Tecnoloxía e seguimento

Retargeting ben feito: como construír audiencias sen violar a privacidade do usuario

7 de xullo de 2026 · 17 min de lectura

Resposta rápida: Retargeting ben feito significa volver a involucrar a usuarios que xa mostraron interese na túa marca, pero só co seu consentimento explícito, usando datos de primeira parte e tecnoloxías que preservan a privacidade. Con 172 países aplicando agora leis de protección de datos [10] e Google Ads perdendo entre o 25% e o 40% dos datos debido a rexeitamentos de cookies [8], o antigo enfoque de píxel e cookie é tanto legalmente arriscado como tecnicamente pouco fiable. O camiño a seguir combina a xestión do consentimento, o seguimento do lado do servidor e estratexias contextuais.

Puntos clave

Os anuncios de retargeting acadan unha taxa de clics do 0,9%-1,2%, aproximadamente dez veces superior á dos anuncios de display estándar, e os visitantes de retargeting teñen un 70% máis de probabilidades de converter [4].
Segundo a GDPR e CCPA/CPRA, os píxeles de retargeting constitúen eventos regulados de compartición de datos que requiren o consentimento explícito do usuario antes de activarse [2][7].
Os datos de primeira parte, recollidos directamente dos usuarios con consentimento, son agora a base máis fiable e legalmente sólida para as audiencias de retargeting.
O seguimento do lado do servidor e as API de conversión poden recuperar ata un 28% máis de atribución de conversión precisa en comparación cos métodos do lado do cliente [5].
Google Privacy Sandbox recuperou aproximadamente o 46,3% dos clics de anuncios perdidos despois da eliminación das cookies de terceiros [3].
A partir de xaneiro de 2026, estados como Kentucky, Rhode Island e Indiana promulgaron leis de privacidade que requiren mecanismos claros de exclusión voluntaria para a publicidade dirixida [1].
A limitación de frecuencia non é opcional: a sobreexposición aos anuncios de retargeting provoca fatiga publicitaria e dana a percepción da marca.
Unha plataforma de xestión do consentimento (CMP) como Biscotti CMP é un punto de partida práctico para garantir a recollida de consentimento conforme antes de que se active calquera píxel de retargeting.

Que é o retargeting e como funciona

O retargeting é unha técnica de publicidade dixital que serve anuncios a usuarios que xa visitaron un sitio web, interactuaron cunha aplicación ou con contido da marca, pero non completaron unha acción desexada como unha compra ou un rexistro. Funciona colocando un píxel de seguimento ou unha etiqueta JavaScript nunha propiedade web; cando un usuario visita, esa etiqueta rexistra o seu comportamento e engádeo a un segmento de audiencia que as plataformas publicitarias poden dirixir máis tarde.

O mecanismo tradicionalmente baseábase en cookies de terceiros almacenadas no navegador do usuario. Cando o usuario visitaba outro sitio na mesma rede publicitaria, a cookie identificábao e activaba un anuncio relevante. Este enfoque está agora baixo unha significativa presión legal e técnica, que é precisamente a razón pola que o retargeting ben feito require unha arquitectura fundamentalmente diferente en 2026.

Como funciona o fluxo básico:

O usuario visita o teu sitio web e preséntase unha capa de consentimento.
Se o usuario consente, actívase un píxel de seguimento e rexístrase o seu comportamento na sesión.
O usuario engádese a un segmento de audiencia nunha plataforma publicitaria.
Cando ese usuario navega por outro lugar, ve un anuncio dirixido da túa marca.
Os datos de clics e conversións volven á túa pila de análises.

Retargeting vs. Remarketing: cal é a diferenza

Estes termos úsanse a miúdo indistintamente, pero hai unha distinción significativa. O retargeting refírese principalmente a campañas publicitarias de pago servidas a usuarios anónimos ou identificados en función do comportamento web previo, normalmente a través de listas de audiencia baseadas en píxeles. O remarketing refírese máis comunmente a volver a involucrar contactos coñecidos, como subscritores de correo electrónico ou clientes anteriores, a través de canles directas como o correo electrónico ou o SMS.

A implicación práctica: o remarketing opera con datos que xa posúes con consentimento establecido, o que o fai intrinsecamente de menor risco desde o punto de vista da privacidade. O retargeting, debido a que implica plataformas publicitarias de terceiros e seguimento do comportamento, require unha infraestrutura de consentimento máis rigorosa.

