--------------------------- Title: Marco de Transparencia y Consentimiento de la IAB (TCF v2.4) URL: https://www.cookiebot.com/es/iab-cookies/ --------------------------- # Marco de Transparencia y Consentimiento de la IAB (TCF v2.4) ## Puntos clave - Las Especificaciones del TCF v2.4 y la Global Vendor List (GVL) actualizada se publicaron el 23 de julio de 2026. - Los editores tienen más flexibilidad para mantener las decisiones de privacidad de un usuario en varios dispositivos, por ejemplo, al iniciar sesión en una cuenta. - Las CMP deben mostrar un texto explicativo estándar y una ilustración para cada característica, extraídos de la GVL. - La Característica Especial 2 se renombra a «Identificar dispositivos según la información solicitada activamente», con una guía de proveedores actualizada sobre los Client Hints. - Los entornos web deben asegurarse de estar al día con la nueva versión antes del 23 de octubre de 2026; los de apps móviles y CTV, antes del 23 de febrero de 2027. ## **Qué cambios ha introducido la IAB en el Marco de Transparencia y Consentimiento** El 2 de febrero de 2022, la [agencia de protección de datos belga](https://www.dataprotectionauthority.be/citizen/iab-europe-held-responsible-for-a-mechanism-that-infringes-the-gdpr) determinó que el Marco de Transparencia y Consentimiento (TCF) de la IAB no cumplía con varias disposiciones del RGPD. La autoridad exigió a la IAB presentar un plan de acción con medidas correctoras para subsanar los incumplimientos y alinear el TCF con el RGPD. En respuesta a las opiniones del mercado, y a la evolución de la jurisprudencia y las directrices de distintas autoridades nacionales de protección de datos, la IAB implementó el TCF v2.2, que buscaba estandarizar mejor la información mostrada a los usuarios y otorgarles más control sobre el tratamiento de sus datos personales. El TCF v2.3 tenía como fecha límite de cumplimiento el 28 de febrero de 2026. Fue una actualización de menor alcance, pero siguió reforzando la transparencia y el cumplimiento en materia de privacidad. El Marco ha evolucionado ahora hasta el TCF v2.4. El IAB Tech Lab publicó las especificaciones actualizadas y la correspondiente actualización de la GVL el 23 de julio de 2026. Las CMPs deben implementar los nuevos elementos en entornos web antes del 23 de octubre de 2026, y en apps móviles y CTV antes del 23 de febrero de 2027. ## **Qué novedades trae el TCF v2.4** La actualización a TCF v2.4 se centra en ayudar a los usuarios a entender mejor las característica de los proveedores que, a diferencia de las Finalidades (*Purposes*), no cuentan con un control individual de activación/desactivación. ### **Gestión del consentimiento entre varios dispositivos** Siguiendo las recomendaciones de la CNIL, la autoridad francesa de protección de datos, sobre el consentimiento entre dispositivos, las políticas dan ahora a los editores más flexibilidad para mantener las decisiones de privacidad de un usuario en varios dispositivos, por ejemplo, cuando ha iniciado sesión en una cuenta. Las CMP deben informar a los usuarios cuando sus decisiones se conserven de esta forma, y los editores cuentan con reglas más claras para resolver conflictos, como cuando las decisiones tomadas durante una sesión difieren de las asociadas a su cuenta antes de iniciar sesión. ### **Texto explicativo estándar para las Características** La GVL incorpora un campo *standardTexts*, que da a las CMPs un texto estándar para mostrar junto a cada característica. El texto aclara que las Características son medios de tratamiento que solo se usan para las Finalidades sobre las que el usuario puede elegir, para evitar así que se confundan con un ajuste independiente y controlable. ### **Ilustraciones obligatorias para las Características** Cada característica debe ir acompañada ahora de una ilustración en la interfaz de la CMP; este es un requisito que ya existía para las Finalidades y que ahora se extiende a las Características. ### **Cambio de nombre de la Característica Especial 2 y guía de proveedores actualizada** La Característica Especial 2, antes «Escanear activamente las Características del dispositivo para su identificación», pasa a llamarse **«Identificar dispositivos según la información solicitada activamente»**. También se ha actualizado la guía para proveedores