La ficha mínima de cada uso
Antes de agregar un campo a un evento, completa esta ficha:
| Campo de gobierno | Pregunta |
|---|---|
| Propósito | ¿Qué decisión o función requiere este dato? |
| Origen | ¿El usuario lo proporcionó directamente y en qué contexto? |
| Campos | ¿Cuál es el conjunto mínimo: email, teléfono, nombre o dirección? |
| Estado de consentimiento | ¿Qué señal habilita o bloquea el uso publicitario? |
| Destino | ¿GA4, Google Ads, Customer Match u otro producto? |
| Acceso | ¿Qué roles y proveedores necesitan verlo o procesarlo? |
| Retención | ¿Cuándo se borra el original, el hash, el log y el fixture? |
| Evidencia | ¿Cómo se prueba sin almacenar PII? |
Si una fila no tiene respuesta, el evento no está listo para ampliar su recolección.
Minimización: menos dato, mejor control
Más campos pueden aumentar la posibilidad de coincidencia en ciertos flujos documentados, pero no son gratis. Cada campo adicional amplía:
- la superficie de acceso y exportación;
- la cantidad de sistemas que deben borrar o corregir datos;
- el impacto de un error de configuración;
- el trabajo de normalización y QA;
- la explicación que debe recibir el usuario.
La recomendación práctica es empezar por el campo necesario para el caso de uso, medir cobertura y agregar otro solo si existe una brecha demostrada. No recolectes dirección completa si país y código postal son suficientes para el flujo que elegiste; no recolectes un dato porque “podría servir” más adelante.
Consent Mode y política de datos trabajan juntos
ad_user_data indica si los tags pueden enviar datos de usuario a Google con fines publicitarios. ad_personalization controla personalización; no son el mismo permiso. analytics_storage y ad_storage controlan almacenamiento distinto. Una implementación debe modelar estas decisiones por separado según el propósito y la configuración de la organización.
Consent Mode no responde por sí solo:
- si el origen era first-party;
- cuánto tiempo debe conservarse el dato;
- qué proveedor interno puede acceder;
- qué política aplica al destino;
- cómo se atiende una solicitud de borrado;
- si un caso de uso está permitido en una industria.
Para tráfico del EEE, revisa las condiciones de la política de consentimiento de Google. Para LatAm, no conviertas esta guía en una afirmación de cumplimiento local: documenta el criterio de tu organización y consulta asesoría especializada cuando corresponda.
Controles por capa
- Captura: el dato solo entra en el evento con propósito y consentimiento.
- Cliente: no hay logs, data layer expuesto o destino extra con PII.
- Servidor: se filtran campos y se aplica una lista de destinos autorizados.
- Plataforma: se revisan diagnósticos, políticas, elegibilidad y retención.
- Operación: se rota el acceso, se borra lo innecesario y se auditan cambios.
La guía de sGTM cubre el control de transporte; no reemplaza estas decisiones.
Convierte consentimiento y minimización en controles operables
Te ayudamos a definir propósitos, campos, destinos y evidencias sin confundir una recomendación técnica con asesoramiento legal.
- 1
Diagnóstico gratuito de tu stack GMP
Un especialista revisa tu implementación actual (GA4, GTM, DV360, Ads) y te dice qué priorizar primero.
- 2
Plan de acción a medida
Sales de la llamada con next steps concretos para tu cuenta, no con una plantilla genérica.
- 3
Sin compromiso, sin venta forzada
Hablas con un especialista técnico, no con un vendedor. Si no encajamos, te lo decimos.
Respuesta a la brevedad
Ordenar mi gobierno de datos
Completa el form y coordinamos una asesoría sobre tu caso.
Cargando el formulario seguro de HubSpot…
No pudimos cargar el formulario. Puedes escribirnos a hola@leadaki.com .
Este formulario lo provee HubSpot y los datos que envíes se procesan allí. Consulta nuestra política de privacidad .
Sin compromiso · Google Marketing Platform Sales Partner
Cómo demostrar que minimizas
Conserva evidencia de diseño, no bases de usuarios:
- catálogo de propósitos y campos;
- matriz de consentimiento;
- diagrama de destinos;
- resultado de tests sintéticos;
- captura redactada de diagnóstico;
- fecha de revisión y responsable.
No pongas emails reales en tickets, hojas de cálculo de QA, capturas, herramientas de soporte ni variables de entorno. La validación sin PII detalla un proceso reproducible.
Límite explícito
Este marco no determina si una organización cumple una ley o industria. Ordena controles técnicos y de gobierno para que una decisión legal o de privacidad pueda traducirse en una implementación verificable.
Siguiente paso
Elige un solo evento de conversión, completa la ficha y prueba los estados permitidos. Luego mide la cobertura de señal antes y después sin usar el volumen total como sustituto de calidad.