English
Deutsch
Italiano
Nederlands
Français
¿Qué es un muro de cookies?
Un muro de cookies (cookie wall) es un banner que bloquea la web hasta que el usuario acepta las cookies. No hay botón de rechazar o, si lo hay, al pulsarlo no puedes entrar.
Una variante muy extendida en los medios es el modelo "pagar o aceptar" (pay or okay): o aceptas las cookies de publicidad o pagas una suscripción para acceder sin ellas.
Lo que dice Europa
El consentimiento para las cookies tiene que cumplir los requisitos del RGPD, y uno de ellos es que sea libre. En sus Directrices 05/2020 sobre el consentimiento, el Comité Europeo de Protección de Datos (CEPD) afirma que el acceso a servicios y funcionalidades no debe depender de que el usuario acepte el almacenamiento de información en su equipo. Un muro de cookies que no ofrece una alternativa, por tanto, no da lugar a un consentimiento válido.
En abril de 2024 el CEPD aprobó el Dictamen 08/2024 sobre el modelo "consentir o pagar". Solo se aplica a las grandes plataformas en línea, como las grandes redes sociales. Su conclusión: en la mayoría de los casos, esas plataformas no obtienen un consentimiento válido si solo ofrecen elegir entre la publicidad comportamental y una tarifa. El CEPD les pide que se planteen ofrecer además una alternativa gratuita sin publicidad comportamental, por ejemplo con publicidad contextual.
Lo que dice la AEPD
La AEPD aplica las directrices del CEPD en su Guía sobre el uso de las cookies. Su posición:
- No se pueden usar muros de cookies que no ofrezcan una alternativa al consentimiento.
- Sí puede limitarse el acceso total o parcial a quien no acepta las cookies, siempre que informes adecuadamente al usuario y le ofrezcas una alternativa de acceso sin aceptar las cookies, no necesariamente gratuita.
- Las dos opciones deben ser genuinamente equivalentes. No vale que el servicio alternativo lo ofrezca otra empresa distinta del editor.
- Nunca si la web es la única vía para ejercer un derecho, por ejemplo para darse de baja de un servicio.
En la versión de mayo de 2024 de su guía, la AEPD añadió el Dictamen 08/2024 del CEPD y recuerda que afecta exclusivamente a las grandes plataformas en línea.
En la práctica, un medio o una web de contenidos en España puede plantearse un modelo de pago, pero debe poder justificar que la alternativa es real y equivalente. Una tienda online o una web corporativa que bloquea el acceso a quien rechaza las cookies no tiene ninguna alternativa que ofrecer y, por tanto, no cumple.
Qué puedes hacer en su lugar
- Un banner con "Aceptar" y "Rechazar" al mismo nivel. Es lo que exige la AEPD y deja la web accesible para todos.
- Bloquear solo el contenido de terceros. Un vídeo, un mapa o un widget social puede mostrar un aviso en su lugar hasta que el usuario acepte las cookies de esa categoría.
- Un texto claro. Explica en pocas palabras para qué usas las cookies y quién las instala, sin frases vagas como "para mejorar tu experiencia".
- Medir sin depender de todo el mundo. Con Google Consent Mode v2 Google puede estimar parte de las conversiones de los usuarios que rechazan.
Cookie Confirm muestra un banner con "Aceptar" y "Rechazar" al mismo nivel, en tu propio estilo, bloquea los scripts hasta que hay consentimiento y guarda cada elección como prueba. Si quieres saber más sobre las normas españolas, lee La ley de cookies en España.