Resumen: las cookies que no son técnicas necesitan el consentimiento previo del usuario. Eso incluye la mayoría de las de medición y publicidad. Un banner bien hecho no basta si las cookies se cargan antes de que el usuario elija.
Qué cookies necesitan consentimiento
- Técnicas o necesarias: las que permiten que la web funcione, como recordar el carrito o la sesión. No necesitan consentimiento.
- De medición: las que cuentan visitas o analizan el comportamiento. Necesitan consentimiento.
- De publicidad y personalización: las que muestran anuncios según el perfil. Necesitan consentimiento.
Qué exige la Agencia Española de Protección de Datos
La AEPD pide que el consentimiento sea libre, informado y previo. Eso significa que el usuario debe poder rechazar con la misma facilidad con la que acepta, y que no se carguen cookies no técnicas hasta que elija. Lo puedes repasar en la web de la AEPD.
Errores frecuentes
- Un botón de «aceptar» muy destacado y un «configurar» escondido.
- Scripts de terceros que se cargan en la cabecera de la web sin esperar al consentimiento.
- Una política de cookies que no coincide con las cookies reales que usa la web.
Cómo revisarlo
Abre tu web en una ventana privada, rechaza todas las cookies y mira en las herramientas del navegador qué se ha guardado. Si aparece algo no técnico, hay un problema. Repite la prueba cada vez que añadas un servicio externo.
Para la parte de datos personales en general, lee RGPD para pymes: seis pasos prácticos. Y si usas servicios de terceros, contratos con proveedores que tratan datos.