Resposta ràpida: Un píxel de seguiment 1x1 és una imatge gairebé invisible incrustada en pàgines web o correus electrònics que recull silenciosament dades d'usuari, incloses adreces IP, tipus de dispositiu i comportament de navegació, i les transmet a servidors de tercers. Sota el GDPR, el CCPA i un creixent cos de lleis de privacitat estatals i nacionals, desplegar aquests píxels sense el consentiment i la divulgació adequats exposa les organitzacions a multes reguladores, litigis col·lectius i danys a la reputació. El compliment requereix el consentiment explícit de l'usuari, divulgacions transparents de la política de privacitat i auditories regulars de totes les tecnologies de seguiment actives.
Punts clau
- Un píxel de seguiment 1x1 s'activa silenciosament quan es carrega una pàgina o un correu electrònic, capturant dades de comportament i de dispositiu sense interacció visible de l'usuari.
- El GDPR classifica els identificadors en línia recollits pels píxels com a dades personals, requerint una base legal, típicament el consentiment explícit, abans del processament [7].
- La FTC ha pres mesures d'aplicació contra plataformes de salut digital per compartir dades d'usuari mitjançant píxels sense el consentiment adequat [4].
- Els tribunals de Califòrnia estan permetent demandes per intercepció basades en CIPA contra empreses que utilitzen píxels sense divulgació, com es va veure en un cas de 2025 contra Adidas [3].
- Els reguladors francesos i italians van emetre orientacions formals sobre píxels a principis de 2026, reforçant que el consentiment s'ha d'obtenir abans que s'activin els píxels de seguiment de correu electrònic [1].
- Els bloquejadors d'anuncis ara eliminen aproximadament el 32% dels píxels de seguiment web abans que es carreguin, minant la fiabilitat de les dades independentment de l'estat de compliment [6].
- Els píxels de primera part comporten un risc legal menor que els píxels de tercers, però cap dels dos està exempt dels requisits de consentiment sota la majoria dels marcs de privacitat importants.
- Una plataforma de gestió del consentiment com Biscotti CMP proporciona la infraestructura tècnica per condicionar l'activació dels píxels al consentiment verificat de l'usuari.
- Les polítiques de privacitat han de nomenar explícitament les tecnologies de seguiment de píxels, identificar els destinataris de les dades i explicar els drets d'exclusió de l'usuari.
- Les auditories regulars de píxels utilitzant eines de desenvolupador del navegador o revisió de la gestió d'etiquetes són essencials per detectar rastrejadors no autoritzats o heretats.
Què és un rastrejador de píxels 1x1 i com funciona
Un píxel de seguiment 1x1 és una imatge d'un sol píxel, típicament un GIF o PNG transparent, incrustada en l'HTML d'una pàgina web o en el cos d'un correu electrònic. Quan el contingut es carrega, el navegador o el client de correu electrònic fa una sol·licitud HTTP per recuperar la imatge d'un servidor remot, i aquesta sol·licitud transmet automàticament metadades incloent l'adreça IP de l'usuari, el tipus de navegador, el sistema operatiu, la marca de temps i l'URL de referència [6].
El servidor que rep aquesta sol·licitud registra les dades, permetent a l'operador del píxel inferir el comportament de l'usuari: si es va obrir un correu electrònic, quina pàgina de producte es va visitar, quant de temps va durar una sessió i si es va produir una conversió. Com que el píxel és visualment imperceptible, els usuaris no tenen una consciència intuïtiva que s'està recopilant dades.
Com funciona el flux de dades:
- Un desenvolupador incrusta una etiqueta
<img src="https://tracker.example.com/pixel.gif?uid=12345">en una pàgina web o plantilla de correu electrònic. - El client de l'usuari sol·licita aquesta URL d'imatge.
- El servidor de seguiment rep la sol·licitud, registra les metadades associades i retorna la imatge transparent 1x1.
- Les dades registrades s'emmagatzemen, s'agreguen i sovint es comparteixen amb plataformes de publicitat o anàlisi.
Aquest mecanisme és la base de les campanyes de retargeting, la mesura de la taxa d'obertura de correus electrònics i l'elaboració de perfils de comportament entre llocs, cosa que el fa comercialment valuós i legalment conseqüent en igual mesura.
