Usar el píxel de Meta (Facebook) conforme al RGPD

El píxel de Meta (connect.facebook.net) sigue el comportamiento de los visitantes para la segmentación publicitaria y la medición de conversiones y transmite datos a Meta en EE. UU.

El Meta Pixel es una herramienta puramente de marketing: no existe ninguna variante que esté permitida sin consentimiento. A diferencia de las herramientas de analítica, aquí no ayuda la anonimización: la finalidad es reconocer a personas concretas entre sitios web, y precisamente eso requiere un consentimiento previo y activo según el art. 25.1 TDDDG.

En la sentencia Fashion ID (C-40/17) el TJUE aclaró que el operador del sitio y Meta son corresponsables de la recogida y la transmisión de los datos. En la práctica: no solo necesitas el consentimiento, sino también el acuerdo de corresponsabilidad (controller addendum) que facilita Meta, y su contenido esencial debes divulgarlo en la política de privacidad.

La Conversions API (seguimiento del lado del servidor) no cambia la situación jurídica. Los eventos transmitidos del lado del servidor necesitan el mismo consentimiento que el píxel del lado del cliente: quien opera la API sin comprobación del consentimiento solo traslada el problema al servidor.

¿Es un riesgo?

Para el rastreo de marketing se aplica el § 25 apdo. 1 TDDDG: acceso al dispositivo solo con consentimiento previo. El TJUE subraya la corresponsabilidad del operador del sitio y de Meta en la recogida. Sin consentimiento y sin un acuerdo de corresponsabilidad (art. 26 RGPD) falta la base.

Qué puedes hacer

• Cargar el píxel exclusivamente tras un consentimiento activo.
• Celebrar el acuerdo de corresponsabilidad con Meta y divulgar su contenido esencial.
• En la política de privacidad, describir la finalidad, Meta como destinatario, la transferencia a EE. UU. y la revocación.
• Operar la API de Conversiones solo del lado del servidor con las mismas señales de consentimiento.

Preguntas frecuentes

¿Puede cargarse el Meta Pixel sin consentimiento en modo «uso limitado de datos»?

No. El modo limitado reduce lo que Meta puede hacer con los datos, pero no cambia el hecho de que al cargar el píxel se accede al dispositivo. Eso sigue requiriendo consentimiento según el art. 25.1 TDDDG.

¿Basta con un aviso en la política de privacidad en lugar de un consentimiento?

No. Un texto informativo cumple la obligación de transparencia, pero no sustituye al consentimiento activo necesario para el acceso al dispositivo y el tratamiento posterior.

¿Qué es el acuerdo de corresponsabilidad?

Meta facilita un «controller addendum» que regula los roles de ti y de Meta en la recogida de datos. Se aplica automáticamente al usar el píxel; el contenido esencial debes ponerlo a disposición de las personas afectadas, normalmente en la política de privacidad.

¿Cómo compruebo si el píxel se dispara demasiado pronto?

Abre las herramientas de desarrollo en una ventana privada, filtra la pestaña «Red» por «facebook» y carga la página sin confirmar el banner. Las solicitudes a connect.facebook.net o facebook.com/tr indican que el píxel carga antes del consentimiento.

Cómo ayuda consentglass

El análisis gratuito comprueba el HTML entregado y muestra qué servicios están integrados, si se detecta un banner de cookies y si hay enlaces a la privacidad y al aviso legal — con contexto para cada hallazgo. No sustituye el asesoramiento jurídico.