Google ha avisado a los anunciantes de que empezará a usar direcciones IP para medir y personalizar anuncios en el Espacio Económico Europeo, Reino Unido y Suiza a partir del 3 de agosto de 2026 (o poco después). La frase suena burocrática, pero marca un cambio real: Google modifica el trato que da al único dato que te sigue a todas partes en internet, borres o no las cookies.
Qué cambia exactamente
Google ya ve tu dirección IP. No tiene alternativa: enrutar el tráfico, servir anuncios y hacer comprobaciones básicas antifraude requiere saber de dónde viene cada petición. Esa parte no es nueva.
Lo nuevo es el uso que le da. A partir de agosto, Google usará esas mismas direcciones IP para identificar dispositivos individuales con fines de medición y personalización publicitaria, según lo que reporta BleepingComputer sobre los avisos que Google ha enviado a los anunciantes. Una IP deja de ser un detalle técnico que ayuda a cargar una página y pasa a ser un identificador atado a un perfil de comportamiento a través de webs y aplicaciones.
Esa distinción importa en el derecho europeo. El RGPD no solo regula qué datos recoge una empresa, también regula para qué los usa. Recoger una IP para enrutar una conexión es una finalidad. Usar esa misma IP para construir un perfil publicitario y seguirte por la red es otra completamente distinta, y cambiar de finalidad sin un nuevo consentimiento es justo lo que el reglamento existe para impedir. gHacks confirmó la fecha del 3 de agosto y señaló que algunas funciones de personalización ligadas a este cambio no llegarán hasta finales de 2026 o principios de 2027. Google dice que entonces los usuarios de sus propios servicios podrán elegir si activan o no la personalización basada en IP. Los editores externos que muestran anuncios de Google no reciben ese mismo marco de elección explícita, lo cual explica en parte por qué la ICO se ha mostrado tan vocal sobre el consentimiento aquí.
Por qué una dirección IP es un dato personal
Una dirección IP no es un número anónimo. El RGPD la trata como dato personal porque puede identificar a una persona o a un hogar concreto, y los tribunales europeos vienen confirmando esa interpretación desde hace más de una década. Lo inusual de este cambio es la técnica que hay detrás: usar una IP para identificar y seguir un dispositivo es una pieza básica del fingerprinting.
El fingerprinting no depende de una cookie guardada en tu navegador. Combina varias señales (dirección IP, tipo de dispositivo, configuración del navegador, resolución de pantalla) para reconocerte incluso después de que hayas borrado todas tus cookies. Esa es la parte que debería preocupar a cualquiera que crea que la navegación privada basta. El fingerprinting funciona precisamente porque no depende de nada que puedas borrar.
La ICO ya llamó “irresponsable” a algo parecido
No es la primera vez que Google avanza en esta dirección. En diciembre de 2024, Google dio marcha atrás en silencio a una política de años y levantó la prohibición para que los anunciantes usaran técnicas de fingerprinting. La Information Commissioner’s Office británica reaccionó de inmediato y sin rodeos: calificó el giro de irresponsable y advirtió que el fingerprinting “reduce la capacidad de elección y control de las personas” sobre sus propios datos, precisamente porque no se puede borrar como una cookie.
El momento elegido para este nuevo cambio añade otra capa. El 18 de mayo de 2026, la ICO publicó un informe de recomendaciones al gobierno británico sobre la reforma de las reglas de consentimiento en publicidad online. Su enfoque preferido permitiría cierta publicidad contextual sin consentimiento, basada en la página que se está viendo y no en el comportamiento a lo largo del tiempo, mientras mantiene el consentimiento obligatorio para todo lo que perfile a las personas a través de servicios y sesiones. El despliegue de Google en agosto cae justo en la categoría que la ICO quiere mantener detrás de un muro de consentimiento.
