Resposta rápida: Un píxel de seguimento 1x1 é unha imaxe case invisible incrustada en páxinas web ou correos electrónicos que recolle silenciosamente datos do usuario, incluíndo enderezos IP, tipos de dispositivos e comportamento de navegación, e os transmite a servidores de terceiros. Baixo o GDPR, o CCPA e un crecente conxunto de leis de privacidade estatais e nacionais, o despregamento destes píxeles sen o consentimento e a divulgación adecuados expón ás organizacións a multas reguladoras, litixios colectivos e danos á reputación. O cumprimento require o consentimento explícito do usuario, divulgacións transparentes da política de privacidade e auditorías regulares de todas as tecnoloxías de seguimento activas.
Puntos clave
- Un píxel de seguimento 1x1 actívase silenciosamente cando se carga unha páxina ou un correo electrónico, capturando datos de comportamento e do dispositivo sen interacción visible do usuario.
- O GDPR clasifica os identificadores en liña recollidos polos píxeles como datos persoais, requirindo unha base legal, normalmente o consentimento explícito, antes do procesamento [7].
- A FTC tomou medidas de execución contra plataformas de saúde dixital por compartir datos de usuarios a través de píxeles sen o consentimento adecuado [4].
- Os tribunais de California están a permitir demandas de escoita telefónica baseadas na CIPA contra empresas que usan píxeles sen divulgación, como se viu nun caso de 2025 contra Adidas [3].
- Os reguladores franceses e italianos emitiron orientacións formais sobre píxeles a principios de 2026, reforzando que se debe obter o consentimento antes de que se activen os píxeles de seguimento de correo electrónico [1].
- Os bloqueadores de anuncios agora eliminan aproximadamente o 32% dos píxeles de seguimento web antes de que se carguen, socavando a fiabilidade dos datos independentemente do estado de cumprimento [6].
- Os píxeles de primeira parte conlevan un menor risco legal que os píxeles de terceiros, pero ningún está exento dos requisitos de consentimento baixo a maioría dos principais marcos de privacidade.
- Unha plataforma de xestión de consentimento como Biscotti CMP proporciona a infraestrutura técnica para restrinxir a activación de píxeles detrás do consentimento verificado do usuario.
- As políticas de privacidade deben nomear explicitamente as tecnoloxías de seguimento de píxeles, identificar os destinatarios dos datos e explicar os dereitos de exclusión do usuario.
- As auditorías regulares de píxeles usando ferramentas de desenvolvemento do navegador ou a revisión da xestión de etiquetas son esenciais para detectar rastreadores non autorizados ou legados.
Que é un rastreador de píxeles 1x1 e como funciona
Un píxel de seguimento 1x1 é unha imaxe dun só píxel, normalmente un GIF ou PNG transparente, incrustada no HTML dunha páxina web ou no corpo dun correo electrónico. Cando se carga o contido, o navegador ou o cliente de correo electrónico fai unha solicitude HTTP para recuperar a imaxe dun servidor remoto, e esa solicitude transmite automaticamente metadatos incluíndo o enderezo IP do usuario, o tipo de navegador, o sistema operativo, a marca de tempo e o URL de referencia [6].
O servidor que recibe esa solicitude rexistra os datos, permitindo ao operador do píxel inferir o comportamento do usuario: se se abriu un correo electrónico, que páxina de produto se visitou, canto durou unha sesión e se se produciu unha conversión. Debido a que o píxel é visualmente imperceptible, os usuarios non teñen unha conciencia intuitiva de que se está a recoller datos.
Como funciona o fluxo de datos:
- Un desenvolvedor incrusta unha etiqueta
<img src="https://tracker.example.com/pixel.gif?uid=12345">nunha páxina web ou modelo de correo electrónico. - O cliente do usuario solicita ese URL da imaxe.
- O servidor de seguimento recibe a solicitude, rexistra os metadatos asociados e devolve a imaxe transparente 1x1.
- Os datos rexistrados almacénanse, agrúpanse e a miúdo compártense con plataformas de publicidade ou análise.
Este mecanismo é a base das campañas de retargeting, a medición da taxa de apertura de correo electrónico e a elaboración de perfís de comportamento entre sitios, o que o fai comercialmente valioso e legalmente consecuente en igual medida.
