Instalar un banner de cookies no es lo mismo que las cookies rechazadas no se escriban de verdad. El banner es una interfaz; Consent Mode es la capa técnica que transmite a las etiquetas de Google la elección hecha en esa interfaz. Si ambos no están conectados, el banner queda de adorno, y la medición publicitaria o se pierde sin necesidad o, con riesgo legal, funciona de más.
Primero, ¿qué dice la KVKK?
La «Guía sobre prácticas de cookies» de la Autoridad de Protección de Datos Personales es la principal fuente sobre este asunto en Turquía. En la versión de julio de 2025 de la guía, las cookies se separan por finalidad y para cada una se explica qué condición de tratamiento se aplica.
Las cookies necesarias para que funcione el servicio que pidió el visitante, por ejemplo iniciar sesión, rellenar un formulario o recordar la preferencia de privacidad, pueden usarse sin consentimiento expreso. La guía subraya además por separado que estas cookies no deben usarse con fines de marketing. En el lado publicitario ocurre lo contrario: las cookies usadas para publicidad comportamental requieren consentimiento expreso. La guía lo entiende de forma amplia. También entran en el ámbito finalidades vinculadas a la publicidad como la frecuencia de impresión, la colaboración publicitaria, la detección de fraude de clics, el análisis de mercado y el desarrollo de productos, porque ninguna de ellas se relaciona con una función que el visitante haya pedido expresamente.
En las cookies analíticas la situación es más matizada. La guía dice que la analítica de origen propio, utilizada solo para medir el rendimiento del propio sitio, puede apoyarse en una condición de tratamiento distinta del consentimiento expreso bajo ciertas condiciones. Las condiciones son: los datos tratados serán limitados y proporcionados, los datos personales innecesarios se anonimizarán (se da como ejemplo el enmascaramiento de IP) y las cookies no se usarán para el seguimiento cruzado entre sitios. Si una herramienta como Google Analytics, cuyos datos van a una tercera empresa, entra en esta descripción depende de la configuración. Sería un error suponer «la analítica ya es libre» sin aclarar esta cuestión con un jurista.
¿Cómo debe verse el banner?
Como buena práctica, la guía indica que, nada más entrar en el sitio, debe aparecer un panel de gestión de cookies y que los botones «aceptar», «rechazar» y «preferencias» deben presentarse en igualdad de color, tamaño y cuerpo de letra. También es importante que las cookies que requieren consentimiento aparezcan inicialmente desactivadas en el panel, es decir, sin marcar. No es posible obtener el consentimiento para las cookies publicitarias vinculándolo a las condiciones de uso o al aviso de privacidad. Se espera además que el consentimiento pueda retirarse fácilmente más tarde; para ello la guía propone un pequeño icono en una esquina de la página o una banda fina. En lugar de pedir el consentimiento de nuevo en cada visita, se considera adecuado hacer recordatorios a intervalos proporcionales a la vida útil de la cookie.
También está la cuestión de las transferencias al extranjero. Si un sitio que opera en Turquía usa la cookie de una empresa establecida en el extranjero, la transferencia de datos realizada a través de esa cookie debe cumplir el artículo 9 de la Ley n.º 6698 y el reglamento de 10 de julio de 2024. Las etiquetas de redes publicitarias con sede en el extranjero, como Google y Meta, suelen entrar en esta descripción.
¿Qué hace Consent Mode?
Consent Mode es un mecanismo que comunica a las etiquetas de Google la elección hecha en su banner. Según la documentación para desarrolladores de Google, hay cuatro tipos de consentimiento:
- ad_storage: controla si se escriben cookies publicitarias.
- analytics_storage: determina si la medición analítica usa cookies.
- ad_user_data: permite o no que se envíen a Google datos de usuario relacionados con la publicidad.
- ad_personalization: lleva el consentimiento para la publicidad personalizada.
Las dos últimas son señales añadidas con la v2. La política de consentimiento de usuarios de la UE de Google exige que se compartan estas señales para los usuarios del Espacio Económico Europeo. En un sitio dirigido solo a Turquía esta política no le vincula directamente; la obligación viene de la KVKK. Pero el beneficio técnico es el mismo: ante un visitante que rechaza, lo que hagan las etiquetas no queda al azar, sino que se comportan como Google documenta.
El valor predeterminado es la línea más crítica
La documentación pide que el comando gtag('consent', 'default', ...) se ejecute antes de los comandos de medición. En el propio ejemplo de Google, los cuatro tipos están en denied al principio. Cuando el visitante elige en el banner, el nuevo estado se comunica con gtag('consent', 'update', ...). Si el banner se carga en la página después de las etiquetas, el parámetro wait_for_update, por ejemplo con 500 milisegundos, hace que las etiquetas esperen la actualización del consentimiento.
Hay algo a lo que prestar atención: la página de soporte de Google indica que dos de los tipos de consentimiento se consideran «granted» por defecto. Es decir, si no configura nada, las etiquetas funcionan suponiendo que hay permiso. Como, según la KVKK, las cookies que requieren consentimiento deben estar desactivadas al principio, hay que poner el valor predeterminado en denied de forma deliberada. También es posible definir valores predeterminados distintos según la región, pero para el tráfico de Turquía cubierto por la KVKK, empezar con denied es en la práctica el camino más sencillo.
