{"id":324,"date":"2026-04-28T14:34:19","date_gmt":"2026-04-28T14:34:19","guid":{"rendered":"https:\/\/www.cookiebot.com\/es\/?p=324"},"modified":"2026-04-28T14:41:27","modified_gmt":"2026-04-28T14:41:27","slug":"consentimiento-cookie","status":"publish","type":"post","link":"https:\/\/www.cookiebot.com\/es\/consentimiento-cookie\/","title":{"rendered":"Consentimiento de cookies: qu\u00e9 exige el RGPD, qu\u00e9 proh\u00edbe la AEPD y c\u00f3mo cumplir"},"content":{"rendered":"\n

El consentimiento de cookies no es un clic en \u00abAceptar\u00bb. Es un acto jur\u00eddico con requisitos espec\u00edficos. Te explicamos qu\u00e9 debe cumplir tu banner para que el consentimiento sea v\u00e1lido seg\u00fan el RGPD, la LOPDGDD y los criterios de la AEPD en 2025.*<\/p>\n\n\n\n

Qu\u00e9 es el consentimiento de cookies<\/strong><\/h2>\n\n\n\n

El consentimiento de cookies es la autorizaci\u00f3n que el usuario da, de forma voluntaria y activa, para que tu web active cookies y tecnolog\u00edas de seguimiento que procesan sus datos personales. Seg\u00fan el art\u00edculo 4.11 del RGPD<\/a>, el consentimiento es \u00abtoda manifestaci\u00f3n de voluntad libre, espec\u00edfica, informada e inequ\u00edvoca por la que el interesado acepta, mediante una declaraci\u00f3n o una clara acci\u00f3n afirmativa, el tratamiento de datos personales que le conciernen\u00bb.<\/p>\n\n\n\n

En la pr\u00e1ctica, esto significa que antes de activar cualquier cookie no esencial (anal\u00edticas, publicitarias, de redes sociales\u2026), tu web necesita la aceptaci\u00f3n clara por parte del usuario. Sin ese consentimiento previo, activar esas cookies se considera incumplir la normativa.<\/p>\n\n\n\n

La AEPD (Agencia Espa\u00f1ola de Protecci\u00f3n de Datos) aplica esta definici\u00f3n siguiendo las directrices del Comit\u00e9 Europeo de Protecci\u00f3n de Datos (CEPD), y desde enero de 2024 ha intensificado las inspecciones y sanciones relacionadas con banners de cookies que no recogen un consentimiento v\u00e1lido.<\/p>\n\n\n\n

Los 5 requisitos para un consentimiento de cookies v\u00e1lido<\/strong><\/h2>\n\n\n\n

Aunque parezca que solo basta con que el usuario haga clic en un bot\u00f3n, para que el consentimiento sea v\u00e1lido seg\u00fan el RGPD, la LOPDGDD<\/a> y los criterios de la AEPD, debe cumplir cinco condiciones simult\u00e1neamente.<\/p>\n\n\n\n

\n
\n
\n
\n
\n \n\n<\/svg>\n <\/div>\n <\/div>\n\n
\n

Libre <\/h3>
\n

El usuario debe poder aceptar o rechazar las cookies sin ninguna consecuencia negativa. No se puede condicionar el acceso al contenido a la aceptaci\u00f3n de cookies (los llamados \u00abcookie walls\u00bb), salvo en supuestos muy espec\u00edficos donde se ofrezca una alternativa real. Si rechazar las cookies implica perder funcionalidades esenciales del sitio, el consentimiento no se considera libre.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n \n\n<\/svg>\n <\/div>\n <\/div>\n\n
\n

Espec\u00edfico <\/h3>
\n

El consentimiento debe darse para cada finalidad de forma diferenciada. No es v\u00e1lido un bot\u00f3n gen\u00e9rico de \u00abAceptar todo\u00bb sin posibilidad de elegir entre categor\u00edas (anal\u00edticas, de marketing, de publicidad). El usuario debe poder aceptar unas y rechazar otras.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n \n\n<\/svg>\n <\/div>\n <\/div>\n\n
\n

