Se acabó el «futuro sin cookies»: qué queda de verdad

Qué se retiró y qué sigue en pie

Diez tecnologías fuera, tres dentro, y una decisión de producto que se tomó antes.

La segunda pieza de la historia es de abril de 2025, cuando Google dijo que mantendría su enfoque actual sobre la elección de cookies de terceros en Chrome y que no lanzaría un nuevo aviso independiente para pedírselo al usuario. Sin ese aviso y sin las API que iban a sustituir a las cookies, lo que queda es el navegador de siempre.

Datos consultados el 8 de septiembre de 2026: Google, Update on Plans for Privacy Sandbox Technologies (17 de octubre de 2025), Google, Next steps for Privacy Sandbox and tracking protections in Chrome (22 de abril de 2025), Google, política de consentimiento de usuarios de la UE.

Por qué se cayó la premisa entera

Porque el proyecto se sostenía sobre una fecha que nunca llegó. Privacy Sandbox existía para sustituir a las cookies de terceros cuando Chrome las apagase, y Chrome no las apagó.

Sin ese apagado, cada API tenía que competir en el mercado abierto contra una alternativa que seguía funcionando, era más precisa y no obligaba a reescribir nada. Ninguna ganó esa comparación.

Conviene recordar cuánto tiempo ocupó esto en las agendas del sector. Se planificaron migraciones, se compraron herramientas, se dieron formaciones y se escribieron hojas de ruta completas contra una fecha de apagado que se movió varias veces y acabó desapareciendo.

La lección operativa no es sobre cookies. Es sobre construir un plan de medición encima de un calendario anunciado por una sola empresa, algo que en publicidad digital pasa cada dos años y sale mal casi siempre.

¿Qué cambia mañana en tu cuenta de anuncios?

Nada, y esa es la respuesta honesta. Si no habías migrado a Topics ni a Protected Audience, y casi nadie lo había hecho fuera del ecosistema programático, no tienes ninguna tarea nueva.

El remarketing sigue funcionando como funcionaba. Los públicos similares, la medición entre sitios y las conversiones de terceros siguen apoyándose en las mismas piezas de antes.

Lo único que sí conviene revisar es si alguien de tu equipo o de tu proveedor pausó un proyecto «hasta que llegue el fin de las cookies». Ese proyecto lleva parado contra un evento que ya no va a ocurrir, y probablemente merece retomarse o enterrarse.

Si estás decidiendo dónde invertir en pauta con este ruido de fondo, el reparto entre canales no ha cambiado por esto. La comparación ordenada está en Google Ads o Meta Ads.

Qué hacer con lo que sí se montó encima

Si tu casa de medios o tu proveedor de tecnología publicitaria implementó Protected Audience o Attribution Reporting, el trabajo ahora es de retirada ordenada, no de emergencia. Google dijo que seguiría los procesos habituales de obsolescencia de Chrome y Android.

Lo que hay que pedirle a quien lo montó es una lista: qué llamadas siguen en tu contenedor de etiquetas, qué informes se alimentan de ellas y qué pasa con esos informes cuando dejen de devolver datos.

Merece la pena mirar también los presupuestos. Hubo herramientas contratadas específicamente para el escenario sin cookies, y algunas de ellas ya no resuelven un problema que exista.

La única pieza que sí conviene seguir de cerca es la propuesta de atribución interoperable que Google dijo que continuaría trabajando en el grupo de tecnología publicitaria privada del W3C. Es un estándar en discusión, sin fecha y sin implementación, así que no se planifica contra ella: se anota y se revisa cada trimestre.

Con el consentimiento no se ha relajado nada

Al contrario. La política de consentimiento de usuarios de la UE de Google se aplica a los usuarios del Espacio Económico Europeo, del Reino Unido y de Suiza, y exige consentimiento válido para el uso de cookies o de almacenamiento local cuando la ley lo requiere, y para la recogida y el uso de datos personales con fines de personalización de anuncios.

Además obliga a conservar registro del consentimiento obtenido y a dar al usuario instrucciones claras para revocarlo. Eso no depende de qué haga el navegador con las cookies de terceros.

Al modo de consentimiento de Google se le añadieron dos señales, ad_user_data y ad_personalization, que se suman a las de almacenamiento publicitario y analítico. Sin ellas, la documentación de Google advierte de que no puede verificar la elección del usuario y de que eso puede traducirse en pérdida de datos.

Traducido: el fin de Privacy Sandbox no toca tu banner. Si tu banner estaba mal implementado hace un año, sigue estándolo, y ahora sin la excusa de que todo iba a cambiar igualmente.

Por qué en Europa el navegador nunca fue el problema principal

Porque aquí la restricción llega antes que el navegador. Una cookie de terceros solo se puede escribir si el usuario ha consentido, y eso lo decide tu aviso de cookies, no Chrome.

Esa diferencia explica por qué el debate técnico se vivió con más intensidad en el mercado estadounidense. Para un anunciante español, buena parte de la pérdida de señal ya se había producido el día en que su banner empezó a funcionar de verdad.

La consecuencia práctica es que lo que más mueve la aguja en Europa no es una API nueva. Es la calidad del propio aviso, el porcentaje de usuarios que acepta, la implementación correcta de las señales de consentimiento y el uso de datos de origen propio.

Ahí sí hay trabajo con retorno, y es aburrido: revisar el banner, comprobar que las etiquetas respetan la decisión y medir cuánta cobertura pierdes realmente.

Hay una escena que se repite en las auditorías. La cuenta lleva meses con conversiones que no cuadran, alguien lo atribuye al fin de las cookies, y al abrir el sitio resulta que el aviso carga después de las etiquetas y que media hoja de estilos se descarga antes de que el usuario haya decidido nada. El diagnóstico correcto estaba a un clic, en el propio navegador.

Qué medición conviene tener montada ahora

La que no dependa de una promesa de nadie. Tres piezas ordenan casi cualquier cuenta.

• Etiquetado de campañas coherente, porque es lo único que sobrevive a todos los cambios de navegador, de plataforma y de modelo de atribución.
• Conversiones de servidor a servidor para los eventos que importan de verdad, con el consentimiento del usuario como condición.
• Datos de origen propio ordenados, que es la parte que se aplaza siempre y la única que no se te puede retirar en una entrada de blog.

Y una cuarta pieza que ya no es opcional: saber de dónde llega el tráfico que no viene de un buscador clásico. El canal específico para agrupar visitas de asistentes de IA está explicado en el artículo sobre el canal de asistentes en GA4.

Qué haría antes de fin de año

Primero, un inventario de etiquetas. Abrir el contenedor, listar lo que dispara cada una y borrar lo que lleva meses sin alimentar ningún informe. Es media jornada y suele encontrar cosas.

Segundo, una prueba real del banner: rechazar todo, navegar y comprobar con las herramientas del navegador qué se sigue escribiendo. Si algo se escribe, tienes un problema que ninguna API iba a resolver.

Tercero, revisar qué decisiones de negocio se aplazaron por el calendario del fin de las cookies. Suele haber una o dos, y ya no tienen motivo para seguir esperando.

Y cuarto, dejar por escrito de dónde sale cada cifra que reportas cada mes. Cuando el próximo anuncio mueva otra pieza del tablero, y lo hará, la diferencia entre una cuenta que se adapta en una tarde y otra que tarda un trimestre es tener eso documentado.

Cómo planteamos nosotros la parte de campañas y medición está en Publicidad Digital. Y si vendes en un sector donde la transparencia sobre el contenido también empieza a estar regulada, conviene leer el artículo sobre etiquetar contenido de IA.