Banner de cookies: como implementarlo correctamente segun la AEPD

Si tu web utiliza cookies y no has revisado tu banner en los últimos meses, probablemente estés incumpliendo la normativa. La AEPD ha endurecido sus criterios y las sanciones por banners mal configurados ya no son anecdóticas. Un banner de cookies correcto no es solo una cuestión técnica: es una obligación legal que afecta directamente a tu negocio.

Qué exige la AEPD para un banner de cookies correcto

La Agencia Española de Protección de Datos, aplicando el RGPD, la LOPDGDD y la LSSI, establece requisitos claros sobre cómo debe funcionar el consentimiento de cookies. No basta con mostrar un aviso: el usuario debe poder decidir libremente.

Requisitos básicos del banner cookies AEPD

• Consentimiento previo: Las cookies no esenciales no pueden activarse hasta que el usuario acepte expresamente.
• Información clara: Debe explicarse qué cookies se usan, su finalidad y quién las gestiona.
• Opciones reales: Rechazar debe ser tan fácil como aceptar. Nada de botones ocultos o grises.
• Sin muros de cookies: No puedes condicionar el acceso al contenido a la aceptación de cookies no esenciales.
• Registro del consentimiento: Debes poder demostrar que el usuario consintió, cuándo y cómo.

Capas informativas: primera y segunda capa

La AEPD recomienda un sistema de dos capas. La primera capa es el banner visible con información resumida y botones de acción. La segunda capa es la política de cookies completa, accesible desde el banner, donde se detalla cada cookie, su duración y titular.

Cómo implementar el consentimiento cookies correctamente

El consentimiento cookies debe cumplir los estándares del RGPD: libre, específico, informado e inequívoco. Esto tiene implicaciones prácticas directas.

Configuración técnica necesaria

• Bloqueo previo de scripts de cookies no esenciales hasta obtener consentimiento.
• Categorización clara: esenciales, analíticas, de marketing y de personalización.
• Posibilidad de aceptar o rechazar por categorías, no solo todo o nada.
• Botón visible para modificar preferencias en cualquier momento.

Si estás valorando adaptar tu web a la normativa, te interesará saber cuánto cuesta adaptarse al RGPD: precios y qué incluye, ya que el banner es solo una parte del cumplimiento global.

Ejemplo práctico

Una clínica dental en Valencia tenía un banner que solo mostraba «Aceptar cookies» sin opción de rechazo visible. Tras una denuncia de un paciente, la AEPD abrió expediente. La clínica tuvo que modificar el banner, implementar el bloqueo previo de cookies analíticas y pagar una multa de 3.000 euros. Con un banner correcto desde el inicio, habría evitado el problema.

Errores frecuentes en banners de cookies

• Botón de rechazar oculto o poco visible: Ponerlo en gris claro, con letra pequeña o tras varios clics es motivo de sanción.
• Cookies activas antes del consentimiento: Muchos gestores de cookies vienen mal configurados por defecto y disparan scripts antes de la aceptación.
• Seguir navegando implica aceptar: Esta fórmula ya no es válida. El consentimiento debe ser una acción afirmativa clara.
• No permitir cambiar preferencias: El usuario debe poder acceder a la configuración de cookies en cualquier momento, no solo la primera vez.

Relación con otros derechos del usuario

El consentimiento de cookies conecta con los derechos de protección de datos. Si un usuario ejerce su derecho de supresión, debes verificar que las cookies de seguimiento asociadas también se eliminan. Para entender mejor estas obligaciones, consulta nuestra guía sobre derechos ARCO: guía completa para empresas y usuarios.

Qué herramientas usar para tu banner

Existen múltiples soluciones: Cookiebot, Complianz, CookieYes o soluciones personalizadas. Lo importante no es la herramienta, sino su configuración. Un plugin mal ajustado genera los mismos problemas que no tener nada. Verifica siempre que el bloqueo previo funciona realmente inspeccionando las cookies antes de aceptar.

Revisa tu banner antes de que lo haga la AEPD

Un banner cookies AEPD correcto protege a tu empresa de sanciones y genera confianza en tus usuarios. No se trata de cumplir por cumplir, sino de demostrar profesionalidad y respeto por la privacidad. Si tienes dudas sobre si tu banner cumple la normativa actual o necesitas implementarlo desde cero, es momento de actuar.

Revisa tu banner de cookies con profesionales que conocen los criterios actuales de la AEPD y evita sorpresas desagradables.