del Capítulo V, Anexo A(D), para reflejar la solicitud activa de Client Hints con fines de *fingerprinting*. ### **Eliminación de la solución de Interés Legítimo para Finalidades Especiales** El TCF v2.4 elimina una solución técnica heredada que obligaba a las CMP a fijar en 1 el bit de Interés Legítimo para los proveedores que solo declaraban Finalidades Especiales. Dado que el segmento de Proveedores Divulgados pasó a ser obligatorio con el TCF v2.3, esta solución ya no es necesaria: los proveedores pueden confirmar que fueron divulgados al usuario leyendo directamente ese segmento, y la parte de Interés Legítimo del Proveedor en la cadena TC solo incluye a los proveedores que realmente cuentan con una divulgación de Interés Legítimo. ### **Cómo se implementa** La actualización de la GVL y sus traducciones se publicaron el 23 de julio de 2026, y las CMPs registradas en el TCF incorporan automáticamente los nuevos campos. Sin embargo, los cambios en la interfaz de la CMP para mostrar el nuevo texto y las ilustraciones sí requieren una actualización antes de las fechas límite indicadas. **Qué novedades trajo el TCF v2.3** El TCF v2.3 fue una actualización menor comparada con la v2.2, aunque igualmente relevante: introdujo ajustes clave para reforzar la transparencia y el cumplimiento en materia de privacidad. ### **Los Proveedores Divulgados, segmento obligatorio en las señales del TCF** Esto permite a los proveedores determinar mejor si están autorizados a tratar datos bajo Finalidades Especiales. Desde el 28 de febrero de 2026, todas las señales de consentimiento nuevas o actualizadas debían incluir el segmento de Proveedores Divulgados. Las Finalidades Especiales solo pueden tratarse bajo Interés Legítimo, sin derecho de oposición, pero los proveedores deben quedar explícitamente divulgados a través de la CMP. Hasta entonces, esto se resolvía con soluciones técnicas menos óptimas; la actualización v2.3 mejoró la claridad sobre la divulgación de proveedores. Las señales de consentimiento creadas antes del 28 de febrero de 2026 sin el formato del TCF v2.3 siguieron siendo válidas hasta que el usuario actualizara o renovara sus preferencias. No fue necesario volver a mostrar la CMP a todos los usuarios. ## **Qué novedades trajo el TCF v2.2** El TCF v2.2 supuso una actualización importante respecto a la versión anterior, con cambios normativos orientados a aumentar la transparencia y dar a los usuarios más control sobre sus decisiones de consentimiento. ### **Eliminación del interés legítimo** Con el TCF v2.2, el interés legítimo dejó de ser una base jurídica válida para el tratamiento de datos relacionado con publicidad y personalización de contenido. Los proveedores solo pueden optar por el consentimiento explícito para estas finalidades. ### **Interfaz de usuario mejorada** La información requerida en la interfaz de las CMP se mejoró con textos estándar más claros, nuevas Características de tratamiento e ilustraciones de casos reales, para que los usuarios entiendan mejor a qué están accediendo y qué opciones tienen. ### **Retirada del consentimiento más sencilla** Los usuarios pueden cambiar de opinión y volver a acceder a la interfaz de la CMP para modificar o retirar su consentimiento en cualquier momento. El proceso de retirada debe ser tan sencillo como el de otorgarlo, lo que implica que la interfaz de la CMP debe ser fácilmente accesible y no estar escondida en el sitio web. ### **Mayor transparencia de proveedores** El TCF v2.2 estandarizó la información detallada sobre proveedores —categorías de datos y periodos de retención— y exige mostrarla en la capa secundaria de la CMP. ### **Programas de cumplimiento reforzados** Se implementaron nuevos mecanismos de auditoría y procedimientos de aplicación diferenciados, incluida la auditoría proactiva de un mayor número de CMP y proveedores seleccionados al azar cada mes. ¿Tienes dudas sobre si tu sitio web cumple con el RGPD? [Compruébalo con el test gratuito de cumplimiento de Cookiebot CMP](https://www.cookiebot.com/es/). ## **Cookiebot CMP and the New IAB Framework (TCF v2.4)** **Cookiebot CMP y el nuevo marco de la IAB (TCF v2.4)** Las CMPs deben implementar las nuevas políticas y especificaciones del TCF v2.4 en entornos web antes del 23 de octubre de 2026, y en apps móviles y CTV antes del 23 