Consent Mode en Europa, EE. UU. y Asia: normativa, métricas y modelado en GA4
⏱ Tiempo de lectura: 14 minutos · Actualizado: 31 de octubre de 2026 · Información divulgativa: no es asesoramiento legal.
La respuesta corta: Consent Mode es el mecanismo con el que Google recibe la decisión de cada visitante sobre las cookies. Importa por tres motivos.
- En Europa necesitas consentimiento previo para medir y personalizar publicidad, y Google exige señales de consentimiento a los usuarios del EEE y del Reino Unido.[1]
- Si el visitante rechaza, tus informes de GA4 pierden esa parte de la audiencia, salvo que uses la implementación avanzada y tu volumen permita el modelado.[2]
- La ley cambia según el país: Europa exige consentimiento antes de medir, California se basa sobre todo en el derecho a oponerse y Asia combina modelos muy distintos.
Al final tienes todas las fuentes, separadas entre oficiales y análisis de terceros.
Casi todas las webs europeas tienen un banner de cookies. Muchas menos lo tienen bien conectado con Google Analytics 4 y Google Ads. Y esa diferencia se nota en tus números: usuarios que desaparecen, conversiones que no cuadran con las ventas reales y campañas que optimizan con menos información.
En este artículo te explico qué es Consent Mode, por qué pesa tanto en Europa, cómo afecta a tus métricas, qué es el modelado de datos de GA4 y en qué se diferencian las normativas de Europa, Estados Unidos y Asia. Todo con fuentes, para que puedas comprobarlo.
Parte 1: Qué es Consent Mode y por qué importa en Europa
Consent Mode en una frase
Consent Mode permite que las etiquetas de Google (GA4, Google Ads…) cambien su comportamiento según lo que el visitante haya elegido en tu banner de cookies. Google lo describe como una forma de controlar la recogida de datos de publicidad y analítica en función del consentimiento.[3] No es un banner ni una ley: es el «cable» que une tu banner con las etiquetas.
Funciona con cuatro señales:[3]
| Señal | Qué controla | Ejemplo |
|---|---|---|
| analytics_storage | Almacenamiento para analítica (por ejemplo, las cookies de GA4) | El visitante acepta solo la categoría «Estadísticas» |
| ad_storage | Almacenamiento para publicidad | El visitante rechaza la publicidad |
| ad_user_data | Envío a Google de datos del usuario con fines publicitarios (novedad de la v2) | Conversiones y audiencias de Google Ads |
| ad_personalization | Publicidad personalizada, como el remarketing (novedad de la v2) | El visitante rechaza anuncios personalizados |
Por qué en Europa no es opcional en la práctica
No hay ninguna ley que diga «instala Consent Mode». Lo que hay son tres capas que, juntas, lo vuelven casi imprescindible si tu web recibe visitantes europeos:
- La ley. La Directiva ePrivacy (art. 5.3) exige consentimiento previo para guardar o leer información en el dispositivo del usuario, salvo que sea estrictamente necesaria.[4] El RGPD define cómo debe ser ese consentimiento: libre, específico, informado e inequívoco (art. 4.11).[5] En España, la LSSI (art. 22.2) lo recoge[6] y la AEPD lo desarrolla en su guía de cookies.[7]
- La política de Google. Su política de consentimiento de usuarios de la UE se aplica a los visitantes del Espacio Económico Europeo y del Reino Unido: si usas sus etiquetas de medición o de publicidad, debes obtener ese consentimiento.[1] Consent Mode v2 es la forma de comunicarle las decisiones, con las señales ad_user_data y ad_personalization.[3]
- El Reglamento de Mercados Digitales (DMA). Obliga directamente a los «guardianes de acceso», como Alphabet, no a tu empresa.[8] Pero, según los análisis del sector, Google traslada esa exigencia a quienes usan sus servicios.[9]
💡 Entiende: Consent Mode no te hace cumplir la ley por sí solo. Si tu banner tiene casillas premarcadas, no ofrece rechazar o no permite retirar el consentimiento con facilidad, Consent Mode se limitará a transmitir un consentimiento que no es válido. Primero, el banner correcto; después, la conexión con Google.
