¿Qué es un banner de cookies?
Un banner de cookies pide el consentimiento de los visitantes antes de instalar cookies no esenciales. Cuándo lo necesita, requisitos del RGPD, patrones oscuros, ejemplos y cómo añadirlo.
¿Qué es un banner de cookies? Requisitos, ejemplos y buenas prácticas
Un banner de cookies es la ventana emergente o la barra que un sitio web muestra a los visitantes en su primera visita para informarles de las cookies y los rastreadores que utiliza y pedirles su consentimiento. Según el RGPD y la Directiva ePrivacy, los sitios web que utilizan cookies no esenciales, como las cookies de analítica o de publicidad, deben obtener un consentimiento previo y expreso antes de instalarlas, y el banner de cookies es la forma en que la mayoría de los sitios web recogen ese consentimiento.
Banner de cookies, aviso de cookies y términos relacionados
| Término | Significado |
|---|---|
| Banner de cookies | La ventana emergente, barra o recuadro que informa a los visitantes sobre las cookies y recoge su elección. También se llama banner de consentimiento de cookies o pop-up de cookies. |
| Aviso de cookies | Un banner que solo informa a los visitantes, sin ofrecer una elección real. No es suficiente para obtener el consentimiento según el RGPD. |
| Centro de preferencias | La segunda capa del banner, donde los visitantes pueden aceptar o rechazar categorías de cookies o proveedores concretos. |
| Política de cookies | La página que enumera las cookies que utilizas, su finalidad, su proveedor y su duración. El banner debe enlazar a ella. |
| Muro de cookies | Un banner que bloquea el acceso al sitio hasta que el visitante acepta las cookies. En general no está permitido en la UE sin una alternativa real. |
| Plataforma de gestión del consentimiento (CMP) | El software que muestra el banner, bloquea las cookies hasta que hay consentimiento, guarda los registros de consentimiento y transmite las señales de consentimiento a los proveedores. |
¿Necesitas un banner de cookies?
| Región | ¿Es obligatorio el banner de cookies? |
|---|---|
| UE y EEE (RGPD y Directiva ePrivacy) | Sí, si utilizas cookies o rastreadores que no sean estrictamente necesarios. El consentimiento debe ser previo y expreso, y debe recogerse antes de instalar esas cookies. |
| Reino Unido (UK GDPR y PECR) | Sí, con las mismas reglas de consentimiento previo para las cookies no esenciales. |
| Suiza (nLPD) | Se exige transparencia; se espera un consentimiento previo para muchos usos de seguimiento. Un banner es la solución habitual. |
| Estados Unidos (CCPA/CPRA y leyes estatales) | En general no se exige un banner de consentimiento previo, pero debes ofrecer la posibilidad de oponerse a la venta o cesión de datos personales, por ejemplo con un enlace "Do Not Sell or Share My Personal Information", y respetar las señales de Global Privacy Control. Muchos sitios usan un banner para ello. |
| Brasil (LGPD), Canadá y otros países | Las normas varían; muchos reguladores esperan información clara y consentimiento para el seguimiento no esencial. |
Si tu sitio web solo utiliza cookies estrictamente necesarias, como una cookie de sesión para el carrito de la compra o una cookie que guarda la propia elección de consentimiento, no necesitas consentimiento para ellas, aunque sí debes explicarlas en tu política de cookies.
Google también exige a los editores y anunciantes que muestran anuncios o utilizan la medición de Google Ads y Google Analytics para usuarios del EEE, el Reino Unido y Suiza que usen una CMP certificada por Google o que envíen señales de consentimiento mediante Google Consent Mode v2.
Requisitos de un banner de cookies conforme al RGPD
Un banner de cookies conforme debe:
- Bloquear las cookies y etiquetas no esenciales hasta que el visitante dé su consentimiento
- Ofrecer las opciones Aceptar y Rechazar con la misma visibilidad en la primera capa, para que rechazar sea tan fácil como aceptar
- Permitir a los visitantes elegir por categorías, como analítica, marketing y personalización, sin ninguna categoría marcada de antemano
- Explicar en lenguaje sencillo quién eres, para qué se usan las cookies y qué terceros reciben los datos
- Enlazar a tu política de cookies y a tu política de privacidad
- No considerar como consentimiento el desplazamiento por la página, seguir navegando o cerrar el banner
- No bloquear el acceso al sitio como condición para aceptar las cookies no esenciales
- Permitir a los visitantes retirar o cambiar su consentimiento en cualquier momento, con la misma facilidad con que lo dieron, por ejemplo mediante un icono flotante o un enlace en el pie de página
- Registrar cada consentimiento, incluida la hora, las opciones elegidas y la versión del banner, para poder demostrarlo
- Volver a preguntar cuando cambien las finalidades o los proveedores, y renovar el consentimiento periódicamente
- Estar disponible en el idioma del visitante y ser accesible para quienes usan teclado y lectores de pantalla
Qué comprueban los reguladores
En 2023, el grupo de trabajo sobre banners de cookies del CEPD acordó una posición común sobre las prácticas que infringen las normas, entre ellas:
- No ofrecer la opción de rechazar en la primera capa
- Casillas marcadas de antemano para finalidades no esenciales
- Una opción de rechazar mostrada solo como un enlace dentro del texto u oculta en una segunda capa
- Colores o contrastes engañosos en los botones que empujan a los visitantes hacia Aceptar
- Alegar interés legítimo para cookies no esenciales
- Clasificar cookies de seguimiento como estrictamente necesarias
- No ofrecer una forma sencilla de retirar el consentimiento después de haberlo dado
La CNIL francesa, la ICO británica, la AEPD y otras autoridades de control también han requerido o multado a sitios web cuyos banners hacían que rechazar fuera más difícil que aceptar.
