Notas de privacidad¶
Esta página resume qué envían las aplicaciones Google y Meta, a quién y en qué condiciones. Le ayuda a completar su política de privacidad y su registro de actividades de tratamiento. No es asesoramiento jurídico: compruebe los requisitos aplicables a su empresa con su delegado de protección de datos.
Primero, el consentimiento¶
Un script de seguimiento (etiqueta de Google, Google Tag Manager, píxel de Meta) se carga, y un evento del servidor se envía, solo si la categoría de consentimiento correspondiente está concedida: analítica para los eventos de Google Analytics, marketing para Google Ads, el píxel de Meta, la Conversions API, el remarketing y Customer Match.
Sin el banner de consentimiento y sin una plataforma de consentimiento externa, todas las categorías se consideran concedidas: active uno de los dos.
El estado del consentimiento se comprueba de nuevo en cada página. A los visitantes que dieron su consentimiento a otra Versión de la política de cookies, o hace más tiempo que Volver a preguntar tras (meses), se les vuelve a preguntar.
Rechazar es tan fácil como aceptar: el banner muestra Rechazar todas junto a Aceptar todas, con el mismo aspecto, y no hay nada preseleccionado en el diálogo de preferencias.
Los visitantes pueden cambiar o retirar su elección en cualquier momento con el enlace Configuración de cookies o el botón flotante de la cookie. Las cookies de una categoría retirada se borran.
No se realiza ningún seguimiento en el editor del sitio web, en el modo de traducción ni para los diseñadores del sitio web mientras lo editan.
Con el modo de consentimiento de Google en modo Advanced, las etiquetas de Google se cargan antes de la respuesta con todas las señales denegadas y envían pings sin cookies, que Google usa para modelar conversiones. En modo Basic, no se carga nada antes del consentimiento. Con Cargar antes del consentimiento, el píxel de Meta hace lo mismo con su consentimiento revocado: actívelo solo si su base jurídica lo permite.
Qué se envía¶
Dato |
Adónde va y cómo |
|---|---|
Vistas de página, vistas de producto, carrito, pasos del pago |
Desde el navegador, a Google (gtag o la capa de datos de Google Tag Manager) y a Meta (píxel), con el identificador, el nombre, el precio y la cantidad del producto. |
Compras, reembolsos, oportunidades, registros |
Desde el navegador y/o desde el servidor. Se usa el mismo ID del evento en ambos lados para que la plataforma cuente el evento una sola vez. |
Datos del cliente (correo electrónico, teléfono, nombre, dirección) |
Solo para Conversiones mejoradas, Coincidencia avanzada, la Conversions API, Customer Match y las conversiones sin conexión. Se normaliza (sin espacios, en minúsculas, teléfonos en formato internacional) y se le aplica un hash SHA-256 antes de salir del servidor; Odoo nunca envía la dirección de correo electrónico ni el teléfono en texto claro. Enhanced conversions y advanced matching también requieren consentimiento de marketing. |
Identificador del cliente |
El ID de usuario de GA4 es un hash con clave del cliente, nunca la dirección de correo electrónico. El identificador externo de Meta lleva hash. |
Datos del navegador |
La Conversions API requiere la dirección IP y el agente de usuario del visitante, y los identificadores de Meta |
Listas de clientes |
Customer Match envía las direcciones de correo electrónico, los teléfonos y las direcciones con hash de los contactos seleccionados por el filtro, y elimina los contactos que salen de él. |
Nunca se envía |
Las contraseñas, los datos de tarjetas de pago y los datos bancarios no forman parte de ningún evento. |
Datos almacenados en Odoo¶
Los pedidos y las oportunidades creados a partir de una visita rastreada guardan los identificadores de clic de Google y Meta, el identificador de cliente de GA4, la dirección IP, el agente de usuario y el estado del consentimiento en ese momento (en la pestaña Seguimiento de anuncios, visible en modo desarrollador). Son necesarios para las conversiones sin conexión y se borran tras Conservar identificadores de visitantes (días) (90 días por defecto). La instantánea del consentimiento se conserva.
Los eventos del servidor conservan una copia de lo enviado durante Conservar los eventos enviados (días) (30 días por defecto).
El registro de consentimiento conserva las elecciones durante 36 meses, con una dirección IP truncada (se elimina la última parte).
Casos especiales¶
- Ventas en tienda (punto de venta)
En el mostrador no se puede recoger el consentimiento de cookies. Informar de las compras en tienda a Google (Measurement Protocol) o a Meta (Conversions API) es un ajuste distinto para cada proveedor y debe tener una base jurídica que usted determine. Solo afecta a los clientes registrados en el pedido con un correo electrónico o un teléfono.
- Lead Ads
La persona que rellena un formulario de oportunidades de Meta dio su consentimiento en el formulario de Meta. Los eventos de oportunidad se comunican a Meta con el ID de oportunidad de Meta sin consentimiento de cookies.
- Customer Match
El filtro de la audiencia solo debe contener clientes que aceptaron recibir marketing y publicidad personalizada. Lo confirma con Los clientes dieron su consentimiento; los miembros se envían con las señales de consentimiento concedidas.
- Uso limitado de datos
Para las leyes de privacidad de los estados de EE. UU., Uso limitado de datos marca los eventos del servidor de Meta.
- Google Tag Manager
Las etiquetas que usted crea en un contenedor de GTM son responsabilidad suya: compruebe qué envían.
- Dominios de terceros
Los scripts de Google y Meta que Odoo gestiona por sí mismo se eliminan de la lista de terceros bloqueados del sitio web, para que se carguen después del consentimiento y no queden en blanco. Los demás servicios incrustados permanecen bloqueados hasta que el visitante acepta las cookies Funcional.
Ver también