Modo básico, modo avanzado
Google describe dos formas de implementación. En el modo básico, las etiquetas de Google permanecen bloqueadas hasta que el visitante da su consentimiento. Si no llega el consentimiento, no se recoge ningún dato y en Google Analytics tampoco se generan datos modelados. En el modo avanzado, las etiquetas se cargan antes de que aparezca el banner y, si se rechaza el consentimiento, envían «pings» sin cookies. Según Google, estos pings por sí solos no pueden identificar directamente a una persona y llevan información aproximada del evento. En el lado publicitario, cuando no se da el consentimiento, el modelado de conversiones recurre a un modelo general formado por variables generales y no identificativas como el tipo de navegador y la hora del día.
Google recomienda en su propia documentación que las etiquetas se carguen en todos los casos, es decir, el modo avanzado, porque solo así funciona el modelado. Pero en las partes de la guía de la KVKK que hemos leído no hay una disposición específica para las señales sin cookies. Si estos pings se consideran dentro del consentimiento expreso requiere una interpretación jurídica. Nuestra recomendación es empezar con el modo básico mientras no esté seguro y pasar al modo avanzado junto con su asesor jurídico. Perder medición es más barato que el riesgo de escribir una cookie indebida.
¿El visitante que rechaza desaparece de la medición?
Sí, y hay que aceptarlo desde el principio. La conversión de un visitante que no da su consentimiento o no aparece en absoluto en Google Ads y Analytics o se estima en parte mediante modelado. Cuántas personas rechazan varía según el público de su sitio y el diseño y el idioma del banner; no disponemos de una tasa de rechazo fiable para Turquía, por lo que no damos una cifra. Puede ver su propia tasa observándola durante unas semanas en Tag Manager o en el panel de la CMP.
Para la gestión publicitaria la consecuencia es esta: en un sitio con una tasa de rechazo alta, las conversiones que informa la plataforma quedan por debajo de las ventas reales. Tenerlo en cuenta al mirar el ROAS es importante para no reducir la publicidad sin necesidad. Comparar las conversiones con los registros de pedidos y citas de su propio sistema es la comprobación más sólida. En el lado de Meta existe una distinción similar; la gestión del consentimiento y el seguimiento en el servidor son tema de otro artículo.
Los tres errores de instalación más frecuentes
El primero, que la etiqueta funcione sin saber de Consent Mode. Si hay un gtag.js o un código GA4 pegado directamente en el código fuente de la página, la etiqueta se carga elija lo que elija el banner y funciona con el comportamiento predeterminado. Hay que trabajar a través de Tag Manager o poner el comando predeterminado antes de la etiqueta. El segundo, no definir el valor predeterminado; como hemos visto, en ese caso Google lo da por concedido. El tercero, no probar. Pulsar «Rechazar» en el banner y mirar la pestaña de cookies del navegador lleva dos minutos y muchas veces acaba en sorpresa, porque los ajustes del banner y los activadores de las etiquetas se configuran por separado.
Orden de instalación
En la práctica el orden es este. Primero, haga una lista de qué cookies y qué etiquetas de terceros funcionan en su sitio; la pestaña de cookies de las herramientas para desarrolladores del navegador basta para ello. Después monte el banner según la guía de la KVKK: botones iguales, categorías sin marcar, enlace al aviso de privacidad. En el tercer paso añada los valores predeterminados de Consent Mode como denied, de modo que se ejecuten antes de las etiquetas de Google. En el cuarto, pruebe en el modo de vista previa de Tag Manager, con escenarios de rechazo y aceptación, que la elección del banner se envía de verdad con el comando update. Verifique también desde el navegador que en una sesión en la que se pulsó Rechazar no se escribe ninguna cookie publicitaria. Por último, actualice su política de cookies y su aviso de privacidad e indique allí también la transferencia al extranjero.
Para el equivalente de esta misma lógica en el lado de la automatización, consulte nuestro artículo sobre automatización conforme a la KVKK; allí tratamos en qué herramienta y dónde se guardan los datos de los clientes.
Preguntas frecuentes
¿Basta con instalar Consent Mode v2 para cumplir la KVKK?
No. Consent Mode solo transmite a las etiquetas de Google el consentimiento que el visitante dio o no dio. Que el consentimiento se obtenga conforme a la KVKK, es decir, la información, los botones con la misma visibilidad, las casillas sin marcar y las condiciones de la transferencia al extranjero, debe garantizarse aparte.
Si solo hago publicidad en Turquía, ¿necesito instalar Consent Mode?
La política de consentimiento de Google es vinculante para los usuarios del Espacio Económico Europeo. Para un sitio dirigido a Turquía, la obligación viene de la KVKK. Comunicar el consentimiento a las etiquetas de Google es la forma más práctica de asegurar de manera ordenada que no se escriban cookies en un visitante que rechaza.
¿Debo elegir el modo básico o el avanzado?
En el modo básico las etiquetas no funcionan en absoluto hasta que llega el consentimiento. En el modo avanzado, aunque se rechace el consentimiento, se envía una señal sin cookies y Google hace el modelado. Como la guía de la KVKK no establece una disposición específica para las señales sin cookies, el comienzo prudente es el modo básico; valore el modo avanzado con su asesor jurídico.
Fuentes: KVKK, "Çerez Uygulamaları Hakkında Rehber" (versión de julio de 2025) · Google for Developers, "Manage consent settings" · Ayuda de Google Analytics, "Consent mode". Este artículo es de información general y no constituye asesoramiento jurídico.
¿Llega de verdad su consentimiento de cookies a las etiquetas de Google?
Probemos juntos la configuración de su banner, sus etiquetas y sus conversiones y mostremos dónde pierde datos o recoge de más.