És legal el seguiment de píxels sota el GDPR i el CCPA
El seguiment de píxels no és categòricament il·legal, però està molt regulat. Sota el GDPR, els identificadors en línia, incloses les adreces IP i les empremtes digitals dels dispositius capturades pels píxels, es qualifiquen com a dades personals, la qual cosa significa que qualsevol processament requereix una base legal, com ara el consentiment explícit de l'usuari [7]. Sota el CCPA i la seva esmena CPRA, els consumidors tenen dret a saber quina informació personal es recull i a optar per no vendre-la o compartir-la.
Requisits del GDPR per al seguiment de píxels:
- Obtenir consentiment lliure, específic, informat i inequívoc abans que s'activi el píxel.
- Mantenir registres del consentiment.
- Permetre als usuaris retirar el consentiment tan fàcilment com el van donar.
- Realitzar una Avaluació d'Impacte de Protecció de Dades (DPIA) si hi ha un perfilat de comportament a gran escala.
Requisits del CCPA/CPRA:
- Divulgar el seguiment de píxels en la política de privacitat.
- Respectar les sol·licituds d'exclusió per a la venda o compartició de dades.
- Proporcionar un mecanisme de "No vendre ni compartir la meva informació personal".
Un nombre creixent de lleis estatals dels EUA, incloses les de Virgínia, Colorado, Connecticut i Texas, imposen obligacions similars de transparència i exclusió, fent que el compliment a nivell nacional sigui un objectiu en moviment per a qualsevol organització que operi a gran escala [7].
Necessito consentiment abans d'utilitzar píxels de seguiment al meu lloc web
Sí, en la majoria de jurisdiccions que han promulgat legislació integral de privacitat, es requereix consentiment abans de desplegar píxels de seguiment, particularment píxels de tercers utilitzats per a publicitat o anàlisi de comportament. La CNIL francesa i el Garante italià van emetre orientacions formals a principis de 2026 abordant específicament els píxels de seguiment de correu electrònic, concloent que s'ha d'obtenir el consentiment explícit abans que s'activin aquests píxels [1].
El Comissionat d'Informació d'Austràlia ha aclarit de manera similar que, tot i que la Llei de Privacitat no prohibeix el seguiment de píxels directament, les organitzacions han de complir els Principis de Privacitat d'Austràlia, particularment pel que fa a la minimització de dades i el consentiment [2].
Quan el consentiment és estrictament necessari:
- Qualsevol píxel que transmeti dades a una xarxa de publicitat de tercers.
- Píxels de correu electrònic que rastregen esdeveniments d'obertura individuals vinculats a destinataris identificables.
- Píxels utilitzats per a perfilat de comportament entre llocs o retargeting.
Quan el consentiment pot no ser necessari (excepcions estretes):
- Píxels d'anàlisi de primera part estrictament necessaris que no comparteixen dades externament i estan configurats per anonimitzar adreces IP, tot i que aquesta excepció s'interpreta de manera restrictiva sota el GDPR.
La postura operativa més segura és tractar tot el seguiment de píxels com a requeridor de consentiment, tret que una revisió legal qualificada confirmi el contrari.
Quina és la diferència entre el seguiment de píxels de primera part i de tercera part
Els píxels de primera part es serveixen des del mateix domini que el lloc web que l'usuari està visitant; els píxels de tercera part es serveixen des d'un domini extern, típicament pertanyent a una plataforma de publicitat, un intermediari de dades o un proveïdor d'anàlisi. El perfil de risc legal difereix substancialment entre els dos.
| Característica | Píxel de primera part | Píxel de tercera part |
|---|---|---|
| Controlador de dades | Operador del lloc web | Proveïdor extern |
| Seguiment entre llocs | No | Sí |
| Requisit de consentiment del GDPR | Sovint requerit | Sempre requerit |
| Taxa de bloqueig per bloquejadors d'anuncis | Inferior | Superior (~32%) [6] |
| Capacitat de retargeting | Limitada | Extensa |
| Nivell de risc legal | Moderat | Alt |
Els píxels de tercers són el principal objecte de l'aplicació reguladora perquè permeten l'agregació de dades a través de múltiples llocs web, creant perfils de comportament detallats sense el coneixement dels usuaris. Els píxels de primera part, tot i ser menys invasius, encara recopilen dades personals i requereixen divulgació.
