RGPD y consentimiento de seguimiento

PixelFlow respeta el consentimiento de sus visitantes antes de enviar eventos o guardar información del visitante y publicitaria.

Lee automáticamente la elección del banner de cookies que ya utilizas (nunca muestra su propio banner), y este comportamiento está habilitado de forma predeterminada para todos los sitios.

• Si tu visitante acepta, PixelFlow realiza el seguimiento con normalidad

• si lo rechaza, permanece desactivado durante esa visita.

Puedes desactivar esta opción en la página "Sites & Pixels" de tu panel, pero debes asegurarte de cumplir las leyes de tu jurisdicción.

Un veredicto para cada plataforma publicitaria

El consentimiento se aplica a todo el sitio. Una aceptación o un rechazo de marketing se aplica a todos los píxeles que PixelFlow administra en ese sitio, incluidos Meta y TikTok.

PixelFlow no carga su Meta Pixel ni su TikTok Pixel hasta que se concede el consentimiento de marketing (o desactivas el modo de consentimiento en ese sitio). No enviará la misma visita a Meta y omitirá TikTok por motivos de consentimiento, ni al contrario.

Una aceptación posterior envía una sola vez los eventos retenidos, con sus horas originales, a todas las plataformas publicitarias conectadas.

Un píxel de TikTok o Meta que hayas instalado por tu cuenta está fuera del control de PixelFlow. Elimina esos píxeles antiguos para que, después de concederse el consentimiento, solo se cargue PixelFlow.

Lo que debes hacer

Busca tu situación a continuación. Para la mayoría de los sitios, la respuesta es: nada.

Utilizas un banner de cookies compatible

No tienes que hacer nada. Instala y ejecuta tu banner como lo harías normalmente; no hay ajustes de PixelFlow dentro del banner. PixelFlow entiende automáticamente estos banners:

¿No estás seguro de si tu banner envía Google Consent Mode v2? Casi todos los banners certificados por Google lo admiten: algunos lo envían de forma predeterminada y otros tienen un ajuste que debes activar una vez (por ejemplo, Iubenda). Busca una opción de "Google Consent Mode" en los ajustes o las páginas de ayuda del banner, o compruébalo en directo con Google Tag Assistant: conecta tu sitio, interactúa con tu banner y la pestaña Consent mostrará que la señal cambia a granted cuando aceptes.

En cualquier banner, los visitantes deben poder aceptar las cookies de marketing / publicidad, no solo las de analítica. PixelFlow realiza el seguimiento para tus anuncios, por lo que aceptar únicamente las cookies de analítica no lo activa.

Has creado tu propio banner (o utilizas uno que PixelFlow no entiende)

Indica a PixelFlow cuándo decide el visitante. Basta con una línea en los botones de tu banner:

<button type="button" onclick="window.pixelFlow.consent('granted')">
  Accept
</button>
<button type="button" onclick="window.pixelFlow.consent('denied')">
  Reject
</button>

O desde tu propio JavaScript:

// Visitor accepted marketing / ad cookies
window.pixelFlow.consent("granted");

// Visitor declined or withdrew consent
window.pixelFlow.consent("denied");

Cómo utilizarlo:

• Llámalo en el momento en que el visitante decide y de nuevo si cambia de opinión. Un clic en un botón es el lugar perfecto.

• El comando existe una vez que se ha cargado el fragmento de PixelFlow, así que vincúlalo a los botones de tu banner en lugar de ejecutarlo inmediatamente cuando la página empiece a cargarse.

• PixelFlow recuerda la elección durante unos seis meses, por lo que no es necesario llamarlo en cada página.

• Solo 'granted' y 'denied' tienen efecto; los demás valores se ignoran.

• Una llamada con 'denied' detiene el seguimiento nuevo y elimina los identificadores propios de PixelFlow de ese visitante. No elimina los eventos que ya se habían enviado.

No tienes ningún banner de cookies

PixelFlow sigue funcionando con normalidad. Espera un par de segundos, comprueba que la página no tiene ningún banner ni configuración de consentimiento y, después, envía eventos según tus activadores y reglas de bloqueo habituales.

Cómo funciona

Cuando se carga tu página, PixelFlow comienza con una breve espera y hace dos cosas a la vez:

1. Busca una configuración de consentimiento en la página: un banner compatible, Google Consent Mode o tu propia llamada window.pixelFlow.consent(...).

