{"id":5516,"date":"2026-04-10T13:12:46","date_gmt":"2026-04-10T13:12:46","guid":{"rendered":"https:\/\/www.cookiebot.com\/es\/?p=5516"},"modified":"2026-05-27T09:40:15","modified_gmt":"2026-05-27T09:40:15","slug":"cookie-banner-wordpress","status":"publish","type":"post","link":"https:\/\/www.cookiebot.com\/es\/cookie-banner-wordpress\/","title":{"rendered":"Cookie banner en WordPress: c\u00f3mo configurar un aviso de cookies conforme al RGPD"},"content":{"rendered":"\n

Aunque WordPress no instala cookies directamente, los plugins adicionales s\u00ed que pueden a\u00f1adirlas. Te explicamos por qu\u00e9 la mayor\u00eda de banners de cookies en WordPress no cumplen la normativa y c\u00f3mo configurar uno que s\u00ed lo haga.<\/em><\/p>\n\n\n\n

Por qu\u00e9 WordPress es un reto especial para el cumplimiento de cookies<\/strong><\/h2>\n\n\n\n

WordPress es el CMS m\u00e1s utilizado en Espa\u00f1a y en el mundo por sus avanzadas funciones y su flexibilidad, pero esta caracter\u00edstica es precisamente la que supone un reto en materia de privacidad: cada plugin instalado puede introducir cookies y tecnolog\u00edas de seguimiento sin que el creador del sitio web sea consciente de ello.<\/p>\n\n\n\n

Una instalaci\u00f3n limpia de WordPress, sin plugins, no establece cookies orientadas al usuario, sino que solo genera cookies de sesi\u00f3n cuando un administrador accede al backend<\/em> del sitio. Pero el problema comienza al a\u00f1adir plugins; y en un sitio web com\u00fan de WordPress, hay decenas. Un plugin de anal\u00edtica, un formulario de contacto con reCAPTCHA, un v\u00eddeo de YouTube incrustado, un mapa de Google, un p\u00edxel de Meta para campa\u00f1as publicitarias... Cada uno de ellos puede activar cookies de terceros que procesan datos personales del visitante desde el momento en que la p\u00e1gina se carga, antes incluso de que el usuario haya visto el banner de consentimiento.<\/p>\n\n\n\n

Eso significa que si tu banner de cookies no bloquea activamente esas cookies antes del consentimiento, tu web est\u00e1 incumpliendo el RGPD y la LSSI-CE desde el primer momento en que el visitante entra en tu sitio.<\/p>\n\n\n\n

Qu\u00e9 cookies instala WordPress por defecto vs. lo que a\u00f1aden los plugins<\/strong><\/h2>\n\n\n\n

Como ya hemos explicado, WordPress es un CMS bastante limpio, las \u00fanicas cookies que genera son las de sesi\u00f3n del administrador (wordpress_logged_in_*, wp-settings-*<\/strong>), que se activan al iniciar sesi\u00f3n en el backend<\/em>. Para el visitante que navega por la web p\u00fablica, WordPress no instala ninguna cookie.<\/p>\n\n\n\n

El problema real viene de los plugins y servicios de terceros. Estos son los cinco m\u00e1s comunes en webs espa\u00f1olas, las cookies que introducen y la duraci\u00f3n habitual de conservaci\u00f3n:<\/p>\n\n\n\n

\n
\n
\n
\n
\n \n\n<\/svg>\n <\/div>\n <\/div>\n\n
\n

Google Analytics \/ GA4 <\/h3>
\n

Instala las cookies <\/span>_ga<\/strong> (duraci\u00f3n: 2 a\u00f1os) y <\/span>_ga_[ID]<\/strong> (duraci\u00f3n: 2 a\u00f1os) para identificar usuarios \u00fanicos y generar estad\u00edsticas de tr\u00e1fico. Son cookies anal\u00edticas de terceros (Google LLC) que requieren consentimiento previo.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n \n\n<\/svg>\n <\/div>\n <\/div>\n\n
\n

