Banners de Cookies, Bien Hechos

El banner de cookies es el elemento más visto y menos querido de la web europea. Además, en la mayoría de las webs de pymes, está mal — no por mala intención, sino porque se instaló como un plugin y nunca se comprobó frente a lo que se supone que debe hacer.

Qué tiene que ser el consentimiento

Según el RGPD, el consentimiento debe ser libre, específico, informado e inequívoco. Traducido a un banner, eso son cuatro cosas concretas.

Tiene que haber elección real. Rechazar debe ser tan fácil como aceptar. Un clic para aceptar, un clic para rechazar, los dos visibles sin desplazarse y los dos con aspecto de botón. El patrón del "Aceptar todo" llamativo junto a un enlace gris que dice "Gestionar preferencias" es la infracción más común de Europa, y la autoridad holandesa lo ha dicho sin rodeos.

No puede dispararse nada antes de la elección. Aquí es donde más fallan los plugins. Si tu script de analítica está en la cabecera, ya se ha cargado, ha puesto un identificador y ha enviado una petición antes de que apareciera el banner. El banner queda entonces como adorno sobre una decisión ya tomada.

Tiene que ser específico. Una casilla para "analítica", otra para "marketing" — no un único interruptor llamado "cookies" que lo abarca todo.

Retirarlo debe ser tan fácil como darlo. Tiene que haber forma de cambiar de opinión después. Un enlace pequeño en el pie basta; no tener ninguno, no.

Dos cosas más que salen de las mismas reglas: las casillas premarcadas no son consentimiento, y seguir desplazándose tampoco. El silencio no es un sí.

Qué no necesita consentimiento

Esta es la parte que más trabajo ahorra, y la que peor se entiende.

Las cookies estrictamente necesarias no necesitan consentimiento. Son aquellas sin las que el servicio no funciona: un identificador de sesión para que quien ha entrado siga dentro, un carrito, un token de seguridad que evita el abuso de formularios, una cookie de balanceo de carga y — con cierta gracia — la cookie que recuerda la elección de cookies del visitante.

Sigues teniendo que ser transparente sobre ellas en tu política de privacidad. Simplemente no tienes que pedir permiso.

Lo que sí necesita consentimiento: analítica, etiquetas de publicidad y remarketing, vídeo incrustado que pone cookies de seguimiento, widgets de redes sociales, mapas de calor y grabadores de sesión, y herramientas de test A/B.

El mejor banner es uno más pequeño

Esto casi nadie lo dice: la cantidad de banner que necesitas la determina cuánto rastreas. Reduce el rastreo y el problema encoge.

La mayoría de webs de pyme cargan tres o cuatro scripts de terceros, y si preguntas por qué está cada uno, la respuesta honesta para al menos la mitad es "venía con la plantilla" o "lo configuramos hace años y no lo miramos nunca".

Hay una salida bien conocida. Las herramientas de analítica respetuosas y sin cookies miden visitas, procedencia y geografía aproximada sin identificar personas ni guardar nada en el dispositivo. Varias están diseñadas justo para no requerir consentimiento. Cambia a una de esas, quita las etiquetas que no lees, aloja tus tipografías tú mismo y sustituye el vídeo que carga solo por una miniatura que carga al hacer clic — y un número sorprendente de webs pequeñas acaba sin necesitar banner de consentimiento.

Ese resultado es mejor que un banner correcto. Es más rápido, molesta menos y — el argumento que convence a casi todos los dueños — tu analítica deja de ser una muestra de solo quienes pulsaron aceptar. Si el 40 por ciento rechaza, tus números nunca fueron reales.

Desde junio de 2025, el banner también tiene que ser accesible

La Ley Europea de Accesibilidad se aplica al banner igual que al resto de la página. En la práctica:

• Todos los controles alcanzables con teclado, en un orden lógico.
• Un indicador de foco visible en cada uno.
• Anunciado correctamente a un lector de pantalla, con el rol de diálogo y la etiqueta que corresponden.
• El foco entra en el banner al aparecer y vuelve donde toca al cerrarse.
• Contraste de texto de 4,5 a 1 — incluido ese enlace gris de "Rechazar", que normalmente no llega.

Muchísimos banners fallan aquí, incluidos algunos que se venden precisamente como producto de cumplimiento. Merece la pena probar el tuyo con el tabulador durante treinta segundos.

Cómo revisar el tuyo en cinco minutos

1. Abre tu web en una ventana privada nueva. No pulses nada.
2. Abre la pestaña de red de las herramientas de desarrollo y recarga.
3. Mira qué se ha pedido ya. Todo lo que vaya a un tercero antes de tu consentimiento es un problema.
4. Ahora mira el banner: ¿puedes rechazar de un clic, desde la primera pantalla?
5. Pulsa el tabulador unas cuantas veces. ¿Llegas a los dos botones y los activas sin ratón?
6. Busca cómo cambiar tu elección más adelante. Si no existe, ese es el siguiente trabajo.

El resumen honesto

Un banner de cookies no es un producto de cumplimiento que se instala; es la parte visible de una decisión sobre cuánto rastreas. La mayoría de las webs pueden reducir esa decisión hasta que el banner sea pequeño, honesto y raramente molesto — o hasta que desaparezca.

Si necesitas uno, las reglas no son complicadas: pregunta antes de actuar, haz que rechazar cueste lo mismo que aceptar, sé específico y deja que la gente cambie de opinión. Lo demás son patrones oscuros, y es justamente lo que están mirando los reguladores.

Esto es una guía práctica, no asesoramiento legal. En los Países Bajos las cookies caen bajo el RGPD y la Telecommunicatiewet; consulta las guías de la Autoriteit Persoonsgegevens para tu caso.