Quins són els riscos legals del seguiment de píxels sense divulgació
Els riscos legals són substancials i creixents. La FTC va iniciar accions d'aplicació contra GoodRx i BetterHelp per compartir dades de salut sensibles mitjançant píxels de seguiment amb plataformes de publicitat sense el consentiment adequat de l'usuari, resultant en limitacions estrictes sobre futures pràctiques de compartició de dades [4]. El novembre de 2025, un tribunal federal de Califòrnia va permetre que una demanda per intercepció basada en CIPA contra Adidas continués, al·legant que la recopilació de dades basada en píxels constituïa una intercepció il·lícita de comunicacions electròniques [3].
Categories d'exposició legal:
- Multes reguladores: Les violacions del GDPR poden resultar en multes de fins al 4% de la facturació anual global. Les violacions del CCPA comporten multes de fins a 7.500 dòlars per violació intencionada.
- Litigis col·lectius: El CIPA i estatuts similars d'intercepció estatals s'utilitzen cada vegada més com a base per a accions col·lectives, amb danys estatutaris que s'escalen amb el volum d'usuaris [3].
- Dany a la reputació: Les investigacions reguladores i les demandes generen cobertura de premsa que erosiona la confiança del consumidor, sovint desproporcionada respecte a la infracció tècnica subjacent.
- Responsabilitat per violació de dades: Els píxels que transmeten dades de salut, financeres o altres dades sensibles a tercers sense consentiment poden desencadenar obligacions de notificació de violació.
Com puc comprovar si el meu lloc té píxels de seguiment no autoritzats
Els píxels no autoritzats o heretats poden acumular-se amb el temps, particularment quan diversos equips, agències o proveïdors han tingut accés al sistema de gestió d'etiquetes d'un lloc. Auditar-los requereix tant una inspecció tècnica com una revisió de processos.
Mètodes d'auditoria pràctics:
- Eines de desenvolupador del navegador: Obriu la pestanya Xarxa, filtreu les sol·licituds d'imatges i cerqueu sol·licituds de GIF o PNG 1x1 a dominis externs.
- Revisió de la gestió d'etiquetes: Auditeu totes les etiquetes a Google Tag Manager o plataformes equivalents, verificant el propòsit, el propietari i la configuració del disparador de consentiment de cada etiqueta.
- Eines d'escaneig de privacitat: Els escàners automatitzats de cookies i rastrejadors poden rastrejar pàgines i informar de totes les sol·licituds de tercers, incloses les trucades de píxels.
- Auditoria de plantilles de correu electrònic: Reviseu el codi font HTML de les plantilles de correu electrònic per a URL d'imatges de seguiment incrustades, particularment aquelles que apunten a dominis externs.
- Revisió de contractes de proveïdors: Compareu els acords de proveïdors actius amb les etiquetes trobades a l'auditoria per identificar píxels orfes o no autoritzats.
Una auditoria de píxels s'ha de realitzar almenys trimestralment i cada vegada que comenci o finalitzi una nova relació amb un proveïdor.
Bones pràctiques per a la implementació transparent del seguiment de píxels
El seguiment de píxels legalment sòlid es basa en tres pilars: la gestió del consentiment, la divulgació transparent i la governança contínua. La implementació d'aquestes pràctiques redueix l'exposició legal i genera confiança en l'usuari.
Gestió del consentiment: Utilitzeu una plataforma de gestió del consentiment com Biscotti CMP per assegurar que els píxels de seguiment s'activin només després que un usuari hagi proporcionat un consentiment vàlid i documentat. Biscotti CMP permet categories de consentiment granulars, distingint entre píxels d'anàlisi, màrqueting i funcionals, perquè els usuaris puguin prendre decisions informades en lloc d'acceptacions generals.
Divulgació: Tota la tecnologia de píxels en ús s'ha de nomenar en la política de privacitat, juntament amb les dades que recull, els tercers amb els quals comparteix dades i la base legal per al processament.
Governança:
- Assignar la propietat de cada píxel a un membre de l'equip específic.
- Requerir una revisió legal o de privacitat abans de desplegar nous píxels.
- Establir revisions de caducitat per a tots els píxels actius anualment.
- Documentar els registres de consentiment i els períodes de retenció.
