Marco de Transparencia y Consentimiento

El estándar europeo que permite a la industria publicitaria digital obtener, registrar y transmitir las decisiones de privacidad del usuario con un mismo lenguaje.

Qué es el TCF

El Transparency & Consent Framework (TCF) es el estándar abierto coordinado por IAB Europe que ordena cómo se informa al usuario sobre el tratamiento de sus datos en publicidad digital y cómo viajan después sus decisiones por toda la cadena de valor.

Se elaboró en función de las necesidades del sector y de los requisitos del Reglamento General de Protección de Datos y de la Directiva 2002/58/CE sobre privacidad y comunicaciones electrónicas. Su aportación es un lenguaje común. Sin él, cada medio y cada tecnología comunicarían las decisiones del usuario a su manera y sería imposible saber, en tiempo real y a escala, quién puede tratar qué datos y para qué.

Es un marco internacional que convive con las legislaciones de cada Estado miembro y con sus distintas transposiciones e interpretaciones. En España, la referencia para el almacenamiento y el acceso a la información en el dispositivo del usuario sigue siendo el artículo 22.2 de la LSSI.

Novedades. El TCF v2.3 ya es obligatorio

La versión vigente del marco es la v2.3, publicada por IAB Europe el 19 de junio de 2025. El periodo de transición terminó el 28 de febrero de 2026 y desde el 1 de marzo de 2026 su cumplimiento es obligatorio para todos los participantes.

El cambio principal es que el segmento disclosedVendors de la TC String pasa de opcional a obligatorio. Hasta ahora, un proveedor no podía distinguir si no había llegado a mostrarse en la interfaz de la CMP o si el usuario se había opuesto de forma expresa. Con la v2.3 esa ambigüedad desaparece, porque la cadena indica de forma explícita qué proveedores fueron divulgados al usuario.

• Deben incluir el segmento en todas las TC String que generen. No hace falta volver a mostrar la interfaz al usuario.
• Deben leer el bit correspondiente a su Vendor ID y actuar en consecuencia. Las cadenas creadas sin ese segmento ya no son válidas.
• El impacto es limitado si trabajan con una CMP registrada, aunque conviene confirmar con su proveedor que la actualización está hecha.

Detalle completo de la transición en la nota de IAB Europe sobre el paso al TCF v2.3. Las políticas del marco, que desarrollan las obligaciones de cada figura, se encuentran en su versión 5.0.

Quién participa

• Vendors (proveedores tecnológicos). SSPs, DSPs, DMPs o adservers, entre otros. Para participar deben figurar en la Global Vendor List.
• CMPs (plataformas de gestión del consentimiento). Recogen y comunican las decisiones del usuario. Solo pueden operar en el marco las que superan la validación de IAB Europe y aparecen en la lista oficial.
• Publishers (medios). Eligen su CMP y con qué proveedores trabajan, y pueden aplicar restricciones propias sobre finalidades y vendors.
• Agencias y anunciantes. Obtienen prueba del consentimiento y la seguridad de estar utilizando solo aquello que el usuario ha habilitado.

Un marco con control real

Participar en el TCF obliga a cumplir sus políticas y sus términos y condiciones. Asimismo, IAB Europe mantiene programas de cumplimiento para CMPs y vendors, con validación previa y monitorización de las implementaciones en producción.

Recursos

• Especificaciones técnicas del TCF (IAB Tech Lab)
• Librería de referencia iabtcf-es
• Políticas y términos y condiciones del marco
• Preguntas frecuentes de implementación
• Cómo adherirse al TCF

¿Dudas sobre cómo te afecta? Desde el área legal de IAB Spain acompañamos a los asociados en la implantación del marco y resolvemos sus consultas. Escríbenos a iablegal@iabspain.es.

Actualizado a agosto de 2026 conforme al TCF v2.3.