Parte 2: Cómo afecta a tus métricas
Qué pasa con tus datos cuando alguien rechaza las cookies
Hay tres escenarios posibles. Lo que cambia entre ellos es qué recibe GA4 de quien rechaza:
| Escenario | Si el visitante rechaza… | ¿Modelado en GA4? |
|---|---|---|
| Etiquetas bloqueadas, sin Consent Mode | La etiqueta no se carga: GA4 no recibe nada de esa visita. | No |
| Consent Mode básico | Las etiquetas de Google no se cargan hasta que se acepta, así que no se envía ningún dato.[9] | No: Google pide que las etiquetas se carguen siempre.[2] |
| Consent Mode avanzado | Las etiquetas se cargan con el consentimiento denegado y envían señales sin cookies, que Google usa para estimar.[2] | Sí, si se cumplen los requisitos.[2] |
Elegir entre básico y avanzado es a la vez una decisión técnica y legal: el avanzado recoge más señales, pero tu asesor jurídico debe validar que encaja con tu política de cookies.
Cómo se nota en tus informes
- Menos usuarios y sesiones de los reales en GA4, sobre todo en países europeos.
- Menos conversiones atribuidas a las campañas de Google Ads y, con ello, menos señal para optimizarlas.
- Audiencias de remarketing más pequeñas o vacías.
- Cambios bruscos en los datos el mismo día en que se instala o modifica el banner.
El tamaño del hueco depende del porcentaje de visitantes que rechaza, y ese porcentaje varía mucho según el sector, el país y el diseño del banner. No hay una cifra universal: por eso conviene medirlo en tu propia web.
🔍 Detecta: compara los pedidos o formularios reales de tu tienda o tu CRM con las conversiones de GA4 en el mismo periodo. Si GA4 registra bastantes menos y la diferencia creció cuando pusiste el banner, tienes un problema de consentimiento o de configuración. Pide también que comprueben que la decisión del visitante no se pierde al cambiar de página.
Parte 3: El modelado de datos en GA4
Qué es el modelado conductual
Cuando un visitante rechaza las cookies de analítica, GA4 no puede reconocerlo entre visitas. El modelado conductual usa aprendizaje automático para estimar la actividad de esos usuarios a partir de los que sí aceptaron, con los datos de tu propia propiedad.[2]
Qué necesitas para que se active
- Consent Mode activo en todas las páginas, con las etiquetas de Google cargándose siempre y antes de que aparezca el diálogo de consentimiento (implementación avanzada).[2]
- Al menos 1.000 eventos diarios con analytics_storage denegado durante un mínimo de 7 días.[2]
- Al menos 1.000 usuarios diarios con analytics_storage concedido durante al menos 7 de los últimos 28 días.[2]
- La identidad de informes «Combinada» (Blended) en Administrar > Identidad de informes.[2]
Cumplir los umbrales no garantiza que Google active el modelado: también pesan factores como la proporción de usuarios nuevos y recurrentes.[2]
Qué se modela… y qué no
| Se modela | No se modela |
|---|---|
| Usuarios, sesiones y usuarios nuevos en los informes | Recuentos de eventos como page_view, first_visit o session_start |
| Un icono de calidad de datos avisa de que hay estimaciones | Audiencias, exploraciones de usuario y cohortes |
| — | Informes de retención y métricas predictivas |
| — | Exportación de datos, por ejemplo a BigQuery |
Fuente de todo este bloque: la ayuda oficial de Google Analytics.[2]
✅ Decide: si tu web es pequeña y no llega a los umbrales, no esperes que el modelado rellene el hueco. Con volúmenes bajos es más útil apoyarte en datos propios fiables (formularios, CRM, pedidos) y usar GA4 como tendencia, no como cifra exacta. Si superas los umbrales, la implementación avanzada merece la pena.
