Consent Mode v2 en GA4: el agujero que falsea tus datos

Consent Mode v2 en GA4 no es una casilla técnica para tranquilizar al departamento legal ni un adorno más en el banner de cookies. Es la tubería por la que Google Analytics 4 entiende, o cree entender, qué puede medir de cada usuario, qué debe bloquear, qué puede modelar y qué datos quedan en esa penumbra donde el marketing suele inventarse explicaciones con una seguridad admirable. Mal configurado, no solo reduce datos: los deforma, mezcla datos observados con datos estimados y puede dejar a un ecommerce, un medio o una empresa de servicios mirando un cuadro de mandos limpio, bonito y parcialmente falso. Google actualizó Consent Mode para incorporar dos señales adicionales, ad_user_data y ad_personalization, además de ad_storage y analytics_storage, dentro de su refuerzo de la política europea de consentimiento.

La idea central es sencilla, aunque luego venga envuelta en jerga de analítica: cuando un usuario acepta o rechaza permisos, las etiquetas de Google cambian su comportamiento. Si acepta, GA4 mide con más normalidad. Si rechaza, el sistema puede funcionar sin cookies y, en ciertos casos, usar modelado para rellenar huecos. Ese “rellenar” es el punto delicado. No es magia; es estadística con traje corporativo. El modelado de comportamiento en Analytics estima la actividad de quienes rechazan cookies a partir del comportamiento de usuarios similares que sí aceptan, siempre que la propiedad cumpla umbrales suficientes de datos.

El consentimiento convertido en infraestructura

Durante años se habló de los banners de cookies como si fueran un peaje molesto antes de entrar en una web. Un recuadro, dos botones, algo de letra pequeña y a seguir. Pero la publicidad digital europea cambió de piel: RGPD, Directiva ePrivacy, Ley de Mercados Digitales, exigencias de Google, CMP certificadas, señales de consentimiento… El consentimiento dejó de ser una formalidad visual y pasó a ser infraestructura de medición. Sin esa capa bien hecha, GA4 puede contar menos usuarios, atribuir peor las conversiones, romper audiencias y alimentar campañas de Google Ads con señales incompletas.

La Ley de Mercados Digitales de la Unión Europea se dirige a los grandes “guardianes de acceso”, esas plataformas con poder estructural sobre mercados digitales, y obliga a cumplir reglas específicas para que el mercado sea más disputable. No nació para fastidiar al analista que mira sesiones a las ocho de la mañana con café recalentado. Pero sus efectos bajan hasta ahí: a la etiqueta, al consentimiento, al identificador, al dato que llega o no llega al informe.

Google, por su parte, exige consentimiento válido para el uso de cookies o almacenamiento local cuando sea legalmente necesario, y para la recogida, compartición y uso de datos personales con fines de personalización publicitaria en el Espacio Económico Europeo, Reino Unido y Suiza. También exige conservar registros del consentimiento y facilitar instrucciones claras para retirarlo. Dicho en castellano de calle: no basta con poner un banner bonito; hay que poder demostrar qué eligió el usuario y hacer que las herramientas se comporten en consecuencia.

Ahí entra Consent Mode v2 en GA4. No sustituye al consentimiento legal ni convierte en lícito lo que el banner haga mal. Es más humilde y, a la vez, más decisivo: comunica a Google el estado de consentimiento para que sus etiquetas sepan si pueden almacenar cookies de analítica, usar almacenamiento publicitario, enviar datos de usuario para publicidad o activar personalización de anuncios. El problema aparece cuando esa comunicación falla. Y falla más de lo que se reconoce en auditorías, migraciones apresuradas y webs hechas por capas, como una lasaña de plugins.

Las cuatro señales que mandan sobre GA4

El primer Consent Mode trabajaba sobre dos señales principales: ad_storage, relacionada con el almacenamiento publicitario, y analytics_storage, vinculada al almacenamiento de analítica. La versión v2 añade ad_user_data, que define si se permite enviar datos de usuario a Google con fines publicitarios, y ad_personalization, que regula la personalización de anuncios. Estas dos últimas son el corazón político del cambio: no miran solo si se puede guardar algo en el navegador, sino para qué se puede usar ese dato después.

GA4 depende especialmente de analytics_storage. Cuando esta señal está concedida, la medición puede asociar eventos con identificadores persistentes y construir continuidad entre páginas, sesiones y usuarios. Cuando está denegada, Analytics pierde visibilidad directa: puede recibir eventos sin poder unirlos como antes, o puede no recibirlos según el tipo de implementación. La crudeza técnica es sencilla: si se recopilan diez páginas vistas sin identificadores persistentes, no se puede saber con certeza si proceden de diez usuarios o de uno solo.

