--------------------------- Title: Guía de cookies en España URL: https://usercentrics.com/es/guides/guia-cookies-en-espana/ --------------------------- # Guía de cookies en España Domina los aspectos clave de la ley de cookies en España con nuestra guía experta. Desde qué son las cookies y cómo funcionan hasta los requisitos legales y las mejores prácticas para banners y políticas, explora consejos prácticos y ejemplos reales para garantizar el cumplimiento normativo, generar confianza con tus usuarios y llevar a cabo estrategias de marketing digital respetuosas con la privacidad. ## ¿Qué son las cookies? Las cookies son pequeños ficheros de texto que los sitios web instalan en el dispositivo del usuario (ordenador, smartphone o tablet) cuando éste navega por internet. Estos archivos tienen una gran relevancia en el ámbito de la protección de datos, ya que pueden incluir información de carácter personal regulada por la normativa vigente. Su función es recopilar datos como: - Preferencias del usuario - Idioma - Productos en un carrito de compra - Datos demográficos como la ubicación - Enlaces en los que se ha hecho clic - Búsquedas realizadas en el sitio web - Errores encontrados - Conversiones de una campaña de *marketing* Esto representa una mejora en la usabilidad del sitio y un beneficio tanto para empresas como para usuarios. Existen varios modos de clasificar las cookies; uno de ellos es, por ejemplo, atendiendo a su finalidad. Según para qué se recopilen los datos, se debe informar al usuario para que dé su consentimiento. En relación a la finalidad, podemos distinguir entre: - Cookies técnicas: para el funcionamiento básico del sitio - Cookies de análisis: para mejorar el rendimiento - Cookies publicitarias: para mostrar anuncios relevantes al usuario - Cookies de personalización: como el idioma o la configuración de la página Otra categorización importante es la que diferencia entre dos tipos: las cookies esenciales y las no esenciales. Esta clasificación es clave ya que a menudo se utiliza para que los usuarios puedan dar diferentes niveles de consentimiento. Los usuarios pueden aceptar las cookies esenciales, que son necesarias para el funcionamiento básico del sitio web, pero rechazar las cookies no esenciales, que pueden afectar a su privacidad. Asimismo, las cookies se pueden diferenciar en función de su origen y, en este sentido, se puede hablar de cookies propias o de terceros. También podemos diferenciarlas según la tecnología utilizada, como las cookies HTTP, las flash cookies o las HTML5, entre otras. ## ¿Puede tu empresa verificar que cumple la normativa sobre cookies? /imComprueba en qué medida cumples con la normativa de protección de datos y evita multas con la CMP de Usercentrics ## **¿Para qué sirven las cookies?** Con la evolución de internet, los sitios web se han vuelto más interactivos y dinámicos, lo que exige una comunicación bidireccional constante entre el usuario y el servidor. Las empresas utilizan este tipo de ficheros de rastreo llamados cookies para asegurar el funcionamiento correcto de su sitio web y otras finalidades, como ofrecer una experiencia de navegación más personalizada y eficiente, proporcionar contenido relevante, objetivos publicitarios y más. ### **Funciones esenciales de las cookies** Hablamos de las funciones esenciales para hacer referencia a todas aquellas que afectan directamente al propio desempeño del sitio online. Estas son algunas de las funciones esenciales que tienen las cookies: - Recordar preferencias del usuario en el sitio, como configuraciones o carritos - Mantener una sesión iniciada en un portal o *e-commerce* - Mejorar la seguridad mediante autenticación del usuario - Facilitar la navegación a lo largo de las páginas Dependiendo de la complejidad del sitio, es posible que se necesiten cookies esenciales en mayor o menor medida. ### **Uso de cookies para el análisis del comportamiento del usuario** La analítica web es un aspecto muy importante del éxito de cualquier estrategia de *marketing* digital de una empresa. En este sentido, incorporar herramientas de rastreo permite mejorar la experiencia en la página web corporativa, una app o tienda online. Así, se facilita la toma de decisiones informadas para optimizar la experiencia del usuario y alcanzar los objetivos de negocio. Google Analytics es la tecnología más utilizada para recopilar información de los usuarios, generar informes y, en general, analizar el tráfico y rendimiento de un sitio web. Existen soluciones similares, como Hotjar o SemRush, entre otras. Además, otras plataformas, como las de *email marketing* como MailChimp, utilizan cookies para poder generar métricas sobre tasas de apertura y clics en las campañas de *marketing* por *email*. Con esta información, las empresas pueden extraer datos clave que les ayudan a mejorar sus estrategias y aumentar así su retorno de la inversión en *marketing*. ### **Cookies publicitarias** Las cookies publicitarias son aquéllas que tienen como finalidad mostrar anuncios relevantes para el usuario. El objetivo es doble: que las empresas consigan el mejor ROI en sus campañas y que los usuarios tengan una experiencia lo más positiva posible. Por un lado, se muestra a los usuarios anuncios de productos o servicios que realmente les interesan, lo que mejora su experiencia de navegación y les ayuda a descubrir nuevas ofertas. Al mismo tiempo, las empresas pueden optimizar su gasto en publicidad al dirigirse a un público específico que tiene más probabilidades de estar interesado en sus productos o servicios. ## ¿Cumple tu empresa con la LOPDGDD? Asegúrate de informar sobre sus derechos a los usuarios con la solución en la nube e intuitiva de Usercentrics. ## **¿Qué sucede si el usuario acepta el uso de cookies?** Al aceptar las cookies en un sitio web, el usuario está permitiendo que éste almacene pequeños archivos de texto en su dispositivo y acceda a ellos posteriormente. ### **Obligaciones del propietario del sitio web en cuanto a la recopilación de consentimiento explícito para el uso de ciertas cookies** Hoy en día, las empresas incluyen banners de cookies para recopilar el consentimiento de los usuarios. Esta herramienta es fundamental para evitar importantes sanciones por incumplir las leyes de protección de datos. Con todo, aún muchos usuarios no son conscientes de las implicaciones de aceptar las cookies en los sitios que visitan. El sitio web tiene diversas obligaciones a este respecto, entre las que destacan: - Informar al usuario sobre el uso de cookies - Obtener su consentimiento explícito antes de instalar cookies no esenciales - Proporcionar información clara y accesible sobre las cookies - Identificar a la empresa responsable de las cookies y si se comparte con terceros - Ofrecer la posibilidad de configurar preferencias y retirar el consentimiento - Asegurar que los datos recopilados mediante las cookies se mantienen seguros En resumen, las empresas deben solicitar el consentimiento explícito cuando sea necesario y ser transparentes en cuanto al uso de cualquier tecnología de rastreo. Además, es fundamental contar con las medidas técnicas y organizativas necesarias para proteger la información recopilada. ## **¿Cómo cumplir con la ley de cookies en España?** La normativa española establece un marco legal estricto para el uso de cookies cuya finalidad es garantizar la privacidad de los usuarios y su derecho a decidir sobre el uso de su información. Las cookies están reguladas en España por la Directiva ePrivacy (ePD por sus siglas en inglés), en combinación con las leyes de protección de datos (RGPD en la UE y LOPDGDD en España), así como la Ley de Servicios de la Sociedad de la Información (LSSI-CE). Es posible que todavía no conozca o no tenga claro [qué es el RGPD](https://usercentrics.com/es/knowledge-hub/rgpd-que-es/); se trata del Reglamento General de Protección de Datos, aplicable para cualquier sitio web que reciba visitas de ciudadanos de la Unión Europea, aunque se encuentren en cualquier otro lugar. Es importante tener en cuenta que la normativa vigente regula la forma en que se debe obtener el consentimiento de los usuarios sobre las cookies del sitio web. Cuando se habla de la composición del banner se mencionan dos capas; en la primera capa, el usuario debe poder rechazar las cookies, mientras que la segunda capa de banner permite que los usuarios elijan exactamente qué tipos de cookies permiten y cuáles no. ## ¿Cuenta tu página web con un banner de cookies legal? Asegúrate de informar sobre sus derechos a los usuarios con la solución en la nube e intuitiva de Usercentrics. ## **¿Cómo afectan las cookies a la privacidad?** Como se ha explicado anteriormente, las cookies son útiles para mejorar la experiencia de navegación, pero también pueden tener un impacto en la privacidad del usuario. Esto se debe a que pueden recopilar y almacenar información sobre su actividad en línea, lo que en algunos casos puede incluir datos personales. ### **Qué tipo de información personal puede ser rastreada mediante cookies** Las cookies pueden registrar el comportamiento online del usuario, sus intereses y preferencias. Además, recopilan datos de su dispositivo y ubicación geográfica, entre otros. Todo ello puede revelar mucha información personal, sobre todo en algunos sitios web o tipos de *e-commerce* o aplicaciones. Es importante ser consciente de que esta información puede ser utilizada para fines comerciales, pero también puede ser vulnerable a robos o usos indebidos. Las empresas tienen el deber de concienciar a su personal y a los interesados acerca de estos riesgos, así como de tomar las medidas necesarias para evitar cualquier brecha de seguridad. ### **Cookies de terceros** A diferencia de las cookies propias, que son creadas por el sitio web, las cookies de terceros son generadas en otros dominios. Estas cookies pueden contener contenido de terceros, como anuncios, widgets de redes sociales o reproductores de vídeo. Por ejemplo, cuando un sitio web incrusta un vídeo de YouTube está incluyendo código de YouTube en su página. Este código no solo muestra el video, sino que también permite a YouTube instalar sus propias cookies en el navegador del usuario. Otro caso típico es el de los botones de redes sociales o los widgets de comentarios. También incluyen cookies de terceros los anuncios que se muestran en una página web o una app. ### **Mecanismos para proteger la privacidad al navegar** Los usuarios a día de hoy cuentan con diferentes opciones para limitar la información que comparten. Para proteger la privacidad al navegar es posible bloquear las cookies de terceros, usar el navegador en modo incógnito o usar bloqueadores de anuncios. Además, algunos usuarios contratan una VPN (Red Privada Virtual) para ocultar la dirección IP y navegar desde otro servidor. Una vez dicho esto, los usuarios deben ser conscientes de que la ley es cada vez más estricta en lo que se refiere a cumplir las leyes de [protección de datos para empresas](https://usercentrics.com/es/es/knowledge-hub/empresa-proteccion-datos/). Al mismo tiempo, permitir el uso de cookies puede ayudar a una experiencia online más fluida y ventajosa. ## **¿Cómo eliminar o gestionar las cookies?