É legal o seguimento de píxeles baixo o GDPR e o CCPA
O seguimento de píxeles non é categoricamente ilegal, pero está fortemente regulado. Baixo o GDPR, os identificadores en liña, incluídos os enderezos IP e as pegadas dixitais dos dispositivos capturados polos píxeles, cualifican como datos persoais, o que significa que calquera procesamento require unha base legal como o consentimento explícito do usuario [7]. Baixo o CCPA e a súa emenda CPRA, os consumidores teñen dereito a saber que información persoal se recolle e a optar por non vender ou compartir.
Requisitos do GDPR para o seguimento de píxeles:
- Obter un consentimento libre, específico, informado e inequívoco antes de que se active o píxel.
- Manter rexistros de consentimento.
- Permitir aos usuarios retirar o consentimento tan facilmente como o deron.
- Realizar unha avaliación de impacto na protección de datos (DPIA) se se trata de elaboración de perfís de comportamento a gran escala.
Requisitos do CCPA/CPRA:
- Divulgar o seguimento de píxeles na política de privacidade.
- Honrar as solicitudes de exclusión para a venda ou compartición de datos.
- Proporcionar un mecanismo de "Non vender nin compartir a miña información persoal".
Un número crecente de leis estatais dos EUA, incluídas as de Virxinia, Colorado, Connecticut e Texas, impoñen obrigas similares de transparencia e exclusión, o que fai que o cumprimento a nivel nacional sexa un obxectivo en movemento para calquera organización que opere a escala [7].
Necesito consentimento antes de usar píxeles de seguimento no meu sitio web
Si, na maioría das xurisdicións que promulgaron lexislación de privacidade integral, requírese o consentimento antes de despregar píxeles de seguimento, particularmente píxeles de terceiros utilizados para publicidade ou análise de comportamento. A CNIL francesa e o Garante italiano emitiron orientacións formais a principios de 2026 abordando especificamente os píxeles de seguimento de correo electrónico, concluíndo que se debe obter o consentimento explícito antes de que se activen tales píxeles [1].
O Comisionado de Información australiano aclarou de xeito similar que, aínda que a Lei de privacidade non prohibe o seguimento de píxeles directamente, as organizacións deben cumprir os Principios de privacidade australianos, particularmente en torno á minimización de datos e o consentimento [2].
Cando o consentimento é estritamente necesario:
- Calquera píxel que transmita datos a unha rede de publicidade de terceiros.
- Píxeles de correo electrónico que rastrexan eventos de apertura individuais vinculados a destinatarios identificables.
- Píxeles utilizados para a elaboración de perfís de comportamento entre sitios ou o retargeting.
Cando o consentimento pode non ser necesario (excepcións estreitas):
- Píxeles de análise de primeira parte estritamente necesarios que non comparten datos externamente e están configurados para anonimizar enderezos IP, aínda que esta excepción se interpreta de forma estreita baixo o GDPR.
A postura operativa máis segura é tratar todo o seguimento de píxeles como que require consentimento a menos que unha revisión legal cualificada confirme o contrario.
Cal é a diferenza entre o seguimento de píxeles de primeira parte e de terceira parte
Os píxeles de primeira parte son servidos desde o mesmo dominio que o sitio web que o usuario está a visitar; os píxeles de terceira parte son servidos desde un dominio externo, normalmente pertencente a unha plataforma de publicidade, un corredor de datos ou un provedor de análise. O perfil de risco legal difire substancialmente entre os dous.
| Característica | Píxel de primeira parte | Píxel de terceira parte |
|---|---|---|
| Controlador de datos | Operador do sitio web | Provedor externo |
| Seguimento entre sitios | Non | Si |
| Requisito de consentimento do GDPR | A miúdo necesario | Sempre necesario |
| Taxa de bloqueo de bloqueadores de anuncios | Menor | Maior (~32%) [6] |
| Capacidade de retargeting | Limitada | Extensa |
| Nivel de risco legal | Moderado | Alto |
Os píxeles de terceiros son o principal obxecto da execución reguladora porque permiten a agregación de datos en varios sitios web, creando perfís de comportamento detallados sen o coñecemento dos usuarios. Os píxeles de primeira parte, aínda que menos invasivos, aínda recollen datos persoais e requiren divulgación.
