ES Cookie banner en España: una guía práctica para no diseñar un consentimiento engañoso
Muchos avisos de cookies se diseñan como una carrera de obstáculos: aceptar ocupa media pantalla, rechazar se esconde en un enlace gris y la configuración exige varios pasos. Ese enfoque no solo genera desconfianza. También se aleja del criterio publicado por la Agencia Española de Protección de Datos.
La AEPD indica que aceptar y rechazar deben presentarse al mismo tiempo, al mismo nivel y con la misma visibilidad. Cuando hay cookies sujetas a consentimiento, la decisión debe ser libre e informada, y la información tiene que aparecer antes de instalarlas.
Esta guía resume decisiones de producto y desarrollo. La configuración final depende de las tecnologías concretas del sitio y debe revisarse jurídicamente cuando exista tratamiento complejo.
Primero: saber qué carga realmente la web
No se puede diseñar un consentimiento correcto a partir de una lista genérica. Antes hay que inventariar cookies, almacenamiento local, píxeles, identificadores, reproductores, mapas, chats y scripts de terceros. Para cada elemento conviene responder:
- quién lo instala;
- qué datos utiliza;
- con qué finalidad;
- durante cuánto tiempo;
- si se ejecuta antes de una elección;
- cómo se retira o modifica el consentimiento.
La etiqueta «técnica» no debe utilizarse como comodín. Una cookie de idioma elegida por el usuario puede ser necesaria para prestar esa preferencia; un identificador usado después para elaborar perfiles responde a otra finalidad.
Qué debe resolver la primera capa
El primer aviso no necesita reproducir toda la política, pero sí permitir una decisión entendida. Debe identificar de forma clara el uso de cookies propias o de terceros, las finalidades principales, la posibilidad de aceptar, rechazar o configurar y un acceso directo a información más detallada.
Aceptar y rechazar con el mismo peso
Los dos controles deben encontrarse con facilidad y tener una presencia equivalente. No es coherente utilizar un gran botón de color para aceptar y esconder el rechazo detrás de «seguir sin aceptar» en tipografía mínima. La persona no debería invertir más esfuerzo en proteger su privacidad que en permitir el tratamiento.
Configurar sin un laberinto
Cuando existen varias finalidades, el panel debe permitir una elección granular, al menos por finalidad. Las categorías necesitan nombres comprensibles: «medición de audiencia» explica más que «experiencia». Las opciones no necesarias deberían permanecer desactivadas hasta una acción afirmativa.
Información accesible
El diálogo tiene que funcionar con teclado y lector de pantalla, mantener el foco dentro mientras está abierto y devolverlo al control que lo lanzó. El contraste, el tamaño y el lenguaje importan tanto como la lógica técnica.
Bloqueo previo: el punto que más se olvida
Un banner perfecto no sirve si Analytics, un píxel publicitario o un vídeo de terceros ya se ha cargado antes de que aparezca. Los recursos sujetos a consentimiento deben permanecer bloqueados hasta que la persona elija la categoría correspondiente.
Hay varias formas de implementarlo:
- no insertar el script hasta recibir la elección;
- utilizar un gestor que respete el estado por defecto;
- mostrar un marcador local para mapas o vídeos y cargar el contenido externo solo al pulsar;
- retrasar etiquetas del gestor de campañas según la categoría consentida.
La prueba debe hacerse en una sesión nueva, sin cookies previas, revisando las solicitudes de red. Mirar solo el icono del navegador no demuestra que un tercero no haya recibido datos.
Retirar el consentimiento debe ser posible
La decisión no termina al cerrar el banner. La web necesita un acceso permanente a las preferencias, normalmente desde el pie. Al retirar una categoría se deben impedir nuevas cargas y eliminar, cuando sea técnicamente posible, los identificadores propios asociados. Para cookies de terceros puede ser necesario explicar pasos adicionales.
Casos que merecen un tratamiento específico
Mapas, vídeos y otros contenidos embebidos
Un iframe puede contactar con un proveedor externo aunque la persona no lo utilice. Una solución prudente es mostrar una imagen local, explicar qué servicio se cargará y solicitar una acción antes de crear el iframe. El contenido esencial —por ejemplo, una dirección— debe seguir disponible sin activar el tercero.
Campañas y landing pages
Las páginas de campaña suelen acumular etiquetas por urgencia. Es importante comprobar que las nuevas herramientas respetan el estado existente y que los parámetros publicitarios no se guardan con una finalidad distinta sin base adecuada.
Sitios sin cookies opcionales
Si la web solo utiliza almacenamiento estrictamente necesario, no tiene sentido pedir que el usuario «acepte todo». Puede mostrarse información proporcionada y mantener una política actualizada. La ausencia de analítica no elimina la obligación de revisar formularios, logs del servidor y proveedores externos.
Prueba de calidad antes de publicar
- Abre la web en una sesión limpia.
- Comprueba que no salen solicitudes opcionales antes de elegir.
- Rechaza todo y confirma que el sitio principal sigue funcionando.
- Acepta una sola categoría y verifica que solo se activa esa finalidad.
- Modifica la elección desde el pie.
- Revisa teclado, lector de pantalla, móvil y zoom.
- Compara el inventario real con la política publicada.
Esta comprobación debería repetirse después de instalar plugins, cambiar el gestor de etiquetas o añadir herramientas de publicidad. Forma parte del mantenimiento evolutivo de una web, no de una configuración que se completa una vez y se olvida.
La mejor interfaz es la que respeta una decisión
Un consentimiento válido no se consigue con más texto, sino con una arquitectura honesta: información suficiente, dos caminos igual de fáciles y una implementación que cumpla lo prometido. Además de reducir riesgo, mejora la percepción de la marca.