** Cada navegador ofrece una forma concreta de gestionar y eliminar las cookies. Esto se puede realizar normalmente en el panel de configuración. ### **Pasos para eliminar cookies en Google Chrome** En el caso de navegar en Chrome, estos son los pasos a seguir: - Hacer clic en los tres puntos verticales en la esquina superior derecha - Ir a configuración - Clicar en «borrar datos de navegación» - Seleccionar el intervalo de tiempo que se quiere borrar Además, se pueden borrar datos de terceros en la casilla de «cookies y otros datos de sitios». ### **Pasos para eliminar cookies en Firefox** En el caso de Firefox, el acceso a la configuración de cookies también se encuentra en la esquina superior derecha. - Hacer clic en las tres líneas horizontales - Ir al apartado de «Ajustes» - Hacer clic en «Limpiar datos» en el apartado de «Cookies y datos del sitio» - Seleccionar el tiempo y las opciones a eliminar deseadas A continuación podemos ver el aspecto que ofrece el menú de Firefox relativo a la gestión de cookies. Además de la configuración del navegador que se utilice, es posible utilizar herramientas para bloquear cookies de terceros. Por ejemplo, uBlock Origin es un bloqueador de anuncios popular también útil para proteger la privacidad. Asimismo, hay otras opciones en el mercado, como Privacy Badger o Ghostery. Generalmente, se incorporan como extensiones en el navegador, permitiendo bloquear cualquier cookie de terceros al navegar en distintas páginas. ## **Conclusión** Hoy en día es fundamental que las empresas conozcan la normativa que afecta a las cookies para evitar importantes sanciones y proteger la privacidad del usuario, así como la reputación del negocio. Realice una auditoría de cookies de su sitio web o consulte a un experto para asegurar el cumplimiento de cookies y así evitar sanciones o pérdida de clientes. - *Descargo de responsabilidad*: Usercentrics no provee asesoría legal y la información provista tiene fines únicamente educativos. Siempre recomendamos recurrir a consultorías legales cualificadas o especialistas en privacidad en relación a las cuestiones y operaciones sobre privacidad y protección de datos. ## Ley de cookies en España: una guía completa Las cookies son pequeñas piezas de información que los sitios web almacenan en los dispositivos de los usuarios. Pueden tener diferentes funciones, desde esenciales para proporcionar un servicio hasta finalidades específicas, como publicidad u otros. Esta información debe ser gestionada bajo estrictas condiciones de transparencia y consentimiento, con el fin de proteger la privacidad de los usuarios en línea. Para entender más acerca de las cookies, puede consultar [esta guía completa](https://usercentrics.com/es/knowledge-hub/que-son-las-cookies-guia-completa/). Se debe seguir la normativa española al respecto, cuyo objetivo es garantizar que los usuarios tengan control sobre sus datos personales, que se almacenan o procesan en páginas web, apps y plataformas sociales. Formalmente conocida como la «Directiva sobre privacidad y comunicaciones electrónicas» (Directiva 2002/58/CE), la ePrivacy aborda todo lo relativo a la privacidad en las comunicaciones electrónicas, incluido el uso de cookies. A menudo se confunde con el Reglamento General de Protección de Datos, pero si bien están relacionados, se trata de normativas diferentes. El [RGPD es](https://usercentrics.com/es/knowledge-hub/rgpd-que-es/) la legislación que regula el tratamiento de los datos personales de los ciudadanos dentro del Espacio Económico Europeo (EEE). Mientras que este reglamento aborda cuestiones sobre la protección de datos personales en general, la ePrivacy se centra en la confidencialidad de las comunicaciones, los controles de privacidad a través del consentimiento electrónico y los navegadores, y las cookies. ## ¿Puede tu empresa verificar que cumple la normativa sobre cookies? Comprueba en qué medida cumples con la normativa de protección de datos y evita multas con la CMP de Usercentrics La normativa vigente obliga a las empresas que operan con datos de ciudadanos españoles a una serie de medidas relativas a las cookies: - Comunicar sobre cualquier tipo de uso de cookies - Obtener el consentimiento previo a su uso, salvo para las esenciales - Dar información sobre el responsable del tratamiento de los datos personales - Asegurarse de proteger cualquier información con las medidas necesarias - Dar la opción a los usuarios de configurar sus preferencias e incluso rechazar las cookies. Puede leer más detalles acerca de esta ley en nuestra [guía sobrre la ley de cookies en España](https://usercentrics.com/es/knowledge-hub/ley-de-cookies-espana-guia-completa/). Es indispensable que cualquier rastreo de datos en las páginas web corporativas, ya sea mediante cookies, píxeles u otras formas de rastreo, sea conforme a la ley, respetando la privacidad de los usuarios. ¿[A quién se aplica el RGPD](https://usercentrics.com/es/knowledge-hub/a-quien-se-aplica-el-rgpd/) y, en general, la legislación sobre cookies? Tanto las empresas que ofrecen servicios o productos online como sus proveedores tecnológicos o de *marketing* deben responsabilizarse del uso correcto de estas tecnologías de seguimiento. ## **Consentimiento de cookies en España** El Reglamento General de Protección de Datos (RGPD) y la Directiva ePrivacy establecen la obligatoriedad de obtener el consentimiento del usuario para el uso de cookies, salvo en el caso de aquellas cookies estrictamente necesarias para la prestación del servicio. El resto, incluidas las que tienen finalidades como analítica, publicidad o personalización requieren un consentimiento libre, específico, informado e inequívoco. Este consentimiento debe obtenerse a través de mecanismos transparentes, como un banner de cookies conforme a la normativa. La [Agencia Española de Protección de Datos](https://www.aepd.es/guias/guia-cookies.pdf) (AEPD) ha actualizado su guía sobre el uso de las cookies en España con el fin de ajustarla a las modificaciones del Comité Europeo de Protección de Datos (CEPD), que periódicamente publica [nuevas directrices](https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-032022-deceptive-design-patterns-social-media_en). Entre los cambios se encuentra, por ejemplo, el relativo a los muros de cookies. Antes las webs podían bloquear el acceso al usuario si no aceptaba las cookies. Ahora pueden seguir haciéndolo, pero deben ofrecer una alternativa para entrar sin cookies, aunque esa alternativa puede ser de pago. ## **Requisitos del banner de consentimiento de cookies en España** El [banner de cookies](https://usercentrics.com/es/knowledge-hub/banner-de-cookies/) es una herramienta indispensable para cumplir las leyes relativas al consentimiento de uso de datos personales en España. La normativa europea y española exige que este banner cuente con algunas características. - [Se debe identificar al responsable del sitio web](https://www.aepd.es/guias/guia-cookies.pdf) - Es necesario aclarar la finalidad de las cookies - Se debe especificar los tipos de cookies que se utilizan - Debe haber un enlace a la política de cookies del sitio - El banner debe ser visible, accesible y fácil de usar Normalmente, los banners se dividen en dos capas. La primera capa es más general y en ella se presentan varias opciones al visitante para su lectura. Esta primera debe ser concisa y clara, y conviene que tenga tres opciones: - Aceptar todo - Rechazar / denegar - Configurar En la segunda capa aparece más información configurable, que permite detallar para qué uso se permite la tecnología y para cuáles no, si es el caso. Este es un ejemplo de texto que se puede añadir junto a las opciones de configuración: «Esta herramienta le ayuda a seleccionar y desactivar varias etiquetas / rastreadores / herramientas de análisis utilizadas en este sitio web». Como podemos ver en la imagen de ejemplo, las cookies esenciales están marcadas por defecto, ya que son obligatorias para el funcionamiento del sitio y no es necesario aceptarlas. En cambio, las funcionales y de *marketing* tienen la opción de activar o desactivar la casilla. Tal como se indica en la LOPDGDD y el RGPD, el usuario debe consentir con una clara acción afirmativa, es decir, que no basta dar por supuesto que por defecto permite el uso de cookies. Por tanto, se debe incorporar un banner o algún otro sistema que permita al usuario consentir de forma expresa el tratamiento de sus datos personales. Una excelente forma de asegurarse de que realmente cumple la normativa vigente es descargando esta [Checklist RGPD](https://usercentrics.com/es/resources/lista-de-comprobacion-del-rgpd/), que le dará las claves para