Meta Pixel (Facebook Pixel) <\/h3>
\n

Instala la cookie <\/span>_fbp<\/strong> (duraci\u00f3n: 90 d\u00edas) y, en algunos casos, <\/span>_fbc<\/strong> (duraci\u00f3n: 90 d\u00edas). Registra las p\u00e1ginas visitadas y las acciones de conversi\u00f3n para optimizar campa\u00f1as en Facebook e Instagram y crear audiencias de retargeting. Los datos se env\u00edan a Meta Platforms, Inc.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n \n\n<\/svg>\n <\/div>\n <\/div>\n\n
\n

V\u00eddeos de YouTube incrustados <\/h3>
\n

Cuando incrustas un v\u00eddeo de YouTube con el iframe est\u00e1ndar, se activan cookies como <\/span>VISITOR_INFO1_LIVE<\/strong> (duraci\u00f3n: 6 meses), <\/span>YSC<\/strong> (sesi\u00f3n) y <\/span>IDE<\/strong> (duraci\u00f3n: 13 meses). Estas cookies rastrean la actividad del visitante para personalizar anuncios en la red de Google. Se activan con solo cargar la p\u00e1gina, sin que el usuario reproduzca el v\u00eddeo.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n \n\n<\/svg>\n <\/div>\n <\/div>\n\n
\n

Google Maps <\/h3>
\n

Los mapas incrustados de Google cargan cookies como <\/span>NID<\/strong> (duraci\u00f3n: 6 meses) y <\/span>CONSENT<\/strong> que permiten a Google rastrear al visitante. Adem\u00e1s, transmiten la direcci\u00f3n IP del usuario a los servidores de Google al cargar el mapa.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n \n\n<\/svg>\n <\/div>\n <\/div>\n\n
\n

Contact Form 7 con reCAPTCHA <\/h3>
\n

El sistema reCAPTCHA de Google, utilizado por muchos formularios en WordPress, instala la cookie <\/span>_GRECAPTCHA<\/strong> y carga scripts externos que pueden establecer cookies adicionales de Google. Aunque su finalidad es la seguridad (distinguir humanos de bots), implica una transferencia de datos a Google LLC.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n<\/div>\n\n\n\n

Todos estos plugins cargan sus cookies en el momento en que la p\u00e1gina se renderiza, a menos que un sistema de bloqueo previo lo impida. Y es en este punto donde la mayor\u00eda de banners de cookies para WordPress no protegen adecuadamente el sitio web.<\/p>\n\n\n\n

Lo que la AEPD exige de un banner de cookies en WordPress<\/strong><\/h2>\n\n\n\n

La Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD), en l\u00ednea con las directrices del Comit\u00e9 Europeo de Protecci\u00f3n de Datos (CEPD), establece requisitos concretos para los banners de consentimiento de cookies. Estos requisitos se aplican a cualquier web, incluidas las creadas con WordPress.<\/p>\n\n\n\n

Article Infographic: The Horizontal orientation is not supported when the cards count is odd<\/p>\n

\n
\n
\n Bloqueo previo al consentimiento <\/div>\n \n
\n \"Ilustraci\u00f3n\n <\/div>\n \n
\n
\n Bloqueo previo al consentimiento <\/div>\n
\n

Ninguna cookie no esencial puede activarse antes de que el usuario haya tomado una decisi\u00f3n. Esto significa que las cookies de Google Analytics, Meta Pixel, YouTube y cualquier otro servicio de terceros deben permanecer bloqueadas hasta que el visitante acepte. Si tu banner se limita a mostrar un aviso pero no bloquea las cookies, no est\u00e1 cumpliendo la normativa.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n Bot\u00f3n de \u00abrechazar\u00bb igual de visible que el de \u00abaceptar\u00bb <\/div>\n \n
\n \"Ilustraci\u00f3n\n <\/div>\n \n
\n
\n Bot\u00f3n de \u00abrechazar\u00bb igual de visible que el de \u00abaceptar\u00bb <\/div>\n
\n

Los dos botones deben estar al mismo nivel, y ser del mismo tama\u00f1o y prominencia. Dise\u00f1os que ocultan la opci\u00f3n de rechazar (en un enlace peque\u00f1o, en una segunda pantalla, en un color menos visible) no cumplen los requisitos.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n Consentimiento granular por finalidad <\/div>\n \n
\n \"Ilustraci\u00f3n\n <\/div>\n \n
\n
\n Consentimiento granular por finalidad <\/div>\n
\n

