Quieres seguir el comportamiento de los visitantes. Pero los visitantes no te pidieron que lo hicieras. No dieron su permiso. La normativa dice que necesitas consentimiento antes de usar cookies o recoger datos personales. La gestión del consentimiento es el proceso de pedir permiso a los visitantes y respetar sus decisiones. El manejo de cookies es la forma de aplicar el seguimiento respetando lo que decidan. Si lo haces mal, incumples las leyes de privacidad. Si lo haces bien, haces seguimiento dentro de la ley y respetando la decisión del visitante.
Este artículo explica cómo gestionar bien el consentimiento y las cookies.
Por qué importa el consentimiento
Las cookies son archivos que se guardan en los dispositivos de los visitantes. Las plataformas de analítica usan cookies para identificar a los visitantes que vuelven. Las usan para seguir el comportamiento entre sesiones. Sin consentimiento, estás colocando archivos en dispositivos sin permiso. Eso incumple las leyes de privacidad en la mayoría de las jurisdicciones.
Los requisitos de consentimiento varían según el lugar. Europa exige consentimiento explícito previo antes de colocar cookies. California exige un aviso claro y la posibilidad de rechazar. Otras regiones tienen requisitos distintos. Necesitas entender qué se aplica a tu negocio.
El consentimiento también importa desde la ética. Los visitantes entran en tu sitio esperando un cierto nivel de privacidad. Si les haces seguimiento sin consentimiento, incumples esa expectativa. Si eres transparente sobre el seguimiento y pides permiso, los visitantes pueden decidir con información.
Aplica un banner de cookies
Un banner de cookies es un aviso que aparece cuando los visitantes llegan a tu sitio. Explica que usas cookies y analítica. Pide permiso. Ofrece opciones para aceptar, rechazar o saber más.
Haz que el banner sea visible. Ponlo en la parte superior de la página. Que sea difícil no verlo. No lo escondas abajo. No uses texto diminuto. Los visitantes deben ver y entender de inmediato lo que les pides.
Haz que dar el consentimiento sea fácil. Los visitantes deben poder aceptar o rechazar con un solo clic. No exijas varios clics. No exijas rellenar formularios. Un consentimiento simple, de un solo clic, es mejor.
Distingue entre tipos de cookies
No todas las cookies requieren consentimiento. Algunas cookies son esenciales. Mantienen el sitio en funcionamiento. Sesiones de inicio de sesión. Carritos de compra. Tokens de seguridad. Los visitantes esperan que funcionen. Las cookies esenciales no requieren consentimiento.
Las cookies de analítica sí requieren consentimiento. Siguen el comportamiento. Identifican a los visitantes que vuelven. No son esenciales para el funcionamiento del sitio. La mayoría de los visitantes quiere la analítica desactivada. Úsalas solo si los visitantes aceptan.
Las cookies de marketing requieren un consentimiento aún más estricto. Siguen a los visitantes entre sitios. Permiten la publicidad segmentada. Muchos visitantes quieren que estén desactivadas. Úsalas solo con consentimiento explícito previo.
Gestiona la aceptación y el rechazo
Aceptación previa significa que solo haces seguimiento si el visitante dice que sí. No cargas la analítica hasta que da su consentimiento. Es lo más seguro legalmente. Es obligatorio en Europa. Es obligatorio para cumplir el RGPD.
Rechazo posterior significa que haces seguimiento por defecto. Los visitantes pueden rechazar. Ven un enlace para desactivar el seguimiento. Protege menos. No está permitido en Europa. Solo es aceptable en algunos estados de EE. UU.
Usa la aceptación previa salvo que tu ubicación exija solo el rechazo posterior. La aceptación previa respeta mejor la decisión del visitante. Es más transparente. Crea menos riesgo para la privacidad.
Retrasa la carga de la analítica hasta tener el consentimiento
Si usas consentimiento de aceptación previa, retrasa la analítica. No cargues tu script de analítica hasta que el visitante dé su consentimiento. No ha aceptado que le hagan seguimiento. Hacérselo igualmente va contra su decisión.
