Cuando un usuario hace clic en \u00abRechazar\u00bb en tu banner de cookies, o retira el consentimiento que hab\u00eda dado anteriormente, no est\u00e1 simplemente cambiando una preferencia, est\u00e1 ejerciendo un derecho reconocido por el RGPD: retirar el consentimiento para el tratamiento de sus datos. Y en ese momento, tu web tiene obligaciones concretas.<\/p>\n\n\n\n
El derecho al olvido no es solo una cuesti\u00f3n para abogados o grandes empresas. Es algo que ocurre cada vez que un usuario interact\u00faa con el panel de cookies de tu web y tiene consecuencias t\u00e9cnicas y legales directas sobre c\u00f3mo gestionas el seguimiento y los datos que has recopilado hasta ese momento.<\/p>\n\n\n\n
El derecho al olvido est\u00e1 recogido en el art\u00edculo 17 del RGPD<\/a>, bajo el nombre formal de \u00abderecho de supresi\u00f3n\u00bb. Establece que cualquier persona puede solicitar que sus datos personales sean eliminados cuando ya no sean necesarios para la finalidad con la que se recogieron, o cuando retire el consentimiento que los legitimaba.<\/p>\n\n\n\n Es decir, si un usuario te dio permiso para tratar sus datos y ahora lo retira, est\u00e1s obligado a dejar de tratarlos. Si esos datos ya no tienen otra base legal que justifique su tratamiento, deben eliminarse.<\/p>\n\n\n\n El art\u00edculo 17 tambi\u00e9n conecta este derecho con lo que se conoce como derecho al olvido en sentido estricto: si los datos se han hecho p\u00fablicos (por ejemplo, en un resultado de b\u00fasqueda), el responsable del tratamiento no solo debe eliminar la informaci\u00f3n, sino que tambi\u00e9n tiene la obligaci\u00f3n de comunicar a terceros que est\u00e9n tratando esos datos la necesidad de que tambi\u00e9n procedan a suprimirlos.<\/p>\n\n\n\n El RGPD reconoce este derecho en los siguientes supuestos:<\/p>\n\n\n\n En el contexto de una web, el supuesto m\u00e1s habitual es el segundo: un usuario que en su d\u00eda acept\u00f3 las cookies anal\u00edticas o publicitarias y ahora retira ese consentimiento.<\/p>\n\n\n\n Este es el punto donde el derecho al olvido se vuelve muy concreto para cualquier propietario de una web. Cuando un usuario retira su consentimiento de cookies, no basta con dejar de instalar nuevas cookies a partir de ese momento: hay que gestionar activamente lo que ya se ha recopilado.<\/p>\n\n\n\n En el momento en que el usuario retira el consentimiento, todas las cookies no esenciales para cuyo uso se otorg\u00f3 ese consentimiento deben dejar de activarse. Eso incluye:<\/p>\n\n\n\n Las \u00fanicas cookies que pueden permanecer activas son las estrictamente t\u00e9cnicas o necesarias para el funcionamiento del sitio, que nunca requirieron consentimiento.<\/p>\n\n\n\n Retirar el consentimiento debe ser tan f\u00e1cil como darlo. Esto significa que el panel de configuraci\u00f3n de cookies tiene que ser accesible en todo momento desde cualquier p\u00e1gina de la web, no solo desde el banner inicial. Ocultarlo o dificultar su acceso puede constituir una infracci\u00f3n seg\u00fan los criterios de la AEPD.<\/p>\n\n\n\n Desde el punto de vista t\u00e9cnico, cuando un usuario modifica sus preferencias:<\/p>\n\n\n\n El RGPD exige que puedas demostrar que el consentimiento fue obtenido correctamente y que, cuando se retir\u00f3, dejaste de tratar los datos. Eso requiere un registro que documente:<\/p>\n\n\n\n Sin ese registro, no puedes demostrar cumplimiento aunque tu sistema funcione correctamente. Si la AEPD investiga tu web, corresponde al responsable del tratamiento demostrar el cumplimiento.