Resumen

  • El Grupo de Trabajo de Privacidad de W3C publicó un borrador de Global Privacy Control el 24 de septiembre de 2026; ya había una versión del 17 de septiembre. Es un documento en elaboración, no una Recomendación definitiva ni un aval institucional.
  • Sec-GPC: 1 y navigator.globalPrivacyControl expresan la preferencia guardada al cargar la página. /.well-known/gpc.json, si existe, declara la postura general del origen.
  • La intención declarada no equivale a una constancia de que se atendió la petición de una visita concreta. Para evaluar la conducta hacen falta pruebas sobre decisiones y flujos de datos.

En una misma visita pueden coexistir dos tiempos. La persona cambia la opción de privacidad en el navegador; la pestaña que ya estaba abierta sigue utilizando la preferencia guardada cuando comenzó la navegación. El borrador exige conservar ese valor hasta la siguiente navegación y recomienda avisar al usuario de las pestañas que hayan quedado desfasadas, con opción de recargarlas. Un examen que solo mire el estado actual del interruptor puede atribuir al sitio una solicitud que todavía no se le envió desde esa página.

Global Privacy Control pretende hacer escalable la petición de no vender ni compartir información personal con terceros, o de evitar su uso en publicidad dirigida entre contextos. Cuando el valor guardado es verdadero, el agente de usuario manda Sec-GPC: 1; cuando es falso, no manda ese encabezado. La propiedad del navegador refleja el estado correspondiente a la navegación. Esta es la evidencia de la petición, no del desenlace.

El sitio dispone de otra vía, optativa, para hacer pública su posición: /.well-known/gpc.json. Un campo gpc: true expresa que el servidor pretende atender las solicitudes, al menos en la medida de sus obligaciones legales; lastUpdate fecha la afirmación. W3C advierte de forma explícita que el recurso no informa de si se respetó la solicitud enviada por el navegador que lo consulta. El estado de apoyo es desconocido por defecto. No encontrar el archivo no prueba incumplimiento, y encontrarlo tampoco acredita que una transacción concreta se haya tratado de determinada manera.

La parte difícil está detrás de la fachada pública. ¿Qué norma aplicó el operador al recibir la señal? ¿Qué datos fueron a terceros y para qué uso? ¿Qué cambió al incorporarse una herramienta de publicidad o analítica? Una respuesta verificable tendría que relacionar el valor recibido en el momento pertinente con una decisión operativa y con el recorrido posterior de los datos. Daniel Kade propone ese registro como criterio editorial de rendición de cuentas; el borrador no impone tal formulario ni documenta el cumplimiento de empresas concretas.

Tampoco conviene ampliar la señal hasta convertirla en una llave para todos los derechos de privacidad. El texto excluye, entre otros, el derecho de supresión y el uso publicitario dentro del mismo contexto. Sus efectos jurídicos varían según el marco aplicable, la ubicación de la persona y posibles acuerdos separados. La publicación del borrador no significa que W3C o sus miembros lo hayan respaldado como versión final. El avance consiste en hacer comprensible una solicitud común; verificar la respuesta sigue siendo un trabajo distinto.

Fuentes