Parte 4: Normativas: Europa, Estados Unidos y Asia
Europa: consentimiento previo (opt-in)
El modelo europeo es de aceptación previa: no se guardan ni se leen cookies no esenciales hasta que el visitante lo autoriza.[4][5] Algunas claves:
- Consentimiento válido. Debe ser libre, específico, informado e inequívoco, y retirarlo ha de ser tan fácil como darlo (RGPD, arts. 4.11 y 7).[5] El Comité Europeo de Protección de Datos aclara que seguir navegando o hacer scroll no es un consentimiento válido.[10]
- España. La LSSI (art. 22.2) exige informar y obtener el consentimiento.[6] Según los análisis de despachos sobre la actualización de 2023 de la guía de la AEPD, el botón de rechazar debe estar en la primera capa y con la misma jerarquía visual que el de aceptar.[11] En enero de 2024 la AEPD publicó además una guía sobre medición de audiencias que permite exceptuar ciertas cookies de analítica bajo condiciones estrictas.[12]
- Reino Unido. Tiene su propia norma (PECR y UK GDPR). La Data (Use and Access) Act 2025 añadió excepciones al consentimiento, entre ellas una para fines estadísticos.[13] La ICO la interpreta de forma estricta y publicó su guía actualizada en 2026, así que no des por hecho que GA4 queda exento: consulta la guía vigente.[14]
Estados Unidos: derecho a oponerse (opt-out)
No hay una ley federal general sobre cookies. El referente es la ley de California (CCPA, reformada por la CPRA), que se basa en informar y permitir que la persona se oponga:
- Las empresas que venden o comparten datos deben ofrecer un enlace «Do Not Sell or Share My Personal Information».[15]
- Deben respetar señales del navegador como Global Privacy Control como una solicitud válida de oposición.[15]
- Para vender datos de menores de 16 años se exige autorización previa (opt-in).[15]
- Otros estados tienen sus propias leyes, con matices distintos: revisa cuáles te afectan según dónde estén tus clientes.
Consent Mode permite fijar valores por defecto distintos por región, con códigos ISO 3166-2 como ES o US-CA,[3] de modo que cada visitante recibe el comportamiento que corresponde a su ubicación. Qué valor aplicar en cada región debe validarlo tu asesor jurídico.
Asia: tres modelos muy distintos
Asia no es un bloque. Estos tres ejemplos muestran cuánto varía:
- Japón (APPI). Desde la reforma de 2022, las cookies y otros identificadores se tratan como «información referible a personas». La ley no aclara de forma expresa si las cookies requieren opt-in u opt-out; el consentimiento se centra en la cesión a terceros que podrían identificar a la persona, y algunos análisis recomiendan opt-in para las cookies publicitarias de terceros.[16][17] Resumen basado en análisis de terceros: verifícalo con la autoridad japonesa (PPC).
- China (PIPL). En vigor desde el 1 de noviembre de 2021. El consentimiento debe darse de forma voluntaria, explícita y con pleno conocimiento (art. 14), el texto no incluye el interés legítimo entre las bases de tratamiento (art. 13) y, para información sensible, exige un consentimiento separado (art. 29).[18]
- India (DPDP). La ley de 2023 se basa en el consentimiento. Sus reglas se notificaron en noviembre de 2025 y se aplican por fases: unas a los 12 meses y las obligaciones sustantivas a los 18 (en torno a mayo de 2027; las fuentes difieren en el día exacto).[19] Comprueba el calendario oficial antes de actuar.
Comparativa rápida
| Región | Modelo | Qué se espera antes de medir | Qué implica en Consent Mode |
|---|---|---|---|
| UE y EEE | Opt-in | Consentimiento previo para cookies no esenciales | Valores por defecto en «denegado» y actualización tras la decisión |
| Reino Unido | Opt-in con excepciones recientes | Consentimiento, salvo excepciones interpretadas con rigor | Tratarlo como Europa salvo asesoramiento específico |
| California (EE. UU.) | Opt-out | Aviso y opción de oponerse; respetar Global Privacy Control | Valores por región y gestión de la señal de oposición |
| Japón | Consentimiento ligado a la cesión a terceros | Consentimiento si el receptor puede identificar a la persona | Revisar qué etiquetas comparten datos con terceros |
| China | Opt-in estricto | Consentimiento explícito (separado para datos sensibles) | Cautela máxima: consulta a un especialista local |
| India | Consentimiento por finalidad, en despliegue por fases | Consentimiento específico cuando entren en vigor las obligaciones | Seguir el calendario oficial |
✅ Decide: si vendes solo en España, tu prioridad es el estándar europeo. Si vendes también a EE. UU. o a Asia, no copies el banner europeo: define regiones y consulta a un especialista local. Como regla práctica, aplica el estándar más exigente de los mercados en los que realmente operas.
