English
Deutsch
Italiano
Nederlands
Français
¿Qué es una cookie?
Una cookie es un pequeño archivo de texto que una web guarda en el navegador de tu ordenador, tablet o móvil. Cuando vuelves a esa web, o pasas a otra página, el navegador la envía de nuevo y la web te "reconoce".
Sin cookies no funcionarían cosas tan básicas como un carrito de la compra o una sesión iniciada. Pero también se usan para medir visitas y para seguir tu navegación entre webs y mostrarte publicidad.
La ley española no habla de "cookies", sino de dispositivos de almacenamiento y recuperación de datos en el equipo del usuario (artículo 22.2 de la LSSI). Por eso la regla vale también para tecnologías parecidas.
Tipos de cookies
La Guía sobre el uso de las cookies de la AEPD las clasifica de tres maneras.
Según quién las gestiona
- Propias: las gestiona el propio editor de la web, normalmente desde su dominio.
- De terceros: las gestiona otra entidad, como Google, Meta o YouTube, que trata los datos obtenidos. Ojo: si una cookie se sirve desde tu dominio pero un tercero usa los datos para sus propios fines, no cuenta como propia.
Según su duración
- De sesión: desaparecen cuando cierras el navegador, como la lista de productos de un pedido.
- Persistentes: se quedan en el equipo durante un tiempo fijado, de unos minutos a varios años. La AEPD pide que su duración se ajuste a su finalidad.
Según su finalidad
| Finalidad | Para qué sirve | ¿Consentimiento? |
|---|---|---|
| Técnicas | Que la web funcione: sesión, carrito, pago, seguridad, guardar tu elección en el banner | No |
| Preferencias elegidas por el usuario | Recordar el idioma, la moneda o el tamaño de letra que eliges | No, si solo sirven para eso |
| Preferencias no elegidas | Adaptar la web según tu navegador o región sin que lo pidas | Sí, salvo que sean estrictamente necesarias |
| Análisis o medición | Contar visitas y analizar cómo se usa la web | Sí |
| Publicidad comportamental | Crear un perfil con tus hábitos de navegación para mostrarte anuncios | Sí |
Una misma cookie puede tener varias finalidades. Si una de ellas no está exenta, como la publicidad, necesitas consentimiento. La AEPD recoge la recomendación del antiguo Grupo de Trabajo del Artículo 29 de usar una cookie distinta para cada finalidad.
¿Qué cookies necesitan consentimiento?
En España, el artículo 22.2 de la LSSI exige informar y obtener el consentimiento antes de usar cualquier cookie, con dos excepciones: las que sirven solo para transmitir una comunicación por la red y las estrictamente necesarias para un servicio que el usuario ha pedido expresamente.
En la práctica:
- Sin consentimiento: cookies técnicas, como la sesión, el carrito, la seguridad o el balanceo de carga, y las de preferencias que el propio usuario elige.
- Con consentimiento: cookies de análisis (también Google Analytics), de publicidad y la mayoría de las de terceros, como los vídeos incrustados o los botones de redes sociales que siguen al usuario.
A diferencia de otros países, en España las cookies de análisis no están exentas: la AEPD las considera de bajo riesgo si son propias y agregadas, pero siguen necesitando consentimiento. Para saber cómo debe ser el banner, lee La ley de cookies en España.
No solo cookies: píxeles, almacenamiento local y fingerprinting
La norma no se limita a las cookies. La AEPD menciona expresamente los web beacons o píxeles (imágenes invisibles que avisan a un tercero de tu visita), los objetos locales compartidos y el fingerprinting, la técnica que identifica tu dispositivo a partir de sus características. Las Directrices 2/2023 del Comité Europeo de Protección de Datos confirman que la regla europea también se aplica al seguimiento mediante píxeles y URL. Lo mismo vale para el almacenamiento local del navegador (local storage), que guarda información en el equipo igual que una cookie.
Si una técnica guarda información en el equipo del usuario o lee la que ya hay, se aplica la misma regla: si no es estrictamente necesaria, necesitas consentimiento.
Cómo controlar las cookies de tu web
- Haz un inventario con un escáner de cookies, que encuentra también las de plugins y contenido incrustado.
- Clasifica cada cookie por finalidad.
- Bloquea las que necesitan consentimiento hasta que el usuario acepte.
- Explícalas en tu política de cookies, con un modelo como el de Política de cookies: ejemplo.
Cookie Confirm escanea tu web cada mes, clasifica las cookies que encuentra, las bloquea hasta que hay consentimiento y mantiene al día tu política de cookies.