saber si su empresa respeta la normativa de protección de datos. ## ¿Cumple tu empresa con las leyes de cookies? Asegúrate de informar sobre sus derechos a los usuarios con la solución en la nube e intuitiva de Usercentrics. ## **Duración y administración de las cookies** Tal como se indica en la última actualización de la guía de cookies publicada por la AEPD, hay dos tipos de cookies según el plazo de tiempo que permanecen activadas. Por un lado existen las cookies de sesión, que como indica su nombre, solo están activas mientras el usuario accede a una página web. Por otro lado están las cookies persistentes, que son aquellas en las que los datos continúan en el dispositivo, pudiendo ser accedidos y tratados durante un tiempo definido por el responsable de la cookie, que puede variar desde unos minutos a varios años. La AEPD señala lo siguiente: «A este respecto debe valorarse específicamente si es necesaria la utilización de cookies persistentes, puesto que los riesgos para la privacidad podrían reducirse mediante la utilización de cookies de sesión. En todo caso, cuando se instalen cookies persistentes, se recomienda reducir al mínimo necesario su duración temporal atendiendo a la finalidad de su uso». En todo caso, la legislación señala que la duración debe estar ligada a la finalidad del tratamiento. Por tanto, nunca podrá ser mayor de lo que dure la finalidad establecida que legitima el uso de las cookies. Por su parte, el CEPD recomienda que se renueve el consentimiento de los usuarios de forma periódica. Además, tal como se recoge en la guía de cookies: «Esta agencia considera buena práctica que la validez del consentimiento prestado por un usuario para el uso de una determinada cookie no tenga una duración superior a 24 meses y que durante este tiempo se conserve la selección realizada por el usuario sobre sus preferencias, sin que se le solicite un nuevo consentimiento cada vez que visite la página en cuestión». Más allá de los intervalos de tiempo mencionados, el usuario tiene el derecho de retirar su consentimiento en cualquier momento. La empresa, por su parte, debe ofrecer los mecanismos necesarios para ello y finalizar cualquier tipo de rastreo no esencial desde el momento en que el interesado lo deniegue. ## **Consecuencias del incumplimiento de la ley de cookies en España** Incorporar tecnología de rastreo sin la autorización explícita del interesado puede conllevar importantes sanciones económicas, llegando a los 20 millones de euros o al 4% de la facturación anual de la empresa. Además, las marcas pueden ver afectada su reputación y la relación de confianza con sus clientes si incurren en cualquier tipo de falta respecto a la legislación de [protección de datos para empresas](https://usercentrics.com/es/knowledge-hub/proteccion-datos-empresas/). ## **Cómo cumplir con la ley de cookies en España** Para poder cumplir la normativa vigente respecto al uso de cookies, las empresas deben contar con los mecanismos adecuados tanto en su sitio web como en toda su organización. No solo se debe solicitar autorización al usuario para rastrear su información, sino que además se debe incluir en el sitio web la política de privacidad de la empresa, informando sobre el manejo responsable de datos de carácter personal. Asimismo, los usuarios deben poder ejercer sus derechos en cualquier momento, que incluyen rectificar, eliminar o portar sus datos personales. La instalación de una [solución específica](https://usercentrics.com/es/gestor-de-cookies/) en la web para poder gestionar el consentimiento es relativamente sencilla y puede evitar problemas a las empresas. Un plugin de consentimiento cookies es una extensión muy útil para incorporar banners de cookies en el sitio web corporativo. El uso de software especializado no solo permite la gestión del consentimiento, sino que también ayuda a las empresas a documentarlo y así poder superar cualquier auditoría. Hoy en día existen en el mercado diferentes herramientas especializadas, como las plataformas de gestión del consentimiento (CMP), que ayudan a garantizar que su sitio esté en conformidad con las normativas. ## **Conclusión** Cumplir con la normativa de cookies en España no solo es fundamental para evitar sanciones y daños en la reputación, sino que además presenta beneficios, ya que mejora la confianza hacia la marca y optimiza la experiencia en el sitio web. La normativa se actualiza continuamente y las multas por incumplimiento pueden suponer graves consecuencias para las empresas. Por lo tanto, recuerde actualizar continuamente su sitio para mantener su web dentro de los estándares legales. Analice su sitio para identificar todas las cookies utilizadas, clasificarlas según su finalidad y verificar si su banner de cookies y su política de cookies cumplen con la normativa vigente. - *Descargo de responsabilidad*: Usercentrics no provee asesoría legal y la información provista tiene fines únicamente educativos. Siempre recomendamos recurrir a consultorías legales cualificadas o especialistas en privacidad en relación a las cuestiones y operaciones sobre privacidad y protección de datos. ## ¿Qué es el consentimiento de cookies? Todo lo que debes saber El consentimiento de cookies es la autorización que los usuarios deben dar antes de que un sitio web pueda almacenar o acceder a sus datos a través de cookies. Asegúrate de solicitarlo de manera correcta, para cumplir las leyes de privacidad, como el RGPD. ## ¿Qué es el consentimiento de cookies? El Reglamento General de Protección de Datos, vigente en la Unión Europea desde 2018, obliga a las empresas a contar con el consentimiento explícito e informado antes de recopilar datos personales. En su [artículo 4](https://gdpr-text.com/es/read/article-4/) define el consentimiento como: «Toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen». Como vemos en esta definición, es importante que se den diferentes criterios: - Libertad en la decisión de consentir - Especificación del consentimiento - Información transparente al usuario sobre el tratamiento de datos - Aceptación de manera clara e inequívoca La empresa puede solicitar el consentimiento mediante canales digitales, como en el propio sitio web o en un correo electrónico. También se puede solicitar en papel, debiendo quedar documentado. Además, en cuanto a las condiciones del consentimiento, se recogen en el artículo 7 del RGPD: - Debe quedar registrado - No puede mezclarse con otros asuntos - Es revocable - No puede ser la moneda de cambio para la prestación de un servicio Se han documentado muchos casos en que se manifiesta que el consentimiento de los usuarios no puede solicitarse de cualquier manera. Por ejemplo, la plataforma [BeReal fue sancionada](https://usercentrics.com/knowledge-hub/bereal-case-noyb-complaint-dark-patterns-for-consent/) por la forma en que solicitaba el consentimiento. La empresa fue acusada de insistir continuamente a los usuarios que rechazaron las cookies, con solicitudes persistentes que podrían suponer una aceptación final del usuario por agotamiento. En este sentido, es fundamental evitar cualquier clase de manipulación sobre las personas con el fin de obtener de ellas el consentimiento. El artículo 8 explica las obligaciones concretas en caso del consentimiento de menores. Los mayores de 16 años deben dar su consentimiento antes de cualquier tratamiento de sus datos, y para los menores de dicha edad, son los padres o tutores quienes deben consentir explícitamente. Se exige que se hagan «esfuerzos razonables» para verificar que realmente es quien tiene la patria potestad el que dio el consentimiento, teniendo en cuenta la tecnología disponible. Por ejemplo, se puede solicitar el email de sus padres o tutores. ## ¿Por qué es importante el consentimiento de cookies? El RGPD y la Directiva ePrivacy regulan el uso de cookies y requieren que los sitios web informen claramente a los usuarios sobre su finalidad y obtengan su consentimiento antes de activarlas. No cumplir con estas regulaciones puede conllevar sanciones económicas significativas. Por ejemplo, en 2022, la CNIL (autoridad de protección de datos de Francia) sancionó a Google y Facebook con multas millonarias por no ofrecer opciones claras de rechazo de cookies. Por otro lado, desde el punto de vista del usuario, un banner de consentimiento mejora la experiencia en el sitio web. Si tu empresa quiere captar y fidelizar clientes, además de potenciar la reputación de marca, priorizar la transparencia y la privacidad es fundamental. Esta entrevista muestra a una persona explicando por qué es importante el uso de banners de cookies para generar confianza en los usuarios: ## ¿Cómo gestionar el consentimiento de cookies? Las empresas deben cumplir con la normativa de privacidad sobre cookies, como el Reglamento General de Protección de Datos. Para gestionar el consentimiento, se recomienda implementar un banner claro y accesible que permita a los usuarios aceptar, rechazar o configurar las cookies no esenciales. Con una plataforma de gestión de consentimientos (CMP, por sus siglas en inglés) es posible automatizar la recopilación de consentimientos de los usuarios. Al seleccionar una solución CMP, es importante considerar ciertos aspectos clave: - Compatibilidad con diferentes normativas, como el RGPD y la CCPA - Opciones de personalización, para adaptarse al diseño de la web - Varios idiomas disponibles, para asegurar el consentimiento informado - Generación de informes, para simplificar auditorías y demostrar el cumplimiento Con Usercentrics, puedes gestionar consentimientos en hasta 60 idiomas y adaptar la herramienta a las distintas normativas de privacidad. Esto te permite automatizar el cumplimiento legal y asegurarte de que todo esté debidamente documentado, minimizando riesgos y garantizando una experiencia transparente para el usuario. ## Mejores prácticas para el consentimiento de cookies ¿Sabías que incumplir las leyes de protección de datos