Informado <\/h3>
\n

Antes de tomar una decisi\u00f3n, el usuario debe saber qu\u00e9 est\u00e1 aceptando. El banner debe indicar, como m\u00ednimo, que el sitio utiliza cookies, con qu\u00e9 finalidades y qui\u00e9n las gestiona. La informaci\u00f3n detallada (listado completo de cookies, duraciones, proveedores) debe estar accesible a trav\u00e9s de un enlace a la pol\u00edtica de cookies<\/a>.<\/p>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n \n\n<\/svg>\n <\/div>\n <\/div>\n\n
\n

Inequ\u00edvoco <\/h3>
\n

El consentimiento debe expresarse mediante una acci\u00f3n afirmativa clara: hacer clic en \u00abAceptar\u00bb o seleccionar categor\u00edas concretas. No constituyen consentimiento v\u00e1lido el scroll, continuar navegando, cerrar el banner ni la inacci\u00f3n del usuario. Las casillas premarcadas tampoco son v\u00e1lidas.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n \n\n<\/svg>\n <\/div>\n <\/div>\n\n
\n

Revocable <\/h3>
\n

El usuario debe poder retirar su consentimiento en cualquier momento, de forma tan f\u00e1cil como lo dio. Esto forma parte de los derechos de privacidad digital<\/a> que la normativa garantiza a los usuarios. El panel de configuraci\u00f3n de cookies debe ser accesible permanentemente desde la web (normalmente mediante un enlace en el footer<\/em> o un icono flotante). Dicha revocaci\u00f3n debe surtir efecto de forma inmediata.<\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n<\/div>\n\n\n\n

Qu\u00e9 proh\u00edbe la AEPD expresamente en 2025<\/strong><\/h2>\n\n\n\n

La gu\u00eda de cookies de la AEPD, actualizada con las directrices del CEPD sobre patrones enga\u00f1osos, proh\u00edbe pr\u00e1cticas espec\u00edficas que siguen siendo frecuentes en muchas webs espa\u00f1olas:<\/p>\n\n\n\n

Casillas premarcadas: Las opciones de cookies no pueden estar preseleccionadas. El usuario debe activarlas de forma voluntaria.<\/p>\n\n\n\n

Bot\u00f3n \u00abRechazar\u00bb menos visible que \u00abAceptar\u00bb: Ambos botones deben tener el mismo tama\u00f1o, prominencia y nivel de accesibilidad. Dise\u00f1os que ocultan \u00abRechazar\u00bb en un enlace de texto, en un color con bajo contraste o en una segunda pantalla no cumplen con la normativa.<\/p>\n\n\n\n

Consentimiento por scroll o navegaci\u00f3n continuada: Seguir navegando o hacer scroll no constituye otorgar el consentimiento. La AEPD lo ha descartado expl\u00edcitamente como mecanismo v\u00e1lido.<\/p>\n\n\n\n

Cookies activas antes del consentimiento: Ninguna cookie no esencial puede instalarse hasta que el usuario haya tomado una decisi\u00f3n afirmativa. Si tu banner se carga pero las cookies de anal\u00edtica o publicidad ya est\u00e1n activas, est\u00e1s incumpliendo la ley. Esto es especialmente frecuente en sitios WordPress, donde los plugins pueden activar cookies al cargar la p\u00e1gina sin que el propietario lo sepa. Si usas WordPress, consulta nuestra gu\u00eda sobre c\u00f3mo configurar un cookie banner conforme en WordPress<\/a>.<\/p>\n\n\n\n

Patrones enga\u00f1osos (dark patterns<\/em>): Colores, tama\u00f1os o textos dise\u00f1ados para inducir al usuario a aceptar (por ejemplo, un bot\u00f3n \u00abAceptar\u00bb verde y grande frente a un \u00abRechazar\u00bb gris y peque\u00f1o) se consideran manipulaci\u00f3n del consentimiento y no son v\u00e1lidos.<\/p>\n\n\n\n

