Desde la introducción del RGPD (GDPR) en 2018, todo sitio web que instale cookies debe pedir el consentimiento de sus visitantes. Un buen banner de cookies no solo es obligatorio por ley, sino que también genera confianza entre tus visitantes. En este artículo te explicamos cuáles son las normas y cómo cumplirlas.

¿Qué dice el RGPD sobre las cookies?

El RGPD y la Directiva ePrivacy establecen que necesitas un consentimiento previo para instalar cookies no esenciales. Los visitantes deben poder tomar una decisión libre, específica e informada. No puedes denegar el acceso a quien rechace las cookies, y el botón de rechazo debe ser tan accesible como el de aceptación.

¿Qué cookies requieren consentimiento?

Cookies sin consentimiento (funcionales)

Las cookies esenciales necesarias para el funcionamiento de tu sitio web no requieren consentimiento. Piensa en las cookies de sesión para iniciar sesión, las cookies del carrito en tiendas online y las cookies que recuerdan si alguien ya ha hecho una elección. También entran aquí las cookies de seguridad y de balanceo de carga.

Cookies con consentimiento

Todas las cookies de análisis, marketing y seguimiento requieren un consentimiento explícito. Esto incluye Google Analytics, Facebook Pixel, las cookies publicitarias, los widgets de redes sociales que recopilan datos y las herramientas de mapas de calor. Los vídeos de YouTube incrustados también instalan cookies que requieren consentimiento.

Plugins de cookies gratuitos para WordPress

Complianz

Complianz es un popular plugin neerlandés que analiza automáticamente las cookies de tu sitio web. Después de iniciar sesión en WordPress, instala el plugin desde Plugins y Añadir nuevo. El asistente te ayuda paso a paso a configurar tu banner de cookies y tu política de privacidad.

Complianz bloquea automáticamente los scripts hasta que se da el consentimiento y funciona bien con Google Analytics y otras herramientas de seguimiento. La versión gratuita es suficiente para la mayoría de los sitios web.

CookieYes

CookieYes ofrece un banner fácil de usar y con muchas opciones de personalización. El plugin analiza tu sitio web y clasifica automáticamente las cookies encontradas. Puedes adaptar por completo el banner a tu identidad corporativa y los textos están disponibles en español.

Una opción ligera si quieres un banner sencillo. Es menos completa que Complianz, pero suficiente para sitios web que solo usan Google Analytics. Tras la instalación, configura el banner en Ajustes y Cookie Notice.

Configurar correctamente el banner de cookies

Elementos obligatorios

Tu banner debe incluir: una explicación clara de qué son las cookies y para qué las usas, la posibilidad de aceptarlas o rechazarlas por categoría, un enlace a tu política de cookies completa y un botón de rechazo tan destacado como el de aceptación.

Evita los patrones oscuros

No hagas que la opción de rechazar sea más pequeña o menos visible que la de aceptar. No uses casillas marcadas de antemano. Asegúrate de que el banner no bloquee toda la página hasta la aceptación. No escondas la opción de rechazo tras clics adicionales.

Redactar la política de cookies

Además del banner, necesitas una política de cookies detallada. Esta página describe qué cookies instalas, con qué finalidad, durante cuánto tiempo se conservan y de qué terceros proceden. Complianz la genera automáticamente a partir del análisis.

Coloca un enlace a tu política de cookies en el pie de página de tu sitio web, junto a tu política de privacidad. Esto es obligatorio y ayuda a los visitantes a fundamentar su elección.

Configurar Google Analytics conforme al RGPD

Si usas Google Analytics, hacen falta pasos adicionales. Activa la anonimización de IP, limita la retención de datos al mínimo y desactiva el uso compartido de datos con Google. Usa Google Consent Mode para que Analytics solo se active después del consentimiento. Tanto Complianz como CookieYes admiten Consent Mode.

Registrar el consentimiento

El RGPD exige que puedas demostrar que los visitantes han dado su consentimiento. Los buenos plugins de cookies registran automáticamente cuándo y qué elección ha hecho cada visitante. Conserva estos registros como mínimo durante el mismo tiempo que conservas las cookies.

Consejos para tiendas online

Los sitios web de comercio electrónico suelen tener más seguimiento: seguimiento de conversiones, píxeles de remarketing y recomendaciones de productos. Clasifica correctamente estas cookies como marketing y bloquéalas hasta que se dé el consentimiento. Comprueba a fondo tu proceso de pago tras implementar el banner de cookies para asegurarte de que las funciones esenciales siguen funcionando.

Con un banner de cookies bien configurado no solo proteges a tus visitantes, sino también a ti mismo frente a multas que pueden llegar a 20 millones de euros o al 4% de tu facturación. Theory7 te ayuda con un hosting fiable y artículos de conocimiento para que tu sitio web cumpla la normativa.