puede suponer multas de hasta 20 millones de euros en los casos más graves? Todo tipo y tamaño de empresas han sido sancionadas en los últimos años por la Agencia Española de Protección de Datos por recopilar datos sin el consentimiento del usuario. Por ejemplo, un [hotel recibió una multa de 30.000 euros](https://www.hosteltur.com/comunidad/005012_la-aepd-impone-una-multa-de-30000-a-un-hotel-por-incumplir-el-rgpd.html) por utilizar información de carácter personal para fines para los cuales no había obtenido el consentimiento. Por eso es fundamental pedir el consentimiento y, además, hacerlo de la forma correcta. En este sentido, vamos a ver los puntos principales a tener presentes para evitar errores que podrían suponer costosas sanciones o daños reputacionales a tu empresa. El banner de cookies debe: - Informar claramente sobre el uso de cookies - Permitir aceptar, rechazar o personalizar las cookies - No preseleccionar opciones de consentimiento - Garantizar un acceso fácil a la [política de cookies](https://usercentrics.com/es/knowledge-hub/politica-de-cookies/) - Ser visible pero no intrusivo - Usar un lenguaje claro y directo - No engañar al usuario Ten en cuenta que hay que añadir la opción de rechazar las cookies y que debe ser igual de visible que la de aceptar. Si un usuario solo puede aceptar cookies sin opciones de configuración o rechazo, se incumple la normativa. Por otra parte, solo las cookies estrictamente necesarias pueden activarse sin consentimiento previo. El resto deben ser seleccionadas manualmente para garantizar que el usuario realmente ha actuado libremente y consciente de que está aceptando las cookies. Ten cuidado especialmente con las [cookies de terceros](https://usercentrics.com/es/knowledge-hub/que-son-cookies-terceros/), ya que tu empresa es responsable de todos los datos obtenidos en tu sitio web. Antes de integrar cookies de Google Analytics, Meta o cualquier otra plataforma, revisa su política de privacidad y asegúrate de que cumplen con el RGPD. En tu banner de cookies y en tu política de privacidad, deja claro qué datos recopilan estas cookies, con qué propósito y durante cuánto tiempo. ## Crea una política de privacidad en minutos El generador de políticas de privacidad de Usercentrics te ahorrará tiempo y sanciones *Descargo de responsabilidad*: Usercentrics no provee asesoría legal y la información provista tiene fines únicamente educativos. Siempre recomendamos recurrir a consultorías legales cualificadas o especialistas en privacidad en relación a las cuestiones y operaciones sobre privacidad y protección de datos. ## ¿Qué son las cookies de seguimiento? Las cookies de seguimiento son archivos de datos que se almacenan en el dispositivo del usuario, facilitando su navegación. Las empresas utilizan este tipo de tecnología de rastreo para poder mejorar la experiencia de usuario, realizar análisis y/o aumentar la seguridad. El origen del término «cookie» proviene del inglés, que se traduce como galleta, y se remonta a un concepto informático de los equipos UNIX, las «magic cookies» o paquetes de datos que se enviaban para autenticar y gestionar sesiones. A día de hoy el concepto se ha extendido para hablar de cualquier pequeño archivo que los sitios web almacenan en los dispositivos de los usuarios para diversos fines. Los sitios web o plataformas pueden instalar en los dispositivos cualquier tecnología de seguimiento, incluyendo píxeles (como en el caso de Meta), almacenamiento local, huella digital del navegador, etiquetado de scripts y otros. Para más información sobre las cookies y cómo funcionan, puede visitar [nuestra guía completa de cookies](https://usercentrics.com/es/knowledge-hub/que-son-las-cookies-guia-completa/). Por ejemplo, cuando un usuario visita una tienda online, el uso de cookies en el sitio le permite acceder a su cuenta con usuario y contraseña. También hace posible que se guarden y recuerden sus preferencias de idioma o sus productos en el carrito. Por otro lado, cuando una empresa lanza una campaña de *marketing* digital para atraer compradores en Meta Ads, puede instalar un píxel de seguimiento que registra las acciones de los usuarios, como las visitas a páginas de productos o las compras. Esta información se utiliza para medir la efectividad de la campaña, optimizar los anuncios y mostrar publicidad personalizada a los usuarios que han interactuado. A menudo se habla de cookies de seguimiento para referirse a las cookies en general, sin embargo se trata de una categoría en particular que se diferencia de las cookies de sesión o de las cookies persistentes. Las cookies de seguimiento son un tipo de cookies que monitorizan la actividad en uno o varios sitios web con el fin de personalizar la publicidad y analizar datos de *marketing*. ## **¿Para qué sirven las cookies de seguimiento?** También conocidas como cookies de rastreo, estas tecnologías se utilizan para registrar el comportamiento del usuario en línea con el fin de ofrecerle una experiencia optimizada que facilite a las empresas maximizar las probabilidades de captación y fidelización de clientes. Al mejorar la experiencia online, se logra una ventaja doble: por un lado, el usuario disfruta de una navegación más fluida y de contenido más relevante; por otro, las empresas obtienen mejores resultados, logrando un mayor retorno de inversión en sus acciones de *marketing* digital. ## **¿Cómo afectan las cookies de seguimiento a mi privacidad?** El uso de cookies en los sitios web o apps afecta a la privacidad de las personas y está regulado para proteger sus derechos fundamentales. Usar cookies de seguimiento conlleva recopilar información que puede considerarse de carácter personal, como los hábitos de navegación, intereses y comportamientos del usuario. Por ello, las empresas deben asegurarse de aplicar las medidas necesarias para cumplir la normativa vigente en materia de protección de datos. [Claves para gestionar las cookies de seguimiento](https://usercentrics.com/es/generador-politica-cookies/). ## **Claves para gestionar las cookies de seguimiento** Para llevar un control efectivo sobre las cookies utilizadas en su sitio web, las empresas pueden implementar una [CMP (plataforma de gestión del consentimiento)](https://usercentrics.com/es/website-consent-management/). Este tipo de solución permite gestionar de manera centralizada el consentimiento de los usuarios, garantizando el cumplimiento de normativas de privacidad, como el RGPD. [Usercentrics](https://usercentrics.com/es/knowledge-hub/banner-de-cookies/) es una CMP popular que facilita la automatización de la solicitud de consentimiento mediante un banner de cookies en el sitio web. Esta herramienta no solo permite personalizar las opciones según las necesidades específicas de cada empresa, sino que también es excelente para llevar un registro del consentimiento obtenido de los usuarios. Integrar un software de protección de datos puede ser clave para reforzar la confianza en la propia empresa y evitar sanciones de elevado coste económico. ## ¿Puede su empresa verificar que cumple la normativa sobre cookies? Compruebe en qué medida cumple con la normativa de protección de datos y evite multas con la CMP de Usercentrics ## **Regulación de las cookies de seguimiento: cumplimiento del RGPD** El [Reglamento General de Protección de Datos (RGPD)](https://usercentrics.com/es/knowledge-hub/rgpd-que-es/) establece directrices estrictas para la recopilación y el uso de datos personales, incluidas las cookies. Esta normativa rige en la Unión Europea y se aplica a cualquier empresa que dirija sus servicios a ciudadanos dentro del Espacio Económico Europeo. En cuanto al uso de cookies, la normativa vigente exige que se solicite el consentimiento explícito al usuario antes de instalar en su dispositivo cualquier tipo de cookie no esencial. Los usuarios deben tener la posibilidad de gestionar sus preferencias de cookies en cualquier momento. Esto implica ofrecer opciones para aceptar o rechazar diferentes categorías de cookies (por ejemplo, cookies de rendimiento, de *marketing*, etc.) y facilitar la revocación del consentimiento si así lo desean. Estas son las obligaciones principales respecto a las cookies: - Obtener el consentimiento explícito e informado de los usuarios - Informar claramente sobre el uso de cookies y sus distintos tipos - Ofrecer el acceso a una política de privacidad más detallada - Dar a los usuarios la opción de rechazar las cookies no esenciales - Permitir revocar consentimientos previos conforme a la normativa - Registrar el consentimiento obtenido ante posibles auditorías - Tomar las medidas necesarias para proteger los datos tratados - Comunicar a la autoridad competente cualquier brecha de seguridad Cumplir con estas exigencias es fundamental para evitar sanciones y garantizar la confianza del usuario en el manejo de sus datos personales. ### **¿Qué efectos puede tener incumplir las leyes de cookies?