RGPD y consentimiento de seguimiento

PixelFlow respeta el consentimiento de sus visitantes antes de enviar eventos o guardar información del visitante y de publicidad.

Lee automáticamente la elección del banner de cookies que ya utilizas (nunca muestra su propio banner), y este comportamiento está habilitado de forma predeterminada para todos los sitios.

• Si tu visitante acepta, PixelFlow realiza el seguimiento con normalidad

• si lo rechaza, permanece desactivado durante esa visita.

Puedes desactivar esta opción en la página "Sites & Pixels" de tu panel, pero debes asegurarte de cumplir las leyes de tu jurisdicción.

Lo que debes hacer

Busca tu situación a continuación. Para la mayoría de los sitios, la respuesta es: nada.

Utilizas un banner de cookies compatible

No tienes que hacer nada. Instala y ejecuta tu banner como lo harías normalmente; no hay ajustes de PixelFlow dentro del banner. PixelFlow entiende automáticamente estos banners:

¿No estás seguro de si tu banner envía Google Consent Mode v2? Casi todos los banners certificados por Google lo admiten: algunos lo envían de forma predeterminada y otros tienen un ajuste que debes habilitar una vez (por ejemplo, Iubenda). Busca una opción de "Google Consent Mode" en los ajustes o las páginas de ayuda del banner, o compruébalo en directo con Google Tag Assistant: conecta tu sitio, interactúa con tu banner y la pestaña Consent mostrará que la señal cambia a granted cuando aceptes.

En cualquier banner, los visitantes deben poder aceptar las cookies de marketing / publicidad, no solo las de analítica. PixelFlow realiza el seguimiento para tus anuncios, por lo que aceptar únicamente las cookies de analítica no lo activa.

Has creado tu propio banner (o utilizas uno que PixelFlow no entiende)

Indícale a PixelFlow cuándo decide el visitante. Basta con una línea en los botones de tu banner:

<button type="button" onclick="window.pixelFlow.consent('granted')">
  Accept
</button>
<button type="button" onclick="window.pixelFlow.consent('denied')">
  Reject
</button>

O desde tu propio JavaScript:

// Visitor accepted marketing / ad cookies
window.pixelFlow.consent("granted");

// Visitor declined or withdrew consent
window.pixelFlow.consent("denied");

Cómo utilizarlo:

• Llámalo en el momento en que el visitante decida y de nuevo si cambia de opinión. Un clic en un botón es el lugar perfecto.

• El comando existe una vez que se ha cargado el fragmento de PixelFlow, así que conéctalo a los botones de tu banner en lugar de ejecutarlo inmediatamente al comenzar a cargarse la página.

• PixelFlow recuerda la elección durante unos seis meses, por lo que no necesitas llamarlo en cada página.

• Solo 'granted' y 'denied' tienen efecto; los demás valores se ignoran.

• Una llamada con 'denied' detiene el seguimiento nuevo y elimina los identificadores propios de PixelFlow de ese visitante. No elimina los eventos que ya se habían enviado.

No tienes ningún banner de cookies

PixelFlow sigue funcionando con normalidad. Espera un par de segundos, comprueba que la página no tiene ningún banner ni configuración de consentimiento y luego envía los eventos según tus activadores y reglas de bloqueo habituales.

Cómo funciona

Cuando se carga tu página, PixelFlow comienza con una breve espera y hace dos cosas a la vez:

1. Busca una configuración de consentimiento en la página: un banner compatible, Google Consent Mode o tu propia llamada window.pixelFlow.consent(...).

2. Determina el país del visitante en los propios servidores de PixelFlow mediante una base de datos de ubicación local. La dirección IP del visitante nunca se envía a terceros para este fin.

Qué sucede después:

• No se encontró ninguna configuración de consentimiento: PixelFlow realiza el seguimiento con normalidad.

• Se encontró una configuración de consentimiento: el país del visitante determina qué sucede mientras el banner siga sin respuesta.

• El visitante decide: aceptar inicia el seguimiento y rechazar lo detiene en cualquier parte del mundo. GPC aún puede bloquear el seguimiento después de una aceptación, pero solo en los estados de EE. UU. indicados.

