Tecnología y tracking

Retargeting bien hecho: cómo construir audiencias sin violar la privacidad del usuario

7 de julio de 2026 · 17 min de lectura

Respuesta rápida: El retargeting bien hecho significa volver a involucrar a los usuarios que ya han mostrado interés en tu marca, pero solo con su consentimiento explícito, utilizando datos de primera parte y tecnologías que preservan la privacidad. Con 172 países aplicando ahora leyes de protección de datos [10] y Google Ads perdiendo entre el 25% y el 40% de los datos debido a los rechazos de cookies [8], el antiguo enfoque de píxeles y cookies es legalmente arriesgado y técnicamente poco fiable. El camino a seguir combina la gestión del consentimiento, el seguimiento del lado del servidor y las estrategias contextuales.

Puntos clave

Los anuncios de retargeting logran una tasa de clics del 0,9%-1,2%, aproximadamente diez veces superior a la de los anuncios gráficos estándar, y los visitantes retargetizados tienen un 70% más de probabilidades de convertir [4].
Bajo GDPR y CCPA/CPRA, los píxeles de retargeting constituyen eventos regulados de intercambio de datos que requieren el consentimiento explícito del usuario antes de activarse [2][7].
Los datos de primera parte, recopilados directamente de los usuarios con su consentimiento, son ahora la base más fiable y legalmente sólida para las audiencias de retargeting.
El seguimiento del lado del servidor y las API de conversión pueden recuperar hasta un 28% más de atribución de conversión precisa en comparación con los métodos del lado del cliente [5].
Privacy Sandbox de Google recuperó aproximadamente el 46,3% de los clics de anuncios perdidos después de la eliminación de las cookies de terceros [3].
A partir de enero de 2026, estados como Kentucky, Rhode Island e Indiana promulgaron leyes de privacidad que exigen mecanismos claros de exclusión voluntaria para la publicidad dirigida [1].
La limitación de frecuencia no es opcional: la sobreexposición a los anuncios de retargeting provoca fatiga publicitaria y daña la percepción de la marca.
Una plataforma de gestión de consentimiento (CMP) como Biscotti CMP es un punto de partida práctico para garantizar la recopilación de consentimiento conforme antes de que se active cualquier píxel de retargeting.

Qué es el retargeting y cómo funciona

El retargeting es una técnica de publicidad digital que muestra anuncios a usuarios que han visitado previamente un sitio web, interactuado con una aplicación o con contenido de marca, pero que no completaron una acción deseada, como una compra o un registro. Funciona colocando un píxel de seguimiento o una etiqueta JavaScript en una propiedad web; cuando un usuario la visita, esa etiqueta registra su comportamiento y los añade a un segmento de audiencia al que las plataformas publicitarias pueden dirigirse más tarde.

El mecanismo tradicionalmente se basaba en cookies de terceros almacenadas en el navegador del usuario. Cuando el usuario visitaba otro sitio en la misma red publicitaria, la cookie lo identificaba y activaba un anuncio relevante. Este enfoque está ahora bajo una presión legal y técnica significativa, que es precisamente la razón por la que el retargeting bien hecho requiere una arquitectura fundamentalmente diferente en 2026.

Cómo funciona el flujo básico:

El usuario visita tu sitio web y se presenta una capa de consentimiento.
Si el usuario da su consentimiento, se activa un píxel de seguimiento y registra su comportamiento en la sesión.
El usuario se añade a un segmento de audiencia en una plataforma publicitaria.
Cuando ese usuario navega por otro sitio, ve un anuncio dirigido de tu marca.
Los datos de clics y conversiones vuelven a tu pila de análisis.

Retargeting vs. Remarketing: ¿Cuál es la diferencia?