El usuario debe poder aceptar o rechazar las cookies por categor\u00edas (t\u00e9cnicas, anal\u00edticas, de marketing, de publicidad). No basta con un \u00fanico bot\u00f3n de \u00abaceptar todo\u00bb sin alternativa granular.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n Registro del consentimiento con timestamp <\/div>\n \n
\n \"Ilustraci\u00f3n\n <\/div>\n \n
\n
\n Registro del consentimiento con timestamp <\/div>\n
\n

Cada decisi\u00f3n del usuario (aceptar, rechazo, selecci\u00f3n parcial) debe quedar registrada con fecha y hora como prueba auditable. La AEPD puede solicitar estos registros en una inspecci\u00f3n.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n Posibilidad de retirar el consentimiento <\/div>\n \n
\n \"Ilustraci\u00f3n\n <\/div>\n \n
\n
\n Posibilidad de retirar el consentimiento <\/div>\n
\n

El usuario debe poder cambiar o revocar su consentimiento en cualquier momento, de forma tan f\u00e1cil como lo otorg\u00f3. Esto implica que el panel de configuraci\u00f3n de cookies debe ser accesible en todo momento desde la web.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n\n\n\n

El error m\u00e1s com\u00fan: banners que avisan pero no bloquean<\/strong><\/h2>\n\n\n\n

Muchos plugins de cookies para WordPress se limitan a mostrar un banner informativo. El visitante ve el aviso, hace clic en \u00abaceptar\u00bb o \u00abrechazar\u00bb, y el banner desaparece. Pero las cookies ya se hab\u00edan activado al cargar la p\u00e1gina, antes de que el usuario tomara ninguna decisi\u00f3n.<\/p>\n\n\n\n

Esto ocurre porque mostrar un banner y bloquear cookies son dos cosas distintas. Un banner informativo es solo la capa visual, mientras que el bloqueo previo al consentimiento requiere que el plugin intercepte los scripts de terceros e impida su ejecuci\u00f3n hasta que el usuario otorgue su consentimiento. Sin esa capa t\u00e9cnica, el banner tiene una funci\u00f3n meramente decorativa.<\/p>\n\n\n\n

Para cumplir con el RGPD y la normativa de la AEPD, tu plugin de cookies en WordPress debe realizar ambas tareas: mostrar un banner conforme y bloquear todas las cookies no esenciales hasta que el usuario decida.<\/p>\n\n\n\n

C\u00f3mo configurar Cookiebot en WordPress en menos de 5 minutos<\/strong><\/h2>\n\n\n\n

El plugin de Cookiebot para WordPress combina las dos funciones: banner de consentimiento conforme y bloqueo autom\u00e1tico de cookies previo al consentimiento. As\u00ed se configura:<\/p>\n\n\n\n

\n
\n
\n
\n
\n \n\n<\/svg>\n <\/div>\n <\/div>\n\n
\n

Paso 1: instala el plugin <\/h3>
\n

Ve a \u00abPlugins > A\u00f1adir nuevo\u00bb en el panel de administraci\u00f3n de WordPress, busca \u00abCookiebot\u00bb e inst\u00e1lalo. Act\u00edvalo como cualquier otro plugin.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n \n\n<\/svg>\n <\/div>\n <\/div>\n\n
\n

Paso 2: conecta tu dominio <\/h3>
\n

Al activar el plugin, introduce tu Domain Group ID (lo obtienes al crear una cuenta gratuita en cookiebot.com). Cookiebot iniciar\u00e1 un escaneo autom\u00e1tico de tu sitio para detectar todas las cookies y tecnolog\u00edas de seguimiento activas.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n \n\n<\/svg>\n <\/div>\n <\/div>\n\n
\n

Paso 3: revisa las cookies detectadas <\/h3>
\n

En el panel de Cookiebot puedes ver todas las cookies identificadas, clasificadas por categor\u00eda (necesarias, anal\u00edticas, de preferencias, de marketing). El esc\u00e1ner utiliza un repositorio de m\u00e1s de 13.000 cookies catalogadas para identificar autom\u00e1ticamente cada una.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n \n\n<\/svg>\n <\/div>\n <\/div>\n\n
\n