2. Resuelve el país del visitante en los propios servidores de PixelFlow mediante una base de datos de ubicación local. La dirección IP del visitante nunca se envía a terceros para este fin.

Qué sucede después:

• No se encuentra ninguna configuración de consentimiento: PixelFlow realiza el seguimiento con normalidad.

• Se encuentra una configuración de consentimiento: el país del visitante determina qué ocurre mientras el banner siga sin respuesta.

• El visitante decide: aceptar inicia el seguimiento y rechazar lo detiene en cualquier parte del mundo. GPC aún puede bloquear el seguimiento después de una aceptación, pero solo en los estados de EE. UU. indicados.

¿Preguntar primero o realizar el seguimiento hasta que se indique lo contrario?

Lo que sucede mientras el banner sigue sin respuesta depende de dónde se encuentre el visitante. PixelFlow detecta la ubicación automáticamente en cada visita, comparando la IP del visitante con una base de datos local MaxMind GeoLite2 en los propios servidores de PixelFlow (la IP nunca sale de ellos). No tienes que configurar esto y se basa en la ubicación del visitante, no en el lugar donde está registrada tu empresa.

Regiones en las que se pregunta primero (aceptación explícita)

PixelFlow espera a que se acepte el consentimiento antes de realizar el seguimiento. Un banner en el que nadie ha hecho clic todavía significa "seguir esperando". Lo mismo ocurre con una configuración de Google Consent Mode que inicia a todos los usuarios como rechazados hasta que eligen: PixelFlow lo interpreta como "aún no hay una decisión" y sigue esperando. Se aplica a los visitantes de:

• Unión Europea: Austria, Bélgica, Bulgaria, Croacia, Chipre, Chequia, Dinamarca, Estonia, Finlandia, Francia, Alemania, Grecia, Hungría, Irlanda, Italia, Letonia, Lituania, Luxemburgo, Malta, Países Bajos, Polonia, Portugal, Rumanía, Eslovaquia, Eslovenia, España y Suecia

• EEE (fuera de la UE): Islandia, Liechtenstein y Noruega

• Reino Unido, Suiza, Brasil, Corea del Sur y Japón

• Canadá: solo Quebec (cuando Quebec se detecta como la región)

• Ubicación desconocida: se trata como una región en la que se pregunta primero, la opción predeterminada más segura

Regiones en las que se realiza el seguimiento hasta el rechazo (exclusión voluntaria)

El seguimiento puede comenzar antes de que el visitante responda al banner. Un rechazo posterior en el banner detiene los eventos nuevos a partir de ese momento. Los eventos recopilados antes del rechazo se recopilaron legalmente conforme a las reglas de exclusión voluntaria y no se eliminan. Se aplica a los visitantes de:

• Estados Unidos y la mayoría de los demás países

• Canadá fuera de Quebec (o cuando no se puede detectar la provincia)

GPC es una regla independiente y solo se aplica en doce estados de EE. UU.

Ejemplo. La misma página, el mismo banner y dos visitantes que todavía no han hecho clic en nada. Anna está en Alemania: PixelFlow mantiene su visita a la página en la memoria y espera su respuesta. Si se va sin responder, sus eventos retenidos se eliminan y nunca se envían. Tom está en Texas: PixelFlow realiza su seguimiento de inmediato y, si hace clic en "Rechazar", el seguimiento se detiene a partir de ese clic.

Recordar la elección de tu visitante

Después de una decisión real, PixelFlow la guarda en una pequeña cookie propia llamada _pf_consent durante unos seis meses (183 días). Solo almacena la decisión (aceptada o rechazada), la herramienta de la que procede, cuándo se tomó y un número de versión del formato de consentimiento. No contiene ningún ID de visitante ni puede identificar a nadie. En la siguiente visita, PixelFlow aplica inmediatamente la elección recordada.

Global Privacy Control (GPC)

Algunos navegadores y extensiones (por ejemplo, Brave) envían Global Privacy Control, una señal integrada de "no vendas ni compartas mis datos", en cada visita.