Estos términos a menudo se usan indistintamente, pero existe una distinción significativa. El retargeting se refiere principalmente a campañas de anuncios pagados que se muestran a usuarios anónimos o identificados basándose en su comportamiento web previo, típicamente a través de listas de audiencia basadas en píxeles. El remarketing se refiere más comúnmente a volver a involucrar a contactos conocidos, como suscriptores de correo electrónico o clientes anteriores, a través de canales directos como el correo electrónico o SMS.

La implicación práctica: el remarketing opera con datos que ya posees con consentimiento establecido, lo que lo hace intrínsecamente de menor riesgo desde el punto de vista de la privacidad. El retargeting, debido a que involucra plataformas publicitarias de terceros y seguimiento de comportamiento, requiere una infraestructura de consentimiento más rigurosa.

Cómo hacer retargeting sin violar las leyes de privacidad

El retargeting bien hecho sin violar las leyes de privacidad requiere tres fundamentos innegociables: recopilación legal del consentimiento, minimización de datos y divulgación transparente. Toda campaña de retargeting debe comenzar con una base legal documentada para el procesamiento de datos del usuario; en la mayoría de las jurisdicciones, eso significa un consentimiento explícito e informado.

Requisitos de cumplimiento básicos por marco:

Regulación	Requisito clave para el retargeting
GDPR (UE)	Consentimiento explícito de aceptación antes de que se active cualquier píxel de seguimiento [2]
CCPA/CPRA (California)	Derecho de exclusión voluntaria; los píxeles se clasifican como "intercambio" de datos personales [7]
Leyes estatales de EE. UU. (2026)	Exclusión voluntaria clara para publicidad dirigida (Kentucky, Indiana, Rhode Island, etc.) [1]
Global (172 países)	Las leyes de protección de datos cubren ahora el 79% de las naciones del mundo [10]

El fallo de cumplimiento más común es la activación de píxeles de retargeting antes de obtener el consentimiento. Un CMP correctamente configurado, como Biscotti CMP, bloquea todos los scripts no esenciales, incluidos los píxeles publicitarios, hasta que el usuario haya dado su consentimiento activamente. Esta única decisión arquitectónica elimina la exposición legal más significativa.

Estrategias de retargeting compatibles con GDPR

Según el GDPR, los píxeles de retargeting que colocan identificadores publicitarios son eventos regulados que requieren el consentimiento explícito del usuario antes de su ejecución [2]. El consentimiento debe ser libremente otorgado, específico, informado e inequívoco; las casillas premarcadas y el consentimiento implícito no cumplen con el estándar.

Estrategias que resisten el escrutinio del GDPR:

Activación de píxeles con consentimiento: Utiliza un CMP para asegurar que los píxeles solo se activen después del consentimiento. Biscotti CMP (www.biscotti-cmp.com) admite categorías de consentimiento granulares para que los usuarios puedan aceptar análisis mientras rechazan los rastreadores publicitarios.
Listas de audiencia de primera parte: Construye audiencias a partir de datos de CRM y suscriptores de correo electrónico que han optado explícitamente por recibir comunicaciones de marketing.
Segmentación contextual como complemento: Muestra anuncios basados en el contenido de la página en lugar de la identidad del usuario, sin necesidad de datos personales.
Límites de retención de datos: Las listas de audiencia no deben retener datos de usuario más tiempo del necesario. Define y aplica ventanas de caducidad en todos los segmentos de retargeting.

Datos de primera parte vs. cookies de terceros para retargeting

Los datos de primera parte son información recopilada directamente de los usuarios en tus propias propiedades, con su conocimiento y consentimiento. Las cookies de terceros son identificadores establecidos por redes publicitarias externas que rastrean a los usuarios en sitios que no visitaron directamente. Para el retargeting, los datos de primera parte son ahora la opción superior en todas las dimensiones: cumplimiento legal, precisión de datos y longevidad.