de febrero de 2027. Esto incluye mostrar el nuevo texto explicativo y las ilustraciones estándar para cada característica, y reflejar el cambio de nombre de la Característica Especial 2, en la interfaz de la CMP. La integración de Cookiebot CMP con la IAB es compatible con el nuevo marco (TCF v2.4). Esta integración sigue siendo un complemento opcional al marco de consentimiento central de la solución Cookiebot CMP. La integración consiste en un panel adicional en el banner de consentimiento de los sitios web registrados en la IAB, llamado «Ajustes de Publicidad». Desde ahí, los usuarios pueden elegir entre las Finalidades y los Proveedores de la IAB antes de enviar su decisión. Recomendamos usar la integración del marco de la IAB como complemento, no como sustituto, de la solución habitual de Cookiebot CMP. Esto se debe a que el modelo de consentimiento de la IAB funciona señalizando el consentimiento del usuario a los proveedores de publicidad, mientras que Cookiebot CMP funciona bloqueando a los proveedores que no cuentan con consentimiento. Es una diferencia clave porque, según el RGPD, es el editor (es decir, el propietario del sitio web) quien responde de todo el seguimiento y la recopilación de datos que ocurre en su dominio, incluido el realizado por terceros. Cookiebot CMP permite no depender de la buena intención de los proveedores y da control real al propietario del sitio web, reforzando así el cumplimiento continuo del RGPD. Para confirmar que los proveedores de publicidad respetan el consentimiento de los usuarios, la tecnología de escaneo patentada de Cookiebot CMP monitoriza todas las cookies y rastreadores similares que usan los proveedores en el sitio web, y los marca como no consentidos en el informe de escaneo. Cookiebot CMP también es compatible con el [Marco de Cumplimiento de la CCPA de la IAB](https://www.cookiebot.com/en/iab-ccpa/). ### ****La tecnología de escaneo patentada de Cookiebot CMP, clave para un cumplimiento continuo**** Cookiebot CMP es una de las pocas plataformas de gestión del consentimiento del mercado que ofrece cumplimiento integral con las normativas de privacidad de todo el mundo. Su tecnología de escaneo, sin comparación en el mercado, encuentra todas las cookies y rastreadores presentes en tu sitio web y toma el control automáticamente para bloquearlos hasta que el usuario haya dado su consentimiento, conforme a los requisitos del Reglamento General de Protección de Datos y la Directiva ePrivacy de la UE. Cookiebot CMP realiza escaneos profundos mensuales de tu dominio para que siempre sepas qué tecnologías de seguimiento se cargan en tu sitio web a medida que evoluciona tu operativa. El informe de escaneo puede publicarse como declaración de cookies en tu sitio, por ejemplo, integrado en tu política de privacidad o de cookies. El consentimiento debe renovarse periódicamente. Cada 12 meses es lo habitual, aunque algunas autoridades nacionales de protección de datos recomiendan una renovación más frecuente, como cada seis meses. Consulta las directrices de tu autoridad local y, si operas en varias jurisdicciones, aplica el plazo de renovación más corto como buena práctica. ## ¿Tienes dudas sobre la privacidad y el seguimiento en tu sitio web? Descubre más sobre el seguimiento web y cómo respetar las normativas de privacidad globales. ## **Qué es el Marco de la IAB y cómo cumple los requisitos del RGPD** [IAB Europe](https://www.iabeurope.eu/) es una organización empresarial para anunciantes y profesionales del marketing online que desarrolla y gobierna estándares y buenas prácticas del sector, investiga y ofrece soporte legal. De cara a la aplicación del [Reglamento General de Protección de Datos (RGPD)](https://www.cookiebot.com/es/rgpd/) en mayo de 2018, el IAB Tech Lab desarrolló, en colaboración con IAB Europe, el [Marco de Transparencia y Consentimiento de IAB Europe](https://iabeurope.eu/transparency-consent-framework/). El TCF establece una base común de cooperación entre editores, anunciantes y proveedores de gestión del consentimiento, que facilita el proceso de alcanzar y mantener el cumplimiento del RGPD. Funciona como un sistema estandarizado para comunicar el estado del consentimiento del usuario entre las primeras partes (editores), los terceros (anunciantes) y la solución de gestión del