Usercentrics vs OneTrust: el especialista muniqués en consentimiento (y Cookiebot) frente a la suite de privacidad de Atlanta

El especialista muniqués en consentimiento frente a la suite de privacidad de Atlanta

Usercentrics está operado por Usercentrics GmbH, con sede en Múnich (Alemania). Fundada en 2017 por Mischa Rürup, Vinzent Ellissen y Lisa Gradow, se fusionó en septiembre de 2021 con su competidor danés Cybot, la empresa detrás de Cookiebot — la herramienta de consentimiento que Daniel Johannsen lanzó en Copenhague en 2012. El grupo resultante conservó ambas marcas: Usercentrics CMP para grandes empresas y Cookiebot para sitios pequeños y medianos. Según sus propias cifras, Usercentrics gestiona hoy más de 7.000 millones de consentimientos al mes en 2,3 millones de sitios web y apps, y en octubre de 2025 anunció haber superado los 100 millones de euros de ingresos recurrentes anuales, con un 45 % de crecimiento y rentabilidad.

OneTrust está operado por OneTrust, LLC, con sede en Atlanta (Georgia). Fundada en 2016 por Kabir Barday, se ha convertido en una amplia plataforma de confianza y gobernanza — consentimiento y preferencias, automatización de privacidad, gestión de terceros, riesgo tecnológico y cumplimiento, gobernanza del uso de datos y gobernanza de IA — y declara más de 14.000 clientes y más de la mitad del Fortune 500. Como empresa estadounidense, OneTrust está sujeta a la CLOUD Act y a la sección 702 de FISA, sea cual sea la región de alojamiento.

Mientras nuestra comparativa Didomi vs OneTrust analiza una CMP francesa para grandes empresas y Palqee vs OneTrust herramientas más amplias de programas de privacidad, esta página se centra en el extremo de autoservicio de la gestión del consentimiento: Usercentrics y Cookiebot están entre las pocas CMP que publican precios y ofrecen planes gratuitos — útil para pymes, agencias y equipos de marketing que solo necesitan un banner conforme sin un ciclo de ventas corporativo.

Comparación jurisdiccional

	Usercentrics	OneTrust
Sede	Múnich, Alemania (Cookiebot: Copenhague, Dinamarca)	Atlanta, Georgia, EE. UU.
Entidad jurídica	Usercentrics GmbH (GmbH alemana); Usercentrics A/S (danesa)	OneTrust, LLC (EE. UU.)
Fundación	2017 (Cookiebot/Cybot: 2012)	2016 (Kabir Barday)
Propiedad	Privada; inversores como Full In Partners, Alstin Capital, Cavalry Ventures; Google ~3 % minoritario (según la prensa, 2024)	Privada, matriz estadounidense; inversores como Insight Partners, Coatue, SoftBank, Generation Investment Management
Exposición a la CLOUD Act	Sin matriz estadounidense; proveedores de alojamiento (Google Cloud, Azure) con matriz estadounidense	Sí (empresa estadounidense)
Exposición a FISA 702	No a nivel corporativo	Sí
Alojamiento del consentimiento	UE (Google Cloud Fráncfort/Bélgica; Cookiebot en Azure UE)	Regiones de Azure como Alemania, EE. UU., Reino Unido
CMP certificada por Google	Sí (Usercentrics CMP y Cookiebot CMP)	Sí

Capacidades del producto

Banners de consentimiento web

Usercentrics: Usercentrics Web CMP (personalización de nivel corporativo, pruebas A/B en Corporate, consentimiento compartido entre dominios) y Cookiebot CMP (escaneo automático del sitio y clasificación de cookies, instalación plug-and-play). Ambos son compatibles con Google Consent Mode.
OneTrust: CMP Base y CMP Suite para sitios web, apps y CTV, para recoger el consentimiento y gestionar banners en todos los canales; CMP Suite añade gestión de avisos de privacidad y automatización de solicitudes de interesados.

Consentimiento en apps y CTV

Usercentrics: App CMP con SDK (desde 49 €/mes hasta 500.000 usuarios activos diarios) y una CTV CMP bajo presupuesto.
OneTrust: consentimiento para apps móviles y CTV dentro de los paquetes CMP.

Gestión de preferencias

Usercentrics: Preference Manager para preferencias de marketing y comunicación más allá de las cookies.
OneTrust: Universal Consent & Preference Management (UCPM), con precio por perfiles de interesados — más maduro para centros de preferencias corporativos complejos y multicanal.

Más allá del consentimiento

Usercentrics: generador de políticas de privacidad, etiquetado del lado del servidor (alojamiento de Google Tag Manager del lado del servidor y Meta Signals Gateway) y, desde la adquisición en enero de 2026 de MCP Manager, con sede en Nueva York, una pasarela MCP para gobernar las conexiones de herramientas de IA.
OneTrust: automatización completa de privacidad (mapeo de datos, EIPD, solicitudes de derechos), gestión del riesgo de terceros, riesgo tecnológico y cumplimiento, gobernanza del uso de datos y gobernanza de IA.