La segunda capa afecta a Google Ads. ad_storage condiciona cookies publicitarias y señales vinculadas a clics; ad_user_data y ad_personalization pesan sobre funciones como remarketing, audiencias y personalización. En el papel parece ordenado. En la práctica, un valor enviado tarde, un consentimiento por defecto mal declarado o una CMP que no sincroniza bien con Google Tag Manager puede convertir un informe razonable en un espejo empañado. Ves siluetas, no caras.

No conviene caer en el alarmismo barato. Consent Mode v2 no destruye GA4. Tampoco lo vuelve inútil. Lo que hace es obligar a leer GA4 con más cultura estadística y menos fe religiosa. Antes muchos ya miraban Analytics como quien lee el oráculo de Delfos. Ahora el oráculo avisa, por lo menos, de que parte de lo que dice está modelado.

El agujero: datos observados, datos modelados y datos perdidos

El agujero que falsea tus datos no está en que GA4 modele. El modelado puede ser útil, incluso imprescindible, cuando se usa con cabeza. El agujero está en no distinguir entre dato observado, dato estimado y dato ausente. Tres animales distintos metidos en la misma jaula.

El dato observado procede de usuarios que han dado permiso suficiente para que Analytics asocie comportamiento con identificadores. Es el dato más familiar: sesiones, usuarios, eventos, conversiones, fuentes de tráfico. No perfecto, porque Analytics nunca fue un notario, pero sí más directo. El dato modelado aparece cuando GA4 intenta estimar comportamiento de usuarios sin consentimiento de cookies analíticas basándose en patrones de usuarios similares que sí aceptaron. El dato ausente, el más incómodo, es todo aquello que no se puede medir ni modelar con calidad suficiente. No aparece con un cartel rojo. Simplemente falta.

Google permite mostrar u ocultar datos modelados mediante la identidad de informes Blended, y los informes con modelado pueden presentar recuentos de usuarios más altos que los basados solo en datos observados. Esa frase, que suena técnica y educada, tiene consecuencias muy terrenales: una caída de usuarios puede ser un problema real de tráfico, una mala implementación del consentimiento, un cambio en la tasa de aceptación del banner o una mezcla de las tres cosas.

Pensemos en una tienda online. Cambia su CMP, añade Consent Mode v2 deprisa y, dos semanas después, GA4 muestra menos usuarios de pago orgánico y más conversiones atribuidas a campañas. El equipo de SEO se defiende, el de paid sonríe, dirección pregunta quién tiene razón y todos abren Looker Studio como quien abre una novela negra por la última página. Puede que el SEO haya caído. Puede que Google Ads esté recibiendo mejor modelado. Puede que el banner nuevo reduzca el consentimiento de analítica. Puede que la etiqueta se esté cargando después de la interacción y no antes. El panel no miente; cuenta una verdad incompleta.

Modo básico y modo avanzado, la diferencia que muchos ignoran

La diferencia entre implementación básica y avanzada es la grieta donde se cuelan muchos errores. En modo básico, las etiquetas de Google se bloquean hasta que el usuario interactúa con el banner. Si acepta, se cargan. Si no acepta, no se envía nada a Google, ni siquiera el estado de consentimiento. Es una opción más conservadora desde el punto de vista de transmisión previa, pero deja menos material para modelar. En ese caso, el modelado de conversiones se apoya en un modelo más general.

En modo avanzado, las etiquetas cargan desde el inicio con estados por defecto, normalmente denegados en regiones donde aplica el consentimiento, y luego actualizan el estado cuando el usuario decide. Si el usuario rechaza, se pueden enviar señales sin cookies, los famosos cookieless pings, que no deben usarse para rastrear individualmente ni crear perfiles, pero sí ayudan a modelar conversiones y comportamiento. Esta versión proporciona a Google más contexto para un modelado específico del anunciante. Más precisión potencial, más discusión legal interna, más necesidad de hacerlo bien. Nada sale gratis.

El detalle importante es temporal. El estado de consentimiento por defecto debe establecerse antes de que se envíen datos de medición. Google contempla un parámetro wait_for_update cuando la plataforma de consentimiento carga de forma asíncrona. Este punto parece de fontanería técnica, pero decide si el primer golpe de datos entra limpio o entra torcido.

Por qué GA4 puede parecer correcto y estar mal

Lo más peligroso de una mala configuración no es el error escandaloso. Eso se ve. Lo grave es el error elegante, el que deja gráficas suaves y porcentajes plausibles. GA4 puede seguir registrando eventos, conversiones y usuarios aunque Consent Mode esté incompleto. La propiedad no se incendia. Nadie recibe una sirena nuclear. Simplemente empiezan las pequeñas rarezas: caen las sesiones en determinados países, se desploman audiencias de remarketing, Google Ads marca problemas de consentimiento, cambian las atribuciones, sube el tráfico directo como una mala hierba, las conversiones pierden fuente o aparecen diferencias entre exploraciones, informes estándar y plataformas publicitarias.

