Acerca de la información de identificación personal (PII) en las URL

A fin de proteger la privacidad del usuario, Google cuenta con políticas específicas que indican de qué manera los anunciantes pueden recopilar, usar y compartir la información de identificación personal (PII). Conforme a las políticas, si las etiquetas de Google le pasan a Google cualquier dato que pueda reconocerse como PII, le enviaremos un aviso de incumplimiento al anunciante y, además, inhabilitaremos sus segmentos de datos y otros segmentos asociados, como los segmentos de combinación personalizados o los segmentos similares, hasta que el anunciante corrija el problema.

En este artículo, se explica cómo funciona el proceso y cómo evitar situaciones comunes en las que podría compartirse PII con Google.

Cómo funcionan las etiquetas

Cuando se activa la etiqueta de Google en una página web, esta pasa automáticamente la URL actual del usuario a Google. Todas las etiquetas tienen el potencial de recopilar PII aunque el desarrollador web no pase explícitamente esos datos a la etiqueta.

Las etiquetas de producto de Google que capturan las URLs incluyen la etiqueta del seguimiento de conversiones de Google Ads, la etiqueta de Google Ads, la etiqueta de DFP, la etiqueta de Floodlight y la etiqueta de Google Analytics. Tenga en cuenta que toda etiqueta que se encuentre en páginas que tienen direcciones de correo electrónico en sus URLs también podrían compartir PII con terceros.

Avisos semanales de incumplimiento

Los anunciantes que pasan PII a Google recibirán mensajes de correo electrónico semanalmente desde la dirección [email protected]. Allí podrán encontrar una lista de las URL y el segmento de datos en los que se detectó PII, como direcciones de correo electrónico y contraseñas.

Para cada correo electrónico, investigue la lista de las URLs proporcionadas a fin de determinar la causa del problema y, luego, responda a nuestro equipo de políticas mediante el formulario cuyo vínculo se incluye en el mensaje. El correo electrónico incluirá el grupo específico de URL en que se detectó PII, la cantidad de veces que se detectó este tipo de información en una URL determinada en los últimos 7 días y una URL de muestra correspondiente al grupo en que se detectó PII. La PII se oculta en estas muestras.

No aparecerá ninguna notificación en la interfaz de Google Ads. Los avisos de incumplimiento se envían a los usuarios de Google Ads con acceso de administrador y estándar a las cuentas afectadas. Obtenga más información acerca de los niveles de acceso de su cuenta de Google Ads y sobre cómo cambiar su información de acceso de Google Ads.

Cómo quitar la PII de las URL

La mejor manera de dejar de pasar PII es cambiar la forma en que su sitio web gestiona los datos. A continuación, se explica cómo evitar que las URL incluyan PII.

Evite quitar las etiquetas

Si bien puede simplemente quitar las etiquetas que pasan PII, esta no es la mejor solución. Si no se corrige el problema subyacente por el que se incluye PII en sus URL, cualquier otra etiqueta que permanezca en su sitio podría seguir recopilando este tipo de información. Si bien no es obligatorio que coloque la etiqueta de Google en todas las páginas, le recomendamos que lo haga para aprovechar las funciones de segmentación de usuarios en todo el tráfico de su sitio. Si una página no cuenta con una etiqueta, no podrá incluir a usuarios específicos en su segmentación ni excluirlos de esa página.

Complete el formulario de respuesta

Si recibe un aviso de incumplimiento, es importante que complete el formulario cuyo vínculo figura en el correo electrónico. El formulario de respuesta ayuda a que Google comprenda en qué parte del proceso se encuentra usted y a que le brinde detalles que pueden serle de ayuda.

Cuando complete el formulario, incluya el ID de cliente exactamente como aparece en el correo electrónico con el aviso de incumplimiento. Luego, elija una de las siguientes 3 opciones.

• Tomé medidas para solucionar el problema. Envíenme un informe actualizado: Si selecciona esta opción, el equipo de políticas le enviará un correo electrónico dentro de las próximas 2 semanas para confirmar que su sitio satisface las políticas aplicables.
• Acepto la alerta y realizaré la investigación correspondiente: Si todavía está trabajando para corregir el problema, seleccione esta opción. Todas las semanas, el equipo de políticas le enviará una lista actualizada de las URLs para ayudar en la resolución del inconveniente.
• Me parece que recibí esta notificación por error. Vuelvan a revisar mi cuenta: Si selecciona esta opción, el equipo de políticas volverá a revisar su cuenta y le enviará un mensaje de seguimiento. Consulte la sección PII identificada erróneamente que se encuentra más abajo para conocer los motivos por los que podría identificarse PII por error en una URL.

Cambie la forma en que se gestiona la PII

Por lo general, la única forma de resolver el problema de la PII en las URL es cambiando la forma en que sus sistemas gestionan los datos del usuario. A continuación, se muestran algunas de las maneras más comunes de abordar este problema.

