Un banner no es consentimiento

El banner es la interfaz. El consentimiento es el registro que hay detrás — dado libremente, específico, informado y revocable. Un sitio puede lucir un banner impecable y aun así no tener ningún consentimiento válido, y por eso “pusimos un banner de cookies” no responde a “¿cumplimos?”.

Ese registro tiene que dejar constancia de cuatro cosas: quién consintió, a qué aceptó, cuándo y contra qué versión de tu lista de cookies. Si no puedes reconstruirlas para un visitante concreto, tienes un banner y nada detrás.

La lista de comprobación

Cinco puntos, todos verificables desde fuera del código en unos cinco minutos.

Nada no esencial se carga antes. La analítica, la publicidad y los insertos de terceros no deben cargarse hasta que exista una elección. Es el punto que más sitios incumplen, porque la etiqueta se instaló antes que el banner.

Rechazar es exactamente igual de fácil que aceptar. Misma pantalla, mismo número de clics, peso visual comparable. Un “Aceptar todo” destacado junto a un “Gestionar preferencias” apagado es el fallo estándar.

Las categorías son granulares y nada viene premarcado. Analítica, funcionales y marketing son decisiones distintas, y todo interruptor no esencial arranca desactivado.

Retirar el consentimiento es tan fácil como darlo. Un control permanente que reabra la elección — no una dirección de correo, no un formulario de soporte.

La elección se almacena y se versiona. Cuando tu lista de cookies cambia de forma sustancial, el consentimiento recogido contra la lista anterior ya no cubre la nueva finalidad.

Los patrones que anulan el consentimiento que recogiste

Los reguladores han convergido en una lista corta, y cada elemento convierte un “sí” recogido en ningún consentimiento.

Botones de rechazo con poco contraste o escondidos. Casillas premarcadas, incluidos los interruptores de interés legítimo activados por defecto. Muros de cookies que hacen que rechazar signifique no acceder cuando no se ofrece alternativa equivalente. Volver a preguntar en cada carga de página hasta que el visitante ceda. Y el consentimiento empaquetado dentro de la aceptación de los términos, de modo que aceptar usar el producto signifique aceptar el seguimiento.

La prueba que hay debajo de todos ellos cabe en una frase: si la interfaz hace que el no salga más caro que el sí, ese sí no se ha dado libremente.

Qué le pasa a tu analítica cuando alguien rechaza

Aquí se llaman igual dos cosas distintas. La señalización de consentimiento mantiene la etiqueta en la página y le comunica que el consentimiento fue denegado, de modo que envía pings sin cookies y el proveedor modela el hueco. No recopilar significa que la petición nunca ocurre.

Ambas son defendibles, no son equivalentes, y la diferencia aflora en tus números. El tráfico modelado es una estimación con la confianza de una medición, y en una sesión con consentimiento denegado es una estimación construida sobre muy poco. Si prefieres números sobre los que actuar antes que números que parezcan completos, opta por una medición que nunca necesitó consentimiento — agregada, sin cookies, sin identificador entre sitios — y deja que las sesiones rechazadas falten con honestidad.

El RGPD y la CCPA no piden lo mismo

El RGPD es de aceptación previa: ninguna cookie no esencial antes del consentimiento, y el silencio cuenta como negativa. La CCPA y la CPRA funcionan más bien al revés: la recogida puede empezar, pero hay que informar al visitante y permitirle detener la venta o cesión de sus datos, lo que en la práctica alcanza a casi toda la integración publicitaria.

Un banner pensado solo para California fallará en Europa. Uno construido para el RGPD suele satisfacer ambos, y por eso es la base sensata para cualquier sitio que reciba tráfico de más de una región.

Comprueba el tuyo en cinco minutos

Abre el sitio en una ventana privada con las herramientas de desarrollo en la pestaña de red. Borra el almacenamiento, carga la página y no hagas nada. Cada petición a terceros que aparezca antes de que hagas clic es una que no puedes justificar. Después elige rechazar, recarga y confirma que la lista sigue vacía y que la elección sobrevivió a la recarga.

Si prefieres partir de algo que ya cumpla, el generador gratuito de banners de consentimiento de cookies produce un banner con la vía de rechazo, las categorías granulares y el registro versionado ya incorporados.