Abrir espacio

Guía · Amazon Ads

Amazon Consent Signal sin misterio

Para recibir datos personales de visitantes del EEE y del Reino Unido, Amazon Ads exige una señal de consentimiento válida. Puede venir mediante el TCF, el GPP o el propio Amazon Consent Signal. Mira qué pide cada camino y cómo evitar errores.

Comprobar la señal de Amazon en mi sitioLeer la guía
  • ✓Basado en las políticas oficiales de Amazon Ads
  • ✓Explica TCF, GPP y ACS lado a lado
  • ✓Lectura sin modificar el sitio
3tipos de señal aceptados por Amazon Ads: TCF, GPP y Amazon Consent Signal
2parámetros del Amazon Consent Signal: amzn_user_data y amzn_ad_storage
2regiones citadas en la exigencia: Espacio Económico Europeo y Reino Unido
1señal basta; si llegan varias, Amazon usa la TC string

Qué es

La forma en que Amazon recibe la elección del visitante

El Amazon Consent Signal, o ACS, es el formato propio de Amazon Ads para que anunciantes y otras empresas informen la elección de privacidad de sus clientes. Le dice a Amazon si la persona aceptó el uso de sus datos personales y el uso de cookies de anuncios.

La regla se aplica cuando el sitio o el socio envía a Amazon Ads datos personales provenientes del Espacio Económico Europeo o del Reino Unido. En esos casos, Amazon exige una señal de consentimiento válida junto con los datos.

El ACS no es la única opción. Amazon también acepta la TC string del TCF de IAB Europe y el GPP de IAB Tech Lab. Basta con una señal. Si llegan varias, Amazon da preferencia a la TC string.

En la práctica, quien ya tiene una CMP con TCF bien configurada suele estar cubierto. El ACS es útil cuando el sitio no usa TCF o cuando los datos se envían desde herramientas que no incluyen la TC string.

Lista de verificación

Lo que debes cumplir

Si el sitio envía datos de visitantes del EEE o del Reino Unido a Amazon Ads, estos puntos tienen que estar funcionando.

  1. Enviar una señal de consentimiento válida

    Cuando datos personales del EEE o del Reino Unido van a Amazon Ads, tiene que ir también una señal válida. Sirven la TC string del TCF, el GPP o el Amazon Consent Signal.

    amzn_user_data:  GRANTED | DENIED
amzn_ad_storage: GRANTED | DENIED

  2. Aceptación afirmativa del visitante

    Amazon pide una aceptación clara, de opt-in, antes de tratar los datos personales del visitante.

    Ejemplo

    Un botón Aceptar en el banner, con Amazon en la lista de socios.

  3. CMP certificada por Google para los anuncios

    Para los anuncios personalizados de Google, el EEE y el Reino Unido exigen una CMP certificada con TCF desde el 16 de enero de 2024. Suiza lo exige desde el 31 de julio de 2024.

    Ejemplo

    Amazon Ads es un proveedor registrado en el TCF, así que el banner certificado puede incluir a Amazon entre los socios.

  4. Permitir retirar el consentimiento

    El visitante tiene que poder retirar el consentimiento más adelante.

    Ejemplo

    Un enlace fijo de Preferencias de privacidad en el pie de página, que vuelve a abrir el banner.

  5. Política de privacidad clara

    Publica una política de privacidad clara, corta y transparente en cada sitio donde se recopilan los datos.

    Ejemplo

    Usamos Amazon Ads para los anuncios. Puede leer y guardar cookies de anuncios en tu dispositivo si lo aceptas.

  6. No enviar datos prohibidos

    No envíes a Amazon nombres ni otros datos que identifiquen a la persona, datos sensibles ni datos de sitios dirigidos a niños menores de 13 años.

  7. Guardar los registros

    Guarda el registro de las aceptaciones, los rechazos y las retiradas. Entrega esos registros a Amazon lo antes posible si los pide.

  8. Exigir a terceros y avisar de los problemas

    Los terceros que recopilan datos por ti tienen que aceptar las mismas reglas por contrato. Si descubres datos recopilados fuera de la política, detén todo de inmediato y avisa a Amazon por escrito.

En la práctica

Lo correcto y lo incorrecto

Herramientas oficiales

CMPs certificadas y enlaces oficiales

Amazon acepta la señal del TCF, así que una CMP registrada en IAB Europe y certificada por Google puede cubrir ambos casos.

Los caminos

Tres formas de enviar el consentimiento a Amazon

Elige una. Amazon solo necesita una señal válida por transmisión.

TCF de IAB Europe

La TC string generada por la CMP. Amazon Ads es un proveedor registrado en el TCF y lee las elecciones del visitante mediante este estándar.

GPP de IAB Tech Lab

El envoltorio de señales de privacidad que puede llevar la elección del visitante a varios socios al mismo tiempo.

Amazon Consent Signal

El formato propio de Amazon, con dos parámetros sencillos de concedido o denegado.