Usa una plataforma de gestión del consentimiento para controlarlo. La plataforma comprueba si el visitante dio su consentimiento. Si es que sí, carga la analítica. Si es que no, no la carga. Se respeta la decisión del visitante.
La carga retrasada significa que pierdes algunos datos. No se hará seguimiento a los visitantes que nunca vean tu banner de consentimiento. Tampoco a los que rechacen. Es el precio de cumplir la ley.
Guarda las preferencias de consentimiento
Cuando un visitante toma una decisión, guárdala. Usa una cookie para recordar su preferencia. La próxima vez que visite tu sitio, ya sabrás si dio su consentimiento. No vuelvas a preguntar.
Guarda las preferencias durante un tiempo razonable. Si rechazan, recuérdalo durante seis meses o un año. Después, vuelve a preguntar. Las preferencias pueden cambiar. Volver a preguntar de vez en cuando es adecuado.
Permite que los visitantes cambien sus preferencias. Pon un enlace en el pie de página o en los ajustes. Los visitantes deben poder actualizar su decisión en cualquier momento. Haz que sea fácil aceptar o rechazar.
Ofrece una política de privacidad
Tu banner de cookies debe enlazar con tu política de privacidad. La política explica qué datos recoges. Explica por qué. Explica cuánto tiempo los guardas. Explica los derechos de los visitantes.
Haz que la política de privacidad sea clara. No uses jerga legal. Los visitantes deben entender lo que haces. Deben saber por qué se les hace seguimiento. Deben saber qué pasa con sus datos.
Mantén la política de privacidad actualizada. Si cambias tus prácticas de seguimiento, actualiza la política. Si añades herramientas de analítica nuevas, actualiza la política. Mantén informados a los visitantes sobre tus prácticas actuales.
Preguntas frecuentes
¿Podemos usar Google Analytics sin consentimiento?
Depende de tu ubicación y de tus visitantes. Google Analytics usa cookies que requieren consentimiento en la mayoría de las jurisdicciones. Si tienes visitantes de la UE, necesitas consentimiento. Si tienes visitantes de California bajo la CCPA, necesitas consentimiento. Comprueba qué se aplica a ti. La mayoría de los sitios necesita consentimiento. Con el creador de webs de WEMASY puedes configurarlo directamente en tu web.
¿Qué pasa si no obtenemos el consentimiento?
Incumples la normativa de privacidad. Eso conlleva multas. Los reguladores pueden obligarte a dejar el seguimiento. Los visitantes pueden demandarte. Tu reputación se resiente. Obtener el consentimiento merece el esfuerzo.
¿El botón de rechazar debe ser tan visible como el de aceptar?
Sí. Algunas normativas lo exigen. Rechazar debe ser tan fácil como aceptar. Si el botón de aceptar es grande y destacado, el de rechazar debe ser igual de evidente. No escondas la opción de rechazar.
¿Cuánto tiempo debemos guardar los registros de consentimiento?
Guárdalos mientras analices los datos asociados. Si guardas datos de analítica durante un año, guarda los registros de consentimiento durante un año. Cuando borres los datos, puedes borrar el registro de consentimiento.
¿Podemos usar una plataforma de gestión de cookies en lugar de crear la nuestra?
Sí. Las plataformas de gestión de cookies se encargan de recoger el consentimiento, guardarlo y gestionar las preferencias. Se integran con tus herramientas de analítica. Son más simples que crear el consentimiento por tu cuenta. Muchos sitios las usan.
¿Debemos pedir el consentimiento en cada visita a una página?
No. Pregunta una vez. Guarda la preferencia. Recuérdala en las visitas futuras. Vuelve a preguntar solo pasado mucho tiempo. Preguntar en cada visita resulta molesto y sugiere que tu sistema no recuerda las preferencias.