Cookies en la web: qué exige la ley y qué multas puede poner la AEPD
Por Alexis Miró
1. Qué cookies necesitan consentimiento
Las cookies técnicas o estrictamente necesarias para prestar el servicio solicitado (por ejemplo, el carrito de la compra o la sesión) están exentas. Las de analítica, publicidad o personalización requieren, como regla general, consentimiento previo.
2. Cómo debe ser el banner
- Información clara en una primera capa: quién instala las cookies y para qué.
- Botón para aceptar y otro para rechazar, con el mismo nivel de visibilidad.
- No instalar cookies no técnicas antes de que el usuario acepte.
- Una segunda capa o panel para configurar por finalidades.
- Posibilidad de retirar el consentimiento en cualquier momento.
3. Prácticas que la AEPD considera incorrectas
Entender que seguir navegando equivale a aceptar, usar casillas premarcadas o esconder la opción de rechazar en una segunda capa mientras aceptar está en la primera son prácticas que la guía de la AEPD sobre cookies no admite.
4. Sanciones
La LSSI califica el incumplimiento como infracción leve, sancionable con multa de hasta 30.000 €, o como grave si es significativo, con multa de 30.001 a 150.000 € (arts. 38 y 39 LSSI). Si además se tratan datos personales sin base legal, puede aplicarse también el RGPD.
Preguntas frecuentes
¿Google Analytics necesita consentimiento?
Como regla general, sí, porque no es una cookie técnica. Existen configuraciones de analítica más limitadas, pero deben analizarse caso por caso.
¿Basta con una política de cookies?
No. La política informa, pero además hay que recoger el consentimiento antes de instalar las cookies no técnicas.