ofrecer la opción de conceder o denegar cada tipo de almacenamiento y usar valores predeterminados por región cuando la norma local lo exige.
El paso a paso, para quienes usan Google Tag Manager, sigue este orden.
- Instale una plataforma de gestión de consentimiento compatible con Google y active el banner.
- Defina el estado predeterminado como denegado para publicidad y para análisis, antes de cualquier etiqueta.
- Configure el evento que actualiza el estado cuando el visitante acepta o rechaza.
- Verifique en GTM que cada etiqueta de anuncios exija la clave ad_storage y cada etiqueta de medición exija analytics_storage.
- Pruebe con Google Tag Assistant, rechazando y aceptando, y vea si las cookies solo aparecen después de la aceptación.
- Repita la prueba en el celular, que es de donde viene la mayoría de las visitas.
Básico o avanzado
Google describe dos formas. En el modo básico, las etiquetas permanecen bloqueadas hasta que el visitante acepta, y quien rechaza no genera ningún dato. En ese caso GA4 no puede modelar el comportamiento ni la conversión de quienes rechazaron, y Google Ads usa un modelo general. En el modo avanzado, las etiquetas se cargan antes del cuadro de diálogo y envían señales sin cookies cuando la cookie es rechazada, lo que permite el modelado.
La elección entre los dos es una decisión de riesgo, y la toman usted y su abogado. El básico es más conservador. El avanzado preserva más medición.
Qué cambia en su cuenta de Google Ads
Con el consentimiento activado, parte de las conversiones del visitante que rechaza deja de contarse de forma directa, y Google pasa a estimarlas. Su cuenta sigue midiendo lo que los visitantes autorizaron. El resto depende del modelado, que solo existe en el modo avanzado y con volumen suficiente.
Tres cuidados valen para quien tiene una campaña activa y va a activar el consentimiento.
- Revise la columna de conversiones antes y después de activar el banner, en la misma ventana de días. Se espera una caída parcial.
- No cambie la meta de puja el mismo día en que activa el consentimiento. Si modifica dos cosas a la vez, no podrá saber qué provocó el cambio.
- Active las conversiones mejoradas solo cuando el consentimiento ya esté funcionando y la política de privacidad las mencione.
Si la venta se cierra por WhatsApp o por teléfono, la medición que sobrevive es la que vuelve de su CRM a Google. Es el trabajo de nuestro servicio de seguimiento de conversiones con CRM.
Lista de verificación de cumplimiento del sitio web
Esta lista cubre lo que el sitio de una pequeña empresa necesita tener para que la conversación con el abogado sea rápida. Marque cada punto.
- Hay una política de privacidad publicada, con la lista de cookies y de herramientas de terceros.
- El banner aparece en la primera visita, tanto en celular como en computadora.
- Rechazar es tan fácil como aceptar.
- Ninguna cookie de anuncios o de medición aparece antes de la elección, cuando el modo es básico.
- La elección del visitante llega a las etiquetas, con el estado predeterminado y la actualización configurados en GTM.
- El visitante puede reabrir y cambiar su elección.
- Los formularios de leads indican para qué se usará el dato y enlazan la política.
- Existe un responsable interno de atender las solicitudes de los titulares de datos.
- Cada herramienta nueva, como un chat o un píxel, pasa por la misma prueba antes de publicarse.
Para la medición en sí, el punto de partida es configurar GA4 desde cero. Sin la base correcta, el consentimiento corrige un problema que ya estaba ahí.
Qué hace Ciclicko y dónde se detiene
De nuestro lado entran la revisión del sitio, la configuración del consentimiento en GTM y la prueba de las etiquetas. La parte jurídica queda a cargo del abogado. No redactamos políticas de privacidad con valor legal ni interpretamos la ley para su caso.
Cuando analizamos una cuenta de Google Ads, revisamos si el consentimiento llega a las etiquetas, si la conversión principal se sigue contando y si el banner no está bloqueando lo que debería funcionar. Cuando el banner existe, pero las etiquetas ignoran la elección, el problema aparece en la prueba con Tag Assistant en pocos minutos.
Preguntas frecuentes
¿La LGPD (la Ley General de Protección de Datos de Brasil) aplica a mi empresa en Google Ads y GA4? Aplica cuando las etiquetas tratan datos personales de los visitantes. Las cookies y los identificadores vinculados a un navegador forman parte de ese tratamiento, por lo que el sitio debe informar y recoger la elección. La interpretación para su caso corresponde a su abogado.
¿Necesito un banner de cookies para usar GA4? Google afirma que usted debe recoger el consentimiento de los usuarios del sitio para obtener información protegiendo su privacidad, y sugiere una plataforma de consentimiento. La ANPD (la autoridad de protección de datos de Brasil) también recomienda en su guía una política y un banner de cookies.
¿Google Ads funciona si el visitante rechaza las cookies? La campaña sigue activa, pero la conversión de esa persona puede no medirse de forma directa. En el modo avanzado de consentimiento, Google estima parte de ellas mediante modelado.
¿El modo de consentimiento reemplaza el banner? No. La página de ayuda de Google indica que no ofrece banner y que funciona junto con su plataforma de consentimiento.
¿Cuál es la diferencia entre el modo básico y el avanzado? En el básico, las etiquetas solo se cargan después de la aceptación. En el avanzado, se cargan antes y envían señales sin cookies cuando hay rechazo, lo que permite el modelado en GA4.
¿La ANPD ya publicó algo sobre cookies? Sí, la autoridad de protección de datos de Brasil lanzó el 18 de octubre de 2022 la guía orientativa “Cookies y Protección de Datos Personales”. No sustituye las obligaciones de la ley.
¿Quiere revisar el cumplimiento de la LGPD (ley de protección de datos de Brasil) en el Google Ads de su sitio?
Hacemos la prueba de consentimiento, aceptando y rechazando, y le mostramos qué se dispara en cada caso, junto con el impacto en las conversiones de la cuenta. Conozca cómo funciona el seguimiento de conversiones de Google Ads con CRM y solicite la revisión de su sitio.
Este texto es orientación técnica, no asesoría jurídica. Confirme con su abogado la base legal, el texto de la política y el modelo de consentimiento que corresponden a su negocio.