Cookie Confirm

IAB TCF: ¿quién lo necesita?

Qué es el Transparency & Consent Framework de IAB Europe, quién lo necesita de verdad y por qué la mayoría de webs puede prescindir de él.

Revisado el 13 octubre 2026

En resumen

  • El TCF solo hace falta si vendes espacio publicitario en tu propia web o app.
  • Google exige un CMP certificado e integrado con el TCF a quien muestra anuncios personalizados con AdSense, Ad Manager o AdMob en el EEE, Reino Unido y Suiza.
  • Tiendas online, webs corporativas y SaaS que solo anuncian no lo necesitan.
  • Activarlo "por si acaso" complica tu banner sin aportar nada.

¿Qué es el IAB TCF?

El Transparency & Consent Framework (TCF) es un estándar de IAB Europe, la asociación europea del sector de la publicidad digital. Está pensado para las webs que ganan dinero con anuncios de terceros.

Cuando vendes espacio publicitario, decenas o cientos de proveedores pujan en segundo plano por cada impresión. Cada uno necesita saber si el usuario ha dado su consentimiento y para qué. El TCF lo resuelve: tu banner guarda la elección en una cadena codificada, la TC string, y todos los proveedores la leen de la misma manera.

Para eso, el TCF trabaja con una lista fija de finalidades, como "anuncios personalizados" o "medir el rendimiento de los anuncios", y con la Global Vendor List: la lista de proveedores publicitarios adheridos a IAB Europe.

¿Quién lo necesita?

Necesitas el TCF si vendes espacio publicitario, es decir, si muestras en tu web o app anuncios de otros. Por ejemplo con:

  • Google AdSense, Google Ad Manager o AdMob;
  • otras redes publicitarias o plataformas de publicidad programática;
  • header bidding, donde varias plataformas pujan por tu espacio.

Para los productos de Google es un requisito: desde el 16 de enero de 2024 en el EEE y el Reino Unido, y desde el 31 de julio de 2024 en Suiza, los editores que usan AdSense, Ad Manager o AdMob necesitan un CMP (plataforma de gestión del consentimiento) certificado por Google e integrado con el TCF para mostrar anuncios personalizados. Sin él, Google solo puede servir anuncios no personalizados o limitados.

Esto afecta sobre todo a medios de comunicación, blogs y comparadores que viven de la publicidad.

¿Quién no lo necesita?

La mayoría de webs no necesita el TCF:

  • Tiendas online, aunque anuncien en Google Ads o Meta.
  • Webs corporativas, aunque usen Google Analytics, LinkedIn Insight Tag u otras etiquetas de marketing.
  • Blogs y webs sin anuncios de terceros.
  • Empresas SaaS y otras webs que captan clientes pero no venden espacio publicitario.

La clave es la dirección: quien anuncia compra anuncios y mide los resultados en su propia web. Para eso necesitas el consentimiento de tus usuarios y, si usas Google, Google Consent Mode v2. Quien muestra anuncios vende espacio a otros, y solo entonces entra en juego el TCF.

Tu situación Consentimiento con banner Google Consent Mode v2 IAB TCF
Tienda online o web corporativa con Google Ads y Analytics Sí Sí No
Web con Meta Pixel o LinkedIn Insight Tag Sí Solo con etiquetas de Google No
Blog o medio con Google AdSense Sí Sí Sí
Web con Google Ad Manager o header bidding Sí Sí Sí

¿Por qué no activarlo por si acaso?

Activar el TCF sin necesitarlo solo tiene inconvenientes:

  • Un banner más complicado. El usuario ve una larga lista de finalidades y a veces cientos de proveedores, a menudo también opciones basadas en el "interés legítimo". Es difícil de entender y suele bajar la tasa de aceptación.
  • Más trabajo de mantenimiento. Tienes que decidir qué proveedores admites, y la lista y las reglas del TCF cambian con cada versión.
  • Ninguna ventaja. Si no vendes espacio publicitario, Google no te exige el TCF: para Google Ads y Google Analytics le basta el consentimiento de tu banner transmitido con Consent Mode v2.

Además, el propio TCF ha estado bajo la lupa. En febrero de 2022 la autoridad belga de protección de datos multó a IAB Europe con 250.000 € por el funcionamiento del TCF. En marzo de 2024 el Tribunal de Justicia de la UE resolvió que la TC string puede ser un dato personal y que IAB Europe puede ser corresponsable del tratamiento. En mayo de 2025 el Tribunal de Mercado belga anuló la decisión por motivos de procedimiento, pero confirmó la multa. IAB Europe ha ido adaptando el framework desde entonces.

Entonces, ¿qué necesitas?

Para una web sin anuncios de terceros basta con esto:

  1. Un banner de cookies que pida el consentimiento antes de nada, con "Aceptar" y "Rechazar" al mismo nivel, como exige la AEPD.
  2. Bloquear hasta que haya consentimiento: las cookies de análisis y publicidad se cargan solo después de aceptar.
  3. Google Consent Mode v2, si usas Google Ads o Google Analytics.
  4. Una política de cookies y la prueba del consentimiento.

Cookie Confirm se encarga de esas cuatro cosas con un banner corto y claro, sin listas de proveedores publicitarios. ¿Muestras anuncios con Google AdSense o Ad Manager? Entonces comprueba que tu banner esté certificado por Google para el TCF.

Fuentes

Preguntas frecuentes

¿Necesito el TCF si anuncio en Google Ads?

No. Como anunciante necesitas el consentimiento de tus usuarios y, si usas etiquetas de Google, Google Consent Mode v2. El TCF es para quien vende espacio publicitario en su web, no para quien compra anuncios.

¿Qué pasa si muestro anuncios de AdSense sin un CMP certificado?

Según Google, desde el 16 de enero de 2024 en el EEE y el Reino Unido, y desde el 31 de julio de 2024 en Suiza, solo el tráfico de un CMP certificado por Google e integrado con el TCF puede recibir anuncios personalizados. El resto, como mucho, recibe anuncios no personalizados o limitados.

¿En qué se diferencia el TCF de Google Consent Mode v2?

Google Consent Mode v2 transmite la elección del usuario a las etiquetas de Google, como Google Ads y Google Analytics. El TCF la transmite a todos los proveedores publicitarios que quieren mostrar anuncios en tu web. Quien anuncia necesita Consent Mode; quien muestra anuncios de otros, también el TCF.

¿Qué es la TC string?

Es una cadena de texto codificada en la que tu banner guarda qué finalidades y qué proveedores publicitarios ha aceptado el usuario. Los proveedores la leen antes de mostrar un anuncio o tratar datos. El Tribunal de Justicia de la UE resolvió en 2024 que puede ser un dato personal.

Esta guía es información general y no asesoramiento jurídico. La revisamos con regularidad, pero las leyes y las guías cambian. ¿Tienes dudas sobre tu caso? Consulta a un abogado.

Los primeros 7 días totalmente gratis

Crea una cuenta gratuita y comprueba si Cookie Confirm es lo que necesitas. Activo en 5 minutos.

  • No se requiere tarjeta de crédito
  • Después 7,95 € al mes
  • Instalación plug-and-play
Empezar mi prueba gratuita

4,9/5 5.000+ sitios web