• Formularios web: El protocolo HTTP permite enviar formularios con los métodos GET o POST, aunque se prefiere el método POST. Si se usa el método GET, los parámetros del formulario aparecerán como parte de la URL en la barra de direcciones (más información sobre el método utilizado para los formularios). Si hay anuncios de Google en la página que aparece después del envío, la URL que incluye los parámetros del formulario se enviará a Google.
  • Actualice el código fuente de la página o el componente que genera el HTML para que la etiqueta del formulario incluya method="post" en el atributo. Tenga en cuenta que el método predeterminado es GET si no ve que se defina ningún método.
• Páginas de acceso: Algunos sitios, especialmente aquellos con perfiles de usuario o que requieren acceso por parte del usuario, utilizan patrones de URL que incluyen PII como parte del diseño. Por ejemplo, un sitio con acceso de usuario podría tener un vínculo a la página "Mi configuración" con una URL similar a sitio.com/mi_configuración/muestra@correoelectrónico.com. Los anuncios de las páginas resultantes podrían terminar enviándole a Google la PII de esas URLs.
  • Los vínculos o las páginas con PII pueden ser, por ejemplo, páginas de perfil, configuración, páginas de la cuenta, notificaciones y alertas, mensajes y correos electrónicos, registros y suscripciones, acceso y otros vínculos que se relacionan con la información del usuario.
  • La PII de la URL, en general, puede reemplazarse por un identificador único específico del sitio o por un ID de usuario único (UUID).
• Parámetros personalizados de campañas de marketing por correo electrónico: Los parámetros personalizados de campañas suelen agregarse a las URLs para hacer un seguimiento de las fuentes de tráfico hacia su sitio, como es el caso de las campañas de marketing por correo electrónico. Si sus URLs incluyen términos de PII como parámetros personalizados de campañas (ejemplo: sitio.com/ofertas_del_día/?utm_source=correoelectrónico&utm_campaign_name=ofertas_del_día&utm_user_email=muestra@correoelectrónico.com) y las URLs correspondientes contienen etiquetas de Google, esas URLs podrían pasar PII a Google.
  • Envíese una campaña de marketing por correo electrónico de prueba y analice las URLs que genera la campaña para ver si los parámetros de URL incluyen direcciones de correo electrónico o alguna otra PII. De ser así, intente asignarle a cada usuario un identificador único específico del sitio o un ID de usuario único (UUID) y hacer el seguimiento del UUID a través de los parámetros de URL.

Puede utilizar un UUID en lugar de la información del usuario para evitar que se pase PII a Google. Por ejemplo, sitio.com/mi_configuración/muestra@correoelectrónico.com podría cambiarse a sitio.com/mi_configuración/43231, donde 43231 es un número que identifica de forma inequívoca la cuenta que tiene la dirección muestra@correoelectrónico.com. Puede implementar un UUID para una string mediante las bibliotecas disponibles en Java, Python y otros lenguajes.

Verifique que la solución funcione

Una vez que haya realizado los cambios en su sistema y haya respondido a través del formulario, Google comprobará que sus cambios hayan resuelto el problema. En un plazo de 2 semanas, recibirá otro aviso para confirmar que el problema se solucionó o para informarle que las URLs asociadas con su cuenta todavía siguen compartiendo PII.

Primero, compruebe un sitio de prueba

Si prefiriese verificar que sus cambios funcionan en un sitio de prueba antes de implementar los cambios de código en su sitio publicado, puede incluir su sitio web de prueba en el análisis del registro. Etiquete su sitio de prueba con etiquetas del mismo ID de cliente de Google Ads que utiliza para la publicidad personalizada. Cuando su sitio de prueba aparezca en los análisis del registro que le enviamos en las notificaciones por correo electrónico, puede hacer los cambios de prueba. Si dejamos de detectar PII en su sitio de prueba, su sitio dejará de aparecer en los informes, y usted podrá realizar los cambios en su sitio publicado.

PII identificada erróneamente

En ocasiones, puede haber falsos positivos que hacen que Google Ads identifique incorrectamente PII en las URLs. Si confirma que no está pasando PII a Google, responda a través del formulario incluido en su aviso de incumplimiento y seleccione la opción "Me parece que recibí esta notificación por error".

Causas comunes de identificación errónea de PII:

Vínculos relacionados

• Acerca de las conversiones avanzadas
• Cómo configurar conversiones avanzadas con Google Tag Manager
• Cómo configurar conversiones avanzadas con la etiqueta de Google
• Políticas de datos del cliente
• Cómo utiliza Google los datos de conversiones avanzadas
• Recopilación y uso de datos
• Prácticas recomendadas para evitar enviar información de identificación personal (PII)
• Prácticas recomendadas para evitar enviar información de identificación personal (PII)