Política de cookies: qué exige la ley y por qué el banner mal hecho te delata

Sumario

• ¿Qué es la política de cookies?
• ¿Qué dice la ley?
• El banner: rechazar tiene que ser tan fácil como aceptar
• ¿Qué riesgo corres si el banner está mal?
• Cómo lo genera Tranquilia
• Preguntas frecuentes
• Fuentes oficiales

¿Qué es la política de cookies?

Es el documento donde listas las cookies y tecnologías parecidas que usa tu web: cuáles son técnicas (necesarias para que la web funcione), cuáles son de analítica o publicidad, quién las pone y cuánto duran. Se enlaza desde el banner de cookies y desde el pie de página.

Una cookie es un pequeño archivo que una web guarda en el navegador de quien la visita. Algunas son imprescindibles; otras sirven para medir o para perseguirte con anuncios, y esas necesitan tu permiso.

¿Qué dice la ley?

El art. 22.2 de la LSSI permite usar cookies que no sean estrictamente necesarias solo si la persona ha dado su consentimiento, después de recibir información clara sobre ellas. Y ese consentimiento tiene que cumplir el RGPD: ser libre, específico, informado e inequívoco (art. 7), es decir, un acto claro de «sí», no un silencio ni una casilla premarcada.

Las cookies técnicas (las que hacen que la web funcione, como mantener tu carrito) no necesitan permiso. Las de analítica, personalización o publicidad, sí.

El banner: rechazar tiene que ser tan fácil como aceptar

Aquí está el fallo más común. La AEPD, en su guía de cookies, deja claro que:

• Tiene que haber una opción de rechazar tan visible y fácil como la de aceptar.
• No se pueden premarcar las opciones ni activar cookies antes de que la persona decida.
• Seguir navegando no equivale a aceptar.

Un banner con un botón grande de «Aceptar todo» y un rechazo escondido en tres clics no cumple: es justo el patrón que la AEPD señala como incorrecto.

¿Qué riesgo corres si el banner está mal?

Las cookies mal pedidas son de lo más fácil de comprobar: la propia AEPD (Agencia Española de Protección de Datos) puede ver tu banner sin entrar en tu negocio. Los incumplimientos de la LSSI en materia de cookies se tipifican como infracción, y la AEPD ha sancionado a webs por banners que no dejaban rechazar.

No damos aquí una cifra exacta porque depende del caso, pero sí una idea honesta: es de los incumplimientos más visibles y baratos de evitar, y por eso conviene tener el banner y la política bien hechos desde el principio.

Cómo lo genera Tranquilia

Tranquilia genera la política de cookies a partir de lo que de verdad usa tu web, sin listar cookies que no tienes ni prometer un banner que no cumple. Te queda un texto claro, enlazable desde el pie y coherente con el consentimiento que pides.

Preguntas frecuentes

Si mi web solo tiene cookies técnicas, ¿necesito banner?

No hace falta pedir permiso para las cookies estrictamente necesarias. Aun así conviene informar de que solo usas cookies técnicas, para que quede claro que no rastreas a nadie.

¿Google Analytics necesita consentimiento?

Sí. La analítica no se considera estrictamente necesaria, así que sus cookies solo pueden activarse después de que la persona lo acepte. Antes de ese «sí», no deberían cargarse.

¿La política de cookies sustituye a la de privacidad?

No. Son documentos distintos: la de cookies va sobre el rastreo en la web (LSSI), y la de privacidad sobre el tratamiento de datos personales en general (RGPD). Muchas webs tienen las dos.

Fuentes oficiales

• BOE — Ley 34/2002 (LSSI), artículo 22.2.
• Reglamento (UE) 2016/679 (RGPD), artículo 7 (condiciones del consentimiento) — texto en EUR-Lex.
• AEPD — Guía sobre el uso de las cookies (PDF).

---

Información general sobre normativa. No sustituye el asesoramiento de un abogado ni el análisis de tu caso concreto. Si tienes dudas, consulta con tu gestoría o con un profesional del derecho.