Cómo Axeptio simplifica el consentimiento en apps móviles

Durante años, las apps móviles pudieron tratar el consentimiento como algo secundario: una pantalla con casillas añadida para cumplir con lo legal, construida una vez y nunca más revisada. Ese enfoque se está quedando sin margen. Los reguladores han acelerado, Google ha convertido las señales de consentimiento en condición para acceder por completo a su ecosistema publicitario, y la forma en que una app gestiona el consentimiento se ha convertido, sin hacer ruido, en una cuestión de onboarding y conversión tanto como legal.

Para cubrir esta capa del embudo, el equipo de Scalebay trabaja estrechamente con Axeptio, la plataforma de gestión del consentimiento (CMP) que desplegamos en las cuentas de nuestros clientes para gestionar el consentimiento móvil sin que se convierta en un proyecto de onboarding aparte.

Este artículo explica por qué el problema es más urgente de lo que la mayoría de los equipos cree, cómo Axeptio elimina realmente el estrés y dónde encaja todo esto en el resto del embudo.

Por qué el consentimiento móvil dejó de ser un tema "para más adelante"

El RGPD cubre las apps móviles desde 2018, pero su aplicación efectiva solo ha llegado hace poco. En septiembre de 2024, la CNIL (la autoridad francesa de protección de datos) publicó 95 páginas de recomendaciones dedicadas a las aplicaciones móviles, y desde la primavera de 2025 realiza inspecciones de cumplimiento en apps. Ya ha multado a Voodoo con 3 millones de euros por usar datos de navegación sin consentimiento. El daño reputacional también forma parte del cuadro: noyb presentó una denuncia contra BeReal en 2024 por un flujo de consentimiento manipulador.

Al mismo tiempo, las grandes plataformas publicitarias han empezado a convertir el consentimiento en una dependencia de negocio y no en una cortesía legal. Google es la que más ha avanzado: desde marzo de 2024, Google Consent Mode v2 es necesario para aprovechar al máximo Google Ads y GA4, tanto en apps como en webs, y sin esas señales definidas explícitamente una app se arriesga a perder datos de atribución y la capacidad de construir audiencias coherentes entre web y app. Y no es solo Google. Meta ofrece un flujo análogo de conversiones modeladas a través del Píxel y la API de Conversiones, y la Events API de TikTok hace algo parecido, aunque ninguno de los dos es todavía un requisito estricto como el de Google. En todos los casos la lógica es la misma: la plataforma modela las conversiones de los usuarios que no consienten a partir del comportamiento de los que sí lo hacen, convirtiendo una pérdida total de datos en una parcial, y el tamaño y la calidad de tu base de usuarios que consienten es lo que determina la calidad de ese modelado.

Dicho de otro modo: tu tasa de consentimiento es ahora, indirectamente, una métrica de compra de medios, y en más de un canal.

Lo que la mayoría de los equipos confunde: ATT, permisos del sistema y CMP no son lo mismo

Una primera sesión de app acumula hoy con frecuencia tres peticiones distintas: la CMP, el aviso de App Tracking Transparency (ATT) de Apple y los permisos del sistema (notificaciones, cámara, micrófono, sensores, geolocalización, red local, contactos). La mayoría de los equipos los tratan como intercambiables. No lo son.

ATT le dice al usuario que la app quiere rastrearlo en otras apps y sitios web, en un formato y un momento que controla Apple. No es consentimiento RGPD. Los permisos del sistema conceden acceso técnico a una capacidad del dispositivo, y tampoco son consentimiento RGPD. La CMP es la única de las tres que presenta finalidades, registra una elección granular, guarda la prueba y transmite la señal a los partners. Y no es casualidad que también sea la que mejor convierte.

Los números lo confirman: las tasas de opt-in de ATT se estancan en torno al 50 % según AppsFlyer, mientras que las CMP alcanzan con frecuencia entre el 65 y el 83 %. Como lo expresa Jérôme Perani, de Axeptio, esa diferencia convierte el consentimiento en "una palanca crítica de onboarding y conversión", no solo en un tema de cumplimiento, algo que desarrolla con más detalle en el blog de Axeptio.

La recomendación de Axeptio, que aplicamos como práctica estándar en las cuentas de nuestros clientes, es colocar la CMP antes del aviso ATT, para que el usuario entienda la finalidad antes de que el diálogo de formato fijo de Apple lo interrumpa.

Y con la autoridad alemana de competencia apuntando ya en esa dirección, la pantalla ATT podría integrarse pronto dentro de la propia CMP, ahorrando a los usuarios un aviso más en una primera sesión ya saturada.

Llega el consent flow builder: cómo Axeptio elimina realmente el estrés

Axeptio elimina la fricción del proceso tratando el banner de consentimiento no como un obstáculo legal, sino como una palanca de onboarding, marketing y conversión.

