¿Cómo tiene que ser el banner de cookies de una tienda online según la AEPD?
El banner no es un adorno legal: si el consentimiento no es válido, todas las cookies instaladas tampoco lo son. La base está en el artículo 22.2 de la LSSICE y en la guía de cookies de la AEPD.
Respuesta corta
- Ninguna cookie no necesaria puede instalarse antes de que el usuario dé su consentimiento.
- El botón de rechazar debe estar en la primera capa, con la misma visibilidad que el de aceptar.
- Seguir navegando o hacer scroll no es consentimiento válido.
- El usuario debe poder aceptar unas categorías y rechazar otras, sin buscar en submenús.
- Retirar el consentimiento debe ser tan sencillo como darlo, con un enlace permanente en el sitio.
Qué debe permitir la primera capa
- Un botón «Aceptar todas» y otro «Rechazar todas» con el mismo peso visual.
- Un acceso a la configuración por categorías: analítica, personalización, publicidad.
- Identificación del responsable y una explicación breve de para qué se usan las cookies.
- Un enlace a la política de cookies con el listado y los plazos de conservación.
Cookies necesarias y no necesarias
Qué requiere consentimiento en una tienda
| Cookie | Función | ¿Consentimiento? |
|---|---|---|
| Carrito de la compra | Guardar los productos añadidos | No |
| Sesión de usuario | Mantener la sesión iniciada | No |
| Analítica | Medir visitas y comportamiento | Sí |
| Píxeles publicitarios | Remarketing y campañas | Sí |
| Vídeos y mapas de terceros | Contenido incrustado | Sí |
Errores frecuentes
- Cargar la analítica al abrir la página y mostrar el banner después.
- Poner «Aceptar» en color y «Configurar» en gris, sin opción de rechazo directa.
- Bloquear el acceso a la tienda a quien rechaza cookies no necesarias.
- Copiar una política de cookies genérica que no coincide con las que realmente se instalan.
- Olvidar los vídeos incrustados y los mapas: también instalan cookies de terceros.
Cómo te ayuda 4shopy
- La tienda funciona con cookies técnicas: el carrito y el checkout no dependen de rastreadores.
- Las herramientas de analítica y de marketing se activan por configuración, así que sabes exactamente qué hay.
- La política de cookies y la de privacidad son páginas propias, enlazadas desde el pie.
- Al no incrustar vídeos de terceros por defecto, el número de cookies a declarar es pequeño.