consentimiento activa en el sitio web del editor. ### **Cuáles son los requisitos del RGPD y qué implican para los anunciantes** El RGPD establece requisitos estrictos sobre cómo se pueden recopilar, almacenar, usar y compartir los datos personales de los residentes europeos. ### **Requisitos para un consentimiento conforme al RGPD** Para que tu gestión del consentimiento cumpla el RGPD, debe reunir criterios específicos. Todo tratamiento de datos debe ampararse en una de seis bases jurídicas: consentimiento, obligación contractual, obligación legal, intereses vitales, interés público o interés legítimo. Cuando se recurre al consentimiento, debe obtenerse antes de que comience el tratamiento de datos, y retirarlo debe ser tan sencillo como otorgarlo. El consentimiento debe ser: ## Requisitos RGPD - **Voluntario** — No se puede manipular a los usuarios para que acepten, ni impedirles rechazar. - **Específico** — Debe quedar claro a qué está accediendo el usuario, con opciones granulares para cada finalidad. Ofrecer solo «Aceptar todo» no es conforme. - **Informado** — ¿Qué datos se tratan y con qué finalidad? ¿Quién puede acceder a ellos? Esta información debe presentarse con claridad, sin jerga. - **Inequívoco** — El usuario debe dar su consentimiento mediante una acción explícita, como pulsar un botón. Nada de casillas premarcadas. La información sobre el consentimiento también debe almacenarse de forma segura y mantenerse actualizada. Ante una auditoría o una solicitud del interesado, debes poder acreditar qué aceptó el usuario, qué información se le mostró y cuándo se produjo esa acción. ### **Cuál es el propósito del Marco de la IAB** El propósito del Marco de la IAB es crear una cooperación estandarizada entre **editores**, **anunciantes** y las tecnológicas de **gestión del consentimiento**, de cara a cumplir los requisitos del RGPD en materia de transparencia y consentimiento del usuario. Dentro del Marco, estos tres grupos se denominan «editores», «proveedores» y «CMP» (proveedores de gestión del consentimiento). ### **Editores, proveedores y CMP en el TCF de la IAB** ## Categorías del TCF de la IAB - **Editores** — Bajo el Marco de la IAB, son los medios digitales que publican contenido online. Suelen representar la primera parte, es decir, el sitio web que visita el usuario. En publicidad digital, los editores dependen a menudo de anuncios de terceros como forma de monetización, normalmente a través de una red publicitaria que dirige anuncios relevantes a sus visitantes. - **Proveedores** — Bajo el TCF, incluyen redes publicitarias y anunciantes: los terceros con los que se asocian los editores para mostrar publicidad en sus sitios. Los proveedores muestran contenido de terceros en los sitios de los editores y establecen cookies de marketing en el navegador del usuario final para mostrar anuncios relevantes. - **Proveedores de gestión del consentimiento** — Ofrecen la plataforma que permite a los editores obtener el consentimiento válido del usuario para recopilar y tratar datos personales en sus sitios. La CMP señaliza a los proveedores que operan en el sitio web las decisiones de consentimiento de los usuarios finales, para controlar qué datos se recopilan y tratan con fines publicitarios como la personalización. ### **Cómo funciona el TCF de la IAB** El Marco de la IAB permite comunicar el estado del consentimiento del usuario entre el ecosistema publicitario formado por los sitios web de los editores, los proveedores y las plataformas de gestión del consentimiento. En el TCF, los editores eligen a sus proveedores de una lista de los que se han adherido al Marco: la **Global Vendor List** o **GVL**. Para participar en el TCF, el proveedor acepta una serie de condiciones: - Actualizar su código para no establecer cookies salvo que haya recibido una señal de consentimiento de una CMP, o salvo que cuente con una base jurídica aplicable para hacerlo. - No tratar datos personales para una finalidad que requiera consentimiento hasta recibir esa señal directamente de una CMP. La Global Vendor List es una especie de registro de proveedores autorizados que se han comprometido a cumplir las reglas del TCF. Cuando un editor se adhiere, selecciona en ella uno o varios proveedores con los que quiere asociarse. El estado de consentimiento del usuario se almacena