Com divulgo correctament el seguiment de píxels en la meva política de privacitat
Una política de privacitat ha de descriure el seguiment de píxels amb prou especificitat perquè un usuari mitjà entengui quines dades es recullen, per qui i amb quina finalitat. Les referències vagues a "tecnologies d'anàlisi" són insuficients sota el GDPR i cada vegada més escrutades sota les lleis estatals dels EUA.
Divulgacions requerides:
- El nom i el tipus de cada píxel de seguiment (per exemple, píxel de publicitat, píxel d'anàlisi).
- La identitat dels proveïdors de tercers que reben dades.
- Les categories de dades recollides (adreça IP, tipus de dispositiu, dades de comportament).
- La base legal per al processament sota el GDPR (consentiment, interès legítim, etc.).
- Drets de l'usuari: com retirar el consentiment, optar per no vendre dades o sol·licitar la supressió.
- Períodes de retenció de dades.
La política també hauria d'incloure una secció dedicada a "Tecnologies de seguiment" o "Cookies i píxels" en lloc d'enterrar les divulgacions de píxels dins del llenguatge general de recopilació de dades.
Puc utilitzar el seguiment de píxels per a anuncis de retargeting legalment
Sí, els píxels de retargeting es poden utilitzar legalment, sempre que s'obtingui el consentiment abans que s'activi el píxel i la política de privacitat divulgui la finalitat del retargeting. El requisit clau de compliment és que els usuaris han de consentir afirmativament les cookies i els rastrejadors de màrqueting o publicitat; les caselles premarcades o el consentiment implícit no satisfan els estàndards del GDPR.
Llista de verificació de compliment del píxel de retargeting:
- El bàner de consentiment presenta el retargeting/publicitat com una categoria diferent i opcional.
- El píxel s'activa només després que s'hagi registrat el consentiment afirmatiu.
- La política de privacitat nomena la plataforma de retargeting i descriu l'ús de dades.
- Els usuaris poden retirar el consentiment i fer que les seves dades s'eliminin de les audiències de retargeting.
- Les dades sensibles (salut, financeres, dades de menors) mai s'utilitzen per a retargeting sense una revisió legal més estricta.
Les organitzacions que realitzen campanyes de retargeting en múltiples jurisdiccions haurien d'implementar fluxos de consentiment geolocalitzats que apliquin l'estàndard aplicable més estricte a la ubicació de cada usuari.
Qui ha de preocupar-se pel compliment del seguiment de píxels
Qualsevol organització que operi un lloc web, enviï correus electrònics de màrqueting o realitzi campanyes de publicitat digital i recopili dades d'usuaris a la UE, el Regne Unit, Califòrnia o qualsevol jurisdicció amb una llei de privacitat integral ha de tractar el compliment dels píxels com una obligació legal, no com una qüestió tècnica secundària.
Categories d'alt risc:
- Plataformes de salut i salut digital (l'historial d'aplicació de la FTC és explícit [4]).
- Minoristes de comerç electrònic que utilitzen píxels de retargeting (la demanda CIPA d'Adidas és instructiva [3]).
- Empreses de serveis financers que gestionen dades de transaccions sensibles.
- Editors amb grans llistes de correu electrònic que utilitzen píxels de seguiment d'obertura.
- Qualsevol organització que utilitzi Meta Pixel, etiquetes de Google Ads o píxels de publicitat de tercers similars.
Les petites empreses no estan exemptes. El CCPA s'aplica a les empreses que compleixen llindars específics d'ingressos o volum de dades, i el GDPR s'aplica a qualsevol organització que processi dades de residents de la UE, independentment de la ubicació o la mida de l'organització.
Què passa si et descobreixen utilitzant seguiment de píxels il·legal
Les conseqüències van des de la investigació reguladora i les sancions financeres fins a les demandes col·lectives i els canvis operatius obligatoris. Les accions de la FTC contra GoodRx i BetterHelp van resultar en ordres de consentiment que restringien la capacitat d'aquestes empreses per utilitzar dades de salut per a publicitat, desmantellant efectivament components clau del model de negoci [4]. Les autoritats de supervisió del GDPR poden ordenar que el processament de dades cessi immediatament, cosa que pot aturar programes de màrqueting sencers.
