Rechazar debe ser tan fácil como aceptar. Qué exige la guía de cookies de la AEPD y cómo diseñar un banner que cumpla y no moleste.
La Agencia Española de Protección de Datos actualizó en 2023 su guía sobre el uso de cookies para adaptarla a las directrices europeas sobre patrones engañosos, con un plazo de adaptación que terminó el 11 de enero de 2024. Desde entonces hay algunas reglas que conviene tener muy presentes.
Rechazar, en la primera capa
El banner que aparece al entrar debe incluir un botón para rechazar las cookies, no solo para aceptar o configurar. Obligar a entrar en un panel para rechazar ya no es válido.
Aceptar y rechazar, al mismo nivel
Los botones deben presentarse en el mismo lugar, con el mismo formato y sin que rechazar resulte más difícil. Destacar «Aceptar» con un color llamativo y dejar «Rechazar» como un enlace gris es precisamente lo que se quiere evitar.
Nada de cookies antes de decidir
Las cookies de analítica o publicidad solo pueden instalarse después de que el usuario acepte. Si tu web carga el código de analítica al abrirse, el banner no sirve de nada.
Configuración por finalidades
En una segunda capa, el usuario debe poder aceptar o rechazar por categorías: analítica, personalización, publicidad.
Cambiar de opinión
Debe existir una forma sencilla de modificar el consentimiento, por ejemplo un enlace «Configurar cookies» en el pie.
Las cookies técnicas no necesitan consentimiento
Las necesarias para que la web funcione, como la sesión de un área privada o el carrito de compra, están exentas, aunque deben mencionarse en la política de cookies.
La alternativa más sencilla
Si tu web no necesita analítica de terceros, puedes prescindir de ella y no mostrar banner. Otra opción es usar herramientas de medición que no requieran consentimiento, siempre revisando que cumplan los criterios.
Diseño que no molesta
Un banner pequeño en la parte inferior, con texto breve y dos botones iguales, cumple y apenas interrumpe la lectura.
Las webs que hacemos solo cargan la analítica si el visitante acepta. Más contexto en aviso legal, privacidad y cookies. Consulta con tu asesor los casos particulares.
Más sobre digitalización empresarial en el blog.
