Pixel de OpenAI y Automatic Advanced Matching: instalación, RGPD y configuración

Qué hace el Automatic Advanced Matching

La medición de conversiones en ChatGPT Ads se apoya en una fuente de datos creada en Ads Manager, alimentada por el pixel de OpenAI, la Conversions API, o ambos (detalle de la instalación básica en nuestra página de pixel de ChatGPT Ads). El Automatic Advanced Matching es una función del pixel que se añade a ese seguimiento básico: ayuda a vincular una conversión realizada en tu sitio con el anuncio que la generó, incluso cuando el identificador de clic no está disponible, por ejemplo si el visitante cerró y volvió a abrir el navegador entre el clic y la compra.

Para lograrlo, el pixel detecta automáticamente cierta información del cliente a partir de formularios reconocibles y otras fuentes presentes en tu sitio (normalmente un correo electrónico o un número de teléfono introducido en un formulario), y luego la normaliza y la convierte en hash SHA-256, en el navegador, antes de incluirla en los eventos de conversión enviados a OpenAI.

Qué no se envía, y qué sí

El punto que destaca la documentación, y que conviene verificar en lugar de dar por hecho: OpenAI precisa que ninguna información bruta del cliente se transmite mediante el Automatic Advanced Matching. Lo que sale del navegador son huellas con hash, no el correo electrónico o el teléfono en claro. No es necesaria ninguna modificación manual de la implementación del pixel para beneficiarse de ello: el mecanismo está integrado en el pixel existente.

Un matiz técnico que conviene conocer antes de concluir que «es anónimo, por tanto queda fuera del RGPD»: un hash SHA-256 de un dato de baja variabilidad, como una dirección de correo electrónico, sigue siendo teóricamente identificable por comparación con tablas precalculadas. Por eso las autoridades europeas de protección de datos suelen tratar los identificadores con hash como datos personales seudonimizados, no como datos anónimos en sentido estricto. Ver la sección RGPD más abajo.

Activación por defecto: el 17 de agosto de 2026 para los pixeles existentes

El cambio más importante que hay que conocer si ya tienes un pixel de OpenAI instalado: el Automatic Advanced Matching está activado por defecto en los pixeles nuevos creados desde la actualización, y OpenAI lo ha activado en los pixeles ya existentes a partir del 17 de agosto de 2026. Es un mecanismo de exclusión (opt-out), no de inclusión (opt-in): si no has hecho nada, la función ya está funcionando en tu pixel.

Para un sitio que no haya desactivado explícitamente la opción, esto significa que se están enviando datos personales con hash a OpenAI desde esa fecha, sin un paso de consentimiento específico para esta función concreta. Es el punto de atención central de esta página para un sitio europeo.

Cómo comprobar y desactivar el Automatic Advanced Matching

El ajuste está en Ads Manager, en la ubicación de la fuente de datos del pixel: menú Herramientas, después Conversiones, después Fuente de datos, después Editar pixel. Ahí es donde la opción Automatic Advanced Matching se activa o se desactiva para cada pixel web.

Antes de decidir, comprueba lo siguiente: la presencia en tu sitio de formularios que recogen un correo electrónico o un teléfono cerca de un evento de conversión que sigue el pixel. Cuantos más tenga tu sitio, más probable es que la función esté activa en la práctica, y no solo en el ajuste.

RGPD: qué debe comprobar un sitio europeo

Tres puntos que resolver antes de aceptar esta función por defecto en un sitio visitado por personas en Europa:

• La base legal. Un dato con hash sigue siendo, en la práctica, un dato personal seudonimizado para la mayoría de autoridades europeas: su recogida y su transmisión a un tercero (aquí, OpenAI, para un servicio publicitario) suelen requerir el consentimiento previo de la persona interesada, siguiendo el mismo principio que otras etiquetas de medición de audiencia y publicidad. Una cookie de consentimiento que no informe específicamente de este envío no cubre necesariamente esta función.
• La información a las personas. Tu política de privacidad debe mencionar este tratamiento si está activo: qué datos están implicados (correo, teléfono), a quién se transmiten (OpenAI), en qué forma (con hash), y con qué finalidad (atribución publicitaria).
• La transferencia fuera de la Unión Europea. OpenAI, empresa estadounidense, puede tratar estos datos fuera de la UE. El marco de transferencia aplicable (cláusulas contractuales tipo o equivalente) debe figurar en tu documentación de cumplimiento, igual que para cualquier otro subencargado estadounidense.

Nuestra propia política de privacidad aplica este principio: documentamos por escrito cada subencargado, cada transferencia fuera de la UE y cada base legal, en lugar de remitir a una mención genérica. Es el método que recomendamos para este ajuste concreto.

Decisión práctica: mantener, desactivar o esperar

Una tabla sencilla para decidir:

Lo que no está documentado públicamente

Puntos que señalamos como no confirmados a falta de fuente oficial:

• El plazo de conservación de las huellas con hash por parte de OpenAI no se publica.
• La lista exhaustiva de campos de formulario reconocidos por la detección automática no se detalla.
• El comportamiento del AAM combinado con los requisitos específicos del mercado europeo (ChatGPT Ads se lanzó allí sin personalización publicitaria) no se especifica públicamente.