A destacar: esta es la verdadera fortaleza de OneTrust. Si necesita una sola plataforma para todo el programa de privacidad y GRC, Usercentrics no la sustituye. Si quiere un consentimiento bien resuelto, a un precio transparente y con un proveedor constituido en la UE, la amplitud de OneTrust es sobre todo un coste que no usará.

Modelo de soberanía

Usercentrics: matriz alemana (Usercentrics GmbH) con una filial danesa (Usercentrics A/S) para Cookiebot; RGPD bajo supervisión alemana y danesa; sin matriz estadounidense. Los datos de consentimiento permanecen en centros de datos de la UE. La salvedad: la infraestructura se alquila a Google Cloud (Google Ireland) y Microsoft Azure (Microsoft Ireland) — ubicada en la UE, pero esos proveedores tienen matrices estadounidenses. Usercentrics también tiene una oficina norteamericana en Nueva York.
OneTrust: matriz estadounidense (OneTrust, LLC); el alcance de la CLOUD Act y de la sección 702 de FISA se aplica a la empresa como entidad estadounidense, incluso cuando los registros de consentimiento se alojan en su región de Azure en Alemania.

Los registros de consentimiento son datos personales: identificadores de consentimiento, marcas de tiempo, user agents del navegador y estado del consentimiento de cada visitante. Usercentrics elimina la matriz estadounidense de la cadena; no elimina a los hiperescaladores estadounidenses de la capa de alojamiento. Para la mayoría de las organizaciones europeas es un avance significativo respecto a OneTrust; para aquellas cuya política excluye cualquier cloud con matriz estadounidense, conviene plantearlo en el proceso de compra.

Clientes de referencia

Usercentrics publica casos de clientes con marcas como Villeroy & Boch, New Work SE, Einhell y Paul & Shark, y menciona entre sus clientes a Scout24 SE, Free2Move y congstar.

Escenarios típicos en los que Usercentrics encaja:

El sitio web de una pequeña empresa o agencia que necesita hoy un banner conforme: Cookiebot Free o Premium Lite, configurado en minutos, con escaneo automático de cookies.
Un minorista europeo con varios dominios nacionales que quiere un consentimiento centralizado, compartido entre dominios y con registros alojados en la UE: Usercentrics Web CMP Pro o Business.
Un editor o empresa de apps que necesita IAB TCF y Google Consent Mode en web, apps y CTV con un solo proveedor.

Precios

Nivel	Usercentrics Web CMP	Cookiebot	OneTrust
Gratuito	0 € — 1 dominio, 1.000 sesiones/mes	0 € — 1 dominio, menos de 50 subpáginas	Sin plan gratuito
Entrada	Essential 7 €/mes (1.500 sesiones)	Premium Lite 7 €/mes	Bajo presupuesto
Intermedio	Plus 15 € · Pro 30 € (3 dominios)	Small 15 € · Medium 30 € por dominio/mes	Bajo presupuesto (CMP Base, según visitantes diarios)
Superior	Business 50 €/mes (10 dominios)	Large 50 € · XLarge 90 € por dominio/mes	Bajo presupuesto (CMP Suite / UCPM)
Corporativo	Corporate: a medida	Usercentrics Advanced: a medida	A medida

Precios publicados en usercentrics.com y cookiebot.com, IVA no incluido, a octubre de 2026. OneTrust presupuesta todos sus paquetes de consentimiento según la media de visitantes diarios (CMP) o los perfiles de interesados (UCPM).

¿Quién debería cambiar?

Usercentrics es la opción estructural para:

Pymes y autónomos que necesitan un banner de cookies conforme sin llamada comercial — los planes gratuitos y de entrada de Cookiebot o Usercentrics
Equipos de marketing que dependen de Google Consent Mode y quieren una CMP certificada por Google de un proveedor constituido en la UE
Agencias que gestionan muchos sitios de clientes con precios transparentes por dominio o por sesión
Marcas europeas medianas que quieren registros de consentimiento alojados en la UE y ninguna matriz estadounidense
Editores y desarrolladores de apps que necesitan IAB TCF en web, apps y CTV

OneTrust sigue siendo la opción adecuada para:

Organizaciones que gestionan todo su programa de privacidad (registro de actividades, EIPD, solicitudes de derechos) en OneTrust
Grandes empresas que necesitan riesgo de terceros, riesgo tecnológico, gobernanza de IA y consentimiento en una sola plataforma
Equipos con centros de preferencias multicanal complejos ya construidos sobre OneTrust UCPM

En resumen

OneTrust es la plataforma más amplia del software de privacidad y gobernanza, y para las organizaciones que aprovechan esa amplitud es difícil de sustituir. Pero muchas empresas europeas compran OneTrust sobre todo por el banner de cookies — y para esa tarea pagan precios corporativos bajo presupuesto a una empresa estadounidense sujeta a la CLOUD Act.