También hay una cuestión de volumen. El modelado conductual en GA4 no se activa porque sí. Google exige que Consent Mode esté habilitado en todas las páginas o pantallas, que en web se use una implementación donde las etiquetas carguen antes del diálogo de consentimiento, y que la propiedad alcance umbrales concretos: al menos 1.000 eventos diarios con analytics_storage=’denied’ durante siete días y al menos 1.000 usuarios diarios enviando eventos con analytics_storage=’granted’ durante siete de los 28 días anteriores. Además, cumplir esos requisitos no garantiza automáticamente la elegibilidad si el modelo no alcanza calidad suficiente.

Esto deja fuera a muchísimas webs pequeñas y medianas. El bar de barrio con ecommerce, la clínica local, el despacho que vive de leads caros, el medio especializado con tráfico irregular. Todos pueden tener Consent Mode v2 instalado, sí, pero no todos tendrán modelado útil. La ironía es fina: cuanto más necesitas cada dato porque tienes poco volumen, menos capacidad tiene Google para modelarte con garantías. La estadística tiene estas cosas; no se deja convencer por entusiasmo.

En Google Ads ocurre algo parecido con las conversiones modeladas. El modelado de conversiones requiere una implementación correcta de Consent Mode o del marco TCF, y un umbral de 700 clics publicitarios diarios durante siete días por país y agrupación de dominio. Las conversiones modeladas aparecen en la columna de conversiones y afectan a informes y pujas. O sea, no se quedan en una nota al pie: alimentan decisiones de presupuesto.

Señales prácticas de que algo se ha torcido

No hace falta convertir el artículo en un manual de taller, pero hay síntomas que conviene reconocer. Si tras activar Consent Mode v2 cae de golpe la medición de usuarios europeos sin una caída equivalente en Search Console, ventas internas o CRM, huele a implementación. Si Google Ads pierde capacidad de remarketing o muestra avisos de consentimiento, huele más. Si Tag Assistant enseña estados concedidos antes de que el usuario acepte, el problema ya no huele: fuma.

Otro síntoma es la incoherencia entre países. España, Francia, Alemania, Italia o Países Bajos pueden comportarse de forma distinta por configuración regional, por idioma del banner, por diseño de botones o por decisiones de la CMP. Una tasa de aceptación del 85 % en un país y del 35 % en otro no siempre expresa cultura de privacidad; a veces expresa un botón verde aquí, un botón gris allá y una traducción que parece escrita por un notario cansado.

La revisión sensata pasa por comprobar si la CMP está certificada cuando corresponde, si transmite las cuatro señales de Consent Mode v2, si el consentimiento por defecto se declara antes de disparar etiquetas, si Google Tag Manager no tiene etiquetas duplicadas peleándose entre sí y si GA4 recibe eventos con parámetros coherentes. No es glamour. Es alcantarillado digital. Pero cuando falla, todo el edificio huele raro.

La trampa de interpretar campañas con datos mezclados

El gran damnificado de un Consent Mode v2 mal entendido es el análisis de rendimiento. En un mundo ideal, una conversión atribuida a Google Ads, una venta en Shopify o WooCommerce, un lead en el CRM y un evento clave en GA4 contarían la misma historia con distintos acentos. En el mundo real, cada sistema mira desde una ventana diferente. Consent Mode añade otra cortina.

Cuando no hay consentimiento para cookies publicitarias o analíticas, las etiquetas ajustan el comportamiento para no leer ni escribir cookies, y el modelado ayuda a llenar huecos cuando no se puede observar el recorrido entre interacción publicitaria y conversión. También hay un sesgo importante: los usuarios con consentimiento suelen convertir más que los usuarios sin consentimiento, aunque la relación varía por sector, tipo de conversión y tasa de aceptación. Esa diferencia importa porque el modelado no reparte conversiones como confeti: intenta inferirlas desde patrones sesgados por la propia decisión de consentir.

Dicho de otra manera: quien acepta cookies no siempre se comporta como quien las rechaza. Puede tener otra edad, otro dispositivo, otra relación con la marca, otra paciencia ante banners invasivos. El modelo corrige, estima, calibra. Pero no resucita una realidad completa. Por eso conviene desconfiar de análisis demasiado rotundos después de cambios de consentimiento. Una subida del ROAS puede ser mejora real, modelado más generoso o recuperación de conversiones antes invisibles. Una caída puede ser mercado, tracking o una CMP que se ha puesto estupenda y bloquea más de la cuenta.

Los informes de GA4 deben leerse junto a datos de servidor, CRM, ventas reales, plataformas publicitarias y Search Console. No para buscar una verdad absoluta, que en analítica digital suele ser una especie extinguida, sino para detectar divergencias. Si GA4 dice que el canal orgánico cae un 30 %, pero Search Console mantiene clics, el servidor mantiene sesiones y las ventas no se mueven, quizá el problema no es Google Discover ni el algoritmo ni la luna en Capricornio. Quizá es consentimiento.