** La [legislación vigente](https://usercentrics.com/es/guides/guia-cookies-en-espana/ley-de-cookies/) puede imponer [multas de hasta 20 millones de euros](https://usercentrics.com/es/knowledge-hub/multas-rgpd-espana-guia-completa/) en casos muy graves para las empresas que no cumplan con las exigencias de protección de datos. Incluir banners de cookies para gestionar el consentimiento es fundamental para evitar problemas que puedan comprometer la viabilidad de la empresa. Incumplir estas regulaciones no solo puede resultar en sanciones económicas, sino también dañar la reputación de la marca y generar desconfianza entre los consumidores. Para mitigar este riesgo, las empresas deben ser transparentes en su uso de cookies, solicitar el consentimiento explícito del usuario y ofrecer opciones claras para gestionar sus preferencias de privacidad. Asegure su cumplimiento conociendo la normativa a fondo, descubra aquí el [RGPD: qué es y cómo cumplirlo](https://usercentrics.com/es/knowledge-hub/rgpd-que-es/). ## ¿Quiere verificar si su web cumple las leyes de protección de datos? Compruebe en qué medida cumple su centro con la normativa de protección de datos y evite multas con la CMP de Usercentrics. ## **Conclusión** Proteger la privacidad del usuario no solo es un requisito legal, sino también una oportunidad para reforzar la relación de confianza con los clientes, lo que puede traducirse en mayor lealtad y éxito a largo plazo. Si aplica la normativa vigente en materia de uso de cookies, no solo evitará importantes multas, sino que conseguirá un triple beneficio: - Más confianza por parte de los usuarios - Mejor reputación de marca - Aumento de la competitividad en el mercado En Usercentrics ofrecemos la solución ideal para gestionar el consentimiento de cookies en su sitio web. Asegúrese de cumplir con la legislación de protección de datos mientras procesa información clave que impulsará el crecimiento de su negocio. ¡Contáctenos hoy y optimice su estrategia de privacidad! **-** *Descargo de responsabilidad*: Usercentrics no provee asesoría legal y la información provista tiene fines únicamente educativos. Siempre recomendamos recurrir a consultorías legales cualificadas o especialistas en privacidad en relación a las cuestiones y operaciones sobre privacidad y protección de datos. ## ¿Qué son las cookies de terceros? Muchas empresas desconocen las cookies de terceros que su sitio web o app instala en los dispositivos de los usuarios al visitarlos. Este tipo de tecnología de seguimiento es responsabilidad de la empresa y debe ser regulada para cumplir las leyes de protección de datos. ## ¿Qué son las cookies de terceros? Primero es necesario aclarar a qué nos referimos cuando hablamos de cookies:, estos elementos son todo tipo de ficheros que se instalan en el dispositivo de un usuario cuando visita un sitio web o una app. Esta tecnología de seguimiento es la que hace posible que el usuario tenga una experiencia más fluida y personalizada al navegar por internet. Las cookies de terceros son aquellas que crea y gestiona un dominio distinto al del sitio web que se visita. Se instalan en una web o app cuando se muestran widgets de redes sociales o reproductores de vídeo que provienen de otras plataformas o páginas web. Es decir, las cookies de terceros son un tipo de cookies que no parten del responsable del sitio o app, sino que son añadidas por parte de otra entidad, como puede ser un proveedor de servicios. Para entender mejor qué son las cookies de terceros veremos un ejemplo. Imaginemos que un sitio web incluye un vídeo de YouTube: en este caso, YouTube puede instalar una cookie para rastrear qué vídeos verá el usuario. También se almacena información de comportamiento, como cuánto tiempo se visualiza el vídeo, si se pausa o comparte. Además, si el usuario ha iniciado sesión en su cuenta de Gmail, Google puede asociar su actividad de visualización con su perfil. De esta forma, puede personalizar las recomendaciones de vídeos y los anuncios que le muestra. El resultado es una experiencia mucho más satisfactoria para el usuario, que ve contenido menos genérico y más personalizado. Sin embargo, también tiene consecuencias que afectan a su privacidad y que se deben tener en cuenta para cumplir con las leyes de [protección de datos para empresas](https://usercentrics.com/es/knowledge-hub/proteccion-datos-empresas/). ## Diferencias entre las cookies propias y las cookies de terceros Hay una serie de puntos clave que diferencian a las cookies propias y las de terceros. - Las propias, como su nombre indica, son creadas en el propio sitio web que se visita, pero las de terceros provienen de otras páginas - El propietario del sitio tiene control sobre las cookies propias, pero no sobre las de terceros - Las propias suelen servir para mejorar la experiencia de navegación y las de terceros para fines publicitarios - Las cookies de terceros suelen plantear más preocupaciones sobre la privacidad que las propias Por ejemplo, imaginemos el caso de una tienda online que necesita recordar los productos que ha introducido un usuario en el carrito, además de sus datos de inicio de sesión. En este caso, se trataría de cookies propias y en muchos casos esenciales, siempre que sean fundamentales para que la web ofrezca aquello que el usuario ha solicitado. En cambio, si en su sitio web hay un botón de redes sociales, para que las personas puedan decir que algo les gusta, será la red social en cuestión quien controle las cookies. Sin embargo, la empresa responsable del sitio deberá asegurarse de respetar las leyes de protección de datos. ## ¿Se ajusta su sitio web a la normativa? Asegúrese de informar sobre sus derechos a los usuarios con la solución en la nube e intuitiva de Usercentrics. ## ¿Para qué sirven las cookies de terceros? Aunque a menudo se asocian con la publicidad online, las cookies de terceros tienen una variedad de usos que van más allá de mostrar anuncios. Estas son las finalidades más comunes de las cookies de terceros: - Publicidad dirigida: seguimiento del comportamiento, segmentación o retargeting - Análisis web: medición del tráfico, análisis del comportamiento, etc. - Redes sociales: participación en una comunidad - Personalización del contenido: recomendaciones de productos y experiencia de usuario ### Ejemplos en la publicidad digital y marketing personalizado Las cookies de terceros que se utilizan con fines publicitarios tienen un doble objetivo: - Permiten ofrecer una experiencia más personalizada al usuario - Maximizan el retorno de la inversión de los anunciantes Por ejemplo, gracias a las cookies de terceros, un banner publicitario en un sitio web puede adaptar su contenido a la audiencia específica que lo visualiza. Esto permite a los anunciantes segmentar su público objetivo y mostrar anuncios relevantes a usuarios con mayor probabilidad de interactuar con ellos. De esta forma, se optimiza el gasto publicitario y se maximiza el retorno de la inversión (ROI) de las campañas de marketing. Una vez dicho esto, es fundamental instalar cookies de terceros de acuerdo a la normativa de privacidad. Su uso debe estar sometido a tres principios básicos: - Transparencia respecto a las cookies del sitio web - Recopilación del consentimiento explícito antes de instalar cookies - Control del usuario sobre sus datos facilitados Un uso inadecuado de estas tecnologías puede acarrear graves consecuencias para su empresa, que van más allá de las sanciones económicas y pueden afectar la confianza de sus usuarios y la reputación de su marca. ## Datos que pueden registrar las cookies de terceros Las cookies de terceros pueden recopilar una amplia gama de información sobre los usuarios. Es imprescindible que la empresa detrás del sitio web se asegure de conocer en detalle qué está recopilando y para qué fines. Estos son algunos de los datos que pueden registrar las cookies de terceros: - Historial de navegación - Interacciones con anuncios - Búsquedas en la web - Productos visualizados o comprados - Información del dispositivo - Sistema operativo - Ubicación geográfica - Dirección IP - Datos de inicio de sesión (en algunos casos) - Información de contacto (si se proporciona) - Datos demográficos inferidos - Intereses y preferencias - Hábitos de compra La cantidad y el tipo de datos que recopilan las cookies de terceros pueden variar enormemente. No se trata solo de qué sitio web se visita, sino también de cómo está diseñado y qué elementos interactivos contiene. ### Implicaciones de la recopilación de estos datos Las personas que navegan online deben saber que se están monitoreando sus acciones, como los vídeos que ven o los productos que les interesan. Las tecnologías que gestionan las preferencias de los usuarios en este sentido son los [plugin de consentimiento de cookies](https://usercentrics.com/es/knowledge-hub/plugins-consentimiento-cookies/) o las plataformas específicas de gestión de consentimientos (CMP, por sus siglas en inglés). Con este tipo de soluciones se puede facilitar la información al usuario y se automatiza el proceso de recopilación de consentimientos. Asimismo, esto es clave para poder llevar un registro del cumplimiento legal y así superar posibles auditorías de privacidad. ## Cookies de terceros y el RGPD Las cookies de terceros plantean importantes desafíos para la privacidad, ya que permiten a empresas externas rastrear la actividad del usuario en múltiples sitios web y crear perfiles detallados de los interesados. Por ello, el sitio web que utiliza estas cookies tiene la responsabilidad de garantizar que se cumplan las leyes de protección de datos. El Reglamento General de Protección de Datos o [RGPD](https://usercentrics.com/es/knowledge-hub/rgpd-que-es/) y la Directiva ePrivacy obligan a las empresas a proteger la privacidad de los usuarios y a obtener su consentimiento informado antes de utilizar cookies de terceros que no sean estrictamente necesarias. Se debe agregar un banner de consentimiento que permita que los usuarios se informen y marquen de manera explícita sus preferencias. Además, es fundamental contar con una [política de privacidad](https://usercentrics.com/es/knowledge-hub/guia-politica-de-privacidad/) detallada en el sitio que informe sobre el uso de cookies propias y de terceros. Otro punto importante es la responsabilidad sobre los datos recopilados, ya que la empresa debe asegurarse de protegerlos con las medidas de seguridad necesarias. Esto incluye el cifrado de datos, el control de acceso a la información, la formación del personal de la empresa y las auditorías de protección de datos. ## ¿Quiere verificar si su web cumple las leyes de protección de datos? Compruebe en qué medida cumple su empresa con la normativa de protección de datos y evite multas con la CMP de Usercentrics. ## ¿Qué pasa si bloqueo las cookies de terceros? Algunas personas optan por configurar en su navegador la instalación de cookies en sus dispositivos. Al mismo