Un banner visible no demuestra que una web gestione correctamente las cookies. Hay que comprobar qué tecnologías se activan, con qué finalidad y cómo se respeta la elección del visitante. Un formulario o un vídeo no permiten deducir, por su mera presencia, qué cookies se están utilizando.
Revisión editorial: 14 de septiembre de 2026. Información general, no asesoramiento jurídico personalizado ni certificación de cumplimiento. La aplicación de las normas debe revisarse según la actividad y los tratamientos de cada empresa.
Qué norma debes consultar en España
El artículo 22.2 de la LSSI regula el almacenamiento y acceso a información en el dispositivo del usuario. Exige información y consentimiento, con excepciones para la transmisión de comunicaciones y lo estrictamente necesario para prestar un servicio solicitado. Si se tratan datos personales, también debe analizarse la normativa de protección de datos.
Qué debe permitir la elección
Según la guía de cookies de la AEPD, las opciones para aceptar y rechazar deben presentarse de forma que rechazar no resulte más difícil. No sirven las casillas premarcadas ni interpretar que seguir navegando equivale a consentir. La configuración debe permitir elegir finalidades cuando corresponda, y debe ser posible retirar el consentimiento.
La información debe reflejar los usos reales, identificar finalidades y terceros cuando proceda, explicar duración y permitir consultar cómo gestionar las preferencias. Copiar la política de otra empresa no prueba que describa tu web.
No todas las cookies tienen el mismo tratamiento
La etiqueta «técnica» no basta para justificar una excepción: importa su función real. Tampoco toda preferencia exige consentimiento; la AEPD contempla elecciones solicitadas por el usuario, como el idioma, bajo condiciones y sin reutilización para otros fines.
En medición de audiencia existen condiciones específicas de la AEPD para una posible exención. No se aplican automáticamente a cualquier herramienta de analítica. Antes de declarar una configuración exenta, hay que contrastar todos los requisitos, finalidades y usos por terceros.
Una comprobación técnica en cuatro escenarios
Antes de elegir: abre una sesión limpia y observa cookies, almacenamiento y solicitudes de red. Identifica lo que ocurre sin interacción.
Al rechazar: comprueba que no se activan las tecnologías que necesitan autorización. No evalúes solo el aspecto del banner.
Al aceptar una categoría: verifica que se activa lo seleccionado, sin añadir otras finalidades. Prueba también vídeos, mapas y chats incrustados.
Al retirar la elección: confirma el comportamiento posterior y registra incidencias. Repite las pruebas tras cambios de plugins o etiquetas. Esta lista es una propuesta de control técnico, no una auditoría jurídica completa.
Consentimiento de cookies y formularios no son lo mismo
La AEPD distingue informar sobre privacidad y solicitar consentimiento para un tratamiento. No conviertas «aceptar la política» en una autorización genérica para cualquier uso de los datos.
Qué puedes pedir a tu equipo web
Solicita un inventario de integraciones, pruebas de los escenarios anteriores y un registro de cambios. Instalar un gestor de consentimiento no sustituye comprobar su configuración ni mantenerla.
S4B Group puede valorar la revisión técnica de tu web dentro del alcance acordado de mantenimiento web. La interpretación jurídica y la validación de textos deben corresponder a asesoría especializada.