Google Ads experimentó una pérdida de datos del 25-40% debido a los rechazos de cookies en 2026 [8], y el propio Privacy Sandbox de Google, diseñado para reemplazar las cookies de terceros, recuperó solo alrededor del 46,3% de los clics de anuncios perdidos [3]. Esa brecha representa un rendimiento real de la campaña que no se puede recuperar sin una estrategia de datos de primera parte.

Fuentes de datos de primera parte para audiencias de retargeting:

Listas de suscriptores de correo electrónico y SMS (con opt-in documentado)
Historial de compras y comportamiento del cliente de tu CRM
Datos de comportamiento en el sitio recopilados mediante seguimiento del lado del servidor con consentimiento
Datos de participación en programas de fidelización
Descargas de contenido restringido y registros a seminarios web

Cómo construir audiencias de retargeting éticamente

Construir audiencias de retargeting éticamente significa tratar la recopilación de datos como un intercambio de valor, no como una extracción. Los usuarios que entienden qué datos se recopilan y por qué, y que ven anuncios relevantes y no intrusivos como resultado, son mucho más propensos a permanecer comprometidos. Un estudio de 2022 encontró que el 76% de los consumidores se sentían cómodos siendo segmentados en función del consumo de medios, mientras que el 42% expresó preocupación por la privacidad de los datos en línea [6]. La brecha entre esos dos números es donde se construye o se pierde la confianza.

Lista de verificación para la construcción ética de audiencias:

Presenta un aviso de consentimiento claro y honesto antes de que comience cualquier seguimiento.
Ofrece un control genuino: permite a los usuarios optar por no recibir cookies publicitarias mientras mantienen las funcionales.
Segmenta las audiencias por nivel de intención, no solo por la antigüedad de la visita.
Aplica límites de frecuencia para evitar la sobreexposición; la fatiga publicitaria es tanto un fallo en la experiencia del usuario como un desperdicio de presupuesto.
Excluye a los usuarios que ya han convertido de las campañas centradas en la adquisición.
Honra las solicitudes de exclusión voluntaria de inmediato y elimina a esos usuarios de todas las listas de audiencia.

Las mejores plataformas de retargeting que respetan la privacidad

Ninguna plataforma de retargeting es inherentemente compatible con la privacidad; el cumplimiento depende de cómo se configure la plataforma y de la infraestructura de consentimiento que la preceda. Dicho esto, las plataformas que admiten API de eventos del lado del servidor, integración de señales de consentimiento y herramientas de supresión de audiencia brindan a los especialistas en marketing la mejor base para campañas compatibles.

Características que se deben exigir a cualquier plataforma de retargeting:

Soporte de Consent Mode (capacidad para recibir y respetar las señales de consentimiento del usuario)
API del lado del servidor para datos de conversión y audiencia (reduce la exposición del lado del navegador)
Funcionalidad de supresión de audiencia y listas de exclusión
Controles de retención de datos a nivel de segmento de audiencia
Acuerdos de procesamiento de datos (DPA) documentados para el cumplimiento del GDPR

Combina cualquier plataforma con un CMP como Biscotti CMP para asegurar que las señales de consentimiento se transmitan correctamente antes de que se active cualquier etiqueta de la plataforma.

Errores comunes de retargeting que perjudican la privacidad y el rendimiento

Los errores de retargeting más perjudiciales combinan el riesgo legal con un bajo rendimiento de la campaña; no son problemas separados.

Activación de píxeles antes del consentimiento: La violación más común del GDPR y CCPA. Los píxeles transmiten datos de comportamiento a plataformas de terceros en el momento en que se activan [2][7].
Sin límite de frecuencia: Mostrar el mismo anuncio más de 20 veces a un usuario es legalmente cuestionable (procesamiento de datos innecesario) y comercialmente contraproducente.
Retargeting de usuarios convertidos: Continuar mostrando anuncios de adquisición a clientes que ya compraron desperdicia presupuesto y frustra a los usuarios.
Ignorar las brechas entre dispositivos: Con un consumidor promedio de EE. UU. usando 3.6 dispositivos, las campañas que solo rastrean un dispositivo pierden hasta el 38% de las conversiones potenciales [9].
Divulgaciones de privacidad vagas: Las divulgaciones deben nombrar específicamente las categorías de datos recopilados y los terceros que los reciben; el lenguaje genérico "usamos cookies" no satisface los requisitos del GDPR o CCPA.