¿Solicitar primero el consentimiento o realizar el seguimiento hasta que se indique lo contrario?

Lo que sucede mientras el banner sigue sin respuesta depende del lugar donde se encuentre el visitante. PixelFlow detecta automáticamente la ubicación en cada visita, resolviendo la IP del visitante mediante una base de datos local MaxMind GeoLite2 en los propios servidores de PixelFlow (la IP nunca sale de ellos). No tienes que configurar esto y se basa en la ubicación del visitante, no en el lugar donde está registrada tu empresa.

Regiones en las que primero se solicita el consentimiento (opt-in)

PixelFlow espera a que se acepte antes de realizar el seguimiento. Si nadie ha hecho clic todavía en un banner, significa "seguir esperando". Lo mismo ocurre con una configuración de Google Consent Mode que inicia a todos como rechazados hasta que elijan: PixelFlow lo interpreta como "aún no hay una decisión" y sigue esperando. Se aplica a los visitantes de:

• Unión Europea: Austria, Bélgica, Bulgaria, Croacia, Chipre, Chequia, Dinamarca, Estonia, Finlandia, Francia, Alemania, Grecia, Hungría, Irlanda, Italia, Letonia, Lituania, Luxemburgo, Malta, Países Bajos, Polonia, Portugal, Rumanía, Eslovaquia, Eslovenia, España y Suecia

• EEE (fuera de la UE): Islandia, Liechtenstein y Noruega

• Reino Unido, Suiza, Brasil, Corea del Sur y Japón

• Canadá: solo Quebec (cuando Quebec se detecta como la región)

• Ubicación desconocida: se trata como una región en la que primero se solicita el consentimiento, la opción predeterminada más segura

Regiones en las que se realiza el seguimiento hasta el rechazo (opt-out)

El seguimiento puede comenzar antes de que el visitante responda al banner. Un rechazo posterior en el banner detiene los eventos nuevos a partir de ese momento. Los eventos recopilados antes del rechazo se recopilaron legalmente conforme a las normas de exclusión voluntaria y no se eliminan. Se aplica a los visitantes de:

• Estados Unidos y la mayoría de los demás países

• Canadá fuera de Quebec (o cuando no se puede detectar la provincia)

GPC es una regla independiente y solo se aplica en doce estados de EE. UU.

Ejemplo. La misma página, el mismo banner y dos visitantes que todavía no han hecho clic en nada. Anna está en Alemania: PixelFlow mantiene su visita a la página en la memoria y espera su respuesta. Si se va sin responder, sus eventos retenidos se eliminan y nunca se envían. Tom está en Texas: PixelFlow realiza su seguimiento de inmediato y, si hace clic en "Rechazar", el seguimiento se detiene a partir de ese clic.

Recordar la elección de tu visitante

Después de una decisión real, PixelFlow la guarda en una pequeña cookie propia llamada _pf_consent durante unos seis meses (183 días). Solo almacena la decisión (aceptada o rechazada), la herramienta de la que procede, cuándo se tomó y un número de versión del formato de consentimiento. No contiene ningún ID de visitante ni puede identificar a nadie. En la siguiente visita, PixelFlow aplica inmediatamente la elección recordada.

Global Privacy Control (GPC)

Algunos navegadores y extensiones (por ejemplo, Brave) envían Global Privacy Control, una señal integrada de "no vender ni compartir mis datos", en cada visita.

Cuando el modo de consentimiento está Enabled, PixelFlow respeta GPC únicamente para los visitantes de estos estados de EE. UU.: California, Colorado, Connecticut, Texas, Montana, Nebraska, Nuevo Hampshire, Nueva Jersey, Minnesota, Maryland, Delaware y Oregón. Esos doce estados exigen que una empresa cubierta trate una señal de exclusión del navegador como una solicitud de "no vender ni compartir". GPC es la señal que realmente envían los navegadores. No existe una única ley para todo EE. UU.; cada estado redactó la suya. Consulta California's Attorney General on GPC y esta 2026 state-by-state GPC guide (la ley aplicable aparece indicada para cada estado).