Prioridad de la TC string

Si el sitio envía más de una señal, Amazon usa la TC string. Por eso debe ser correcta.

Definiciones

Los términos que aparecen en la política de Amazon

La política oficial es breve, pero usa algunos términos que conviene entender bien.

amzn_user_data

Indica si la persona aceptó que Amazon trate sus datos personales, como los identificadores de anuncios, para publicidad.

amzn_ad_storage

Indica si la persona aceptó que Amazon lea o guarde cookies de anuncios o tecnologías similares en el dispositivo.

GRANTED y DENIED

Los dos valores posibles de cada parámetro: concedido o denegado.

Código de país

Amazon identifica si la transmisión viene del EEE o del Reino Unido por el código de país enviado junto con los datos.

Dato personal

Cualquier información vinculada a una persona, incluidos los identificadores de anuncios y las cookies. Es el envío de este tipo de datos lo que exige la señal.

Terceros

Sitios, apps o empresas que recopilan los datos por ti. Amazon exige que acepten las mismas reglas por contrato.

A quién se aplica

Quién necesita la señal y dónde no se aplica

La exigencia se aplica a cualquier empresa que transmita datos personales a Amazon Ads o los ponga a su disposición. Esto incluye a los anunciantes que usan la etiqueta de Amazon en el sitio, a las empresas que envían conversiones desde el servidor y a los socios que operan en su nombre.

Para los editores, Amazon es también un comprador de anuncios. Los sitios europeos que venden inventario a Amazon mediante el TCF necesitan que Amazon esté en la lista de proveedores de la CMP para que la elección del visitante llegue hasta ella.

La política habla de datos del Espacio Económico Europeo y del Reino Unido. Suiza no aparece en el texto actual. Para los visitantes de Brasil y de otros países, rigen las leyes locales, como la LGPD, y las demás reglas de Amazon.

Si tu sitio no envía ningún dato a Amazon, por ejemplo porque no usa etiqueta, píxel ni demanda de Amazon, esta regla no se aplica a ti.

Consentimiento y derechos

Qué espera Amazon del consentimiento

Amazon pide un consentimiento afirmativo, es decir, una acción clara del visitante para aceptar. El silencio, una casilla ya marcada o simplemente seguir navegando no cuentan.

El visitante también necesita una forma fácil de retirar el consentimiento después. Un enlace fijo a las preferencias de privacidad, en el pie de página, resuelve este punto en la mayoría de los sitios.

El sitio debe guardar el registro de las elecciones, tanto de las aceptaciones como de los rechazos, y entregar esos registros a Amazon si los pide. Las CMP serias guardan este historial automáticamente.

La política de privacidad del sitio debe explicar de forma clara el uso de cookies y el tratamiento de datos que hace Amazon. Un texto genérico, sin mencionar a Amazon, no cumple.

Obligaciones del sitio

Qué hacer para cumplir la política de Amazon

  1. Elige el camino de la señalSi la CMP ya usa TCF, incluye a Amazon en la lista de proveedores. Si no lo usa, configura el GPP o el ACS en la CMP o en la herramienta que envía los datos.
  2. Actualiza la política de privacidadExplica las cookies usadas y el tratamiento de datos que hace Amazon Ads, con la forma de retirar el consentimiento.
  3. Pide un consentimiento de verdadUsa una aceptación afirmativa antes de cargar la etiqueta de Amazon para los visitantes del EEE y del Reino Unido.
  4. No envíes datos prohibidosLa política prohíbe enviar a Amazon información que identifique directamente a la persona, datos de menores y datos personales sensibles.
  5. Guarda los registrosConserva el historial de aceptaciones y rechazos y entrégalo a Amazon si lo pide.
  6. Exige a los sociosSi terceros recopilan datos por ti, deben aceptar las mismas reglas por contrato.
Los dos parámetros del Amazon Consent Signal y sus valores
amzn_user_data:  GRANTED | DENIED
amzn_ad_storage: GRANTED | DENIED

TCF o ACS

Qué señal usar en tu sitio

Ambos se aceptan. La elección depende de lo que ya tenga el sitio y de qué socios necesiten la señal.

TCF de IAB Europe

La misma TC string que Google, Microsoft y cientos de socios ya leen. Es el camino natural para sitios con una CMP certificada.

  • Un único banner sirve para todos los socios
  • Tiene prioridad cuando hay más de una señal
  • Exigido por Google en el EEE, el Reino Unido y Suiza
  • Amazon debe estar en la lista de proveedores
  • Los errores en la TC string afectan a todos los socios a la vez

Amazon Consent Signal

Formato propio de Amazon, con dos parámetros sencillos. Útil cuando el TCF no está disponible en el punto donde se envían los datos.

