Durante dos décadas, la publicidad digital se expandió casi completamente bajo sus propios términos: autorregulada, ávida de datos y en gran medida invisible para los consumidores cuya atención estaba comprando. Esa era está terminando. El entorno regulatorio en torno a la publicidad digital estadounidense se está endureciendo desde múltiples direcciones a la vez: leyes estatales de privacidad, supervisión federal, cambios en navegadores y restricciones ordenadas por tribunales sobre los jugadores más grandes de la industria.
A diferencia de Europa, donde el Reglamento General de Protección de Datos (GDPR) estableció un marco federal integral de privacidad en 2018, Estados Unidos no ha promulgado legislación federal de privacidad hasta 2025. En su lugar, el entorno regulatorio estadounidense es un mosaico de leyes estatales, acciones de cumplimiento de la Comisión Federal de Comercio (FTC) y estándares industriales autorregulatorios, complementados por acciones legales importantes contra grandes empresas de plataformas.
Leyes Estatales de Privacidad
La Ley de Privacidad del Consumidor de California (CCPA), vigente desde enero de 2020, fue la primera ley estatal integral de privacidad en EE.UU. CCPA otorga a los residentes de California derechos a saber qué información personal se recopila sobre ellos, a eliminarla, a optar por no participar en su venta a terceros y a no sufrir discriminación por ejercer estos derechos. CCPA fue fortalecida por la Ley de Derechos de Privacidad de California (CPRA), aprobada por los votantes en noviembre de 2020 y vigente desde enero de 2023. CPRA agregó derechos para limitar el uso de información personal sensible, corregir datos inexactos y creó la Agencia de Protección de Privacidad de California para hacer cumplir la ley.
Para los anunciantes digitales, CCPA/CPRA tiene implicaciones significativas. Vender datos de consumidores a terceros requiere proporcionar derechos de exclusión voluntaria. Compartir datos para publicidad conductual puede constituir una "venta" bajo la amplia definición de CPRA. Los anunciantes que operan en California (efectivamente cualquier anunciante estadounidense con clientes californianos) deben proporcionar mecanismos de exclusión voluntaria, respetar las señales de exclusión (incluida la configuración del navegador Global Privacy Control) y documentar sus prácticas de intercambio de datos.
Siguiendo el ejemplo de California, más de 15 estados han promulgado leyes integrales de privacidad hasta 2025, incluidos Virginia, Colorado, Connecticut, Texas, Florida, Oregón, Montana y otros. Estas leyes tienen estructuras similares (derechos del consumidor a acceder, corregir y eliminar datos; derechos de exclusión para publicidad dirigida), pero difieren en detalles importantes sobre cumplimiento, alcance y exenciones. Este mosaico crea complejidad de cumplimiento para anunciantes nacionales que deben navegar múltiples marcos estatales simultáneamente.
La legislación federal integral de privacidad se ha propuesto varias veces (Ley de Privacidad y Protección de Datos de Estados Unidos, etc.) pero no se ha aprobado hasta 2025. Los observadores de la industria esperan una legislación federal eventual que reemplazaría las leyes estatales, aunque el cronograma sigue siendo incierto. La legislación federal simplificaría el cumplimiento pero también podría establecer estándares nacionales que sean más o menos restrictivos que las leyes estatales más estrictas.
Cumplimiento de la FTC y Publicidad Digital
La Comisión Federal de Comercio regula las prácticas publicitarias bajo su autoridad para prevenir prácticas comerciales engañosas e injustas. Las acciones de cumplimiento de la FTC en publicidad digital se han centrado en requisitos de divulgación para contenido patrocinado, prácticas de intermediarios de datos y privacidad infantil.
Las directrices de respaldo y testimonio de la FTC, actualizadas en 2023, requieren que las conexiones materiales entre anunciantes y patrocinadores se divulguen claramente. Para el marketing de influencers, esto significa que los creadores deben divulgar cuándo reciben pago o productos gratuitos para promocionar marcas. La FTC ha emitido cartas de advertencia a influencers y marcas por divulgación inadecuada y ha presentado acciones de cumplimiento contra empresas con fallas sistemáticas de divulgación. La mayoría de las plataformas sociales ahora requieren etiquetas de divulgación para asociaciones pagadas, parcialmente en respuesta a la orientación de la FTC.
La Ley de Protección de la Privacidad en Línea de los Niños (COPPA) prohíbe recopilar información personal de niños menores de 13 años sin consentimiento parental verificable. La FTC propuso actualizaciones a las reglas COPPA en 2023 que fortalecerían las restricciones y ampliarían las protecciones para los datos de niños en contextos publicitarios. Para plataformas con usuarios infantiles (YouTube Kids, plataformas de juegos y cualquier servicio con tráfico significativo de menores de 13 años), el cumplimiento de COPPA restringe directamente las prácticas de datos publicitarios.
Cumplimiento Antimonopolio Contra Tecnología Publicitaria
La acción regulatoria más significativa en publicidad digital estadounidense es el caso antimonopolio del Departamento de Justicia contra el negocio de tecnología publicitaria de Google. Presentado en enero de 2023, el DOJ alegó que Google monopolizó ilegalmente el mercado de servidores de anuncios para editores, el mercado de intercambio de anuncios y el mercado de redes publicitarias para anunciantes mediante conducta anticompetitiva. La conducta alegada incluyó vincular su servidor de anuncios para editores a su intercambio, implementar "Project Poirot" para reducir los ingresos de intercambios competidores y adquirir empresas para excluir la competencia.