en una cookie propia en su navegador y se comparte a lo largo de la cadena de información publicitaria del TCF. Una vez que el usuario ha tomado su decisión, solo esos proveedores —y ningún otro— pueden tratar sus datos para las finalidades divulgadas correspondientes. ## La mejor opción para cumplir la normativa y la privacidad online - Utilizada en **2,4 M** — sitios web y aplicaciones - Gestiona **8,8 mil M** — de consentimientos de usuarios al mes - Disponible en más de **47** — idiomas distintos - Asiste a más de **600.000+** — clientes [Dynamic listing — customer logos loaded at runtime] Toma el control El marco del IAB transmite el consentimiento a lo largo de la cadena de proveedores, pero el responsable de lo que se activa en tu sitio sigues siendo tú. La tecnología de escaneo de Cookiebot CMP te permite comprobar de forma independiente cada proveedor de publicidad, para que las decisiones de consentimiento se respalden con un control real, y no solo con buena fe. Pruébalo gratis durante 14 días. [Empezar prueba gratuita](https://admin.cookiebot.com/signup?lang=es) ## Summary La IAB ha actualizado su Marco de Transparencia y Consentimiento (TCF), esta nueva versión 2.4 añade flexibilidad para mantener el consentimiento entre varios dispositivos, nuevas explicaciones sobre las Características y una señal de Interés Legítimo simplificada para las Finalidades Especiales. Las CMP deben mostrar un texto e ilustración estándar para cada característica y reflejar el nuevo nombre de la Característica Especial 2. Los entornos web deben cumplir estos nuevos requisitos antes del 23 de octubre de 2026; los de apps móviles y CTV, antes del 23 de febrero de 2027. --- ## Footer ### Productos - [Solución de Consentimiento de Cookiebot™](https://www.cookiebot.com/es/cookie-consent-solution/) - [Audience Survey](https://www.cookiebot.com/es/audience-survey-add-on/) - [Cookiebot™ for Wix by Usercentrics](https://www.cookiebot.com/es/cookiebot-for-wix-by-usercentrics-app/) - [Plugin de Usercentrics Cookiebot para WordPress](https://www.cookiebot.com/es/new-wp-cookie-plugin/) - [Cookie Checker](https://www.cookiebot.com/es/cookie-checker/) - [Productos de Usercentrics](https://usercentrics.com/es/) - [Precios](https://www.cookiebot.com/es/pricing/) ### Regulaciones - [DMA (Europa)](https://www.cookiebot.com/es/ley-de-mercados-digitales-dma/) - [RGPD (Europa)](https://www.cookiebot.com/es/rgpd/) - [CCPA/CPRA (California)](https://www.cookiebot.com/es/what-is-ccpa/) - [VCDPA (Virginia)](/en/virginia-vcdpa/) - [LGPD (Brasil)](/es/lgpd/) - [TCF v2.4 (IAB)](/en/tcf/) - [Google Consent Mode (Europa)](https://www.cookiebot.com/es/cookiebot-cmp-google-consent-mode/) - [Microsoft UET Consent Mode](https://www.cookiebot.com/es/microsoft-consent-mode-cmp/) ### Socios - [Afíliate](https://www.cookiebot.com/es/affiliates/) - [Acceso Afiliados](https://app.impact.com/login.user) - [Conviértete en Socio](https://www.cookiebot.com/es/resellers/) - [Encuentra un Socio](https://www.cookiebot.com/es/cookiebot-reseller/) ### Recursos - [Blog](https://www.cookiebot.com/es/blog/) - [Directorio de clientes](https://www.cookiebot.com/es/cookiebot-directorio-clientes/) - [Ley de Mercados Digitales (DMA)](https://www.cookiebot.com/es/digital-markets-act-dma-resources/) - [Modo de Consentimiento de Google](https://www.cookiebot.com/es/google-consent-mode-resources/) ### La empresa - [Quiénes somos](https://www.cookiebot.com/es/about/) - [Empleo](https://usercentrics.com/career/) - [Soporte](https://support.cookiebot.com/hc/en-us/) - [Documentación para desarrolladores](https://www.cookiebot.com/es/developer/) ©2026 Cookiebot. Todos los derechos reservados. Cookiebot es una marca comercial de Usercentrics A/S. Usercentrics A/S se ha registrado en Dinamarca. N.º de registro comercial: 34624607. No vender ni compartir mi información personalSolicitudes del interesadoAdministra tus preferencias [Política de privacidad](https://www.cookiebot.com/es/privacy-policy/) · [Condiciones de servicio](/en/terms-of-service/) · [Declaración de cookies](https://www.cookiebot.com/es/cookie-declaration/) · [Acuerdo de procesamiento de datos](/es/data-processing-agreement/) · [Aviso legal](https://www.cookiebot.com/es/legal-notice/) · [Declaración de accesibilidad](/en/accessibility-statement-wcag-compliance/)