  • Fácil de entender y de mapear desde el banner
  • Funciona en herramientas que no incluyen la TC string
  • Sirve solo para Amazon
  • Debe mantenerse en paralelo con la señal de los otros socios

Supervisión y AdSense

Quién lo exige y cómo convive con Google

El primer control es contractual. Si la empresa descubre que recopiló, guardó, usó o transfirió datos en contra de la política, debe detener el tratamiento y el uso compartido de inmediato y avisar a Amazon por escrito lo antes posible.

El segundo es legal. El envío de datos personales de visitantes europeos sin una base válida puede ser objeto de las autoridades de protección de datos del GDPR, como cualquier otro tratamiento de datos.

Para quien monetiza con AdSense o Ad Manager, Amazon es un socio más en la misma página. La CMP certificada con TCF que exige Google puede servir también para Amazon, siempre que esté incluida entre los proveedores.

Consent Mode de Google no habla con Amazon. Si el sitio usa una etiqueta de Amazon, esta debe recibir su propia señal, ya sea mediante la TC string, el GPP o el ACS.

Errores comunes

Qué hace que la señal de Amazon falle

Casi siempre el banner parece correcto, pero la señal no llega como Amazon la espera.

Amazon fuera de la lista de la CMP

La CMP usa TCF, pero Amazon no está entre los proveedores. La TC string nunca le da permiso.

Etiqueta antes del consentimiento

La etiqueta de Amazon se carga y guarda cookies antes de que el visitante europeo haga clic en el banner.

Señales que se contradicen

El ACS dice concedido y la TC string dice denegado. Amazon usa la TC string, y el sitio cree que todo está permitido.

Envío desde el servidor sin señal

Las conversiones salen del servidor sin el consentimiento incluido. La etiqueta del navegador es correcta, pero el envío paralelo no.

Política de privacidad genérica

El texto no menciona a Amazon ni explica el uso de cookies de anuncios.

Socios sin contrato

Una agencia o herramienta envía datos en nombre del sitio sin haber aceptado las reglas de Amazon.

En la práctica

Qué se puede y qué no con Amazon Ads

Ejemplos prácticos para sitios y tiendas con visitantes europeos.

Sí se puede

  • Usar solo la TC string, si Amazon está en la lista de la CMP
  • Usar el ACS cuando el TCF no esté disponible
  • Enviar una única señal por transmisión
  • Cargar la etiqueta de Amazon solo después de la aceptación en el EEE y el Reino Unido
  • Mantener un enlace fijo para que el visitante cambie su elección

No se puede

  • Enviar datos de visitantes europeos sin ninguna señal
  • Dejar casillas de aceptación ya marcadas
  • Enviar datos sensibles o de menores a Amazon
  • Mandar señales distintas en el navegador y en el servidor
  • Dejar que terceros envíen datos sin un contrato con las mismas reglas

En ConsentMode

Qué revisa la auditoría sobre Amazon

  • Detecta etiquetas y llamadas de Amazon en la página y abre el sitio como visitante europeo y de fuera de Europa.
  • Identifica la CMP y comprueba si Amazon aparece entre los proveedores del TCF.
  • Verifica si las cookies y las llamadas de Amazon ocurren antes o después del clic en el banner.
  • Busca los parámetros del ACS y la TC string en el código y señala si se contradicen.
  • Comprueba si la política de privacidad menciona a Amazon y entrega capturas con el camino de corrección.
Hacer una auditoríaVer todo lo que se revisa

Preguntas frecuentes

Si ya tengo TCF, ¿necesito el Amazon Consent Signal?

En general, no. Amazon acepta la TC string y le da preferencia. Solo confirma que Amazon esté entre los proveedores de tu CMP.

Mi sitio es brasileño. ¿Necesito esto?

Solo si envías a Amazon Ads datos de visitantes del EEE o del Reino Unido. Para el público brasileño, rigen la LGPD y las demás reglas de Amazon.

¿Consent Mode de Google sirve para Amazon?

No. Solo habla con las etiquetas de Google. Amazon necesita su propia señal, mediante la TC string, el GPP o el ACS.

¿Suiza entra en la regla?

El texto actual de la política cita el EEE y el Reino Unido. Si tienes mucho tráfico de Suiza, trata el consentimiento allí con el mismo cuidado y valídalo con el área jurídica.

¿Qué pasa si me equivoco?

La política manda detener el tratamiento y el uso compartido de los datos irregulares y avisar a Amazon por escrito. Además, el caso puede interesar a las autoridades de protección de datos.

¿Cómo compruebo lo que envía mi sitio?

Abre el sitio en una pestaña de incógnito como visitante europeo y mira en el navegador cuándo se activa la etiqueta de Amazon. O ejecuta una auditoría de ConsentMode, que lo hace con capturas.

Biblioteca

Fuentes oficiales

Esta guía se escribió a partir de estas páginas oficiales. Léelas directo en la fuente:

Descubre si Amazon está recibiendo el consentimiento correcto

La auditoría abre el sitio como un visitante europeo y muestra qué corregir, sin modificar nada.

Comenzar la auditoría