Los banners de cookies son lo primero que ve la mayoría de los visitantes en tu tienda, y también uno de los temas que más vigilan las autoridades europeas de protección de datos. Un banner con buen aspecto puede ser inválido si los scripts se cargan antes de que el visitante responda o si rechazar requiere más clics que aceptar.
Qué dice la ley
Dos textos funcionan juntos:
- El artículo 5, apartado 3, de la Directiva 2002/58/CE sobre la privacidad y las comunicaciones electrónicas (Directiva ePrivacy) establece que almacenar o leer información en el dispositivo del visitante requiere consentimiento previo, salvo lo estrictamente necesario para prestar el servicio (el carrito, la sesión de inicio de sesión, la seguridad).
- El RGPD define qué es un consentimiento válido: libre, específico, informado e inequívoco, otorgado mediante una acción afirmativa clara y tan fácil de retirar como de dar (artículo 7).
En la sentencia Planet49 (C-673/17) del Tribunal de Justicia de la UE, se confirmó que las casillas premarcadas no constituyen un consentimiento válido. En 2023, el grupo de trabajo sobre banners de cookies del CEPD acordó las prácticas que la mayoría de las autoridades consideran ilícitas, y las guías nacionales, como las de la CNIL en Francia y la AEPD en España, siguen la misma línea.
Los errores que acaban en sanción
- Scripts que se ejecutan antes del consentimiento: analítica, píxeles de publicidad o widgets de chat que instalan cookies en cuanto se carga la página.
- Sin “Rechazar todo” en la primera capa, o con la opción de rechazar escondida tras un enlace de “Configuración”.
- Diseño engañoso: un botón “Aceptar” grande y de color junto a un enlace de texto gris para rechazar.
- Categorías premarcadas de estadística o marketing.
- Sin posibilidad de cambiar de opinión una vez cerrado el banner.
Las autoridades han impuesto multas elevadas por estas prácticas, y en muchos países las asociaciones de consumidores y los competidores también pueden presentar denuncias.
Google Consent Mode v2
Desde marzo de 2024, Google exige Consent Mode v2 para el tráfico del Espacio Económico Europeo si quieres seguir usando funciones publicitarias como el remarketing y la medición de conversiones. Tu banner debe comunicar a las etiquetas de Google la decisión del visitante mediante cuatro señales: ad_storage, analytics_storage, ad_user_data y ad_personalization. El estado por defecto (denegado) debe establecerse antes de que se cargue cualquier etiqueta de Google.
Checklist para tu tienda
- Bloquea todos los scripts no esenciales hasta que se acepte su categoría, incluidas las etiquetas añadidas por el tema, por otros módulos o pegadas en páginas de contenido.
- Ofrece Aceptar todo, Rechazar todo y Elegir en la primera capa, con el mismo peso visual.
- Deja las categorías opcionales sin marcar por defecto.
- Enlaza tu política de cookies desde el banner.
- Permite a los visitantes cambiar su elección en cualquier momento desde un enlace o botón permanente.
- Ten la capacidad de demostrar el consentimiento (artículo 7, apartado 1, del RGPD) y vuelve a pedirlo transcurrido un plazo razonable o cuando añadas nuevos servicios.
- Envía la elección a Google con Consent Mode v2, empezando por los valores por defecto.
Cómo te ayuda nuestro addon
Consentimiento de cookies y Consent Mode v2 cubre toda la checklist sin depender de un servicio externo:
- Bloquea los rastreadores conocidos (Google Analytics, Tag Manager, Google Ads, Meta Pixel, TikTok, Microsoft Clarity, Hotjar y más) vengan de donde vengan en la página, y te permite añadir los tuyos.
- Primera pantalla equilibrada con Rechazar todo, Elegir y Aceptar todo con idéntico aspecto, y categorías opcionales sin marcar.
- Valores por defecto de Consent Mode v2 escritos al principio de la página, antes de cualquier otro script.
- Botón de ajustes permanente para reabrir las opciones, que elimina las cookies de los servicios que el visitante deja de aceptar.
- Opción de volver a preguntar para mostrar el banner a todos tras añadir un nuevo servicio.
Disponible para PrestaShop, WooCommerce y Drupal Commerce, con textos del banner en inglés, español y francés, versiones nuevas de por vida y 6 meses de soporte.
Este artículo es información general, no asesoramiento jurídico. Consulta las guías de tu autoridad nacional.