Cales son os riscos legais do seguimento de píxeles sen divulgación
Os riscos legais son substanciais e están en aumento. A FTC levou a cabo accións de execución contra GoodRx e BetterHelp por compartir datos de saúde sensibles a través de píxeles de seguimento con plataformas de publicidade sen o consentimento adecuado do usuario, o que resultou en estritas limitacións nas futuras prácticas de compartición de datos [4]. En novembro de 2025, un tribunal federal de California permitiu que procedese unha demanda de escoita telefónica baseada na CIPA contra Adidas, alegando que a recollida de datos baseada en píxeles constituía unha interceptación ilegal de comunicacións electrónicas [3].
Categorías de exposición legal:
- Multas reguladoras: As violacións do GDPR poden resultar en multas de ata o 4% da facturación anual global. As violacións do CCPA conlevan multas de ata 7.500 $ por violación intencionada.
- Litixios colectivos: A CIPA e estatutos similares de escoita telefónica estatais úsanse cada vez máis como base para accións colectivas, con danos estatutarios que escalan co volume de usuarios [3].
- Danos á reputación: As investigacións e demandas reguladoras xeran cobertura de prensa que erosiona a confianza do consumidor, a miúdo desproporcionada coa infracción técnica subxacente.
- Responsabilidade por violación de datos: Os píxeles que transmiten datos de saúde, financeiros ou outros datos sensibles a terceiros sen consentimento poden desencadear obrigas de notificación de violación.
Como podo comprobar se o meu sitio ten píxeles de seguimento non autorizados
Os píxeles non autorizados ou legados poden acumularse co tempo, particularmente cando varios equipos, axencias ou provedores tiveron acceso ao sistema de xestión de etiquetas dun sitio. A auditoría para eles require tanto inspección técnica como revisión de procesos.
Métodos de auditoría prácticos:
- Ferramentas de desenvolvemento do navegador: Abre a pestana Rede, filtra as solicitudes de imaxes e busca solicitudes GIF ou PNG 1x1 a dominios externos.
- Revisión da xestión de etiquetas: Audita todas as etiquetas en Google Tag Manager ou plataformas equivalentes, verificando o propósito, o propietario e a configuración do disparador de consentimento de cada etiqueta.
- Ferramentas de escaneo de privacidade: Os escáneres automatizados de cookies e rastreadores poden rastrexar páxinas e informar de todas as solicitudes de terceiros, incluídas as chamadas de píxeles.
- Auditoría de modelos de correo electrónico: Revisa o código fonte HTML dos modelos de correo electrónico para URL de imaxes de seguimento incrustadas, particularmente as que apuntan a dominios externos.
- Revisión de contratos de provedores: Compara os acordos de provedores activos coas etiquetas atopadas na auditoría para identificar píxeles orfos ou non autorizados.
Unha auditoría de píxeles debe realizarse polo menos trimestralmente e sempre que comece ou remate unha nova relación con un provedor.
Mellores prácticas para a implementación transparente do seguimento de píxeles
O seguimento de píxeles legalmente sólido baséase en tres piares: control de consentimento, divulgación transparente e gobernanza continua. A implementación destas prácticas reduce a exposición legal e xera confianza no usuario.
Control de consentimento: Utiliza unha plataforma de xestión de consentimento como Biscotti CMP para garantir que os píxeles de seguimento se activen só despois de que un usuario proporcionou un consentimento válido e documentado. Biscotti CMP permite categorías de consentimento granulares, distinguindo entre píxeles de análise, marketing e funcionais, para que os usuarios poidan tomar decisións informadas en lugar de aceptacións xerais.
Divulgación: Cada tecnoloxía de píxeles en uso debe ser nomeada na política de privacidade, xunto cos datos que recolle, os terceiros cos que comparte datos e a base legal para o procesamento.
Gobernanza:
- Asignar a propiedade de cada píxel a un membro específico do equipo.
- Requirir revisión legal ou de privacidade antes de despregar novos píxeles.
- Establecer revisións de caducidade para todos os píxeles activos anualmente.
- Documentar os rexistros de consentimento e os períodos de retención.