Como facer retargeting sen violar as leis de privacidade

O retargeting ben feito sen violar as leis de privacidade require tres fundamentos innegociables: recollida de consentimento legal, minimización de datos e divulgación transparente. Cada campaña de retargeting debe comezar cunha base legal documentada para o procesamento de datos do usuario; na maioría das xurisdicións, iso significa consentimento explícito e informado.

Requisitos de cumprimento básicos por marco:

Regulamento	Requisito clave para o retargeting
GDPR (UE)	Consentimento explícito de aceptación antes de que se active calquera píxel de seguimento [2]
CCPA/CPRA (California)	Dereito de exclusión voluntaria; os píxeles clasifícanse como "compartición" de datos persoais [7]
Leis estatais dos EUA (2026)	Exclusión voluntaria clara para a publicidade dirixida (Kentucky, Indiana, Rhode Island, etc.) [1]
Global (172 países)	As leis de protección de datos abranguen agora o 79% das nacións de todo o mundo [10]

O fallo de cumprimento máis común é activar os píxeles de retargeting antes de obter o consentimento. Un CMP correctamente configurado, como Biscotti CMP, bloquea todos os scripts non esenciais, incluídos os píxeles publicitarios, ata que o usuario consentiu activamente. Esta única decisión arquitectónica elimina a exposición legal máis significativa.

Estratexias de retargeting conformes coa GDPR

Segundo a GDPR, os píxeles de retargeting que deixan identificadores publicitarios son eventos regulados que requiren o consentimento explícito do usuario antes da execución [2]. O consentimento debe ser libremente dado, específico, informado e inequívoco; as caixas premarcadas e o consentimento implícito non cumpren o estándar.

Estratexias que resisten o escrutinio da GDPR:

Activación de píxeles con consentimento: Usa un CMP para asegurar que os píxeles só se activen despois do consentimento. Biscotti CMP (www.biscotti-cmp.com) admite categorías de consentimento granular para que os usuarios poidan aceptar análises mentres rexeitan os rastreadores publicitarios.
Listas de audiencia de primeira parte: Constrúe audiencias a partir de datos de CRM e subscritores de correo electrónico que se subscribiron explicitamente ás comunicacións de marketing.
Segmentación contextual como complemento: Serve anuncios baseados no contido da páxina en lugar da identidade do usuario, sen necesidade de datos persoais.
Límites de retención de datos: As listas de audiencia non deben reter datos do usuario máis tempo do necesario. Define e aplica fiestras de caducidade en todos os segmentos de retargeting.

Datos de primeira parte vs. Cookies de terceiros para retargeting

Os datos de primeira parte son información recollida directamente dos usuarios nas túas propias propiedades, co seu coñecemento e consentimento. As cookies de terceiros son identificadores establecidos por redes publicitarias externas que rastrexan aos usuarios en sitios que non visitaron directamente. Para o retargeting, os datos de primeira parte son agora a opción superior en todas as dimensións: cumprimento legal, precisión dos datos e lonxevidade.

Google Ads experimentou unha perda de datos do 25-40% debido a rexeitamentos de cookies en 2026 [8], e o propio Privacy Sandbox de Google, deseñado para substituír as cookies de terceiros, recuperou só aproximadamente o 46,3% dos clics de anuncios perdidos [3]. Esa brecha representa un rendemento real da campaña que non se pode recuperar sen unha estratexia de datos de primeira parte.

Fontes de datos de primeira parte para audiencias de retargeting:

Listas de subscritores de correo electrónico e SMS (con aceptación documentada)
Historial de compras e comportamento do cliente do teu CRM
Datos de comportamento no sitio recollidos mediante seguimento do lado do servidor con consentimento
Datos de participación en programas de fidelidade
Descargas de contido restrinxido e rexistros de seminarios web

Como construír audiencias de retargeting de forma ética

Construír audiencias de retargeting de forma ética significa tratar a recollida de datos como un intercambio de valor, non unha extracción. Os usuarios que entenden que datos se recollen e por que, e que ven anuncios relevantes e non intrusivos como resultado, teñen moitas máis probabilidades de seguir involucrados. Un estudo de 2022 descubriu que o 76% dos consumidores sentíanse cómodos sendo dirixidos en función do consumo de medios, mentres que o 42% expresou preocupación pola privacidade dos datos en liña [6]. A brecha entre eses dous números é onde se constrúe ou se perde a confianza.