<\/p>\n\n\n\n Cuando un usuario solicita formalmente la supresi\u00f3n de sus datos (m\u00e1s all\u00e1 de retirar el consentimiento de cookies), el proceso en Espa\u00f1a funciona en dos pasos:<\/p>\n\n\n\n Paso 1: contactar directamente con el responsable del tratamiento.<\/strong> El usuario debe dirigirse a la empresa o propietario de la web que conserva sus datos, identificar qu\u00e9 datos quiere que se eliminen y explicar el motivo. El responsable tiene un mes para responder (ampliable a tres meses en casos complejos).<\/p>\n\n\n\n Paso 2: presentar una reclamaci\u00f3n ante la AEPD.<\/strong> Si el responsable no responde en plazo, deniega la solicitud sin justificaci\u00f3n suficiente, o la respuesta no es satisfactoria, el usuario puede presentar una reclamaci\u00f3n ante la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos. La AEPD dispone de un formulario espec\u00edfico<\/a> para ello en su web y ofrece orientaci\u00f3n sobre c\u00f3mo proceder.<\/p>\n\n\n\n Para solicitudes relacionadas con resultados en buscadores (Google, Bing...), el proceso es similar: primero se solicita directamente al buscador y si no atiende la solicitud, se puede acudir a la AEPD.<\/p>\n\n\n\n El derecho al olvido no es absoluto. El RGPD establece excepciones cuando el tratamiento de los datos es necesario para:<\/p>\n\n\n\n En la pr\u00e1ctica, para la mayor\u00eda de sitios web estas excepciones suelen ser poco frecuentes. Si un usuario pide que elimines sus datos de un formulario de contacto o sus preferencias de cookies, normalmente no existe ninguna excepci\u00f3n que lo impida.<\/p>\n\n\n\n Gestionar correctamente la retirada de consentimiento de cookies no es solo una obligaci\u00f3n legal: es una de las partes m\u00e1s dif\u00edciles de implementar bien de forma manual. Requiere bloquear scripts en tiempo real, actualizar el registro de consentimiento y asegurarse de que ning\u00fan plugin de terceros sigue activo sin autorizaci\u00f3n.<\/p>\n\n\n\n Cookiebot automatiza todo ese ciclo. Cuando un usuario retira su consentimiento o modifica sus preferencias, Cookiebot bloquea autom\u00e1ticamente los scripts correspondientes y actualiza el registro de consentimiento con la nueva preferencia. Todo queda documentado y disponible si la AEPD lo requiere. Funciona con WordPress, Shopify, Wix, Squarespace y otros CMS sin necesidad de configuraci\u00f3n t\u00e9cnica avanzada.<\/p>\n\n\n\n Si quieres entender mejor qu\u00e9 exige la LOPDGDD para las cookies de tu web en general, consulta nuestra gu\u00eda sobre LOPDGDD y cookies: lo que tu web necesita cumplir<\/a>.<\/p>\n\n\nCu\u00e1ndo puede un usuario invocar el derecho al olvido<\/strong><\/h2>\n\n\n\n
\n
Derecho al olvido y cookies: qu\u00e9 ocurre cuando se retira el consentimiento<\/strong><\/h2>\n\n\n\n
Qu\u00e9 cookies deben bloquearse de inmediato<\/strong><\/h3>\n\n\n\n
\n
C\u00f3mo gestionar la retirada de consentimiento en tu web<\/strong><\/h3>\n\n\n\n
\n
El registro de consentimiento como prueba de cumplimiento<\/strong><\/h3>\n\n\n\n
\n
C\u00f3mo tramitar una solicitud de derecho al olvido en Espa\u00f1a<\/strong><\/h2>\n\n\n\n
L\u00edmites del derecho al olvido: cu\u00e1ndo no se aplica<\/strong><\/h2>\n\n\n\n
\n
C\u00f3mo Cookiebot te ayuda a gestionar el derecho al olvido<\/strong><\/h2>\n\n\n\n
\n Prueba Cookiebot gratis durante 14 d\u00edas <\/h2>\n <\/div>\n