Como divulgo correctamente o seguimento de píxeles na miña política de privacidade
Unha política de privacidade debe describir o seguimento de píxeles con suficiente especificidade para que un usuario medio entenda que datos se recollen, por quen e con que propósito. As referencias vagas a "tecnoloxías de análise" son insuficientes baixo o GDPR e cada vez máis escrutadas baixo as leis estatais dos EUA.
Divulgacións requiridas:
- O nome e tipo de cada píxel de seguimento (por exemplo, píxel de publicidade, píxel de análise).
- A identidade dos provedores de terceiros que reciben datos.
- As categorías de datos recollidos (enderezo IP, tipo de dispositivo, datos de comportamento).
- A base legal para o procesamento baixo o GDPR (consentimento, interese lexítimo, etc.).
- Dereitos do usuario: como retirar o consentimento, optar por non vender datos ou solicitar a eliminación.
- Períodos de retención de datos.
A política tamén debe incluír unha sección dedicada a "Tecnoloxías de seguimento" ou "Cookies e píxeles" en lugar de enterrar as divulgacións de píxeles dentro da linguaxe xeral de recollida de datos.
Podo usar o seguimento de píxeles para anuncios de retargeting legalmente
Si, os píxeles de retargeting pódense usar legalmente, sempre que se obteña o consentimento antes de que se active o píxel e a política de privacidade divulgue o propósito do retargeting. O requisito clave de cumprimento é que os usuarios deben consentir afirmativamente as cookies e os rastreadores de marketing ou publicidade; as caixas premarcadas ou o consentimento implícito non satisfán os estándares do GDPR.
Lista de verificación de cumprimento de píxeles de retargeting:
- O banner de consentimento presenta o retargeting/publicidade como unha categoría distinta e opcional.
- O píxel actívase só despois de que se rexistre o consentimento afirmativo.
- A política de privacidade nomea a plataforma de retargeting e describe o uso dos datos.
- Os usuarios poden retirar o consentimento e que os seus datos sexan eliminados das audiencias de retargeting.
- Os datos sensibles (saúde, financeiros, datos de nenos) nunca se usan para retargeting sen unha revisión legal intensificada.
As organizacións que executan campañas de retargeting en varias xurisdicións deben implementar fluxos de consentimento xeo-dirixidos que apliquen o estándar aplicable máis estrito á localización de cada usuario.
Quen debe preocuparse polo cumprimento do seguimento de píxeles
Calquera organización que opere un sitio web, envíe correos electrónicos de marketing ou execute campañas de publicidade dixital e recolla datos de usuarios na UE, Reino Unido, California ou calquera xurisdición cunha lei de privacidade integral debe tratar o cumprimento dos píxeles como unha obriga legal, non como un detalle técnico.
Categorías de alto risco:
- Plataformas de saúde e saúde dixital (o historial de execución da FTC é explícito [4]).
- Retallistas de comercio electrónico que usan píxeles de retargeting (a demanda CIPA de Adidas é instrutiva [3]).
- Empresas de servizos financeiros que manexan datos de transaccións sensibles.
- Editores con grandes listas de correo electrónico que usan píxeles de seguimento de apertura.
- Calquera organización que use Meta Pixel, etiquetas de Google Ads ou píxeles de publicidade de terceiros similares.
As pequenas empresas non están exentas. O CCPA aplícase a empresas que cumpren limiares específicos de ingresos ou volume de datos, e o GDPR aplícase a calquera organización que procese datos de residentes da UE independentemente da localización ou tamaño da organización.
Que ocorre se te pillan usando seguimento de píxeles ilegal
As consecuencias van desde a investigación reguladora e as sancións financeiras ata as demandas colectivas e os cambios operativos obrigatorios. As accións da FTC contra GoodRx e BetterHelp resultaron en ordes de consentimento que restrinxiron a capacidade desas empresas para usar datos de saúde para publicidade, desmantelando efectivamente compoñentes clave do modelo de negocio [4]. As autoridades de supervisión do GDPR poden ordenar que o procesamento de datos cese inmediatamente, o que pode deter programas de marketing enteiros.