Sota el CIPA, els demandants poden sol·licitar danys estatutaris sense provar un dany real, fent que les reclamacions d'intercepció basades en píxels siguin particularment atractives per als advocats demandants que busquen accions col·lectives [3]. Un sol píxel no compliant desplegat en milions de sessions d'usuari pot generar danys agregats que superen amb escreix els ingressos generats per la campanya publicitària subjacent.
Quina és la diferència entre píxels i cookies per al seguiment
Els píxels i les cookies són tecnologies de seguiment complementàries que operen de manera diferent a nivell tècnic. Una cookie és un fitxer de text emmagatzemat al dispositiu de l'usuari que persisteix entre sessions; un píxel és una sol·licitud del costat del servidor que captura dades en el moment de la càrrega de la pàgina o del correu electrònic sense emmagatzemar necessàriament res al dispositiu.
| Dimensió | Píxel de seguiment | Cookie |
|---|---|---|
| Ubicació d'emmagatzematge | Registre del costat del servidor | Dispositiu de l'usuari |
| Funciona en correu electrònic | Sí | No |
| Bloquejat per bloquejadors d'anuncis | Parcialment (~32%) [6] | Parcialment |
| Afectat per Apple MPP | Sí (taxes d'obertura inflades) [5] | No |
| Requereix consentiment (GDPR) | Sí | Sí (no essencial) |
| L'usuari pot eliminar | No (registre del servidor) | Sí |
Ambdues tecnologies requereixen consentiment sota el GDPR i marcs similars quan s'utilitzen per a finalitats no essencials. La protecció de privacitat de correu d'Apple ha complicat el seguiment de píxels de correu electrònic precarregant píxels independentment de si el destinatari va obrir realment el correu electrònic, inflant les taxes d'obertura i enfosquint les dades d'interacció genuïnes [5].
Eina d'auditoria de compliment del seguiment de píxels
Preguntes freqüents
Què recull exactament un píxel de seguiment 1x1? Un píxel 1x1 captura dades transmeses automàticament pel navegador o client de correu electrònic de l'usuari: adreça IP, tipus de dispositiu, sistema operatiu, versió del navegador, marca de temps i l'URL de la pàgina o correu electrònic on es va incrustar el píxel. No es requereix cap entrada activa de l'usuari [6].
El GDPR s'aplica als píxels de seguiment de correu electrònic? Sí. Si el píxel recull dades de residents de la UE, incloses adreces IP, entra dins de l'àmbit del GDPR. La CNIL francesa i el Garante italià van confirmar el 2026 que es requereix el consentiment explícit abans que s'activin els píxels de seguiment de correu electrònic [1].
Un píxel de seguiment em pot identificar personalment? Una adreça IP per si sola pot ser suficient per identificar un individu sota la definició àmplia de dades personals del GDPR, particularment quan es combina amb altres punts de dades. Es va trobar que les plataformes de salut que transmetien dades d'usuari mitjançant píxels a xarxes de publicitat havien compartit informació identificable fins i tot sense que es transmetessin noms [4].
Què és Apple Mail Privacy Protection i com afecta els píxels? L'MPP d'Apple precarrega el contingut del correu electrònic, inclosos els píxels de seguiment, als servidors d'Apple quan un usuari habilita la funció, independentment de si el correu electrònic s'obre realment. Això infla les taxes d'obertura i fa que el seguiment a nivell individual no sigui fiable per als usuaris d'Apple Mail [5].
Un bàner de consentiment de cookies és suficient per cobrir el seguiment de píxels? Només si el bàner categoritza i divulga explícitament les tecnologies de seguiment de píxels i condiciona l'activació dels píxels a la selecció afirmativa de l'usuari. Un bàner genèric de "utilitzem cookies" que no esmenta els píxels o els rastrejadors de publicitat de tercers és insuficient sota el GDPR.
Què és Biscotti CMP i com ajuda amb el compliment dels píxels? Biscotti CMP és una plataforma de gestió del consentiment que permet als operadors de llocs web condicionar l'activació dels píxels al consentiment documentat de l'usuari, gestionar els registres de consentiment i presentar interfícies de consentiment conformes als usuaris de totes les jurisdiccions.