Cómo obtener el consentimiento del usuario para anuncios de retargeting

El consentimiento del usuario para los anuncios de retargeting debe recopilarse antes de que se active cualquier script de seguimiento, debe ser específico para fines publicitarios y debe ser tan fácil de retirar como de otorgar. Según el GDPR, no está permitido agrupar el consentimiento publicitario con el consentimiento de cookies funcionales.

Pasos prácticos para la recopilación de consentimiento:

Implementa un CMP (como Biscotti CMP) que presente un aviso de consentimiento por capas en la primera visita.
Categoriza las cookies claramente: distingue "Análisis", "Publicidad" y "Funcionales" en un lenguaje sencillo.
Configura todas las categorías no esenciales como "desactivadas" por defecto; los usuarios deben optar activamente.
Registra los consentimientos con marcas de tiempo e identificadores de versión para fines de auditoría.
Proporciona un mecanismo accesible (enlace en el pie de página, configuración de la cuenta) para que los usuarios puedan modificar o retirar el consentimiento en cualquier momento.
Propaga las señales de consentimiento a todas las plataformas publicitarias posteriores a través de integraciones de Consent Mode.

Retargeting sin cookies después de la eliminación de cookies de terceros

El retargeting sin cookies de terceros es viable, pero requiere pasar del seguimiento basado en el navegador a enfoques basados en la identidad y del lado del servidor. La eliminación de las cookies de terceros no elimina el retargeting, sino que elimina su versión más perezosa.

Métodos de retargeting sin cookies:

Seguimiento del lado del servidor y API de conversión: Las marcas que utilizan el seguimiento del lado del servidor informan de una atribución de conversión hasta un 28% más precisa [5]. Los datos se envían directamente desde tu servidor a la plataforma publicitaria, evitando por completo las restricciones del navegador.
Coincidencia de correo electrónico con hash: Cuando los usuarios inician sesión o envían un formulario, su dirección de correo electrónico con hash se puede comparar con las listas de clientes de la plataforma (por ejemplo, funciones de coincidencia de clientes) sin ninguna intervención de cookies.
API de Privacy Sandbox: Las API Topics y Protected Audience de Google proporcionan señales basadas en intereses y de remarketing sin exponer las identidades individuales de los usuarios.
Retargeting contextual: Dirige a los usuarios en función del contenido que están viendo actualmente en lugar de su comportamiento histórico.

Quién debería usar el retargeting y cuándo no es apropiado

El retargeting es más efectivo para marcas con un tráfico web significativo (generalmente más de 1,000 visitantes mensuales), un embudo de conversión claro y productos o servicios con un ciclo de consideración más largo. El comercio electrónico, SaaS, viajes, servicios financieros y la generación de leads B2B son opciones naturales.

El retargeting no es apropiado cuando:

Tu audiencia incluye menores o poblaciones vulnerables (se aplican restricciones legales y éticas más estrictas).
Careces de la infraestructura de consentimiento para recopilar y documentar los permisos del usuario.
Tu volumen de tráfico es demasiado bajo para construir segmentos de audiencia estadísticamente significativos.
El producto o servicio involucra categorías sensibles (condiciones de salud, dificultades financieras, afiliación política) donde la segmentación conductual conlleva un riesgo de privacidad desproporcionado.

¿Cuánto cuesta el retargeting?