Baixo a CIPA, os demandantes poden solicitar danos estatutarios sen probar un dano real, o que fai que as reclamacións de escoita telefónica baseadas en píxeles sexan particularmente atractivas para os avogados demandantes que buscan accións colectivas [3]. Un só píxel non conforme despregado en millóns de sesións de usuario pode xerar danos agregados que superan con creces os ingresos xerados pola campaña publicitaria subxacente.
Cal é a diferenza entre píxeles e cookies para o seguimento
Os píxeles e as cookies son tecnoloxías de seguimento complementarias que operan de forma diferente a nivel técnico. Unha cookie é un ficheiro de texto almacenado no dispositivo do usuario que persiste entre sesións; un píxel é unha solicitude do lado do servidor que captura datos no momento da carga da páxina ou do correo electrónico sen almacenar necesariamente nada no dispositivo.
| Dimensión | Píxel de seguimento | Cookie |
|---|---|---|
| Localización de almacenamento | Rexistro do lado do servidor | Dispositivo do usuario |
| Funciona no correo electrónico | Si | Non |
| Bloqueado por bloqueadores de anuncios | Parcialmente (~32%) [6] | Parcialmente |
| Afectado por Apple MPP | Si (taxas de apertura infladas) [5] | Non |
| Require consentimento (GDPR) | Si | Si (non esencial) |
| O usuario pode eliminar | Non (rexistro do servidor) | Si |
Ambas as tecnoloxías requiren consentimento baixo o GDPR e marcos similares cando se usan para fins non esenciais. A protección de privacidade de correo de Apple complicou o seguimento de píxeles de correo electrónico ao precargar píxeles independentemente de se o destinatario abriu realmente o correo electrónico, inflando as taxas de apertura e ocultando datos de compromiso xenuínos [5].
Ferramenta de auditoría de cumprimento do seguimento de píxeles
Preguntas frecuentes
Que recolle exactamente un píxel de seguimento 1x1? Un píxel 1x1 captura datos transmitidos automaticamente polo navegador ou cliente de correo electrónico do usuario: enderezo IP, tipo de dispositivo, sistema operativo, versión do navegador, marca de tempo e o URL da páxina ou correo electrónico onde se incrustou o píxel. Non se require ningunha entrada activa do usuario [6].
Aplícase o GDPR aos píxeles de seguimento de correo electrónico? Si. Se o píxel recolle datos de residentes da UE, incluídos enderezos IP, entra no ámbito do GDPR. A CNIL francesa e o Garante italiano confirmaron en 2026 que se require o consentimento explícito antes de que se activen os píxeles de seguimento de correo electrónico [1].
Pode un píxel de seguimento identificarme persoalmente? Un enderezo IP por si só pode ser suficiente para identificar un individuo baixo a ampla definición de datos persoais do GDPR, particularmente cando se combina con outros puntos de datos. As plataformas de saúde que transmitiron datos de usuarios a través de píxeles a redes de publicidade descubriron que compartiran información identificable mesmo sen que se transmitisen nomes [4].
Que é a protección de privacidade de correo de Apple e como afecta aos píxeles? A MPP de Apple precarga o contido do correo electrónico, incluídos os píxeles de seguimento, nos servidores de Apple cando un usuario habilita a función, independentemente de se o correo electrónico se abre realmente. Isto infla as taxas de apertura e fai que o seguimento a nivel individual non sexa fiable para os usuarios de Apple Mail [5].
É suficiente un banner de consentimento de cookies para cubrir o seguimento de píxeles? Só se o banner categoriza e divulga explicitamente as tecnoloxías de seguimento de píxeles e restrinxe a activación de píxeles detrás da selección afirmativa do usuario. Un banner xenérico de "usamos cookies" que non menciona píxeles ou rastreadores de publicidade de terceiros é insuficiente baixo o GDPR.
Que é Biscotti CMP e como axuda co cumprimento dos píxeles? Biscotti CMP é unha plataforma de xestión de consentimento que permite aos operadores de sitios web restrinxir a activación de píxeles detrás do consentimento documentado do usuario, xestionar os rexistros de consentimento e presentar interfaces de consentimento conformes aos usuarios en todas as xurisdicións.
