CMP: definición, funcionamiento y obligaciones RGPD
Actualizado el February 22, 2026
Definición rápida
La CMP (Consent Management Platform) es una solución técnica que permite a los editores recopilar, gestionar y almacenar el consentimiento de los usuarios para el uso de cookies y trackers, conforme a las exigencias del RGPD. La CMP es a la vez el banner de cookies visible y la infraestructura invisible que transmite las decisiones de consentimiento a las herramientas de marketing y analítica.
Cómo funciona
Una CMP cumple varias funciones esenciales:
- Interfaz de elección (banner de cookies) que respeta requisitos estrictos: opción de rechazo tan accesible como la de aceptación, ausencia de dark patterns, lista completa de partners
- Almacenamiento de los consentimientos con marca temporal y versión de la política de privacidad
- Comunicación en tiempo real de las decisiones a las herramientas desplegadas en el sitio, bloqueando o activando los scripts correspondientes
- Actualización de las preferencias a través de un enlace «Gestionar mis preferencias» accesible en todo momento
Las principales CMP del mercado incluyen Axeptio, Didomi, Cookiebot, OneTrust y Usercentrics. Algunas se basan en el TCF (Transparency and Consent Framework) del IAB Europe para transmitir el consentimiento a toda la cadena programática.
La tasa de aceptación de una CMP bien configurada se sitúa entre el 50 % y el 75 %, lo que significa que entre el 25 % y el 50 % de los visitantes rechazan las cookies — haciendo invisibles sus datos analíticos si la herramienta utilizada depende de ellas.
Por qué es importante
La CMP es una obligación legal para cualquier sitio que utilice cookies no estrictamente necesarias. Más allá del cumplimiento, su impacto en los datos analíticos es considerable:
- Con una tasa de rechazo del 40 %, pierdes el 40 % de tus datos de tráfico y conversión
- Este sesgo distorsiona gravemente tu comprensión de la adquisición y de la experiencia de usuario
- Por eso algunas empresas eligen herramientas de analítica exentas de consentimiento
Cómo mejorarlo o utilizarlo
- 1Elige un diseño neutro que presente las opciones de forma equilibrada sin incitar al clic verde.
- 2Redacta textos claros y no técnicos para explicar el uso de los datos.
- 3Segmenta las categorías de cookies (analítica, publicidad, personalización) para permitir un consentimiento granular.
- 4Prueba distintas formulaciones y diseños para identificar los que maximizan la tasa de aceptación manteniendo la conformidad.
- 5Considera una solución de analítica sin cookies para eliminar la dependencia del consentimiento.
Con Sublim
Sublim está diseñado para funcionar sin cookies, lo que significa que no necesita ninguna CMP para recopilar datos analíticos conformes con el RGPD. Al eliminar la dependencia del consentimiento, Sublim garantiza una recogida del 100 % del tráfico — incluido el 30-50 % de visitantes que rechaza las cookies en los banners clásicos. Es una ventaja decisiva para tomar decisiones basadas en datos completos.
Preguntas frecuentes
¿Es obligatoria una CMP para todos los sitios web?
Una CMP solo es necesaria si tu sitio utiliza cookies o trackers que no son estrictamente necesarios para su funcionamiento. Si solo utilizas cookies funcionales esenciales y soluciones de analítica sin cookies (como Sublim), no necesitas una CMP. La CNIL precisa la lista de cookies exentas de consentimiento.
¿Cuál es el impacto de una CMP en la tasa de rebote?
Un banner de consentimiento intrusivo o mal diseñado puede aumentar la tasa de rebote entre un 5 y un 15 %, ya que algunos usuarios abandonan el sitio en lugar de interactuar con el banner. Es crucial diseñar una CMP con una experiencia de usuario fluida y no agresiva para minimizar este impacto negativo.
¿Es suficiente el TCF v2.2 del IAB para cumplir con el RGPD?
El TCF (Transparency and Consent Framework) es un estándar sectorial que facilita la gestión del consentimiento en programática, pero ha sido objeto de decisiones desfavorables por parte de algunas autoridades europeas (entre ellas el regulador belga). Debe considerarse una herramienta más, no una garantía automática de cumplimiento del RGPD.
Términos relacionados
El RGPD (Reglamento General de Protección de Datos) es el reglamento e…
La cookie de terceros (o third-party cookie) es un archivo de texto de…
El first-party data designa el conjunto de datos recopilados directame…
El server-side tracking es un método de recogida de datos analíticos e…