Si su sitio web permite a los visitantes rechazar las cookies publicitarias, ahora se puede pedir a un tribunal que compruebe si rechazarlas cambió algo. Ese es el fondo de una demanda colectiva propuesta contra The Coca-Cola Company, presentada el 6 de noviembre de 2026, y es una prueba que cualquier marca puede hacer en su propio sitio antes de que lo haga el abogado de un demandante.
Demanda por cookies contra Coca-Cola: cómo lograr que "Rechazar" detenga los rastreadores
Miles et al. v. The Coca-Cola Company (n.º 3:26-cv-13360) fue presentada ante el Tribunal de Distrito de EE. UU. para el Distrito Norte de California por dos residentes de California, Barbara Miles y Jason Mandler. Abarca 12 sitios web administrados por Coca-Cola y sus marcas, entre ellas Sprite, Fanta, Diet Coke, Powerade, Vitaminwater, Fairlife, Smartwater, BODYARMOR y Topo Chico.
La demanda sostiene que esos sitios incluían cookies publicitarias, de analítica y de personalización de Meta, Google, TikTok y otras empresas, y mostraban banners que permitían a los visitantes desactivarlas. Ambos demandantes afirman que cambiaron su configuración de cookies antes de navegar. Según la demanda, los sitios siguieron enviando sus datos de navegación a esos mismos terceros. Los abogados de los demandantes analizaron el tráfico de red de los sitios, y las capturas de pantalla presentadas con la demanda mostrarían el envío de datos de cookies de terceros después de que el visitante hubiera rechazado las cookies no esenciales.
Las reclamaciones son invasión de la privacidad, intrusión en la intimidad, interceptación ilegal de comunicaciones (wiretapping), fraude y enriquecimiento injusto. Los demandantes piden daños y perjuicios, restitución, honorarios de abogados y una orden que obligue a Coca-Cola a respetar las decisiones de los visitantes sobre las cookies. Se trata de alegaciones: no se ha certificado ninguna clase y ningún tribunal se ha pronunciado sobre ellas.
La demanda contra Coca-Cola sigue una serie de litigios estadounidenses basados en la misma prueba: rechazar las cookies y observar qué sigue enviando la página. Entre diciembre de 2024 y febrero de 2025 se presentaron demandas colectivas similares ante el mismo tribunal contra Subway, Hilton, Politico, Dollar Tree, Constellation Brands y Motorola. En el caso de Politico, el tribunal dejó avanzar las reclamaciones por invasión de la privacidad, intrusión y fraude. Pfizer enfrenta una demanda parecida en Nueva York, que alega que su sitio siguió enviando datos a herramientas publicitarias de Google después de que los visitantes hicieran clic en "Decline All".
La reclamación por fraude es lo que distingue a estos casos de la oleada anterior de demandas por rastreo previo al consentimiento. Aquellas se centraban en etiquetas que se disparaban antes de que se respondiera al banner. Aquí, el propio banner pasa a ser la prueba: un sitio que ofrece una opción de rechazo y sigue rastreando es acusado de hacer una promesa que no cumplió. El caso de NFL.com planteó el mismo argumento, y European Wax Center pagó 5 millones de dólares para resolver una reclamación por rastreo con píxeles.
Un banner registra una decisión. Solo bloquea algo si sus etiquetas están conectadas a esa decisión. Los píxeles pegados en la plantilla de la página, las etiquetas de Google Tag Manager sin condición de consentimiento y los scripts que una agencia añadió para una sola campaña seguirán disparándose haga clic en lo que haga clic el visitante. Toda etiqueta que envíe datos a un proveedor de publicidad o analítica necesita una condición de consentimiento, incluidas las que nadie recuerda haber añadido.