Patrones oscuros que debes evitar en el banner de cookies
- "Aceptar todo" como un botón grande y de color, y "Rechazar" como un texto pequeño en gris
- Solo "Aceptar" y "Configuración" en la primera capa, con la opción de rechazar oculta tras varios clics más
- Interruptores activados de antemano en el centro de preferencias
- Textos confusos como "No dejar de no rechazar"
- Mostrar el banner una y otra vez después de que el visitante lo rechace, hasta que acepte
- Bloques de texto legal que ocultan las finalidades del tratamiento
- Un icono de cierre que se interpreta como aceptación
Ejemplo de texto para un banner de cookies
Una primera capa breve y clara podría decir:
Utilizamos cookies
Utilizamos cookies necesarias para que nuestro sitio funcione. Con tu consentimiento, también utilizamos cookies de analítica para entender cómo se usa el sitio y cookies de marketing para mostrarte anuncios relevantes, también a través de nuestros socios publicitarios. Puedes aceptarlas todas, rechazarlas todas o elegir tus preferencias. Puedes cambiar tu elección en cualquier momento mediante el icono de cookies situado en la parte inferior de la página. Consulta nuestra política de cookies para más detalles.
[Aceptar todo] [Rechazar todo] [Personalizar]
Formatos de banner de cookies
| Formato | Descripción | Notas |
|---|---|---|
| Barra inferior o superior | Una barra a todo lo ancho en el borde de la pantalla | Menos intrusiva; asegúrate de que los botones sean claros y visibles en móvil. |
| Modal o ventana emergente | Un recuadro centrado que se superpone a la página | El más visible; no debe convertirse en un muro de cookies. |
| Recuadro en una esquina | Un recuadro pequeño en una esquina de la pantalla | Discreto, pero puede pasar desapercibido con facilidad en pantallas grandes. |
| Banner de dos capas | Una primera capa breve con un enlace a un centro de preferencias detallado | El enfoque recomendado: una primera elección sencilla y todo el detalle cuando se quiera. |
Sea cual sea el formato que elijas, mantén breve la primera capa, muestra Aceptar y Rechazar uno junto al otro y adapta el banner a tu marca para que los visitantes lo reconozcan como parte de tu sitio.
Cómo añadir un banner de cookies a tu sitio web
- Analiza tu sitio web. Usa un verificador de cookies para encontrar todas las cookies y rastreadores que instala tu sitio, incluidos los que se instalan antes del consentimiento.
- Clasifica tus cookies. Agrúpalas en estrictamente necesarias, funcionales, de analítica y de marketing.
- Elige una CMP. Escoge una que bloquee las etiquetas hasta que haya consentimiento, que sea compatible con Google Consent Mode v2 y, en el caso de los editores, con IAB TCF.
- Configura el banner. Define el texto, los idiomas, el formato, los colores, las categorías y los proveedores, y muestra Aceptar y Rechazar con la misma visibilidad.
- Instala el script. Añade la etiqueta de la CMP a tu sitio directamente, mediante Google Tag Manager o con un plugin para WordPress o Shopify.
- Bloquea las etiquetas hasta que haya consentimiento. Asegúrate de que las etiquetas de analítica y publicidad solo se activen después del consentimiento correspondiente, o de que funcionen en Consent Mode.
- Pruébalo. Comprueba que no se instala ninguna cookie no esencial antes del consentimiento, que la opción de rechazar funciona y que las señales de consentimiento llegan a Google y a otros proveedores.
- Publica tu política de cookies y revísala con regularidad. Vuelve a analizar el sitio cuando añadas nuevas herramientas.
Banners de cookies, Google Consent Mode v2 e IAB TCF
- Google Consent Mode v2 transmite las elecciones del visitante desde el banner a las etiquetas de Google mediante las señales ad_storage, analytics_storage, ad_user_data y ad_personalization. Es obligatorio para la personalización de anuncios y la medición de usuarios del EEE y el Reino Unido.
- El IAB Transparency and Consent Framework (TCF) es el estándar que usan los editores y los proveedores de tecnología publicitaria para compartir las elecciones de consentimiento en la publicidad programática. El banner debe enumerar las finalidades y los proveedores del TCF y generar una TC string.
- La Global Privacy Platform (GPP) amplía esto a las leyes de privacidad de los estados de EE. UU.
Más información sobre Google Consent Mode, IAB TCF y GPP.