Cuando el modo de consentimiento está Enabled, PixelFlow respeta GPC solo para los visitantes de estos estados de EE. UU.: California, Colorado, Connecticut, Texas, Montana, Nebraska, Nuevo Hampshire, Nueva Jersey, Minnesota, Maryland, Delaware y Oregón. Esos doce estados exigen que una empresa sujeta a la normativa trate la señal de exclusión del navegador como una solicitud de "no vender ni compartir". GPC es la señal que realmente envían los navegadores. No existe una única ley para todo EE. UU.; cada estado redactó la suya. Consulta California's Attorney General on GPC y esta 2026 state-by-state GPC guide (se indica la ley aplicable a cada estado).

Si podemos determinar que el visitante está en Estados Unidos, pero no en qué estado, también respetamos GPC (opción predeterminada más segura). En esos lugares, GPC prevalece sobre todo lo demás, incluso sobre un clic en "Aceptar todo" de tu banner. El seguimiento permanece desactivado durante esa visita.

En el resto de los lugares, incluida la UE y los demás estados de EE. UU., PixelFlow ignora GPC y sigue el banner y la regla regional anterior. Un visitante en Alemania que acepta el banner tiene seguimiento aunque Brave esté enviando GPC.

Los sitios de EE. UU. situados en los estados indicados deben esperar que algunos visitantes sigan sin seguimiento incluso después de aceptar el banner. Es lo esperado: esos visitantes tienen GPC activado.

Modo de consentimiento (el interruptor del panel)

Todo lo de esta página está controlado por un único interruptor por sitio llamado Consent mode. Es un ajuste propio de PixelFlow y está Enabled de forma predeterminada para todos los sitios.

Dónde encontrarlo:

• Overview: la tarjeta Connection status muestra Consent mode como Enabled o Disabled.

• Sites: la tabla muestra el estado de cada sitio.

• Edit site: aquí es donde lo cambias.

No existe una página independiente de ajustes de consentimiento. Instala un banner compatible (o el comando de una línea anterior) y deja Consent mode en Enabled, a menos que quieras intencionadamente que PixelFlow ignore las señales de consentimiento en ese sitio.

Probar tu configuración

PixelFlow nunca hace clic en tu banner de cookies por ti, así que, cuando hagas pruebas, acéptalo tú primero:

1. Abre tu sitio en una ventana normal del navegador.

2. Acepta las cookies en tu banner. Si solicita la aceptación por categoría, acepta también las de marketing / publicidad.

3. Activa el evento cuyos eventos quieras comprobar en PixelFlow.

Si rechazas o ignoras el banner durante una prueba, es posible que el evento nunca se active aunque el fragmento esté perfectamente instalado. Lo mismo ocurre con el paso Verify de la configuración del sitio: espera un evento real de tu sitio, así que acepta primero el banner o puede parecer que no funciona. Encontrarás un recordatorio al respecto en la pantalla Verify, y el elemento de la lista de comprobación Get Started "Configure a consent banner to stay GDPR compliant" enlaza con esta página. Los eventos de prueba de Meta Events Manager, los eventos de prueba de TikTok Events Manager y las extensiones del navegador siguen la misma regla: acepta primero el consentimiento en la página. Hasta que concedas las cookies de marketing, PixelFlow no inicializará el Meta Pixel ni el TikTok Pixel administrados.

WordPress y WooCommerce

El plugin de WordPress de PixelFlow sigue las mismas reglas. Lee el consentimiento mediante la WP Consent API estándar cuando tu banner la admite (la mayoría de los plugins de consentimiento de WordPress lo hacen). Cuando esa API no está disponible, recurre a la cookie _pf_consent descrita anteriormente. Mientras haya un banner compatible sin respuesta, el script también establece una cookie de sesión _pf_consent_source (solo el nombre del banner, sin ID de visitante) para que los eventos de WooCommerce enviados según las reglas de seguimiento hasta el rechazo incluyan la misma prueba de origen desconocido + origen que los eventos del navegador. Mientras un banner en el que se pregunta primero siga sin respuesta, el script también establece _pf_no_consent_decision=true para que los eventos del servidor de WooCommerce aún no se envíen. Los eventos de añadir al carrito y de pago esperan en la sesión de WooCommerce (valor, cantidad y datos de cliente con hash cuando el comprador ha iniciado sesión) y se envían con sus horas originales si el visitante acepta. Si el visitante rechaza, o se va sin responder y vuelve sin haber concedido el consentimiento, esos eventos se registran como filas anónimas de blocked_events. Los eventos de compra omitidos durante una espera, los rechazos y los agentes de usuario de bots siguen escribiendo blocked_events de inmediato.

Preguntas frecuentes