Lista de verificación para a construción ética de audiencias:

Presenta un aviso de consentimento claro e honesto antes de que comece calquera seguimento.
Ofrece un control xenuíno: permite aos usuarios optar por non recibir cookies publicitarias mentres conservan as funcionais.
Segmenta as audiencias por nivel de intención, non só pola recente visita.
Aplica límites de frecuencia para evitar a sobreexposición; a fatiga publicitaria é tanto un fallo da experiencia do usuario como un gasto de orzamento.
Exclúe aos usuarios que xa converteron das campañas centradas na adquisición.
Honra as solicitudes de exclusión voluntaria de inmediato e suprime a eses usuarios de todas as listas de audiencia.

Mellores plataformas de retargeting que respectan a privacidade

Ningunha plataforma de retargeting é inherentemente conforme á privacidade; o cumprimento depende de como se configure a plataforma e de que infraestrutura de consentimento a preceda. Dito isto, as plataformas que admiten API de eventos do lado do servidor, integración de sinais de consentimento e ferramentas de supresión de audiencia ofrecen aos comerciantes a mellor base para campañas conformes.

Características que esixir a calquera plataforma de retargeting:

Soporte de Consent Mode (capacidade de recibir e respectar os sinais de consentimento do usuario)
API do lado do servidor para datos de conversión e audiencia (reduce a exposición do lado do navegador)
Funcionalidade de supresión de audiencia e lista de exclusión
Controis de retención de datos a nivel de segmento de audiencia
Acordos de procesamento de datos (DPA) documentados para o cumprimento da GDPR

Combina calquera plataforma cun CMP como Biscotti CMP para asegurar que os sinais de consentimento se transmiten correctamente antes de que se active calquera etiqueta da plataforma.

Erros comúns de retargeting que prexudican a privacidade e o rendemento

Os erros de retargeting máis prexudiciais combinan o risco legal cun rendemento deficiente da campaña; non son problemas separados.

Activación de píxeles antes do consentimento: A violación máis común da GDPR e CCPA. Os píxeles transmiten datos de comportamento a plataformas de terceiros no momento en que se activan [2][7].
Sen límite de frecuencia: Mostrar o mesmo anuncio máis de 20 veces a un usuario é legalmente cuestionable (procesamento de datos innecesario) e comercialmente contraproducente.
Retargeting de usuarios convertidos: Continuar servindo anuncios de adquisición a clientes que xa compraron malgasta o orzamento e frustra aos usuarios.
Ignorar as lagoas entre dispositivos: Co consumidor medio dos EUA usando 3,6 dispositivos, as campañas que só rastrexan un dispositivo perden ata o 38% das conversións potenciais [9].
Divulgacións de privacidade vagas: As divulgacións deben nomear especificamente as categorías de datos recollidos e os terceiros que os reciben; a linguaxe xenérica "usamos cookies" non satisfai os requisitos da GDPR ou CCPA.

Como obter o consentimento do usuario para os anuncios de retargeting

O consentimento do usuario para os anuncios de retargeting debe recollerse antes de que se active calquera script de seguimento, debe ser específico para fins publicitarios e debe ser tan fácil de retirar como de dar. Segundo a GDPR, non está permitido agrupar o consentimento publicitario co consentimento de cookies funcionais.

Pasos prácticos para a recollida de consentimento:

Desprega un CMP (como Biscotti CMP) que presente un aviso de consentimento por capas na primeira visita.
Clasifica as cookies claramente: distingue "Análises", "Publicidade" e "Funcionais" en linguaxe sinxela.
Desactiva por defecto todas as categorías non esenciais; os usuarios deben optar activamente.
Rexistra os rexistros de consentimento con selos de tempo e identificadores de versión para fins de auditoría.
Proporciona un mecanismo accesible (ligazón no pé de páxina, configuración da conta) para que os usuarios poidan modificar ou retirar o consentimento en calquera momento.
Propaga os sinais de consentimento a todas as plataformas publicitarias posteriores mediante integracións de Consent Mode.

Retargeting sen cookies despois da deprecación das cookies de terceiros

O retargeting sen cookies de terceiros é viable, pero require pasar do seguimento baseado no navegador a enfoques baseados na identidade e no lado do servidor. A deprecación das cookies de terceiros non elimina o retargeting, senón que elimina a súa versión máis preguiceira.

Métodos de retargeting sen cookies:

Seguimento do lado do servidor e API de conversión: As marcas que usan o seguimento do lado do servidor informan dunha atribución de conversión ata un 28% máis precisa [5]. Os datos envíanse directamente do teu servidor á plataforma publicitaria, evitando por completo as restricións do navegador.
Coincidencia de correo electrónico con hash: Cando os usuarios inician sesión ou envían un formulario, o seu enderezo de correo electrónico con hash pódese comparar coas listas de clientes da plataforma (por exemplo, funcións de coincidencia de clientes) sen ningunha implicación de cookies.
API de Privacy Sandbox: As API Topics e Protected Audience de Google proporcionan sinais baseados en intereses e de remarketing sen expoñer as identidades individuais dos usuarios.
Retargeting contextual: Dirixe aos usuarios en función do contido que están a ver actualmente en lugar do seu comportamento histórico.