Multas por banners de cookies
Los banners de cookies son uno de los ámbitos de la normativa de privacidad en los que más se actúa. Algunos ejemplos de la CNIL francesa:
| Empresa | Multa | Año | Motivo |
|---|---|---|---|
| 100 millones de € | 2020 | Cookies publicitarias instaladas sin consentimiento previo | |
| Amazon | 35 millones de € | 2020 | Cookies publicitarias instaladas sin consentimiento previo |
| 150 millones de € | 2022 | Rechazar las cookies era más difícil que aceptarlas | |
| Facebook (Meta) | 60 millones de € | 2022 | Rechazar las cookies era más difícil que aceptarlas |
| Microsoft (Bing) | 60 millones de € | 2022 | Cookies publicitarias instaladas sin consentimiento y sin una forma sencilla de rechazarlas |
| 325 millones de € | 2025 | Anuncios en Gmail y cookies instaladas al crear una cuenta de Google sin un consentimiento válido | |
| Shein | 150 millones de € | 2025 | Cookies instaladas antes del consentimiento y rechazo no respetado |
Cómo te ayuda UniConsent
UniConsent es una CMP certificada por Google y registrada en IAB Europe que te ofrece un banner de cookies conforme en minutos:
- Un banner de consentimiento de cookies personalizable con Aceptar, Rechazar y opciones detalladas, con los colores de tu marca
- Bloqueo automático de las cookies y scripts no esenciales hasta que haya consentimiento
- Un escáner de cookies que encuentra y clasifica las cookies y mantiene actualizada tu declaración de cookies
- Compatibilidad con Google Consent Mode v2, IAB TCF v2.3 y GPP
- Geolocalización, con consentimiento previo en Europa y opciones de exclusión en EE. UU.
- Banners en todos los idiomas de la UE
- Registros de consentimiento que demuestran la elección de cada visitante
¿No sabes qué instala tu sitio hoy? Haz un análisis gratuito con el UniConsent Cookie Checker.
Preguntas frecuentes
¿Qué es un banner de cookies?
Un banner de cookies es la ventana emergente o la barra que indica a los visitantes de un sitio web qué cookies y rastreadores utiliza el sitio y les pide su consentimiento antes de instalar cookies no esenciales.
¿Es obligatorio por ley un banner de cookies?
En la UE, el EEE y el Reino Unido, sí, si tu sitio utiliza cookies que no son estrictamente necesarias, como las cookies de analítica o de publicidad. En EE. UU., en general no se exige un banner de consentimiento previo, pero debes ofrecer la posibilidad de oponerse a la venta o cesión de datos personales.
¿Un banner de cookies necesita un botón de rechazar?
En la UE y el Reino Unido, los reguladores esperan que la primera capa incluya una opción de rechazar tan fácil de usar como la de aceptar. Un banner que solo ofrece Aceptar y Configuración se considera, de forma generalizada, no conforme.
¿Puedo usar un muro de cookies?
En general, no. Bloquear el acceso a menos que los visitantes acepten las cookies no esenciales implica que el consentimiento no se da libremente. Algunas autoridades aceptan modelos limitados de "consentir o pagar" en los que se ofrece una alternativa real.
¿Cuánto tiempo es válido el consentimiento de cookies?
El RGPD no fija un plazo concreto, pero debes volver a preguntar cuando cambien tus finalidades o proveedores y renovar el consentimiento periódicamente. Muchos sitios vuelven a preguntar pasados entre 6 y 12 meses; la CNIL recomienda conservar la elección del visitante durante 6 meses.
¿Qué diferencia hay entre un banner de cookies y una política de cookies?
El banner de cookies es el aviso interactivo en el que los visitantes hacen su elección. La política de cookies es la página detallada que enumera cada cookie, su finalidad, su proveedor y su duración. Necesitas ambos, y el banner debe enlazar a la política.
¿Necesito consentimiento para las cookies de Google Analytics?
Sí, en la UE y el Reino Unido. Las cookies de Google Analytics no son estrictamente necesarias, por lo que requieren consentimiento previo. Con Google Consent Mode v2, las etiquetas de Google adaptan su comportamiento a la elección del visitante.
Lecturas recomendadas
- CEPD: Informe sobre el trabajo realizado por el grupo de trabajo sobre banners de cookies
- CNIL: Cookies y otros rastreadores
- ICO: Guía sobre el uso de tecnologías de almacenamiento y acceso
- UniConsent: El botón "Rechazar todo" en los banners de cookies
- UniConsent: Directrices sobre patrones oscuros en los banners de cookies
- UniConsent: Leyes sobre el consentimiento de cookies
- UniConsent: ¿Qué es una cookie de sesión?
Añada un banner de cookies conforme con UniConsent
- Escaneo y divulgación de cookies
- Bloqueo de etiquetas JavaScript y de cookies
- Compatibilidad con Google Consent Mode v2
- CMP certificada por IAB
- Implementación con una sola etiqueta
- Compatibilidad con múltiples idiomas
- Solución de autoservicio sencilla
- Más información en Consentimiento de cookies
Cumple con las normativas de privacidad globales
Comienza a hacer que tu sitio web y tu aplicación cumplan con el RGPD de la UE, la CPRA de EE. UU., la PIPEDA de Canadá, etc.
Regístrate