Os bloqueadores de anuncios protexen aos usuarios dos píxeles de seguimento? Parcialmente. Os bloqueadores de anuncios bloquean aproximadamente o 32% dos píxeles de seguimento web antes de que se carguen, pero esta cifra varía segundo o bloqueador, o navegador e o método de implementación do píxel [6]. Os bloqueadores de anuncios non son un substituto de cumprimento para as organizacións, son unha mitigación parcial do lado do usuario.
Que debo facer se descubro un píxel non autorizado no meu sitio? Elimina ou desactiva o píxel inmediatamente, investiga como se despregou e por quen, avalía se se transmitiron datos persoais sen consentimento e avalía se se desencadeou unha obriga de notificación de violación de datos baixo a lei aplicable.
Os píxeles de seguimento nas campañas de correo electrónico B2B están suxeitos ás mesmas regras? Baixo o GDPR, as regras aplícanse a persoas físicas, non a empresas. Se se envía un correo electrónico B2B a un individuo nomeado nunha empresa (por exemplo, [email protected]), aplícase o GDPR. Os envíos masivos a enderezos de función xenéricos ([email protected]) ocupan unha área máis gris, pero a precaución está xustificada.
Con que frecuencia debo auditar os píxeles de seguimento do meu sitio web? Como mínimo, trimestralmente. Ademais, as auditorías deben activarse sempre que se incorpore un novo provedor, se modifique un sistema de xestión de etiquetas ou se produza un redeseño significativo do sitio.
Conclusión
A ameaza invisible 1x1 non é teórica, é obxecto de execución reguladora activa, litixios colectivos e orientación internacional en aumento. Asegurar que o teu seguimento de píxeles sexa legalmente sólido require máis que unha actualización única da política; esixe unha postura de cumprimento continua baseada no control de consentimento, a divulgación transparente e a auditoría regular.
Próximos pasos accionables:
- Realiza unha auditoría completa de píxeles usando as ferramentas de desenvolvemento do navegador e o teu sistema de xestión de etiquetas nos próximos 30 días.
- Implementa unha plataforma de xestión de consentimento como Biscotti CMP para garantir que os píxeles se activen só despois do consentimento documentado do usuario.
- Actualiza a túa política de privacidade para nomear cada tecnoloxía de píxeles, identificar os destinatarios de datos de terceiros e explicar os dereitos do usuario.
- Establece unha cadencia de auditoría trimestral e asigna a propiedade clara de cada píxel de seguimento activo.
- Informa aos teus equipos de marketing e desenvolvemento sobre os riscos legais do despregamento de píxeles non autorizados, usando casos de execución recentes como exemplos concretos.
As organizacións que tratan o cumprimento dos píxeles como unha formalidade técnica en lugar dunha obriga legal son as que aparecen en accións de execución e presentacións xudiciais. O ambiente regulador en 2026 non deixa lugar a ambigüidades, a transparencia e o consentimento non son características opcionais do seguimento de píxeles; son os seus requisitos previos legais.
Referencias
[1] Tracking Pixels In Emails A Comparative Analysis Of The Cnil And Garante Guidanc 102n4yt - https://www.lewissilkin.com/en/insights/2026/06/23/tracking-pixels-in-emails-a-comparative-analysis-of-the-cnil-and-garante-guidanc-102n4yt?utm_source=openai
[2] Tracking Pixels And Privacy Obligations - https://www.oaic.gov.au/privacy/privacy-guidance-for-organisations-and-government-agencies/organisations/tracking-pixels-and-privacy-obligations?utm_source=openai
[3] Tracking Pixels Cipa Wiretap Lawsuits - https://cookie-script.com/news/tracking-pixels-cipa-wiretap-lawsuits?utm_source=openai
[4] Lurking Beneath Surface Hidden Impacts Pixel Tracking - https://www.ftc.gov/policy/advocacy-research/tech-at-ftc/2023/03/lurking-beneath-surface-hidden-impacts-pixel-tracking?utm_source=openai
[5] Email Tracking Pixels Explained - https://senderreputation.org/blog/email-tracking-pixels-explained?utm_source=openai
[6] 1x1 Pixel Tracking - https://prospeo.io/s/1x1-pixel-tracking?utm_source=openai
[7] Tracking Pixels How They Work And Privacy Implications - https://legalclarity.org/tracking-pixels-how-they-work-and-privacy-implications/?utm_source=openai