Si podemos determinar que el visitante está en Estados Unidos, pero no en qué estado, también respetamos GPC (opción predeterminada más segura). En esos lugares, GPC prevalece sobre todo lo demás, incluso sobre hacer clic en "Aceptar todo" en tu banner. El seguimiento permanece desactivado durante esa visita.

En el resto de los lugares, incluidos la UE y los demás estados de EE. UU., PixelFlow ignora GPC y sigue el banner y la regla regional anterior. Un visitante en Alemania que acepta el banner queda incluido en el seguimiento aunque Brave esté enviando GPC.

Los sitios de EE. UU. situados en los estados indicados deben esperar que algunos visitantes no sean incluidos en el seguimiento incluso después de aceptar el banner. Es lo previsto: esos visitantes tienen GPC activado.

Modo de consentimiento (el interruptor del panel)

Todo lo que aparece en esta página está controlado por un único interruptor por sitio llamado Consent mode. Es un ajuste propio de PixelFlow y está Enabled de forma predeterminada para todos los sitios.

Dónde encontrarlo:

• Overview: la tarjeta Connection status muestra Consent mode como Enabled o Disabled.

• Sites: la tabla muestra el estado de cada sitio.

• Edit site: aquí es donde puedes cambiarlo.

No hay una página independiente de ajustes de consentimiento. Instala un banner compatible (o el comando de una línea anterior) y deja Consent mode en Enabled, a menos que quieras intencionadamente que PixelFlow ignore las señales de consentimiento en ese sitio.

Probar tu configuración

PixelFlow nunca hace clic en tu banner de cookies por ti, así que, cuando hagas pruebas, acéptalo tú primero:

1. Abre tu sitio en una ventana normal del navegador.

2. Haz clic en Aceptar cookies en tu banner. Si solicita aceptar por categoría, acepta también marketing / publicidad.

3. Activa el evento cuyos eventos quieres comprobar en PixelFlow.

Si rechazas o ignoras el banner durante una prueba, es posible que el evento nunca se active aunque el fragmento esté instalado correctamente. Lo mismo ocurre con el paso Verify de la configuración del sitio: espera un evento real de tu sitio, así que acepta primero tu banner o puede parecer que no funciona. Encontrarás un recordatorio al respecto en la pantalla Verify, y el elemento de la lista de comprobación de Get Started, "Configure a consent banner to stay GDPR compliant", enlaza a esta página. Los eventos de prueba de Meta Events Manager y las extensiones del navegador siguen la misma regla: acepta primero el consentimiento en la página.

WordPress y WooCommerce

El plugin de WordPress de PixelFlow sigue las mismas reglas. Lee el consentimiento mediante la WP Consent API estándar cuando tu banner la admite (la mayoría de los plugins de consentimiento de WordPress lo hacen). Cuando esa API no está disponible, recurre a la cookie _pf_consent descrita anteriormente. Mientras haya un banner compatible presente, pero sin respuesta, el script también establece una cookie de sesión _pf_consent_source (solo el nombre del banner, sin ID de visitante), para que los eventos de WooCommerce enviados según las reglas de seguimiento hasta el rechazo incluyan la misma prueba de origen desconocido + origen que los eventos del navegador. Mientras un banner en el que primero se solicita el consentimiento siga sin respuesta, el script también establece _pf_no_consent_decision=true, para que los eventos del servidor de WooCommerce todavía no se envíen. Los eventos de añadir al carrito y de pago esperan en la sesión de WooCommerce (valor, cantidad y datos del cliente con hash cuando el comprador ha iniciado sesión) y se envían con sus horas originales si el visitante acepta. Si el visitante rechaza, o se va sin responder y vuelve sin una concesión, esos eventos se registran en su lugar como filas anónimas de blocked_events. Los eventos de compra omitidos durante una espera, los rechazos y los agentes de usuario de bots siguen escribiendo blocked_events inmediatamente.

Preguntas frecuentes