tiempo, la legislación vigente obliga a incluir la opción de rechazar las cookies en el sitio, o de personalizarlas, denegando el acceso de terceros. Sin embargo, es importante tener en cuenta que esta decisión puede afectar a la experiencia de navegación. Por ejemplo, la persona no podría iniciar sesión con su cuenta de Google o de Facebook, una opción de acceso que ofrecen muchos portales o apps. Además, algunos reproductores de vídeo y anuncios podrían aparecer bloqueados u ocultos. En ciertos casos, el bloqueo de cookies de terceros también puede repercutir en el rendimiento del propio sitio web. Por un lado, hay un aspecto favorable, y es que la carga puede ser menor, generando una experiencia de navegación más ágil. El aspecto negativo es que algunas funcionalidades del sitio web pueden depender de cookies de terceros para funcionar correctamente. ## Conclusión Las cookies de terceros son herramientas muy útiles para las empresas, que permiten ofrecer una experiencia más satisfactoria para los usuarios, que se traduce en más captación y fidelización de clientes. Sin embargo, es fundamental entender y gestionar las cookies de terceros conforme a la normativa de protección de datos. Tome el control de las cookies que comparte en su sitio, asegurándose de verificar continuamente que cumple con la legislación vigente. No dude en consultarnos para [realizar una auditoría de privacidad](https://usercentrics.com/es/privacy-compliance-scanner/) con Usercentrics. *Descargo de responsabilidad*: Usercentrics no provee asesoría legal, y la información provista tiene fines únicamente educativos. Siempre recomendamos recurrir a consultorías legales cualificadas o especialistas en privacidad en relación a las cuestiones y operaciones sobre privacidad y protección de datos. ## Política de cookies La política de cookies tiene un papel fundamental en el cumplimiento de la normativa de protección de datos, en este sentido es esencial conocer los requisitos del RGPD (Reglamento General de Protección de Datos) y la LSSI-CE (Ley de Servicios de la Sociedad de la Información y Comercio Electrónico). Su principal objetivo es garantizar la transparencia sobre el uso de cookies en los sitios web. Si tu empresa opera dentro de la Unión Europea o se dirige a sus usuarios, es obligatorio: - Informar sobre las cookies utilizadas - Explicar sus objetivos y funcionamiento - Obtener el consentimiento explícito antes de proceder a su activación Es importante aclarar que la obligatoriedad de recopilar el consentimiento explícito de los usuarios solo se da en el caso de cookies no esenciales. Las cookies esenciales, que se explicarán con detalle más adelante, se pueden aplicar sin el consentimiento expreso. ## Integra el server-side tracking cumpliendo el RGPD Descubre cómo gestionar el consentimiento de forma legal incluso con arquitecturas del lado del servidor. ## ¿Cómo crear una política de cookies conforme al RGPD? La Agencia Española de Protección de Datos (AEPD) ha publicado recientemente una [guía sobre el uso de las cookies](https://www.aepd.es/guias/guia-cookies.pdf). En ella se detallan los puntos clave recogidos en el RGPD y la LOPDGDD, que afectan a las empresas que se dirigen a usuarios de España. En la página 15 de la guía se explica claramente lo que debe incluirse en la política de cookies. #### **Checklist de la información que debe incluirse en la política de cookies** - **Definición clara de qué son las cookies Explica de forma sencilla qué son las cookies y qué función tienen (almacenamiento, personalización, análisis, etc.). - **Tipos de cookies utilizadas y su finalidad Detalla qué cookies instala tu sitio web (técnicas, de análisis, publicitarias, etc.) y para qué sirve cada una. - **Quién utiliza las cookies Indica si son propias o de terceros. Si son de terceros, incluye su identificación (nombre o marca y enlace informativo si es necesario). - **Cómo aceptar, denegar o revocar el consentimiento Ofrece instrucciones claras para que el usuario pueda gestionar sus preferencias, idealmente a través de un panel o una CMP. - **Transferencias internacionales de datos (si las hay) Especifica si los datos se transfieren fuera del EEE y en qué condiciones legales (artículo del RGPD, garantías, riesgos...). - **Período de conservación de los datos Informa cuánto tiempo se almacenan las cookies o los datos recogidos. - **Toma de decisiones automatizadas (si aplica) Explica si se crean perfiles con impacto significativo en el usuario, y describe la lógica y consecuencias. - **Derechos del usuario y cómo ejercerlos** Si no están incluidos en esta política, enlaza claramente a la política de privacidad general del sitio. #### **Recomendaciones sobre la presentación** - **Información por capas Utiliza una primera capa (banner) con resumen e interfaz de decisión rápida (Aceptar / Rechazar / Configurar) y una segunda capa con el detalle completo. - **Lenguaje claro y accesible Sin tecnicismos ni frases confusas. Evita expresiones ambiguas como «mejorar tu experiencia». - **Acceso fácil y visible La política debe estar accesible desde cualquier parte del sitio web, en un enlace destacado como «Política de cookies». Respecto a la información requerida por el artículo 13 del RGPD que no esté directamente relacionada con las cookies (como los derechos de los interesados), el responsable del sitio puede incluir un enlace o referencia a la política de privacidad. Puedes profundizar más en estos temas con nuestra completa [guía práctica del uso de cookies](https://usercentrics.com/es/guides/guia-cookies-en-espana/ley-de-cookies/) en España. ## ¿Qué tipos de cookies se incluyen en la política? Una política de cookies debe detallar los tipos de cookies que utiliza un sitio web, clasificándolas según su necesidad, finalidad, origen y duración. ### Tipos de cookies según su finalidad Las cookies técnicas son esenciales para el funcionamiento del sitio web. Por ejemplo, permiten navegar, acceder a áreas seguras, gestionar el carrito de compras o realizar el proceso de pago. Estas cookies no requieren consentimiento, ya que sin ellas el sitio no funcionaría correctamente. En cuanto a las cookies no esenciales, pueden tener diferentes finalidades: - De preferencias o personalización (como el idioma del sitio o la app) - De análisis o medición (para mejorar la funcionalidad y experiencia del usuario) - Publicitarias - [Cookies de seguimiento](https://usercentrics.com/es/guides/guia-cookies-en-espana/cookies-de-seguimiento/) Estas son algunas de las principales cookies no esenciales que necesitan el consentimiento explícito del usuario para ser instaladas y utilizadas. ### Tipos de cookies según su origen Las cookies que gestiona el mismo sitio que recopila los datos son las cookies propias, mientras que las [cookies de terceros](https://usercentrics.com/es/knowledge-hub/que-son-cookies-terceros/) se instalan en la página desde el servidor de un proveedor externo. Por ejemplo, Google Analytics puede instalar cookies en un sitio web al que ofrece sus servicios, o plataformas de anuncios que incorporan banners en un sitio o aplicación. ### Tipos de cookies según su duración Mientras las cookies de sesión solo permanecen activas mientras el usuario navega por el sitio y se eliminan al cerrar el navegador, las cookies persistentes se almacenan en el dispositivo por un período definido de tiempo. Es importante asegurarse de definir una duración legítima, de acuerdo con la finalidad y conforme a la normativa vigente. ## ¿Cómo implementar la política de cookies en tu web? Implementar una política de cookies conforme al RGPD no solo garantiza el cumplimiento normativo, sino que también refuerza la confianza de los usuarios. ¿Cómo implementar una política de cookies de manera efectiva y conforme a la ley? - Crea una sección dedicada a la política de cookies, accesible desde el pie de página - Asegúrate de que el contenido de la política sea claro, completo y comprensible - Añade un banner o pop-up de cookies - Configura un gestor de cookies, como Cookiebot - Revisa y actualiza regularmente Asegúrate de que los usuarios puedan modificar sus preferencias en cualquier momento. Además, no olvides que el RGPD no solo exige solicitar el consentimiento para el uso de cookies, sino también implementar las medidas de seguridad necesarias para proteger la información de carácter personal recopilada. Al mismo tiempo, se deben garantizar los derechos de las personas sobre sus datos: acceso, rectificación, supresión, limitación y portabilidad. ### La importancia de la política de cookies Una política de cookies bien estructurada no solo evita sanciones, sino que también refuerza la confianza de tu audiencia en la empresa. No basta con respetar la privacidad, sino que además se debe facilitar a los usuarios la tarea de ejercer sus derechos respecto a sus datos personales. En resumen, la política de cookies explica: - Los tipos de cookies que utiliza el sitio - Sus finalidades específicas - Cómo el usuario puede gestionarlas o desactivarlas El cumplimiento de esta normativa no solo es un requisito legal, sino también un compromiso con la transparencia y la protección de la privacidad de tus prospectos, clientes y cualquier otro usuario que visite tu página web. ## ¿Cuenta tu empresa con una web legal? Asegúrate de informar a los usuarios sobre sus derechos con la solución en la nube e intuitiva de Usercentrics. ## Ejemplos prácticos de políticas de cookies Un ejemplo a seguir en cuanto a una política de cookies efectiva y conforme a la ley es la de la Comisión Europea. En su página web se proporciona un link de acceso a la política de cookies. En esta sección podemos encontrar los siguientes apartados: - Qué son las cookies - Cómo utilizamos las cookies - Cookies de terceros - Cómo gestionar las cookies La información está bien estructurada, la letra es clara y es fácil de leer. Además, la política de cookies incluye enlaces a más información, incluidos los links de las políticas de cookies de los proveedores externos, como YouTube, Facebook, Google o LinkedIn, entre otros. Vamos a ver una tabla comparativa con ejemplos correctos e incorrectos, para tomar como referencia al crear la política de cookies de la empresa. **Elemento****❌ Incorrecto****✅ Correcto****Motivo**Definición de cookies“Usamos cookies para mejorar tu navegación”“Este sitio web utiliza cookies y tecnologías similares que almacenan y recuperan información durante tu navegación, como por ejemplo para recordar tus preferencias o medir la actividad del sitio.”El segundo ejemplo es más claro, específico y cumple con la obligación de transparencia.Finalidad de las cookies“Podemos usar cookies para mejorar el servicio.”