Por qué importa aunque nunca hayas pulsado “aceptar todo”
Si eres de los que rechaza sistemáticamente los banners de cookies, podrías pensar que estás a salvo. El rastreo basado en IP no pide permiso de la misma manera. Se sitúa por debajo de la capa de cookies, a nivel de red, así que las precauciones habituales (borrar cookies, navegar en privado, bloquear rastreadores de terceros) no lo tocan. Tu dirección IP te la asigna tu proveedor de internet y se mantiene igual en cada web que visitas mientras tu conexión no cambie, lo que da a los anunciantes un hilo estable que seguir durante toda tu sesión de navegación, y más allá.
¿Quieres comparar todos los VPN uno al lado del otro? Consulta nuestra tabla comparativa completa con puntuaciones en 18 criterios.
Cómo ayuda una VPN, y dónde se queda corta
Una VPN enruta tu tráfico a través de un servidor remoto, así que cada web y cada red publicitaria ve la IP de ese servidor en lugar de la que te asignó tu proveedor. Eso socava directamente lo que Google está desplegando: si tu IP visible se comparte con miles de usuarios más de esa VPN y cambia cada vez que te reconectas, deja de ser un identificador fiable capaz de atar un perfil publicitario a tu red doméstica o a tu dispositivo concreto.
Es una contramedida real, no una promesa de marketing. Nuestra guía sobre qué oculta realmente una VPN de tu proveedor de internet explica el mecanismo del enmascaramiento de IP con más detalle si quieres el panorama completo.
Pero una VPN es una sola capa, no la solución al problema completo. No toca las cookies que ya están en tu navegador, y no hace nada contra el fingerprinting del navegador basado en el tamaño de tu pantalla, tus tipografías o tus extensiones instaladas. Y lo más importante: si estás conectado a una cuenta de Google mientras navegas, nada de esto importa, Google ya sabe quién eres a través de esa sesión, con o sin IP enmascarada. Que una VPN oculte tu identidad de red y que una cuenta de Google conectada revele tu identidad real pueden ser verdad al mismo tiempo, y gana la segunda.
Si tu VPN filtra tu IP real sin que lo notes, te quedas sin ninguna de estas protecciones mientras crees estar cubierto, lo cual es peor que no usar ninguna VPN. Merece la pena repetir de vez en cuando las comprobaciones de nuestra guía para detectar fugas de IP en tu VPN, sobre todo ahora que hay más en juego con que esa dirección se mantenga oculta.
Para elegir un proveedor de confianza en esto, busca una política estricta de no registros que además haya sido auditada de verdad, no solo prometida. NordVPN es una opción sólida si quieres tener esta capa lista antes de agosto.
Lo que queda claro
Nada de este cambio es ilegal a primera vista, y Google probablemente argumentará que su base legal (banners de consentimiento, políticas de privacidad actualizadas, cláusulas contractuales con los editores) lo cubre. Que ese consentimiento sea realmente informado, dado lo escondidos que suelen estar estos ajustes y lo poco que la mayoría de usuarios entiende sobre el fingerprinting basado en IP, es otra pregunta distinta, y es justo la que la ICO no deja de plantear.
Lo que sí es seguro es que, a partir del 3 de agosto, la dirección IP que te asigna tu proveedor se convierte en una pieza de infraestructura publicitaria más valiosa y más usada en Europa de lo que era la semana anterior. Enmascararla con una VPN es una respuesta razonable y de poco esfuerzo. Solo no la confundas con la respuesta completa.
El cambio de Google convierte una necesidad técnica, ver tu IP para enrutar anuncios, en una finalidad de rastreo activa, usar esa IP para perfilar tu dispositivo y generar una huella digital de él. Es exactamente el tipo de cambio que las reglas de consentimiento del RGPD existen para atrapar, por eso la ICO sigue plantando cara. Una VPN enmascara la única señal de la que depende este cambio, tu dirección IP estable asignada por tu proveedor, y solo por eso merece la pena usarla. No va a impedir el rastreo por cookies ni que una cuenta de Google conectada te identifique, así que trátala como una capa más de tus hábitos de privacidad, no como la solución única.
Fuentes: BleepingComputer sobre la personalización publicitaria basada en IP de Google | gHacks sobre el despliegue del 3 de agosto | La respuesta de la ICO al cambio de política de fingerprinting de Google | TechRadar sobre por qué una VPN importa más que nunca