Cookies y RGPD en tu web: 7 errores habituales y cómo corregirlos

Respuesta rápida: en España, una web solo puede instalar cookies que no sean técnicas (analítica, publicidad, redes sociales) después de que el usuario dé su consentimiento, y rechazarlas debe ser tan fácil como aceptarlas. Lo exigen la LSSI y el RGPD, y la Agencia Española de Protección de Datos (AEPD) lo detalla en su guía sobre el uso de cookies.

Estos son los errores que más encontramos al revisar webs de pymes.

1. Cargar Google Analytics o el píxel de Meta antes del consentimiento

Es el error más frecuente. El banner aparece, pero los scripts de medición ya se han cargado y han instalado cookies. Solución: bloquear esos scripts hasta que el usuario acepte, con tu plataforma de consentimiento o con el modo de consentimiento de Google.

2. No usar el modo de consentimiento v2 de Google

Si usas Google Analytics o Google Ads con visitantes del Espacio Económico Europeo, Google exige desde 2024 el modo de consentimiento v2. Sin él, pierdes funciones de medición y de remarketing.

3. Banner sin botón de «Rechazar» en la primera capa

La AEPD indica que rechazar debe ser igual de sencillo que aceptar. Un banner con un gran botón «Aceptar» y un discreto enlace a «Configurar» no cumple.

4. Casillas premarcadas o «seguir navegando es aceptar»

El consentimiento debe ser una acción clara del usuario. Ni las casillas ya marcadas ni el scroll valen como aceptación.

5. Política de cookies genérica o desactualizada

Tu política debe enumerar las cookies que realmente usa tu web, para qué sirven, quién las instala y cuánto duran. Si añadiste un chat, un vídeo de YouTube o un píxel nuevo, hay que actualizarla.

6. No permitir cambiar de opinión

El usuario debe poder retirar su consentimiento en cualquier momento. Un enlace «Configurar cookies» en el pie de la web lo resuelve.

7. Olvidar los contenidos incrustados

Los vídeos de YouTube, mapas de Google o fuentes cargadas desde servidores externos también pueden enviar datos a terceros. Usa versiones que se carguen al hacer clic o aloja las fuentes en tu propio servidor.

Cómo comprobar tu web en un minuto

Hemos creado un comprobador gratuito de cookies y RGPD que detecta si tu web carga rastreadores antes del consentimiento, si usa el modo de consentimiento de Google y si enlaza los textos legales. Te muestra los resultados en lenguaje claro y qué corregir primero.

Este artículo es informativo y no constituye asesoramiento jurídico. Si quieres que revisemos y corrijamos la configuración técnica de tu web, consulta nuestros servicios de ciberseguridad y mantenimiento web.