¿Necesito un banner de cookies en España? Lista de comprobación

El consentimiento de cookies no es solo una cuestión de diseño. También afecta al funcionamiento de la analítica, la publicidad y otras tecnologías de seguimiento.

En general, una web necesita un mecanismo de consentimiento cuando utiliza cookies no esenciales o tecnologías similares. Sin embargo, la respuesta depende de la finalidad y la configuración de cada herramienta, así como de los criterios jurídicos aplicables. Una plataforma de gestión del consentimiento (CMP) puede ayudar a gestionar las preferencias y los scripts, pero no garantiza por sí sola el cumplimiento normativo.

¿Cuándo puede ser necesario un banner de cookies?

Conviene evaluar la instalación de un banner si la web utiliza tecnologías opcionales como:

• Herramientas de analítica.
• Píxeles publicitarios y remarketing.
• Mapas de calor o pruebas A/B.
• Seguimiento de afiliados.
• Servicios de chat.
• Determinados vídeos, mapas u otros contenidos incrustados.

Las tecnologías estrictamente necesarias pueden recibir un tratamiento diferente. La clasificación debe basarse en su finalidad y funcionamiento reales, no solo en el nombre asignado por el proveedor.

En España, este análisis suele realizarse teniendo en cuenta el RGPD, la LSSI y los criterios de la Agencia Española de Protección de Datos (AEPD). Si necesita una introducción más amplia, consulte la guía práctica sobre banners de cookies y RGPD.

Lista de comprobación para su web

1. Abra la web en un perfil de navegador limpio.
2. Inspeccione las cookies y las solicitudes de red antes de interactuar con el banner.
3. Enumere las herramientas de analítica, publicidad, chat, vídeo, mapas y pagos.
4. Identifique la finalidad y el funcionamiento de cada tecnología.
5. Distinga las funciones necesarias de las opcionales.
6. Determine cuáles requieren consentimiento previo según el marco aplicable.
7. Pruebe el rechazo, la selección parcial y la aceptación.
8. Compruebe que el usuario pueda cambiar sus preferencias posteriormente.
9. Documente la configuración y la fecha de revisión.

El aspecto visual del banner no basta. Las preferencias deben reflejarse en el comportamiento técnico de la web: si el visitante rechaza una categoría opcional, las tecnologías asociadas no deberían activarse de forma incompatible con esa elección.

Cómo probar el consentimiento

Realice, como mínimo, estas pruebas:

Primera visita

Compruebe qué cookies, solicitudes y etiquetas aparecen antes de que el usuario tome una decisión.

Rechazo de tecnologías opcionales

Verifique que los scripts asociados no se carguen o que adapten su comportamiento según la implementación prevista.

Selección parcial

Active unas categorías y rechace otras. Confirme que cada herramienta responda a la opción correspondiente.

Aceptación y cambio posterior

Compruebe tanto la aceptación total como la retirada o modificación posterior de las preferencias.

Utilice las herramientas de desarrollo del navegador para inspeccionar cookies, almacenamiento y solicitudes de red. No se limite a comprobar que el banner cambia de estado.

Casos que requieren especial atención

Comercio electrónico

En una tienda en línea, revise el proceso de compra, los proveedores de pago, la analítica, las recomendaciones y el remarketing. Las funciones necesarias para completar un pedido deben seguir operativas, mientras que el seguimiento opcional debe responder a la elección del visitante.

Si utiliza WooCommerce, puede consultar esta guía para configurar y probar un banner de cookies en WooCommerce.

Google Consent Mode v2

Google Consent Mode v2 es una capa técnica para comunicar señales de consentimiento a las etiquetas de Google. Debe reflejar las preferencias reales del usuario y coordinarse con la carga de las etiquetas. No sustituye al mecanismo de consentimiento ni a la evaluación jurídica. La guía sobre Consent Mode v2 explica sus conceptos principales.

Sitios multilingües

Cada versión debe utilizar textos naturales y categorías comprensibles para su audiencia. Aunque parte de la configuración técnica pueda compartirse, las referencias jurídicas y la terminología deben revisarse para cada mercado.

Documentación y mantenimiento

Conserve un registro interno que incluya:

• El texto y la versión del banner.
• Las categorías y sus definiciones.
• La relación entre categorías, proveedores y scripts.
• Los cambios realizados y sus fechas.
• La fecha de la última prueba.

Cuando intervengan equipos de marketing, desarrollo o agencias externas, defina quién revisará las nuevas etiquetas, campañas y extensiones. Una comprobación periódica ayuda a detectar diferencias entre lo que declara el banner y lo que ejecuta la web.

Preguntas frecuentes

¿Las cookies necesarias requieren consentimiento?

Pueden recibir un tratamiento distinto al de las cookies opcionales, pero deben clasificarse correctamente y explicarse cuando corresponda. La evaluación depende de su finalidad y funcionamiento concretos.

¿GA4 obliga a instalar un banner?

No puede responderse solo por el nombre de la herramienta. Depende de la configuración, de las tecnologías empleadas y del marco aplicable. Revise qué datos y señales se generan antes y después de la elección del usuario.

¿Es suficiente mostrar un aviso de cookies?

No. Un aviso no controla por sí mismo los scripts. Si las tecnologías opcionales se ejecutan antes de que el usuario decida, es necesario revisar la implementación técnica.

Siguiente paso

Audite primero las tecnologías que utiliza su web, clasifíquelas por finalidad y pruebe cada opción del banner. Si está evaluando una CMP para organizar las categorías y el control de scripts, revise las funciones de CookiePilot y contraste la configuración con sus requisitos técnicos y jurídicos.