“Utilizamos cookies de análisis para comprender cómo interactúan los usuarios con el sitio y cookies publicitarias para mostrarte anuncios personalizados.”Debe detallarse el tipo de cookie y su finalidad específica.Consentimiento[Botón único: “Aceptar”][Tres botones visibles: “Aceptar cookies”, “Rechazar cookies”, “Configurar”]Ofrecer solo la opción de “Aceptar” es ilegal. El usuario debe poder rechazar o personalizar el uso de cookies.Uso de cookies antes del consentimientoInstalar cookies analíticas o publicitarias nada más entrar en la webInstalar solo cookies técnicas antes del consentimiento. Las demás se cargan una vez aceptadas.El consentimiento debe ser previo al uso de cookies no esenciales.Identificación de terceros“Podemos compartir datos con terceros.”“Algunas cookies son gestionadas por terceros como Google Analytics. Puedes consultar su política aquí [enlace].”La identificación de terceros debe ser clara y accesible.Revocación de consentimientoNo se informa o no se puede cambiar la configuración“Puedes cambiar tus preferencias o retirar tu consentimiento en cualquier momento desde nuestro panel de configuración [enlace visible en todo momento].”La gestión del consentimiento debe estar disponible de forma permanente.Transferencias internacionalesNo se menciona nada“Algunas cookies implican transferencias internacionales de datos a EE. UU. Puedes consultar las garantías en la política de privacidad de [proveedor].”Las transferencias deben informarse con base legal y riesgos si no hay decisión de adecuación.Política accesibleSolo aparece en el pie de página en letra pequeña o tras muchos clicsEnlace visible desde el banner inicial y accesible en todo momento en el menú o footer como “Política de cookies”La accesibilidad de la política es obligatoria (como máximo a dos clics). ## ¿Quieres gestionar el consentimiento para cumplir el RGPD? Asegúrate de cumplir con la legislación vigente y evita multas con Usercentrics CMP. > [Leer a continuación: ¿Google Analytics cumple con el RGPD?](https://usercentrics.com/es/knowledge-hub/rgpd-que-es/) ## Conclusión En resumen, siempre que utilices cookies no esenciales debes informar a los usuarios, obtener su consentimiento antes de recopilarlas y permitirles rechazar su uso de manera sencilla. Una política de cookies bien implementada permite a los usuarios tomar el control de su privacidad y, al mismo tiempo, protege a las empresas de posibles sanciones por incumplimiento normativo. Usercentrics es una plataforma que facilita la gestión del consentimiento de cookies, ayudando a los sitios web a cumplir con normativas. Es un software que se integra de manera sencilla y permite automatizar la recopilación del consentimiento, ayudando a las empresas a cumplir la legislación vigente de manera fácil y segura. ## Empieza hoy a gestionar las cookies Con Usercentrics puedes ofrecer a tus usuarios una experiencia transparente y cumplir con el RGPD. - *Descargo de responsabilidad*: Usercentrics no provee asesoría legal y la información provista tiene fines únicamente educativos. Siempre recomendamos recurrir a consultorías legales cualificadas o especialistas en privacidad en relación a las cuestiones y operaciones sobre privacidad y protección de datos. ## ¿Qué es un banner de cookies? Un banner de cookies es un aviso o nota emergente que aparece en un sitio web para informar a los usuarios y solicitar su permiso para instalar tecnologías de seguimiento en sus dispositivos. El término preciso es «banner de consentimiento», si bien se conoce más como [«banner de cookies»](https://usercentrics.com/es/gestor-de-cookies/), denominación que emplearemos a lo largo de este artículo. Este banner es indispensable para cumplir con [leyes de protección de datos para empresas](https://usercentrics.com/es/knowledge-hub/ley-de-cookies-espana-guia-completa/), como el RGPD y la Directiva ePrivacy, que exigen obtener el consentimiento informado del usuario antes de utilizar tecnologías de seguimiento no esenciales. Además, la normativa requiere un formato específico a la hora de recopilar el consentimiento, así como unos requisitos adicionales en cuanto a tratamiento de datos y comunicación con el usuario sobre sus derechos. A continuación profundizaremos en ello para que pueda proceder a instalar en su sitio web un banner de cookies conforme a la legislación vigente. ## ¿Puede tu empresa verificar que cumple la normativa sobre cookies? Comprueba en qué medida cumples con la normativa de protección de datos y evita multas con la CMP de Usercentrics ## **¿Para qué sirve un banner de cookies?** El banner de cookies se utiliza en los sitios web para proteger la privacidad de los usuarios y garantizar la transparencia en el uso de datos personales. Permite ofrecer [información clara sobre las cookies](https://usercentrics.com/es/knowledge-hub/que-son-las-cookies-guia-completa/) utilizadas antes de que se instalen en el dispositivo del usuario. Un banner de cookies en la página de su empresa cumple tres finalidades clave: - Informar sobre los tipos de cookies que se usan y con qué finalidad - Solicitar el consentimiento de los usuarios para el uso de cookies - Proporcionar un acceso fácil a la política de cookies completa Por ejemplo, si su web utiliza cookies para analizar el comportamiento de los usuarios o para mostrar publicidad personalizada, esto debe quedar claramente reflejado en el banner y tampoco podrá instalarlas hasta que el usuario haya dado su consentimiento. ## **¿Qué elementos debe incluir un banner de cookies?** Si su sitio web se dirige a ciudadanos españoles y le preocupa [cómo cumplir la LOPDGDD](https://usercentrics.com/es/knowledge-hub/como-cumplir-lopd/), la normativa que emana del RGPD, tenga en cuenta la importancia de implementar un banner de cookies que se adapte a las exigencias de la norma. [RGPD: ¿qué es?](https://usercentrics.com/es/knowledge-hub/rgpd-que-es/) En primer lugar aclararemos qué es el Reglamento General de Protección de Datos: se trata de la normativa europea que regula todos los aspectos relativos a la privacidad de las personas en su uso de la tecnología. En cuanto a la LOPDGDD, es la ley que se deriva del reglamento de la UE y se aplica en España en particular. También se debe tener en cuenta la ePrivacy, más conocida como ley de cookies de la UE, que se enfoca en concreto en las tecnologías de seguimiento. Conozca más sobre la [Directiva ePrivacy](https://usercentrics.com/es/knowledge-hub/eprivacy-toda-la-informacion/) y manténgase informado para que su sitio web se ajuste a la normativa vigente. Un banner de consentimiento debe tener una serie de componentes para cumplir las leyes de protección de datos, como incluir la opción de rechazar en la primera capa, tener un formato que permita consentir de forma expresa y un enlace a una política completa sobre el tratamiento de datos personales. Una práctica recomendable es aplicar lo que se denomina «control granular», que hace referencia a la posibilidad de activar o desactivar unas opciones u otras, en contraposición a un control más genérico o de consentimiento único, en que solo se puede aceptar o rechazar todo. ### **Capas del banner de consentimiento** Es fundamental estructurar la información, ofreciendo un resumen inicial y permitiendo acceder a más detalles si el usuario lo desea. Cada fase se denomina «capa», esto permite evitar una sobrecarga de información en un primer vistazo, al tiempo que se ofrece la posibilidad de personalizar las cookies según las preferencias del usuario. **La primera capa** suele incluir lo siguiente: - Una breve descripción sobre el uso de cookies en el sitio - Botones para aceptar, rechazar o gestionar las cookies La normativa vigente obliga a que aparezca la opción de rechazar en la primera capa, facilitando que el usuario pueda elegir libremente tanto aceptar como denegar el permiso del tratamiento de sus datos para fines no imprescindibles. En otras palabras, se debe facilitar la opción de rechazar el uso de cookies no esenciales con un solo clic. También es imprescindible evitar cualquier diseño o lenguaje que pueda inducir o presionar al usuario a aceptar las cookies. Por ejemplo, expresiones como «Aceptar todo para continuar» pueden resultar engañosas, ya que los usuarios podrían interpretar que, al no aceptar las cookies no esenciales, el sitio web no estará disponible. En cuanto al diseño y los colores, se debe evitar la creación de botones diferenciados para aceptar o rechazar, ya que esto podría influir inconscientemente en la decisión del usuario, comprometiendo su capacidad para tomar una elección libre y consciente, sin coacción ni confusión. **La segunda capa** del banner tiene dos funciones clave: - Explicar los tipos de cookies utilizadas (técnicas, publicitarias, etc.) - Permitir la selección personalizada de las distintas opciones Generalmente, el enlace a la política de cookies o de privacidad se incluye en esta segunda capa, proporcionando al usuario acceso a información más detallada y la posibilidad de ejercer sus derechos en relación con la protección de sus datos personales. ## ¿Quieres verificar si tu web cumple las leyes de protección de datos? Comprueba en qué medida cumples con la normativa de protección de datos, y evita multas con la CMP de Usercentrics. ## **¿Cómo implementar un banner de cookies en su sitio web?