Quen debería usar o retargeting e cando non é apropiado

O retargeting é máis eficaz para marcas con tráfico web significativo (xeralmente máis de 1.000 visitantes mensuais), un funil de conversión claro e produtos ou servizos cun ciclo de consideración máis longo. O comercio electrónico, SaaS, viaxes, servizos financeiros e a xeración de leads B2B son encaixes naturais.

O retargeting non é apropiado cando:

A túa audiencia inclúe menores ou poboacións vulnerables (aplícanse restricións legais e éticas máis estritas).
Careces da infraestrutura de consentimento para recoller e documentar os permisos do usuario.
O teu volume de tráfico é demasiado baixo para construír segmentos de audiencia estatisticamente significativos.
O produto ou servizo implica categorías sensibles (condicións de saúde, dificultades financeiras, afiliación política) onde a segmentación por comportamento conleva un risco de privacidade desproporcionado.

Canto custa o retargeting

Os custos do retargeting varían segundo a plataforma, a industria e o tamaño da audiencia. Na maioría das plataformas programáticas, os CPMs de retargeting (custo por mil impresións) oscilan entre 2 e 10 dólares para o display estándar, con tarifas máis altas para vídeo e colocacións premium. O retargeting baseado en buscas (RLSA en Google) opera cun modelo de custo por clic e normalmente require unha prima de oferta do 20-50% sobre as campañas de busca estándar.

A consideración de custo máis relevante en 2026 é o investimento en infraestrutura de cumprimento: un CMP correctamente configurado, unha configuración de seguimento do lado do servidor e procesos de auditoría de consentimento. Estes non son gastos xerais opcionais, son a base que fai que calquera gasto de retargeting sexa legalmente defendible.

Resolución de problemas: por que o retargeting non funciona

Cando as campañas de retargeting teñen un rendemento inferior, a causa adoita ser un dos cinco problemas:

Audiencia demasiado pequena: A maioría das plataformas requiren un tamaño mínimo de audiencia (a miúdo 100-1.000 usuarios coincidentes) antes de servir anuncios. Os sitios con pouco tráfico non alcanzarán este limiar.
O píxel non se activa correctamente: Verifica a activación do píxel en tempo real usando as ferramentas de desenvolvemento do navegador ou unha ferramenta de auditoría de etiquetas. Comproba que se concede o consentimento antes de que se active o píxel.
Segmento de audiencia demasiado amplo: "Todos os visitantes do sitio web" raramente é o segmento correcto. Segmenta por páxina visitada, tempo no sitio ou etapa do funil.
Fatiga creativa do anuncio: Se o CTR está a diminuír semana a semana coa mesma audiencia, rota a creatividade. O CTR de referencia do 0,9%-1,2% [4] asume unha creatividade fresca e relevante.
Desaxuste da xanela de atribución: Asegúrate de que a xanela de conversión na túa plataforma publicitaria coincida coa duración real do teu ciclo de vendas.

Alternativas ao retargeting que respectan a privacidade

Cando o retargeting non é factible ou apropiado, varias alternativas que respectan a privacidade ofrecen resultados de reengagement comparables.

Secuencias de correo electrónico de nurturing: Para os usuarios que se subscribiron, unha serie de correos electrónicos ben estruturada está totalmente baseada no consentimento e a miúdo supera o retargeting de display para compras consideradas.
Publicidade contextual: A segmentación baseada no contido da páxina en lugar da identidade do usuario non require datos persoais e funciona ben en ambientes seguros para a marca.
Audiencias lookalike a partir de datos de primeira parte: Carga unha lista de clientes con hash para construír un modelo lookalike; a plataforma atopa usuarios similares sen rastrexar individuos en toda a web.
Personalización no sitio: Usa datos de comportamento recollidos no teu propio dominio (con consentimento) para personalizar contido e ofertas para visitantes que regresan, sen involucrar ningunha rede publicitaria de terceiros.
Busca orgánica e contido: Os usuarios que atopan a túa marca a través da busca son autoseleccionados e de alta intención. Investir en contido que se clasifique para consultas da etapa de consideración pode substituír unha parte significativa do volume de retargeting.

