Regiones y señales de privacidad

Quién ve el banner

En la pestaña Regiones del sitio eliges entre dos ajustes.

• Todos los visitantes. A todo el mundo se le pregunta primero, esté donde esté. Es la opción predeterminada y la más segura.
• Solo los visitantes de los países de abajo. Los visitantes de los países a los que se pregunta primero reciben el banner. Los de los países con aviso de exclusión reciben ese aviso. Los del resto del mundo no reciben nada, y para ellos las categorías que ofreces se permiten enseguida.

La lista de países a los que se pregunta primero empieza con los 32 países del Espacio Económico Europeo, el Reino Unido y Suiza. Puedes añadir o quitar países con su código de dos letras, separados por comas. Si un país está en las dos listas, se le pregunta primero.

Leyes de privacidad como ajustes predefinidos

Encima de las listas de países eliges las leyes de privacidad que se aplican a tus visitantes. Cada ley rellena sus países, y después puedes cambiar las listas. Si desactivas una ley, se quitan sus países, salvo que otra ley que hayas elegido siga necesitándolos.

Las reglas por región funcionan por país. Por eso, una ley de un estado o de una provincia abarca todo el país: la CCPA es una ley de California y la Ley 25 es una ley de Quebec, pero los ajustes predefinidos las aplican a todo Estados Unidos y a todo Canadá. Así se pregunta a más gente de la que exige la ley, nunca a menos.

El aviso de exclusión

La mayoría de las leyes de privacidad de los estados de EE. UU. no piden consentimiento antes de las cookies. Lo que dan a los visitantes es el derecho a excluirse de la venta o el intercambio de su información personal, lo que en la práctica significa las cookies publicitarias. Para los países de la lista de exclusión, Cookiemark funciona así:

• Todas las categorías que ofreces se permiten enseguida, y las señales de Google Consent Mode se conceden.
• Aparece un aviso con tres botones: uno para las preferencias, otro con el texto No vender ni compartir mi información personal y otro para cerrar el aviso.
• El botón de exclusión desactiva el marketing y mantiene las demás categorías. Se registra como «Exclusión de venta o intercambio». Cerrar el aviso se registra como «Aviso cerrado».
• Un navegador que envía Global Privacy Control queda excluido al momento, y el visitante ve un breve mensaje de que se ha atendido su solicitud. California exige ese mensaje.

Las leyes también piden un enlace a la exclusión en todas las páginas. Añade a tu pie de página un enlace que abra las preferencias, como se describe en la API de JavaScript, por ejemplo <a href="#cookiemark-preferences">Do Not Sell or Share My Personal Information</a>. Puedes cambiar los textos del aviso en la pestaña Textos.

Antes de limitar el banner, comprueba qué leyes se aplican a tus visitantes. Muchos países fuera de Europa tienen sus propias normas de consentimiento. Si tienes dudas, pregunta a todos.

Cómo se averigua el país

En la primera página de una visita, el script pregunta a Cookiemark en cuál de tus listas está el país del visitante. Leemos el país a partir de la conexión y no guardamos nada sobre él. La respuesta se guarda en el almacenamiento de sesión de la pestaña del navegador, así que la pregunta se hace una vez por visita, no una vez por página.

Si no podemos saber el país, o la pregunta falla, el visitante recibe el banner. Ante la duda, Cookiemark siempre pregunta.

Visitantes de fuera de tus países

• No ven ningún banner, y los scripts de todas las categorías que ofreces se ejecutan enseguida.
• Google Consent Mode aplica los valores predeterminados denegados solo en tus países, y Cookiemark concede las señales para este visitante.
• No se anota nada en el registro de consentimientos, porque el visitante no ha hecho ninguna elección.
• El botón para reabrir las preferencias no aparece. window.Cookiemark sigue respondiendo a tu código, y la API de Cookiebot indica la elección como implied.

Probar los ajustes de región

Para ver qué recibe un visitante de otro lugar, usa una VPN con una dirección de otro país. Abre el sitio en una ventana privada nueva, porque una pestaña recuerda su respuesta durante el resto de la visita.

Global Privacy Control y Do Not Track

Algunos navegadores envían una señal que dice «no me rastrees». Global Privacy Control es la actual, y Do Not Track es su predecesora. El ajuste Respetar Global Privacy Control de la pestaña Regiones está activado en todos los sitios nuevos.

Con un visitante cuyo navegador envía cualquiera de las dos señales y que no tiene una elección guardada, ocurre lo siguiente:

• Cookiemark rechaza en su nombre todas las categorías opcionales y no muestra ningún banner.
• El rechazo se guarda en la cookie de consentimiento y se registra con la elección «Señal de privacidad».
• El botón para reabrir las preferencias sí aparece, así que el visitante puede seguir permitiendo cookies si quiere.

Un visitante que más adelante permite algo conserva esa elección, porque la señal solo cuenta cuando no hay una elección guardada. La señal se aplica esté donde esté el visitante. En un país con aviso de exclusión solo desactiva el marketing, como se describe en El aviso de exclusión.

California y varios otros estados de EE. UU. esperan que los sitios web respeten Global Privacy Control. Deja el ajuste activado salvo que tu propio asesor legal diga lo contrario.

Cuánto dura una elección

En Volver a preguntar tras eliges durante cuánto tiempo se recuerda una elección: 6, 12 o 13 meses. Después, el banner vuelve a aparecer. El valor predeterminado es seis meses, porque es lo que recomiendan las autoridades de protección de datos de los Países Bajos y de Francia.

Para volver a preguntar a todos antes de ese plazo, usa Volver a preguntar a todos en Ajustes y publica. Hazlo cuando añadas un nuevo tipo de seguimiento. Las elecciones antiguas se quedan en el registro.