La mayoría de los equipos comprueban que las etiquetas se disparen tras "Aceptar", porque ahí está el ingreso. Las demandas prueban lo contrario. Abra su sitio en una ventana privada, haga clic en rechazar y observe la pestaña de red en las herramientas de desarrollo de su navegador mientras recorre algunas páginas. Las solicitudes a facebook.com/tr, google-analytics.com, analytics.tiktok.com o endpoints similares después de un rechazo son justamente la base de estas demandas.
La demanda contra Coca-Cola abarca 12 sitios, no uno. Las grandes marcas suelen gestionar cada sitio de producto con su propia agencia, su propio contenedor de etiquetas y su propia configuración de banner, de modo que un sitio puede estar bien configurado y el siguiente no. Cada sitio necesita la misma configuración de consentimiento y la misma prueba.
Un visitante que acepta y luego cambia de opinión debe poder desactivar el rastreo. Los píxeles que admiten una API de consentimiento, como el Meta Pixel y el TikTok Pixel, pueden pausarse de nuevo cuando se retira el consentimiento. Las etiquetas que no la admiten solo deberían cargarse después de obtener el consentimiento.
Si llega una demanda, tendrá que demostrar qué ofrecía el banner, qué eligió cada visitante y qué hizo su sitio con esa elección. Los registros de consentimiento con marca de tiempo y los análisis periódicos de lo que cargan sus páginas son mucho más fáciles de conservar que de reconstruir después.
UniConsent retiene las etiquetas de publicidad y analítica, como el Meta Pixel, las etiquetas de Google y el TikTok Pixel, hasta que el visitante las acepta. Si el visitante las rechaza, esas etiquetas no se cargan. Si un visitante acepta y después cambia de opinión, el seguimiento se detiene de nuevo, y las exclusiones voluntarias de EE. UU. y las señales de Global Privacy Control se respetan de la misma forma. Usted lo configura en el panel de UniConsent con el Tags Loader, sin cambiar el código de su sitio web.
UniConsent también analiza su sitio cada día en busca de nuevas cookies y guarda un registro de cada decisión de consentimiento. Así tiene un botón de rechazo que hace lo que promete, y los registros para demostrarlo.
¿Basta con un banner de cookies para evitar estas demandas? No. El banner es lo que señalan los demandantes. Lo que importa es si las etiquetas de la página respetan la decisión del visitante.
¿Estos casos solo afectan a empresas de California? No. Coca-Cola tiene su sede en Georgia y Pfizer en Nueva York. Las demandas se basan en dónde están los visitantes, y las leyes de privacidad e interceptación de comunicaciones de California permiten reclamar daños sin demostrar un perjuicio económico.
¿Cómo reviso mi propio sitio? Rechace las cookies en una ventana de navegación privada, recorra algunas páginas y busque en la pestaña de red solicitudes a proveedores de publicidad y analítica. Repita la prueba en cada sitio que administre y después de cada cambio de etiquetas.
Regístrese y conecte sus etiquetas a su banner de consentimiento en pocos minutos.
Compliant with GDPR, CCPA, COPPA, LGPD, PECR, PDPA, PIPEDA, and more.
Comienza a hacer que tu sitio web y tu aplicación cumplan con el RGPD de la UE, la CPRA de EE. UU., la PIPEDA de Canadá, etc.
RegístrateDemanda por cookies contra Coca-Cola: cómo lograr que "Rechazar" detenga los rastreadores

Session Replay y RGPD: configurar Hotjar, Clarity y FullStory

Etiquetado y seguimiento del lado del servidor: por qué el consentimiento del RGPD sigue siendo obligatorio

Aviso ATT de Apple para la UE en iOS 27.2: cómo ordenar la CMP y ATT antes de diciembre

La CNIL multa a Fnac Darty con 7 millones de euros por rastrear en su app tras el rechazo

Anuncios de ChatGPT y consentimiento: qué necesitan los anunciantes de su CMP
Comienza a hacer que tu sitio web y tu aplicación cumplan con el RGPD de la UE, la CPRA de EE. UU., la PIPEDA de Canadá, etc.
RegístrateLeyes de privacidad, consentimiento y cumplimiento, unos pocos correos al mes.