Usercentrics es la alternativa europea especializada: una GmbH con sede en Múnich, con la marca Cookiebot para pymes, precios publicados desde 0 €, CMP certificadas por Google, compatibilidad con IAB TCF y datos de consentimiento almacenados en centros de datos de la UE. Conviene tener presente la capa de alojamiento — Google Cloud y Azure — y su alcance más acotado. Para la gestión del consentimiento en concreto, responde a la vez a la cuestión de la jurisdicción y a la de la transparencia de precios.

¿Buscando más alternativas europeas de privacidad y cumplimiento? Ver también: Didomi vs OneTrust, Palqee vs OneTrust y Piwik PRO vs Segment.

Preguntas Frecuentes

¿Quién está detrás de Usercentrics y qué relación tiene con Cookiebot?

Usercentrics está operado por Usercentrics GmbH, con sede en la Sendlinger Straße de Múnich (Alemania), fundada en 2017 por Mischa Rürup, Vinzent Ellissen y Lisa Gradow. Cookiebot fue creado en 2012 por Daniel Johannsen en la empresa danesa Cybot, en Copenhague. El 1 de septiembre de 2021 ambas compañías anunciaron su fusión bajo el nombre Usercentrics, orquestada por el inversor de growth equity Full In Partners, presente en ambas. Se mantuvieron las dos marcas: Usercentrics se centra en grandes empresas y Cookiebot en el cumplimiento de cookies plug-and-play para pequeñas y medianas empresas. Hoy Cookiebot lo comercializa la entidad danesa Usercentrics A/S (antes Cybot A/S).

¿Cómo se compara la jurisdicción de Usercentrics con la de OneTrust?

Usercentrics GmbH es una empresa alemana sujeta al RGPD y a las autoridades de control alemanas, sin matriz estadounidense. OneTrust está operado por OneTrust, LLC, con sede en Atlanta (Georgia). Como empresa estadounidense, OneTrust está sujeta a la CLOUD Act y a la sección 702 de FISA, independientemente de si los datos de clientes se alojan en sus regiones de la UE. Un matiz honesto: Usercentrics se aloja en Google Cloud (a través de Google Ireland) y Cookiebot en Microsoft Azure (a través de Microsoft Ireland) — los datos permanecen en centros de datos de la UE, pero los propios proveedores de alojamiento tienen matrices estadounidenses.

¿Dónde se almacenan los datos de consentimiento?

Según Usercentrics, Usercentrics CMP procesa los datos de consentimiento en Google Cloud en Fráncfort y los almacena en Bélgica, con copias de seguridad también en la UE; el contrato de alojamiento es con Google Ireland Ltd. Los sistemas de producción de Cookiebot funcionan en Microsoft Azure en centros de datos de la UE gestionados por Microsoft Ireland Operations Ltd. OneTrust se aloja en Microsoft Azure con regiones en Europa (Alemania), EE. UU. y Reino Unido, entre otras — pero la matriz contratante sigue siendo una empresa estadounidense.

¿Es Usercentrics compatible con Google Consent Mode y el IAB TCF?

Sí. Tanto Usercentrics CMP como Cookiebot CMP figuran en la lista de CMP certificadas por Google, necesarias para servir anuncios personalizados a usuarios del EEE, Reino Unido y Suiza, y Usercentrics es compatible con el Transparency and Consent Framework de IAB para editores. OneTrust y Didomi también están en la lista de Google, así que es un requisito que cumplen todos los proveedores serios más que un factor diferenciador — la diferencia está en la jurisdicción, el enfoque y la transparencia de precios.

¿Cómo se comparan los precios?

Usercentrics publica sus precios. A octubre de 2026, Usercentrics Web CMP ofrece un plan Free (1 dominio, 1.000 sesiones/mes), Essential por 7 €/mes, Plus por 15 €/mes, Pro por 30 €/mes (3 dominios) y Business por 50 €/mes (10 dominios), con Corporate bajo presupuesto; App CMP Advanced cuesta 49 €/mes. Cookiebot ofrece un plan Free para un dominio con menos de 50 subpáginas y planes Premium de 7 €/mes (Lite) a 90 €/dominio/mes (XLarge). OneTrust no publica precios de consentimiento: sus paquetes CMP Base, CMP Suite y Universal Consent & Preference Management se presupuestan según la media de visitantes diarios o el número de perfiles de interesados.

¿Cuándo sigue siendo OneTrust la mejor opción?

Cuando el consentimiento es solo una parte de un programa más amplio. La plataforma de OneTrust abarca automatización de privacidad (mapeo de datos, EIPD, gestión de solicitudes de derechos), gestión del riesgo de terceros, riesgo tecnológico y cumplimiento, gobernanza del uso de datos y gobernanza de IA. Si sus equipos de privacidad, legal y seguridad ya trabajan en OneTrust, sustituir solo el banner de cookies puede añadir trabajo de integración en lugar de reducirlo. Usercentrics encaja mejor cuando la necesidad es específicamente la gestión del consentimiento y de preferencias con un proveedor constituido en la UE.