Los costos de retargeting varían según la plataforma, la industria y el tamaño de la audiencia. En la mayoría de las plataformas programáticas, los CPM (costo por mil impresiones) de retargeting oscilan entre $2 y $10 para la visualización estándar, con tarifas más altas para video y ubicaciones premium. El retargeting basado en búsquedas (RLSA en Google) opera con un modelo de costo por clic y generalmente exige una prima de oferta del 20-50% sobre las campañas de búsqueda estándar.

La consideración de costos más relevante en 2026 es la inversión en infraestructura de cumplimiento: una CMP correctamente configurada, una configuración de seguimiento del lado del servidor y procesos de auditoría de consentimiento. Estos no son gastos generales opcionales, son la base que hace que cualquier gasto de retargeting sea legalmente defendible.

Solución de problemas: por qué el retargeting no funciona

Cuando las campañas de retargeting tienen un rendimiento inferior, la causa suele ser uno de estos cinco problemas:

Audiencia demasiado pequeña: La mayoría de las plataformas requieren un tamaño de audiencia mínimo (a menudo entre 100 y 1,000 usuarios coincidentes) antes de mostrar anuncios. Los sitios con poco tráfico no alcanzarán este umbral.
El píxel no se activa correctamente: Verifica la activación del píxel en tiempo real utilizando las herramientas de desarrollo del navegador o una herramienta de auditoría de etiquetas. Comprueba que se otorga el consentimiento antes de que se active el píxel.
Segmento de audiencia demasiado amplio: "Todos los visitantes del sitio web" rara vez es el segmento correcto. Segmenta por página visitada, tiempo en el sitio o etapa del embudo.
Fatiga creativa del anuncio: Si el CTR disminuye semana tras semana con la misma audiencia, rota la creatividad. El CTR de referencia del 0,9%-1,2% [4] asume una creatividad fresca y relevante.
Desajuste de la ventana de atribución: Asegúrate de que la ventana de conversión en tu plataforma publicitaria coincida con la duración real de tu ciclo de ventas.

Alternativas al retargeting que respetan la privacidad

Cuando el retargeting no es factible o apropiado, varias alternativas que respetan la privacidad ofrecen resultados de reenganche comparables.

Secuencias de nutrición por correo electrónico: Para los usuarios que se han suscrito, una serie de correos electrónicos bien estructurada se basa completamente en el consentimiento y a menudo supera al retargeting de display para compras consideradas.
Publicidad contextual: La segmentación basada en el contenido de la página en lugar de la identidad del usuario no requiere datos personales y funciona bien en entornos seguros para la marca.
Audiencias similares a partir de datos de primera parte: Sube una lista de clientes con hash para construir un modelo de audiencia similar; la plataforma encuentra usuarios similares sin rastrear a individuos en la web.
Personalización en el sitio: Utiliza datos de comportamiento recopilados en tu propio dominio (con consentimiento) para personalizar el contenido y las ofertas para los visitantes recurrentes, sin involucrar a ninguna red publicitaria de terceros.
Búsqueda orgánica y contenido: Los usuarios que encuentran tu marca a través de la búsqueda se autoseleccionan y tienen una alta intención. Invertir en contenido que se clasifica para consultas en la etapa de consideración puede reemplazar una parte significativa del volumen de retargeting.

Conclusión

El retargeting bien hecho no es un compromiso entre rendimiento y privacidad, es el reconocimiento de que el rendimiento sostenible requiere la privacidad como su base. Las marcas que ganarán en 2026 y más allá son aquellas que han construido una infraestructura de datos que prioriza el consentimiento, han pasado al seguimiento del lado del servidor y han tratado la confianza del usuario como un activo competitivo en lugar de una casilla de verificación de cumplimiento.