• Recorridos geoadaptativos. La plataforma de Axeptio permite a las marcas crear flujos de consentimiento fluidos y adaptados a cada geografía, integrados en el onboarding desde el primer día, gestionando los estándares técnicos y legales que cambian de un país a otro.
• La CMP como canal de medios. Axeptio convierte la pantalla de consentimiento en un espacio de expresión de marca. Las marcas pueden integrar vídeo nativo directamente en el banner para apoyar lanzamientos de producto, campañas estacionales o nuevos servicios en una fase muy temprana del recorrido del usuario.
• Inicialización condicional de los SDK. En el plano técnico, Axeptio aporta el marco necesario para que los SDK y trackers permanezcan completamente desactivados hasta que se dé consentimiento explícito para sus respectivas finalidades, algo esencial para el cumplimiento.

El consentimiento en móvil es un problema real de ingeniería, y precisamente por eso no conviene construirlo internamente. Una pantalla de consentimiento se entrega en un sprint. Lo que cuesta es todo lo que viene después: Google revisa la especificación de sus señales, la IAB publica una nueva versión del TCF, entra en vigor una nueva ley estatal en EE. UU., un tracker cambia de comportamiento, un regulador pide la prueba de una elección hecha hace dieciocho meses. Todo esto requiere experiencia, y ahí es donde la colaboración entre Axeptio y Scalebay cobra todo su sentido.

Lo que hace el SDK móvil de Axeptio es quitarle ese trabajo recurrente al equipo de la app:

• Señales de consentimiento siempre según la especificación. Las cuatro señales de Consent Mode v2 se propagan automáticamente a las API de Google, y la cadena TCF se genera según la versión vigente de IAB Europe, con soporte también para IAB Canadá.
• Restricciones de ejecución resueltas. El SDK pesa menos de 2 MB, así que el paso de consentimiento no añade un tiempo de carga apreciable. Funciona sin conexión y se sincroniza cuando vuelve la conectividad, algo que importa allí donde la primera sesión ocurre con una red débil.
• Lógica jurisdiccional como configuración, no como código. El despliegue está geolocalizado y disponible en 25 idiomas. Alrededor del 71 % de los países cuentan ya con una normativa de protección de datos comparable al RGPD, lo que en la práctica se traduce en cinco zonas regulatorias, desde el opt-in estricto de la UE hasta los estados de opt-out de EE. UU.
• Analítica y tests A/B integrados. Las métricas de consentimiento están disponibles por sistema operativo, en el panel y a través de la API, de modo que una caída del opt-in aparece de inmediato.

Axeptio tiene el estatus Gold en el programa CMP Partner de Google, cumple con el estándar IAB y está certificada ISO 27001 (v2022). La solución funciona hoy en más de 200.000 sitios web y ha recogido más de 20.000 millones de pruebas de consentimiento.

Prueba de trabajo: TUI France y FIBA

Dos ejemplos reales que merecen un vistazo, ambos públicos en el blog de Axeptio.

TUI France reconstruyó su banner de cookies como un momento de bienvenida con marca y tono hospitalario, en lugar de una casilla legal, y en 12 meses registró un 71 % de tasa de interacción, un 78 % de tasa de consentimiento y un 55 % de opt-in. Más interesante aún para una audiencia de UA: TUI usó el vídeo nativo de la CMP para promocionar el lanzamiento de su nueva app móvil directamente dentro del banner, convirtiendo una superficie first-party que está más arriba en el embudo que cualquier canal de pago en un emplazamiento de medios que reutilizó creatividades ya producidas para otras campañas.

FIBA, la federación internacional de baloncesto, con una audiencia declarada de más de 3.000 millones de aficionados en 212 federaciones nacionales, migró a Axeptio y desplegó Consent Mode v2 en sus sitios de medios, plataformas institucionales y apps móviles en menos de un mes, alcanzando un 90 % de tasa de consentimiento en sus propiedades monetizadas y mejorando de forma tangible la fiabilidad de los datos de GA4.

Dónde encaja esto en el resto del embudo

El consentimiento es ahora una pantalla más que compite por la atención del usuario en la primera sesión, junto al onboarding, la activación y, más adelante, el paywall. Justo por eso lo tratamos como parte del mismo embudo y no como un frente legal aparte que se delega en el equipo técnico. Si sale mal, no solo te arriesgas a una multa: pierdes los datos de atribución que te dicen si tu inversión en adquisición de usuarios está funcionando, y añades fricción a una secuencia de onboarding de la que depende un paywall más abajo en el embudo para convertir.

Si estás implementando una CMP por tu cuenta y quieres el detalle a nivel de SDK (integración con Adjust y AppsFlyer, requisitos del RGPD y ePrivacy artículo por artículo, errores de implementación habituales), tenemos una guía técnica más profunda en el blog de Scalebay. Este artículo es su complemento sobre "por qué es un problema de crecimiento".

Y si quieres ver cómo usamos los datos de consentimiento específicamente para afinar las decisiones de UA de pago, ese es el tema del artículo complementario que escribimos para el blog de Axeptio. Si prefieres que el equipo de Scalebay revise directamente tu secuencia de onboarding, consentimiento y paywall, escríbenos.