Sitio web personal con WordPress: ¿necesito un sistema de consentimiento de cookies certificado IAB TCF?
Respuesta corta: casi seguro que no.
Y antes de nada: si todavía estás leyendo sobre «TCF v2.2», esa versión ya es historia. Los participantes tenían hasta el 28 de febrero de 2026 para pasar a TCF v2.3, y Google hizo obligatoria la v2.3 para las cadenas TC recién generadas en esa misma fecha.
Si un proveedor o un artículo sigue anunciando compatibilidad con la v2.2 en 2026, es señal de que la información está obsoleta.
Qué es realmente el TCF
El TCF no es un estándar de banners de cookies. Es un protocolo legible por máquina para la publicidad programática.
Su función es codificar la decisión de consentimiento de un usuario en una cadena TC que los proveedores de tecnología publicitaria leen para decidir qué pueden hacer legalmente. Es el protocolo estandarizado que se usa en toda Europa para transmitir las señales de consentimiento entre editores, anunciantes y proveedores de tecnología publicitaria.
Dicho de otro modo: el TCF existe para que cientos de socios publicitarios en una subasta de pujas en tiempo real puedan ponerse de acuerdo sobre aquello a lo que ha dado su consentimiento un usuario.
Por qué te importa
Tu sitio de empresa no ejecuta una subasta de pujas en tiempo real. Ejecuta GA4 y quizá un Meta Pixel.
Pasar una cadena TC a nadie no sirve de nada. No hay ningún proveedor al otro lado esperando para leerla.
| Tipo de sitio | ¿Hace falta TCF? |
|---|---|
| Sitio de empresa pyme con GA4 + Google Ads | No |
| Comercio electrónico con Meta Pixel y GA4 | No |
| Blog sin anuncios, o solo con enlaces de afiliados | No |
| Sitio monetizado con AdSense, Ad Manager o AdMob en el EEE | Sí |
| Sitio que vende inventario programático a socios publicitarios | Sí |
El único desencadenante real es la publicidad programática, y para la mayoría de la gente eso significa los productos de editor de Google.
La conexión con Google
Aquí es donde se encuentran los dos requisitos. La regla de Google no es «usa un CMP certificado» o «usa TCF». Son ambas cosas a la vez.
Google exige a los socios de productos de editor que usen un CMP certificado por Google y que se integre con el IAB TCF. Las dos cosas vienen en un paquete.
Así que, en la práctica, rara vez eliges TCF por sí solo. Acabas teniéndolo porque AdSense o Ad Manager te obligan.
El TCF no es una garantía de cumplimiento
Conviene saberlo, porque se vende como si lo fuera.
El TCF ha pasado por una larga batalla legal con la autoridad belga de protección de datos. En enero de 2026, el Tribunal de Mercado belga anuló la decisión de la APD de enero de 2023 y exigió una nueva evaluación que reflejara el alcance más limitado de la corresponsabilidad de IAB Europe, según lo determinado por el Tribunal de Justicia y el Tribunal de Mercado.
El propio marco describe su papel con honestidad: es una herramienta de rendición de cuentas que se apoya en la estandarización para facilitar el cumplimiento de ciertas disposiciones de la Directiva ePrivacy y del RGPD.
Facilitar, no garantizar. Participar en el TCF no te hace cumplir el RGPD, y no participar no te hace incumplirlo.
El problema del blanco móvil
El TCF no es algo estable que se implementa una sola vez.
- v2.2: superada
- v2.3: obligatoria desde el 28 de febrero de 2026, con cambios en el funcionamiento de los proveedores declarados
- Policy v5.0.b / v2.4: modificaciones que abarcan el consentimiento multidispositivo, los requisitos de la interfaz del CMP y una Special Feature 2 con otro nombre en torno a la huella digital de dispositivos, con plazos para los CMP que van de octubre de 2026 a febrero de 2027
Los editores que envían cadenas TC obsoletas corren el riesgo de que sus señales se consideren no válidas, lo que significa que el inventario queda, en la práctica, sin consentimiento.
Este es un argumento real a favor de un CMP comercial si eres editor. Estar al día con esto es el trabajo a tiempo completo de alguien, y te conviene que sea el suyo, no el tuyo.
También es un argumento en contra del TCF si no eres editor. Te estarías apuntando a una carrera de mantenimiento sin fin que no te aporta nada.
Dónde encaja Kansleri Cookie Consent
Kansleri Cookie Consent no implementa TCF y no figura en la lista de CMP del IAB.
Es una decisión de alcance deliberada, no un descuido. El TCF está pensado para el inventario publicitario programático, y el plugin está pensado para sitios WordPress que no tienen ninguno.
En su lugar se ocupa de la parte que se aplica a casi todo el mundo: el bloqueo de scripts antes del consentimiento, Consent Mode v2, una opción real de rechazar, la retirada del consentimiento y una política de cookies precisa.
Si usas AdSense o Ad Manager en el EEE, necesitas un CMP con TCF certificado por Google. Tanto Cookiebot como la propia solución Privacy & messaging de Google cumplen los requisitos. Kansleri Cookie Consent no, y no voy a fingir lo contrario.
Resumen
- El TCF es un protocolo de tecnología publicitaria, no un certificado de cumplimiento
- Importa si vendes inventario publicitario. No sirve de nada si no lo haces
- La v2.2 está obsoleta. La v2.3 es obligatoria desde el 28 de febrero de 2026
- No tener TCF no es un problema de RGPD. Solo es un problema de los productos de editor de Google
El TCF cambia con frecuencia. Comprueba las versiones y los plazos actuales en la documentación de IAB Europe y de Google antes de actuar según nada de esto.