Próximos pasos accionables:

Audita cada píxel de seguimiento en tu sitio. Confirma que ninguno se activa antes de obtener el consentimiento del usuario.
Implementa una plataforma de gestión de consentimiento; Biscotti CMP proporciona la capa de consentimiento necesaria para proteger adecuadamente los píxeles publicitarios bajo GDPR, CCPA y las leyes estatales de EE. UU. de 2026.
Migra al menos una campaña de retargeting a una arquitectura de seguimiento del lado del servidor y mide la mejora de la atribución.
Desarrolla una estrategia de datos de primera parte: identifica qué puntos de contacto pueden recopilar datos de comportamiento con consentimiento directamente.
Revisa los segmentos de audiencia en busca de categorías sensibles y aplica las exclusiones apropiadas.
Establece límites de frecuencia en todas las campañas de retargeting activas y programa la rotación creativa cada 2-3 semanas.

El retargeting compatible con la privacidad no es una versión más limitada del enfoque antiguo. Es una versión más disciplinada, más duradera y, en última instancia, más efectiva.

Preguntas frecuentes

¿Cuál es la diferencia entre un píxel de retargeting y una cookie de seguimiento? Un píxel de retargeting es un pequeño fragmento de código (generalmente una imagen de 1x1 o un fragmento de JavaScript) que se activa cuando un usuario carga una página y envía datos a una plataforma publicitaria. Una cookie de seguimiento es el identificador almacenado en el navegador del usuario que permite a esa plataforma reconocer al mismo usuario más tarde. Ambos requieren consentimiento bajo GDPR y la mayoría de las leyes de privacidad modernas.

¿Puedo hacer retargeting sin ninguna cookie? Sí. El seguimiento del lado del servidor, la coincidencia de correo electrónico con hash y las API de Privacy Sandbox permiten el retargeting sin depender de las cookies almacenadas en el navegador. Estos métodos son técnicamente más complejos, pero son cada vez más el enfoque estándar.

¿Se aplica el GDPR a mis campañas de retargeting si mi negocio está fuera de la UE? El GDPR se aplica a cualquier organización que procese datos personales de residentes de la UE, independientemente de dónde se encuentre la organización. Si los usuarios de la UE visitan tu sitio web, el GDPR se aplica a cómo los rastreas y les haces retargeting.

¿Qué es una plataforma de gestión de consentimiento y necesito una? Un CMP es una herramienta que presenta a los usuarios un aviso de consentimiento, registra sus elecciones y controla qué scripts se activan en función de esas elecciones. Cualquier sitio web que ejecute píxeles de retargeting bajo GDPR o CCPA necesita uno. Biscotti CMP (www.biscotti-cmp.com) está diseñado específicamente para este requisito.

¿Cuánto tiempo puedo mantener a un usuario en una audiencia de retargeting? Los límites de retención de datos varían según la regulación, pero el GDPR exige que los datos personales no se conserven más tiempo del necesario para su propósito declarado. La mayoría de las audiencias de retargeting deben expirar en un plazo de 30 a 90 días, dependiendo del ciclo de ventas. Las ventanas más largas requieren una justificación documentada.

¿Es el retargeting lo mismo que la publicidad conductual? El retargeting es un subconjunto de la publicidad conductual. La publicidad conductual cubre ampliamente cualquier segmentación de anuncios basada en el comportamiento observado del usuario; el retargeting se centra específicamente en los usuarios que ya han interactuado con tu marca.

¿Qué sucede si un usuario opta por no recibir retargeting después de ser añadido a una audiencia? Estás legalmente obligado a respetar la exclusión voluntaria de inmediato. Esto significa eliminar al usuario de todas las listas de audiencia activas y asegurar que no se le muestren más anuncios de retargeting. Las plataformas con funcionalidad de lista de supresión hacen que esta operación sea factible.

¿Cómo sé si mi retargeting cumple con el GDPR? Una configuración compatible requiere: (1) que ningún píxel se active antes del consentimiento, (2) que el consentimiento sea específico para fines publicitarios, (3) que los usuarios puedan retirar el consentimiento fácilmente, (4) que los registros de consentimiento estén registrados y sean auditables, y (5) que exista un Acuerdo de Procesamiento de Datos con cada plataforma publicitaria que reciba datos del usuario.