Noticias de marketing, 19 de octubre de 2026: Google Ads dejará de exigir el hash de las bases de clientes
A partir del 16 de noviembre de 2026, Google deja de obligar a los anunciantes a aplicar hash a sus bases de clientes antes de subirlas a Google Ads. Meta, a 12 días de sus nuevas condiciones, no ha quitado la cláusula que permite a sus robots copiar los sitios web de las empresas. Y una historia que incomoda: los anuncios de un proveedor de la lista de Google instalaron spyware en 45 dispositivos, y nadie tuvo que pulsar nada.
Tema del día: Google Ads dejará de exigir el hash de los datos de clientes desde el 16 de noviembre
Data Manager es la herramienta de Google Ads para subir los datos propios del anunciante: listas de clientes y ventas offline, es decir, compras que ocurrieron en una tienda o por teléfono y no en la web. El 18 de octubre de 2026 se supo que las reglas de carga cambian a partir del 16 de noviembre. El correo de Google, sin fecha, lo publicó en LinkedIn Anthony Higman, fundador y CEO de la agencia ADSQUIRE.
Hasta ahora, los emails y teléfonos de los clientes había que convertirlos antes de subirlos en un código irreversible con el estándar SHA-256. Eso se llama hash. Según la ayuda de Google, primero se normaliza el email: todo en minúsculas, sin espacios sobrantes. Solo después se le aplica el hash. Un espacio de más o una mayúscula daban otro código, y el cliente simplemente no se encontraba en la base de Google.
Desde el 16 de noviembre de 2026, Data Manager acepta por defecto los datos cifrados, no con hash. Google los descifra y los cruza con sus usuarios dentro de un entorno de ejecución de confianza (TEE), una parte del servidor aislada por hardware. El cambio afecta a 4 vías de carga: conexiones con CRM, almacenamiento en la nube, subida de archivos y Data Manager API.
El cambio afecta a 2 productos:
- Customer Match, mostrar anuncios a tus propios clientes a partir de sus datos de contacto;
- conversiones avanzadas, cruzar solicitudes y compras con los datos de contacto del comprador para medir con precisión el retorno de la publicidad.
Google promete que los anuncios funcionarán mejor y que habrá menos errores de formato. Qué pasará con los archivos a los que los anunciantes ya aplican hash, el correo no lo dice.
Suena a que te hacen un favor. El trabajo de normalización, en el que tropezaba la mitad de las exportaciones desde CRM, Google se lo queda. Pero con él también se va a Google la versión legible de la base: antes la compañía recibía un código irreversible, ahora recibe datos que ella misma descifra. Para una empresa con abogado y con política de tratamiento de datos personales, esto ya es otra conversación.
Qué hacer antes del 16 de noviembre:
1. Hacer una lista de todos los sitios desde donde las bases llegan a Google Ads: CRM, almacenamiento, archivos manuales, API.
2. Enseñar el correo al abogado y responder a una pregunta: dónde se procesan ahora los datos legibles de los clientes.
3. No tocar el hash que ya funciona hasta que Google explique qué pasará con los archivos que ya llevan hash.
Más noticias del 19 de octubre de 2026
Las condiciones comerciales son el contrato para todos los que usan los servicios de la compañía con fines de negocio. En la versión anterior, del 6 de marzo de 2024, esa cláusula no existía. Ahora Meta puede, con programas y cuentas de prueba, entrar en los sitios web relacionados con sus productos, copiarlos, guardarlos en caché y volver a rastrearlos, y usar el contenido para entrenar sus productos. PPC Land capturó la página de vista previa británica de las condiciones el 18 de octubre a las 20:44 UTC, unas 30 horas después de la publicación de The Verge, y la frase estaba palabra por palabra. Como uso empresarial se nombran expresamente no solo los anuncios, sino también la gestión de la página, los mensajes de marketing, los catálogos de productos, Ads Manager y Meta Business Suite. El consentimiento es pasivo y no hay renuncia parcial. La responsabilidad de la compañía se limita a $100 o a los pagos de los últimos 12 meses, lo que sea mayor. Según Meta, el sitio se puede cerrar a su rastreador en robots.txt.
La base de la historia es un informe del 15 de octubre de Citizen Lab, el laboratorio de investigación de la Universidad de Toronto. Los investigadores concluyeron con un alto grado de confianza que los anuncios segmentados comprados por la empresa israelí Discover-Tech instalaron el programa Candiru en dispositivos de empleados de Al Jazeera. Las víctimas no tuvieron que pulsar nada. Bautizaron la técnica como "AdFection" y la consideran la primera confirmación pública de spyware entregado mediante publicidad segmentada sin clic. Discover-Tech figuraba en la lista de proveedores de Google desde 2020. Entre marzo y junio de 2026, antes de ser desconectado, ganó 441,950,000 impresiones. La conclusión para cualquiera que compre publicidad: la segmentación en programática, las subastas automáticas de impresiones, se puede apuntar a personas concretas. Lo más probable es que las plataformas empiecen a revisar a los proveedores con más rigor.
Demand Gen es el tipo de campaña de Google Ads que se muestra en YouTube, Discover y Gmail. Data Strength es la valoración de lo completos que son los datos propios que el anunciante comparte con Google. El 13 de octubre Google reescribió la ayuda sobre esta valoración. Y el 19 de octubre a las 03:00 UTC, según el resumen de PPC Land, PPC News Feed ya informaba de nuevas métricas dentro de las propias campañas. Al mismo tiempo, Data Manager, la herramienta de carga de datos propios, empezó a funcionar con Display & Video 360, la plataforma de compra de Google para publicidad programática, y con Google Analytics. En ambas están disponibles las conversiones avanzadas. La dirección es la misma que en la historia del hash: la optimización de Google depende cada vez más de los datos del propio anunciante. Si gestionas Demand Gen, conviene abrir la valoración de Data Strength en la cuenta y mirar qué datos te pide conectar.
Las nuevas formas de monetización para creadores, LinkedIn las presentó el 15 de octubre. Ahora están integradas directamente en ese panel, junto a las estadísticas. Son 3: anuncios en vídeo, colaboraciones con marcas y consultorías personales. Así el creador ve en un solo lugar del perfil cómo funcionan sus publicaciones y decide cuál de las tres opciones le encaja. Para quien tiene en LinkedIn un blog de experto o B2B, el paso práctico es sencillo. Abre Dashboard, comprueba qué formas de monetización tiene ya disponibles tu perfil y compáralas con tus estadísticas: las consultorías tienen más sentido si te leen los posts, y el vídeo con anuncios, donde el vídeo ya se ve.
Qué hacer con esto: anunciantes, creadores y dueños de sitios web
- Si subes a Google Ads listas de clientes o conversiones offline mediante CRM, archivos o API, antes del 16 de noviembre de 2026 revisa la configuración de Data Manager y habla con tu abogado del paso del hash al cifrado.
- Si tu empresa tiene página, catálogo o anuncios en los servicios de Meta, antes del 30 de octubre de 2026 decide si dejas entrar a su rastreador en tu web. Puedes bloquearlo en robots.txt.
- En Demand Gen, abre Data Strength y conecta las conversiones avanzadas: sin datos propios, a las campañas de Google les costará cada vez más.
- En LinkedIn, revisa el nuevo Dashboard y elige la forma de monetización que encaje con lo que ya funciona en tu perfil.
Escribe sobre: SMM, paid boosts, ads, traffic, suppliers, the market from the inside, daily news