En agosto de 2024, un juez federal dictaminó que Google tiene poder de monopolio en el mercado de servidores de anuncios para editores y el mercado de intercambio de anuncios. El fallo de responsabilidad determinó que las prácticas de Google de vincular Google Ad Manager (servidor de editor) a Google AdX (intercambio) excluyeron la competencia. La fase de remedios comenzó en 2025, con el DOJ y los estados buscando remedios estructurales que incluyen la posible desinversión forzada de Google Ad Manager y/o Google AdX.
El resultado de este caso remodelará el ecosistema de publicidad programática. Si se requiere que Google desinvierta activos de tecnología publicitaria, los SSP independientes (Magnite, PubMatic) y los intercambios independientes obtendrían acceso al inventario que actualmente fluye principalmente a través de Google. Los rendimientos de los editores podrían aumentar a medida que se intensifica la competencia. Los anunciantes se beneficiarían de más opciones en proveedores de tecnología publicitaria y tasas de comisión potencialmente más bajas en la cadena de suministro.
Cambios de Privacidad de Plataformas como Cuasi-Regulación
Aunque técnicamente no es regulación gubernamental, la Transparencia de Seguimiento de Aplicaciones (ATT) de Apple y Privacy Sandbox de Google han funcionado como cambios cuasi-regulatorios porque su impacto en las prácticas publicitarias es tan significativo como cualquier regla gubernamental. Ambos están impulsados por principios de privacidad pero tienen implicaciones competitivas que han atraído escrutinio regulatorio.
ATT de Apple requiere participación explícita para el seguimiento entre aplicaciones en iOS. Con tasas de participación del 25-35% en EE.UU., el 65-75% de los usuarios de iOS no son rastreados entre aplicaciones. Esto ha reducido la disponibilidad de señales para Meta, Snap y otras plataformas que dependían de identificadores de dispositivos iOS para segmentación de audiencia y medición de conversión. El impacto en los ingresos publicitarios de Meta se estimó en $10 mil millones solo en 2022.
Privacy Sandbox de Google propone depreciar las cookies de terceros en Chrome y reemplazarlas con API que preservan la privacidad. Google ha retrasado repetidamente esta depreciación mientras trabaja con editores, anunciantes y reguladores (incluida la Autoridad de Competencia y Mercados del Reino Unido) para desarrollar alternativas aceptables. La CMA está monitoreando la implementación de Privacy Sandbox de Google para asegurar que no beneficie anticompetitivamente el propio negocio publicitario de Google a expensas de los competidores.
El Impacto en la Práctica Publicitaria
El impacto acumulativo de las leyes estatales de privacidad, el cumplimiento de la FTC, las acciones antimonopolio y los cambios de privacidad de plataformas es una restricción significativa en la segmentación conductual y el seguimiento entre sitios en la publicidad digital estadounidense. Prácticas que eran estándar hace cinco años (retargeting basado en cookies de terceros, fingerprinting de dispositivos, seguimiento conductual entre aplicaciones) ahora están restringidas, prohibidas o requieren consentimiento explícito.
Los anunciantes se están adaptando invirtiendo en datos de primera parte, segmentación contextual y gestión de consentimiento. Los datos de primera parte (información de clientes recopilada con consentimiento de propiedades de marca) están exentos de la mayoría de las restricciones de datos de terceros. Las marcas que construyen sistemas CRM sólidos, programas de lealtad y experiencias digitales autenticadas están desarrollando capacidades de segmentación duraderas que no dependen del seguimiento de terceros.
La publicidad contextual (segmentación basada en el contenido de la página o aplicación donde aparecen los anuncios en lugar del historial conductual del usuario) está experimentando un renacimiento. La segmentación contextual impulsada por IA puede lograr relevancia comparable a la segmentación conductual para muchos objetivos publicitarios sin requerir datos individuales del usuario. Los editores con señales de contenido claras y audiencias autenticadas comprometidas se están beneficiando del crecimiento de la publicidad contextual.
Perspectiva Regulatoria Futura
El panorama regulatorio de publicidad digital estadounidense continuará evolucionando. La legislación federal de privacidad es probable eventualmente, aunque el cronograma es incierto. Las leyes estatales continuarán multiplicándose en ausencia de preempción federal. Las prioridades de cumplimiento de la FTC en torno a la publicidad generada por IA, datos de niños y prácticas de datos de plataformas se intensificarán. El remedio antimonopolio de tecnología publicitaria de Google establecerá precedentes para remedios estructurales en mercados de plataformas.
La dirección a largo plazo es hacia más privacidad, más transparencia y más competencia en publicidad digital. Esta transición beneficiará a anunciantes con datos sólidos de primera parte, editores con audiencias autenticadas y empresas de tecnología publicitaria que puedan ofrecer rendimiento sin seguimiento entre sitios. Perjudicará a negocios que han dependido principalmente de datos de terceros y cadenas de suministro opacas. Adaptarse a esta dirección regulatoria no es opcional: es un requisito previo para una práctica publicitaria digital sostenible.