Paso 4: el banner entra en funcionamiento <\/h3>
\n

Una vez configurado, el banner de consentimiento se muestra autom\u00e1ticamente a los visitantes. Todas las cookies no esenciales quedan bloqueadas hasta que el usuario otorga su consentimiento. Los botones de aceptar y rechazar aparecen al mismo nivel. El consentimiento se registra con timestamp.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n \n\n<\/svg>\n <\/div>\n <\/div>\n\n
\n

Paso 5: la declaraci\u00f3n de cookies se integra autom\u00e1ticamente <\/h3>
\n

Cookiebot genera una declaraci\u00f3n de cookies siempre actualizada que puedes insertar en tu p\u00e1gina de pol\u00edtica de cookies mediante un <\/span>shortcode<\/span><\/i>. Cada vez que el esc\u00e1ner detecta cambios, la declaraci\u00f3n se actualiza sin intervenci\u00f3n manual.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n<\/div>\n\n\n\n

Qu\u00e9 significa esto para tu web y c\u00f3mo te ayuda Cookiebot<\/strong><\/h2>\n\n\n\n

WordPress facilita la creaci\u00f3n de sitios web, pero cada plugin que a\u00f1ades puede complicar el cumplimiento de la normativa de cookies. El riesgo no est\u00e1 en WordPress en s\u00ed, sino en la cantidad de scripts de terceros que se acumulan sin que el propietario de la web tenga visibilidad sobre lo que realmente se activa en cada visita.<\/p>\n\n\n\n

Cookiebot resuelve ese problema desde el primer d\u00eda. El plugin para WordPress escanea tu sitio de forma autom\u00e1tica, detecta todas las cookies y rastreadores activos (incluidos los que cargan plugins como Google Analytics, Meta Pixel, YouTube o Google Maps), los bloquea hasta que el usuario da su consentimiento y genera la documentaci\u00f3n necesaria para tu pol\u00edtica de cookies.<\/p>\n\n\n\n

Adem\u00e1s, se integra de forma nativa con Google Consent Mode v2, el marco IAB TCF y las principales normativas de privacidad internacionales.<\/p>\n\n\n

\n
\n
\n

Instala Cookiebot en tu sitio de WordPress gratis y ten un banner de cookies conforme en menos de 5 minutos.<\/span><\/h3>\n <\/div>\n
\n \nEmpieza gratis<\/span><\/a>\n <\/div>\n <\/div>\n <\/div>\n","protected":false},"excerpt":{"rendered":"

WordPress no instala cookies por s\u00ed solo, pero cada plugin que a\u00f1ades puede hacerlo. Te explicamos c\u00f3mo configurar un banner de cookies que realmente bloquee las cookies antes del consentimiento.<\/p>\n","protected":false},"author":21,"featured_media":5522,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":true,"inline_featured_image":false,"editor_notices":[],"footnotes":""},"categories":[1],"tags":[],"class_list":["post-5516","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"acf":[],"thumbnail_status":false,"thumbnail_url":"https:\/\/www.cookiebot.com\/es\/wp-content\/uploads\/sites\/4\/2026\/04\/Cookie-banner-en-Wordpress-conforme-al-RGPD_Hero.jpg","_links":{"self":[{"href":"https:\/\/www.cookiebot.com\/es\/wp-json\/wp\/v2\/posts\/5516","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cookiebot.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cookiebot.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cookiebot.com\/es\/wp-json\/wp\/v2\/users\/21"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cookiebot.com\/es\/wp-json\/wp\/v2\/comments?post=5516"}],"version-history":[{"count":0,"href":"https:\/\/www.cookiebot.com\/es\/wp-json\/wp\/v2\/posts\/5516\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.cookiebot.com\/es\/wp-json\/wp\/v2\/media\/5522"}],"wp:attachment":[{"href":"https:\/\/www.cookiebot.com\/es\/wp-json\/wp\/v2\/media?parent=5516"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cookiebot.com\/es\/wp-json\/wp\/v2\/categories?post=5516"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cookiebot.com\/es\/wp-json\/wp\/v2\/tags?post=5516"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}