Parte 5: Checklist para tu web
- ☐ Mi banner tiene botón de rechazar en la primera capa y ninguna casilla premarcada.
- ☐ El estado de consentimiento por defecto se fija antes de que se cargue cualquier etiqueta de Google.
- ☐ Envío las cuatro señales de la versión 2, incluidas ad_user_data y ad_personalization.
- ☐ La decisión del visitante se guarda y se aplica en todas las páginas.
- ☐ Tengo valores por defecto por región si opero fuera de Europa.
- ☐ Sé si estoy en modo básico o avanzado, y por qué.
- ☐ He comprobado con Tag Assistant qué se envía al aceptar y al rechazar.
- ☐ Mi política de cookies refleja lo que realmente se mide.
¿Prefieres que lo deje funcionando por ti?
Si quieres que revise o implemente esta configuración en tu web, trabajamos juntas paso a paso: auditoría, implementación y verificación.
Preguntas frecuentes
¿Es obligatorio usar Consent Mode?
No es una ley: es la herramienta de Google para recibir la decisión del visitante. Pero si tienes visitantes del EEE o del Reino Unido y usas etiquetas de medición o publicidad de Google, Google exige consentimiento y Consent Mode v2 es la forma de enviarle esas señales.
¿Consent Mode me hace cumplir el RGPD?
No por sí solo. Transmite la decisión del visitante a Google; que el banner y la política de cookies sean válidos es un asunto legal que debes validar con tu asesor.
¿Recupera todos los datos que pierdo?
No. El modelado es una estimación, solo cubre ciertas métricas (usuarios, sesiones y usuarios nuevos) y exige cumplir los umbrales de Google.
¿Y si tengo visitantes fuera de Europa?
Puedes definir valores por defecto distintos por región. Qué valor aplicar en cada una debe validarlo tu asesor jurídico según la ley de cada país.
Fuentes y referencias
Fuentes oficiales y documentación de Google
- [1] Ayuda de Google Ads: EU user consent policy
- [2] Ayuda de Google Analytics: [GA4] Behavioral modeling for consent mode
- [3] Google for Developers: Set up consent mode on websites
- [4] Directiva 2002/58/CE (ePrivacy), art. 5.3 (EUR-Lex)
- [5] Reglamento (UE) 2016/679 (RGPD), arts. 4.11 y 7 (EUR-Lex)
- [6] Ley 34/2002 (LSSI), art. 22.2 (BOE)
- [7] AEPD: Guía sobre el uso de las cookies
- [8] Reglamento (UE) 2022/1925, Ley de Mercados Digitales (EUR-Lex)
- [10] CEPD: Directrices 05/2020 sobre el consentimiento (4 de mayo de 2020)
- [14] ICO: Guidance on the use of storage and access technologies (finalizada el 29 de abril de 2026)
- [15] Fiscalía General de California: California Consumer Privacy Act (CCPA)
- [17] PPC de Japón: texto de la APPI en inglés
- [18] Ley de Protección de la Información Personal de China, traducción de Stanford DigiChina (traducción no oficial)
Análisis de terceros (contrástalos con la fuente oficial)
- [9] Usercentrics: Google Consent Mode (sobre el DMA y Consent Mode)
- [11] Cuatrecasas: Cookies, repaso de actualidad y nuevas obligaciones
- [12] Finreg360: La AEPD publica la Guía de uso de cookies para herramientas de medición de audiencias
- [13] Blake Morgan: Data (Use and Access) Act 2025, cookies
- [16] Securiti: Consent for cookies under Japan’s APPI
- [19] AZB & Partners: India’s Digital Personal Data Protection framework comes into effect (nov. 2025)
Consultadas el 31 de octubre de 2026. La normativa cambia con frecuencia: comprueba la versión vigente antes de tomar decisiones.
Este artículo es divulgativo y no constituye asesoramiento legal. No cubre todos los países (por ejemplo, Corea del Sur, Brasil o Canadá tienen sus propias leyes). Antes de tomar decisiones sobre tu banner o tu política de cookies, consulta a un profesional del derecho de la privacidad.

Deja una respuesta