¿Qué son las cookies y qué rol juegan en la protección y privacidad de datos?

A su vez, existen lo que se conoce como cookies first-party y third-party, siendo las últimas las que causan la mayor controversia. Tanta controversia, de hecho, que Apple ya tomó medidas para limitarlas en Safari, y Google tiene planeado descontinuar su soporte en Chrome. Para clarificar este punto, es necesario comprender algunos pequeños detalles de estos tipos de cookies:

• First-party: Son cookies recolectadas y almacenadas en los servidores del host del sitio web en cuestión.
  → Sabemos quién está procesando nuestra información.
• Third-party: A diferencia de las anteriores, son cookies almacenadas en servidores de terceros, recolectado por código cargado en el sitio web.
  → No tenemos noción de dónde va esa información, ni cómo se la procesa. He aquí el principal problema.

Como podrás imaginar, el uso desregulado de cookies supone algunos riesgos de privacidad. Es posible que las cookies revelen información sensible si no se gestionan correctamente, dado que pueden contener información de identificación personal (PII) que podría utilizarse con fines de seguimiento o perfilado. Algunos ejemplos de PII que pueden almacenarse en cookies son: login credentials (nombre de usuario, email, número de identificación, número de teléfono), ubicación, preferencias del usuario, identificadores de redes sociales (en caso de que el sitio ofrezca iniciar sesión con las credenciales de una red social), entre otros.

¿Cómo se relacionan las cookies con el banner? 

Existen regulaciones de protección de datos, como el General Data Protection Regulation (GDPR) de la Unión Europea y la Ley de Privacidad del Consumidor de California (CCPA), entre otros, que solicitan que los sitios obtengan el consentimiento del usuario antes de utilizar cookies que rastrean o recopilan datos personales. Los usuarios tenemos derecho a rechazar o gestionar nuestras preferencias de cookies a través de la configuración del navegador o los avisos de consentimiento de cookies.

Mediante estos pedidos de consentimiento, somos capaces de autorizar o denegar el almacenamiento de varios tipos de cookies de una manera granular. Entre estos tipos, las más relevantes a la privacidad de los usuarios son las cookies de anuncios, y de performance/analítica. 

Las cookies de analítica son las encargadas de identificarnos como usuarios únicos (en el caso de que las aceptemos) para un correcto análisis de comportamiento en plataformas como Google Analytics. Las cookies de anuncios son las que recolectan información acerca de nuestros intereses, búsquedas (keywords) y demás datos de ese estilo.

En una de sus últimas medidas para asentar la confianza de sus usuarios, Google incluyó la posibilidad de consultar nuestro perfil de anuncios, así como poder ver el cómo y el porqué de cada anuncio que nos muestran, como parte del Advertiser Verification Program.

¿Cuáles son las consecuencias de los problemas de privacidad?

Una solución que ofrece Google para recolectar información con el consentimiento del usuario es el Consent Mode. Este permite ajustar el comportamiento de las etiquetas de Google (sean la gtag de Analytics, o las tags de GTM) en función de las preferencias del usuario. Algo extra que suma Google es la posibilidad de habilitar la opción de modelado mediante machine learning, la cual permite llenar (con la ayuda de la IA) los baches de información que aparecen al no poder recolectar información de usuarios que no dieron su consentimiento. 

Para más detalles sobre cómo implementar Consent Mode e integrar un CMP a las mediciones de Analytics, te compartimos un tutorial audiovisual muy sencillo.