** A día de hoy existen diversas herramientas como [Usercentrics](https://usercentrics.com/es/gestor-de-cookies/) que permiten a las empresas incorporar un banner de consentimiento en su web de manera sencilla. Este tipo de soluciones se denominan plataformas de gestión del consentimiento o CMP, por sus siglas en inglés (Consent Management Platforms) Las CMP como Usercentrics ayudan a las empresas a cumplir con las normativas de privacidad, como el RGPD, ofreciendo un control fácil y accesible tanto para el administrador del sitio como para los usuarios. Las principales funciones de una CMP incluyen: - Permitir la gestión y personalización de las preferencias de cookies - Escanear el sitio web para detectar todas las tecnologías de seguimiento - Recoger el consentimiento de los usuarios - Ofrecer control granular sobre el consentimiento - Generar informes de consentimiento - Registrar y almacenar los consentimientos obtenidos El uso de una CMP permite gestionar el consentimiento de forma automática y acorde con las leyes de protección de datos, pero también es posible limitarse a integrar una solución menos avanzada, como un [plugin de consentimiento de cookies](https://usercentrics.com/es/knowledge-hub/plugins-consentimiento-cookies/) como Cookiebot, que se integra fácilmente en WordPress y otras plataformas similares. ### **La importancia del registro del cumplimiento y la auditoría continua** Respecto a la última función mencionada que cumple este tipo de solución tecnológica, es importante no solo cumplir la ley, sino además poder demostrarlo ante la autoridad competente (como la Agencia Española de Protección de Datos). [Realizar auditorías de cookies regularmente](https://usercentrics.com/es/cookie-checker-auditoria-de-cookies/) es fundamental para garantizar que un sitio web cumple con las normativas de protección de datos y que todas las [cookies utilizadas estén correctamente documentadas](https://usercentrics.com/es/knowledge-hub/que-son-cookies-terceros/). Esto no solo protege a la empresa frente a posibles sanciones, sino que también proporciona una mayor transparencia y confianza a los usuarios. ## **Ejemplos de banners de cookies que cumplen con la normativa** Una excelente forma de saber cómo implementar cookies en una página web es ver otros ejemplos prácticos. A continuación vamos a mostrar capturas de pantalla de banners de cookies en diferentes sitios web. Este ejemplo muestra la primera capa del banner de consentimiento que tiene la tienda de Hermes. Cuenta con la opción de aceptar todas las cookies, configurar o rechazar todo. El aspecto mejorable en este caso sería mostrar de manera más clara la opción de rechazar, que está colocada de manera discreta y apenas visible en la parte superior derecha. Para visualizar la segunda capa, el usuario debe hacer clic en «Configuración», como suele ocurrir. A continuación, se muestra una segunda pantalla con opciones personalizables en cuanto a diferentes tipos de cookies. Como se muestra en la imagen, las cookies estrictamente necesarias no necesitan consentimiento y por eso aparecen activas siempre, mientras que el resto se pueden configurar. Más allá de los requerimientos técnicos, las empresas pueden optar por banners de diferentes estilos. Dependerá de su imagen corporativa y de si quieren destacar esta información o evitar distracciones a los usuarios cuando visiten su página web. Mientras la primera capa del banner de Hermes era minimalista, también hay otros formatos más detallados. A continuación podemos ver el banner implementado en la página web de Usercentrics, donde se muestran de manera transparente, con letra grande y clara, todas las opciones disponibles. En cuanto a la forma de presentarse el banner, puede tener distintas disposiciones en la página: - Diseño flotante, con una barra fija en la parte inferior o superior - Diseño emergente, cuando se superpone al contenido - Banner integrado, si se encuentra como una sección en el sitio Los banners de cookies pueden adoptar diferentes formas y diseños, como hemos visto. La elección de un formato u otro dependerá de factores como la estética del sitio web o la cantidad de información que se quiera mostrar. Sin embargo, el objetivo principal siempre debe ser el mismo: encontrar un equilibrio entre informar al usuario sobre sus derechos de privacidad y ofrecerle una experiencia de navegación fluida y agradable. ## **Consecuencias de no implementar un banner de cookies** No implementar un banner de cookies en su sitio web puede tener graves repercusiones legales y financieras, ya que se incumplen las normativas de protección de datos, como el Reglamento General de Protección de Datos (RGPD) en Europa. Además, esto afecta la confianza de los usuarios, quienes esperan transparencia en el tratamiento de su información personal. Las multas del RGPD pueden oscilar entre los 900€ hasta los casos más graves de 20 millones de euros, o al 4% del volumen de negocio total anual. Estas son algunas de las causas por las que se puede sancionar a las empresas: - No informar adecuadamente sobre el uso de cookies - No obtener el consentimiento válido del usuario - Utilizar cookies para finalidades no consentidas - No ofrecer la opción de rechazar las cookies - No facilitar la revocación del consentimiento Son muchos los casos publicados en la prensa donde se ve claramente que la AEPD en España y otras autoridades competentes de la UE están tomando medidas para que se cumpla la ley de protección de datos. Por ejemplo, la AEPD [multó a una plataforma a pagar 10.000 euros](https://confilegal.com/20240612-la-aepd-multa-a-una-plataforma-de-juego-con-10-000-euros-por-pedir-el-dni-profesion-sueldo-y-vida-laboral-de-un-usuario/) por pedir datos personales innecesarios a un usuario. También se sancionó a Glovo por vulnerar el tratamiento de datos de sus «riders» con una multa de 550.000 euros. Más allá de las consecuencias financieras y legales, incumplir las leyes de protección de datos puede acarrear daños a la reputación de la empresa y pérdida de confianza de los clientes. **-** *Descargo de responsabilidad*: Usercentrics no provee asesoría legal y la información provista tiene fines únicamente educativos. Siempre recomendamos recurrir a consultorías legales cualificadas o especialistas en privacidad en relación a las cuestiones y operaciones sobre privacidad y protección de datos. --- ## Footer ### Productos - [Usercentrics Web CMP](https://usercentrics.com/es/website-consent-management/) - [Usercentrics App CMP](https://usercentrics.com/es/in-app-sdk/) - [Usercentrics CTV CMP](https://usercentrics.com/es/usercentrics-ctv-cmp/) - [Usercentrics Privacy Policy Generator](https://usercentrics.com/es/privacy-policy-generator/) - [Server-side Tagging Solution](https://usercentrics.com/es/server-side-tracking-solution/) - [Usercentrics Preference Manager](https://usercentrics.com/es/preference-management/) - [Audience Unlocker](https://usercentrics.com/audience-unlocker/) - [Integraciones](https://usercentrics.com/es/integrations/) - [Escáner de Web](https://usercentrics.com/es/privacy-compliance-scanner/) - [Escáner de App](https://usercentrics.com/app-data-privacy-audit/) - [ROAS calculator](https://usercentrics.com/roas-calculator/) ### Normativas - [DMA (UE)](https://usercentrics.com/es/ley-mercados-digitales-dma/) - [RGPD (UE)](https://usercentrics.com/es/gdpr/) - [CCPA (California)](https://usercentrics.com/es/ccpa/) - [VCDPA (Virginia)](https://usercentrics.com/es/vcdpa/) - [LGPD (Brasil)](https://usercentrics.com/es/lgpd/) - [POPIA (Sudáfrica)](https://usercentrics.com/es/popia/) - [FADP (Suiza)](https://usercentrics.com/es/fadp/) - [TCF v2.3 (IAB)](https://usercentrics.com/es/cmp-para-editores/) - [Google Consent Mode (UE)](https://usercentrics.com/es/usercentrics-cmp-y-modo-consentimiento-google-v2/) - [Microsoft UET Consent Mode (EU)](https://usercentrics.com/es/usercentrics-cmp-y-microsoft-consent-mode/) ### Recursos - [Blog](https://usercentrics.com/es/knowledge-hub/) - [Libros Blancos](https://usercentrics.com/whitepapers/) - [Listas de comprobación](https://usercentrics.com/checklists/) - [Casos prácticos](https://usercentrics.com/case-studies/) - [Privacy-Led Marketing](https://usercentrics.com/es/privacy-led-marketing/) - [Eventos](https://usercentrics.com/webinar/) - [CONSENTED podcast](https://usercentrics.com/consented/) - [Notas de la versión](https://releases.usercentrics.com/en) - [Documentación para desarrolladores](https://usercentrics.com/docs/) - [Modelos de RFI](https://usercentrics.com/resources/usercentrics-rfi-template/) - [Gestor de cookies](https://usercentrics.com/es/gestor-de-cookies/) - [Directorio de clientes](https://usercentrics.com/es/usercentrics-directorio-clientes/) ### La empresa - [Sobre nosotros](https://usercentrics.com/es/about-us/) - [Prensa](https://usercentrics.com/press/) - [Nuestras oficinas](https://usercentrics.com/es/contact/) - [Trust Center](https://trust.usercentrics.com/) - [Empleo](https://usercentrics.com/career/) - [Ofertas de trabajo](https://apply.workable.com/usercentrics/) - [Diversidad e inclusión](https://usercentrics.com/es/dei/) ### Ayuda - [Asistencia general](https://support.usercentrics.com/hc/en-us) - [Contactar con ventas](https://usercentrics.com/es/book-a-consultation/) - [Soporte técnico](https://support.usercentrics.com/hc/en-us/requests/new) - [Facturación y cuenta](https://support.usercentrics.com/hc/en-us/categories/12253804608156-Account-and-billing) - [Sugerir una función](https://support.usercentrics.com/hc/en-us/requests/new?ticket_form_id=10610312381340) - [Inicio de sesión para socios](https://partnerportal.usercentrics.com/) - [Programa de socios](https://usercentrics.com/es/partner-program-overview/) - [Programa de afiliados](https://usercentrics.com/es/affiliates/)