Els bloquejadors d'anuncis protegeixen els usuaris dels píxels de seguiment? Parcialment. Els bloquejadors d'anuncis bloquegen aproximadament el 32% dels píxels de seguiment web abans que es carreguin, però aquesta xifra varia segons el bloquejador, el navegador i el mètode d'implementació del píxel [6]. Els bloquejadors d'anuncis no són un substitut del compliment per a les organitzacions, són una mitigació parcial del costat de l'usuari.
Què he de fer si descobreixo un píxel no autoritzat al meu lloc? Elimineu o desactiveu el píxel immediatament, investigueu com es va desplegar i per qui, avalueu si es van transmetre dades personals sense consentiment i avalueu si s'ha activat una obligació de notificació de violació de dades sota la llei aplicable.
Els píxels de seguiment en campanyes de correu electrònic B2B estan subjectes a les mateixes regles? Sota el GDPR, les regles s'apliquen a les persones físiques, no a les empreses. Si s'envia un correu electrònic B2B a un individu nomenat en una empresa (per exemple, [email protected]), s'aplica el GDPR. Els enviaments massius a adreces de rol genèriques ([email protected]) ocupen una àrea més grisa, però es justifica la precaució.
Amb quina freqüència he d'auditar els píxels de seguiment del meu lloc web? Com a mínim, trimestralment. A més, les auditories s'han d'activar cada vegada que s'incorpora un nou proveïdor, es modifica un sistema de gestió d'etiquetes o es produeix un redisseny significatiu del lloc.
Conclusió
L'amenaça invisible 1x1 no és teòrica, és objecte d'aplicació reguladora activa, litigis col·lectius i orientació internacional creixent. Assegurar que el teu seguiment de píxels sigui legalment sòlid requereix més que una actualització de política única; exigeix una postura de compliment contínua basada en la gestió del consentiment, la divulgació transparent i l'auditoria regular.
Pròximes passes accionables:
- Realitzeu una auditoria completa de píxels utilitzant les eines de desenvolupador del navegador i el vostre sistema de gestió d'etiquetes en els propers 30 dies.
- Implementeu una plataforma de gestió del consentiment com Biscotti CMP per assegurar que els píxels s'activin només després del consentiment documentat de l'usuari.
- Actualitzeu la vostra política de privacitat per nomenar cada tecnologia de píxels, identificar els destinataris de dades de tercers i explicar els drets de l'usuari.
- Establir una cadència d'auditoria trimestral i assignar la propietat clara de cada píxel de seguiment actiu.
- Informeu els vostres equips de màrqueting i desenvolupament sobre els riscos legals del desplegament de píxels no autoritzats, utilitzant casos d'aplicació recents com a exemples concrets.
Les organitzacions que tracten el compliment dels píxels com una formalitat tècnica en lloc d'una obligació legal són les que apareixen en accions d'aplicació i documents judicials. L'entorn regulador el 2026 no deixa lloc a l'ambigüitat, la transparència i el consentiment no són característiques opcionals del seguiment de píxels; són els seus requisits legals.
Referències
[1] Tracking Pixels In Emails A Comparative Analysis Of The Cnil And Garante Guidanc 102n4yt - https://www.lewissilkin.com/en/insights/2026/06/23/tracking-pixels-in-emails-a-comparative-analysis-of-the-cnil-and-garante-guidanc-102n4yt?utm_source=openai
[2] Tracking Pixels And Privacy Obligations - https://www.oaic.gov.au/privacy/privacy-guidance-for-organisations-and-government-agencies/organisations/tracking-pixels-and-privacy-obligations?utm_source=openai
[3] Tracking Pixels Cipa Wiretap Lawsuits - https://cookie-script.com/news/tracking-pixels-cipa-wiretap-lawsuits?utm_source=openai
[4] Lurking Beneath Surface Hidden Impacts Pixel Tracking - https://www.ftc.gov/policy/advocacy-research/tech-at-ftc/2023/03/lurking-beneath-surface-hidden-impacts-pixel-tracking?utm_source=openai
[5] Email Tracking Pixels Explained - https://senderreputation.org/blog/email-tracking-pixels-explained?utm_source=openai
[6] 1x1 Pixel Tracking - https://prospeo.io/s/1x1-pixel-tracking?utm_source=openai
[7] Tracking Pixels How They Work And Privacy Implications - https://legalclarity.org/tracking-pixels-how-they-work-and-privacy-implications/?utm_source=openai