Consentimiento granular: qu\u00e9 significa y por qu\u00e9 es obligatorio<\/strong><\/h2>\n\n\n\n

El consentimiento granular implica que el usuario pueda elegir qu\u00e9 categor\u00edas de cookies acepta y cu\u00e1les rechaza. Como m\u00ednimo, tu banner debe diferenciar entre:<\/p>\n\n\n\n

- Cookies estrictamente necesarias (no requieren consentimiento, pero el usuario debe ser informado de su existencia).<\/p>\n\n\n\n

- Cookies de preferencias o funcionalidad.<\/p>\n\n\n\n

- Cookies anal\u00edticas o estad\u00edsticas.<\/p>\n\n\n\n

- Cookies de marketing o publicidad.<\/p>\n\n\n\n

El usuario debe poder aceptar, por ejemplo, las cookies anal\u00edticas y rechazar las de marketing. Un bot\u00f3n \u00fanico de \u00abAceptar todo\u00bb solo es v\u00e1lido si existe una alternativa igualmente visible que permita la selecci\u00f3n granular o el rechazo total.<\/p>\n\n\n\n

El registro de consentimiento: por qu\u00e9 es obligatorio y cu\u00e1nto tiempo conservarlo<\/strong><\/h2>\n\n\n\n

El RGPD establece que el responsable del tratamiento debe poder demostrar que el usuario dio su consentimiento (principio de responsabilidad proactiva, art. 5.2 RGPD<\/a>). Esto significa que necesitas un registro de cada consentimiento que incluya, como m\u00ednimo:<\/p>\n\n\n\n

- Qu\u00e9 acept\u00f3 o rechaz\u00f3 el usuario (categor\u00edas seleccionadas).<\/p>\n\n\n\n

- Cu\u00e1ndo lo hizo (fecha y hora).<\/p>\n\n\n\n

- C\u00f3mo se present\u00f3 la informaci\u00f3n en ese momento (versi\u00f3n del banner).<\/p>\n\n\n\n

- Un identificador del consentimiento (no necesariamente datos personales del usuario).<\/p>\n\n\n\n

Este registro debe estar disponible en caso de inspecci\u00f3n por parte de la AEPD. No existe un plazo legal espec\u00edfico para su conservaci\u00f3n, pero la pr\u00e1ctica recomendada es mantenerlo durante el mismo periodo que dure el consentimiento (m\u00e1ximo 24 meses seg\u00fan la AEPD) m\u00e1s un margen adicional razonable para poder responder a posibles reclamaciones. Ten en cuenta que el usuario puede ejercer en cualquier momento su derecho al olvido<\/a> y solicitar la supresi\u00f3n de sus datos, lo que incluye los datos recogidos mediante cookies.<\/p>\n\n\n\n

Recuerda que el registro de consentimiento es solo una de las piezas del cumplimiento. Tu web tambi\u00e9n necesita un texto de protecci\u00f3n de datos<\/a> adecuado que informe al usuario sobre el tratamiento completo de sus datos personales.<\/p>\n\n\n\n

\u00bfCada cu\u00e1nto debe renovarse el consentimiento?<\/strong><\/h2>\n\n\n\n

La AEPD recomienda que el consentimiento se renueve cada 24 meses como m\u00e1ximo. Transcurrido ese plazo, el banner debe volver a mostrarse al usuario para que confirme o modifique sus preferencias.<\/p>\n\n\n\n

Adem\u00e1s, el consentimiento debe renovarse siempre que se produzcan cambios relevantes en las cookies de tu web: si a\u00f1ades nuevas categor\u00edas, incorporas nuevos proveedores de terceros o modificas las finalidades del tratamiento, el consentimiento previo ya no es v\u00e1lido para esas nuevas condiciones.<\/p>\n\n\n\n

Sanciones reales de la AEPD por consentimiento de cookies no v\u00e1lido<\/strong><\/h2>\n\n\n\n

La AEPD ha pasado de las advertencias a las sanciones. Estos son algunos casos recientes:<\/p>\n\n\n\n