Lo que debe quedar bien configurado

Una implementación razonable de Consent Mode v2 en GA4 empieza antes del plugin. Empieza en la decisión: qué regiones requieren banner, qué finalidades se piden, qué base legal se aplica, qué CMP se usa y cómo se documenta la retirada del consentimiento. Google permite configurar comportamientos regionales en los estados por defecto, de modo que una web puede aplicar reglas específicas por país o región. Eso ayuda a no romper medición en mercados donde no corresponde mostrar el mismo banner, aunque la responsabilidad última sigue siendo de la organización y de su criterio legal.

Después viene la ejecución técnica. La CMP debe enviar a Google los estados correctos; Google Tag Manager debe respetarlos; las etiquetas de GA4, Google Ads, Conversion Linker y otros sistemas deben tener comprobaciones de consentimiento adecuadas. Las etiquetas que no tienen controles integrados pueden necesitar ajustes personalizados en Tag Manager. Y, sobre todo, hay que evitar esa chapuza tan española y tan universal: instalar una CMP, activar una plantilla, cerrar la pestaña y declarar victoria. La medición no se arregla con incienso.

La verificación debe hacerse con herramientas de diagnóstico, pero también con pensamiento crítico. Tag Assistant ayuda a ver el comportamiento de las etiquetas y parámetros como gcs y gcd, que transmiten estados de consentimiento. Google Ads dispone de diagnósticos de conversiones y estado de Consent Mode. GA4 muestra indicadores de calidad de datos cuando incorpora modelado. Todo eso orienta. Nada sustituye a una prueba real: entrar como usuario nuevo, rechazar, aceptar, cambiar preferencias, navegar varias páginas, convertir y mirar qué se envía en cada caso.

Una web seria debería conservar una fotografía antes y después del cambio: tasa de consentimiento, eventos por página, conversiones por canal, diferencias por país, datos del servidor, leads reales y ventas cerradas. Sin esa línea base, cualquier interpretación posterior es literatura. Buena literatura quizá, pero literatura.

El dato ya no es puro, y nunca lo fue

Consent Mode v2 no ha creado la incertidumbre. La ha hecho visible. Durante años, los cuadros de mando vendieron una fantasía de precisión milimétrica: usuarios exactos, sesiones exactas, conversiones exactas, atribuciones exactas. Era cómodo. También era falso, o al menos exagerado. Entre bloqueadores, navegadores, cookies caducadas, dispositivos múltiples, atribución probabilística y consentimiento, el dato digital siempre tuvo barro en los zapatos.

La diferencia es que ahora el barro aparece en la alfombra del consejo de dirección. Y eso no es necesariamente malo. Obliga a preguntar mejor. Obliga a separar medición de realidad empresarial. Obliga a dejar de decir “GA4 dice” como si GA4 fuera el Tribunal Supremo y empezar a decir “GA4 estima”, “GA4 observa”, “GA4 no puede saberlo con certeza”. Menos épica, más madurez.

Para empresas que invierten en SEO, SEM, contenidos o ecommerce, el mensaje práctico es duro pero sano: Consent Mode v2 en GA4 debe auditarse como se audita una pasarela de pago o una migración web. No porque sea una moda de privacidad, sino porque toca ingresos, atribución, remarketing, optimización de campañas y lectura estratégica. Un consentimiento mal pasado puede convertir al canal equivocado en héroe y al canal correcto en sospechoso. Y en marketing, como en política, los relatos falsos suelen salir caros.

Cuando medir también exige humildad

El agujero no está solo en GA4. Está en la soberbia de creer que una herramienta puede reconstruir con limpieza lo que el usuario decidió no entregar. Consent Mode v2 intenta ordenar ese nuevo pacto: medir mejor sin pisotear el consentimiento, modelar sin fingir omnisciencia, sostener la publicidad digital en un terreno legal menos salvaje. Funciona mejor cuando se implementa con rigor y se interpreta con prudencia. Funciona peor cuando se instala deprisa, se celebra en una reunión y nadie vuelve a mirar qué está pasando bajo el capó.

La lectura correcta no es “GA4 ya no sirve”. Sirve, pero con letra pequeña. Tampoco es “Google lo arregla todo con inteligencia artificial”. No lo arregla todo; estima lo que puede, cuando puede y si hay volumen suficiente. La lectura adulta es menos vistosa: los datos de 2026 son más condicionados, más contextuales y más políticos que los de hace una década. Quien lo entienda tomará mejores decisiones. Quien siga mirando el panel como si fuera una báscula de farmacia acabará celebrando fantasmas o enterrando canales vivos. Y eso, para una empresa, sí que es un agujero.