Google, Meta y Microsoft continúan rastreando a los usuarios aunque estos hayan rechazado las cookies o activado el Global Privacy Control (GPC), según una auditoría independiente realizada en California por la firma de privacidad webXray. El estudio, citado por PPC Land, es el primero de su tipo en el estado y pone en entredicho las declaraciones de cumplimiento de los principales proveedores de adtech.
La auditoría examinó más de 7,000 sitios y encontró que 4,170 eran no conformes con la ley estatal y con la señal GPC. En total, 194 servicios publicitarios ignoraron el opt-out del usuario, incluidos los tres hyperscalers con mayor inventario programático del mercado. El hallazgo abre la puerta a litigios bajo la CCPA, que contempla multas de hasta $7,500 por violación intencional.
El riesgo se traslada al anunciante
El punto crítico para los equipos de marketing digital: la responsabilidad no queda confinada al vendor. Bajo el marco regulatorio actual, el titular del sitio es coautor del procesamiento y comparte la exposición legal. Confiar en las declaraciones del proveedor deja de ser una defensa razonable cuando una auditoría externa demuestra lo contrario. Las marcas deben ejecutar tests directos del manejo de la señal GPC en sus propias propiedades, instrumentar controles de DPIA y ajustar contratos con los adtech partners.
El caso también presiona al IAB y al ecosistema de consent management platforms a publicar métricas verificables. Hasta ahora el mercado ha operado con la presunción de que la señal del usuario se respeta; la auditoría muestra que el cumplimiento de facto está muy lejos del cumplimiento declarado.
Lectura regional
En República Dominicana la Ley 172-13 de Protección de Datos Personales establece derechos ARCO equivalentes y obliga al responsable a garantizar el cese del tratamiento cuando el titular lo solicita. Las agencias digitales y anunciantes locales que operan campañas internacionales con audiencias en EE.UU. o la UE quedan expuestos al mismo riesgo de multas si replican los stacks de Google, Meta o Microsoft sin auditoría propia. La recomendación es concreta: correr un test GPC este trimestre sobre cada propiedad activa, documentarlo y exigir a los vendors locales una política de respeto de señales equivalente.
Fuente: EMARKETER / PPC Land, 24 de abril de 2026.
⚠ El contenido compartido en este blog está protegido por las leyes de derecho de autor. Si deseas reproducirlo en otros espacios, por favor atribuye la autoría al creador original del contenido. Si planeas utilizarlo con fines comerciales, te pedimos que nos contactes previamente para obtener la debida autorización.