Conclusión

O retargeting ben feito non é un compromiso entre rendemento e privacidade, é o recoñecemento de que o rendemento sostible require a privacidade como a súa base. As marcas que gañarán en 2026 e máis aló son aquelas que construíron unha infraestrutura de datos que prioriza o consentimento, cambiaron ao seguimento do lado do servidor e trataron a confianza do usuario como un activo competitivo en lugar dunha caixa de verificación de cumprimento.

Próximos pasos accionables:

Audita cada píxel de seguimento no teu sitio. Confirma que ningún se activa antes de obter o consentimento do usuario.
Desprega unha plataforma de xestión do consentimento; Biscotti CMP proporciona a capa de consentimento necesaria para protexer correctamente os píxeles publicitarios segundo a GDPR, CCPA e as leis estatais dos EUA de 2026.
Migra polo menos unha campaña de retargeting a unha arquitectura de seguimento do lado do servidor e mide a mellora da atribución.
Constrúe unha estratexia de datos de primeira parte: identifica que puntos de contacto poden recoller datos de comportamento consentidos directamente.
Revisa os segmentos de audiencia para categorías sensibles e aplica as exclusións apropiadas.
Establece límites de frecuencia en todas as campañas de retargeting activas e programa a rotación creativa cada 2-3 semanas.

O retargeting conforme á privacidade non é unha versión máis estreita do antigo enfoque. É un enfoque máis disciplinado, máis duradeiro e, en última instancia, máis eficaz.

Preguntas frecuentes

Cal é a diferenza entre un píxel de retargeting e unha cookie de seguimento? Un píxel de retargeting é un pequeno anaco de código (normalmente unha imaxe de 1x1 ou un fragmento de JavaScript) que se activa cando un usuario carga unha páxina e envía datos a unha plataforma publicitaria. Unha cookie de seguimento é o identificador almacenado no navegador do usuario que permite a esa plataforma recoñecer ao mesmo usuario máis tarde. Ambos requiren consentimento segundo a GDPR e a maioría das leis de privacidade modernas.

Podo facer retargeting sen ningunha cookie? Si. O seguimento do lado do servidor, a coincidencia de correo electrónico con hash e as API de Privacy Sandbox permiten o retargeting sen depender de cookies almacenadas no navegador. Estes métodos son tecnicamente máis complexos pero son cada vez máis o enfoque estándar.

A GDPR aplícase ás miñas campañas de retargeting se a miña empresa está fóra da UE? A GDPR aplícase a calquera organización que procese datos persoais de residentes da UE, independentemente de onde estea a organización. Se os usuarios da UE visitan o teu sitio web, a GDPR aplícase a como os rastrexas e os dirixes de novo.

Que é unha plataforma de xestión do consentimento e necesito unha? Un CMP é unha ferramenta que presenta aos usuarios un aviso de consentimento, rexistra as súas eleccións e controla que scripts se activan en función desas eleccións. Calquera sitio web que execute píxeles de retargeting baixo a GDPR ou CCPA necesita un. Biscotti CMP (www.biscotti-cmp.com) está deseñado especificamente para este requisito.

Canto tempo podo manter un usuario nunha audiencia de retargeting? Os límites de retención de datos varían segundo a regulación, pero a GDPR require que os datos persoais non se conserven máis tempo do necesario para o seu propósito declarado. A maioría das audiencias de retargeting deberían caducar nun prazo de 30-90 días, dependendo do ciclo de vendas. As fiestras máis longas requiren unha xustificación documentada.

É o retargeting o mesmo que a publicidade comportamental? O retargeting é un subconxunto da publicidade comportamental. A publicidade comportamental abarca amplamente calquera segmentación de anuncios baseada no comportamento observado do usuario; o retargeting céntrase especificamente nos usuarios que xa interactuaron coa túa marca.

Que ocorre se un usuario opta por non recibir retargeting despois de ser engadido a unha audiencia? Estás legalmente obrigado a honrar a exclusión voluntaria de inmediato. Isto significa suprimir o usuario de todas as listas de audiencia activas e asegurar que non se lles sirvan máis anuncios de retargeting. As plataformas con funcionalidade de lista de supresión fan que esta operación sexa factible.

Como sei se o meu retargeting cumpre coa GDPR? Unha configuración conforme require: (1) que ningún píxel se active antes do consentimento, (2) que o consentimento sexa específico para fins publicitarios, (3) que os usuarios poidan retirar o consentimento facilmente, (4) que os rexistros de consentimento estean rexistrados e sexan auditables, e (5) que exista un Acordo de Procesamento de Datos con cada plataforma publicitaria que reciba datos do usuario.