BonpreuEsclat – Distribución alimentaria
Despliegue de OneTrust
y Consent Tracking
“Con tantos servicios entre webs y apps, necesitábamos consentimiento coherente y conforme a la normativa, sin perder los datos con los que medimos y hacemos publicidad.”
EL RETO
BonpreuEsclat cuenta con un amplio ecosistema digital que abarca alimentación, fidelización, energía y movilidad, repartido entre varias webs y apps nativas. OneTrust ya estaba implantado en algunas propiedades, faltaba en otras y tenía una configuración distinta de un dominio a otro.
Esta fragmentación provocaba una experiencia de consentimiento incoherente, el riesgo de que las etiquetas de analítica y publicidad se dispararan antes de obtener el consentimiento y señales de consentimiento poco fiables que dejaban los informes de medios incompletos y sesgados. Y todo ello cumpliendo a la vez el RGPD, las directrices de la AEPD y la DMA, y respetando las normas de iOS sobre cómo se describe el seguimiento dentro de la app.
DISCIPLINAS
Gestión del consentimiento, Privacidad y cumplimiento, Medición web y app, Etiquetado server-side
NUESTRO ENFOQUE
Un único estándar de consentimiento,
en todas las propiedades
En Uptimal empezamos por auditar todas las implementaciones de OneTrust que ya existían en las webs y apps de BonpreuEsclat. En ese repaso catalogamos 56 incidencias (desde etiquetas que se disparaban antes del consentimiento y etiquetas incrustadas en el código que se saltaban el CMP, hasta apps sin capa de consentimiento y reglas de geolocalización incoherentes) y comprobamos cómo se comportaba el Consent Mode v1 y v2, tanto en las etiquetas de Google como en las de terceros.
A partir de ahí desplegamos un único CMP de OneTrust, ya estandarizado, en todo el ecosistema: detección y clasificación de cookies y SDK, un banner y un centro de preferencias en catalán y castellano con reglas de geolocalización, además de autobloqueo y listas de permitidos mediante CSP para frenar el piggybacking de etiquetas. Conectamos OneTrust con Google Tag Manager y el Consent Mode v2 para que cada etiqueta, sea de Google o de terceros, se adapte a lo que decide el usuario; y llevamos el consentimiento más allá de las cookies con Universal Consent & Preferences (UCP) integrado con Salesforce, de modo que el negocio dispone de un único registro de consentimiento fiable en web, app y CRM.
-
Auditoría de consentimiento
Auditamos la configuración de OneTrust en todos los dominios web y apps y documentamos 56 deficiencias por gravedad y responsable (etiquetas que se disparaban antes del consentimiento, gtags incrustados en el código, apps sin CMP y reglas de geolocalización incompletas). También revisamos el Consent Mode v1 y v2 para definir una única configuración estándar. -
Despliegue de OneTrust
Implantamos y estandarizamos OneTrust en todas las propiedades: escaneo y clasificación de cookies y SDK, un banner y un centro de preferencias en catalán y castellano con reglas de geolocalización, además de autobloqueo y listas de permitidos mediante CSP para cortar el piggybacking de terceros y garantizar que no se activa ningún rastreador antes del consentimiento. -
Consent Mode v2 y CAPI
Conectamos OneTrust con GTM y desplegamos el Google Consent Mode v2 para las etiquetas de Google y de terceros, lo que nos permite recuperar las conversiones modeladas de los usuarios que rechazan las cookies. Las señales que sí cuentan con consentimiento se envían vía server-side a Meta CAPI, Google Ads Enhanced Conversions, TikTok y GMP, y se alinean con el registro de UCP en Salesforce.
“BonpreuEsclat tiene muchos
servicios entre web y app,
así que lo complicado nunca
fue OneTrust en sí. Lo difícil
era que el consentimiento fuera
coherente en todas partes,
y dejarlo montado para que
el negocio se quede con cada
señal que tiene derecho a guardar,
cumpliendo la normativa
y sin renunciar a medir.”
Senior Data Engineer
RESULTADOS
¡Objetivos cumplidos!
Ahora BonpreuEsclat funciona con una única capa de consentimiento estandarizada en todo su ecosistema de webs y apps. El seguimiento es totalmente opt-in y cumple el RGPD, la AEPD y la DMA; la experiencia de consentimiento es coherente en catalán y castellano; y el Consent Mode v2, junto con las APIs de medios en server-side, mantiene el flujo de señal de analítica y publicidad aunque los usuarios rechacen las cookies.
56
incidencias de consentimiento y seguimiento detectadas y resueltas en todo el ecosistema de webs y apps
100%
de las etiquetas de analítica y medios condicionadas al consentimiento del usuario, sin que se dispare ninguna antes del opt-in
10+
propiedades web y app unificadas en un único estándar de consentimiento con Consent Mode v2, que recupera señal para Google, Meta y otros medios
incidencias de consentimiento y seguimiento detectadas y resueltas en todo el ecosistema de webs y apps
de las etiquetas de analítica y medios condicionadas al consentimiento del usuario, sin que se dispare ninguna antes del opt-in
propiedades web y app unificadas en un único estándar de consentimiento con Consent Mode v2, que recupera señal para Google, Meta y otros medios
Contacto
¿Preguntas? ¿Un proyecto en mente? Hablemos.
- Dudas de analítica, tracking o datos: te responderemos rápido
- Enterprise: auditorías, sGTM, GA4 360, BigQuery y MMM
- Cuéntanos tu martech stack y objetivos de negocio, seguro que te podemos ayudar