--- title: "Los nuevos cambios en las cookies según la AEPD" description: "¿Qué está pasando con las cookies? ¿Qué es todo este revuelo? La Agencia Española de Protección de Datos (AEPD) puso como fecha tope el pasado 11 de enero de 2024 , para aplicar los cambios publicados en la  Guía sobre" url: https://marinabrocca.com/los-nuevos-cambios-en-las-cookies-segun-la-aepd/ date: 2024-01-24 modified: 2024-12-28 author: "Marina Brocca" image: https://marinabrocca.com/wp-content/uploads/Captacion-de-leads-en-Facebook-21-1.png categories: ["Adecuacíon Legal Web"] type: post lang: es --- # Los nuevos cambios en las cookies según la AEPD ¿Qué está pasando con las cookies? ¿Qué es todo este revuelo? La Agencia Española de Protección de Datos (AEPD) puso como fecha tope el pasado **11 de enero de 2024**, para aplicar los cambios publicados en la [Guía sobre el uso de cookies](http://chrome-extension://efaidnbmnnnibpcajpcglclefindmkaj/https://www.aepd.es/documento/guia-cookies.pdf) Estos cambios afectan a todos los propietarios de sitios web que utilizan cookies de terceros, asi que si es tu caso y no quieres agobiarte con las multas, sigue leyendo. ## **¿Qué ha cambiado con las cookies?** Los cambios más relevantes de la nueva guía de la AEPD son los siguientes: ### **Información por capas y consentimiento** La AEPD destaca la importancia de presentar las acciones de** aceptar o rechazar** cookies de manera destacada y en el mismo nivel. El banner de cookies deberá contener obligatoriamente dos botones equivalentes: uno para aceptar las cookies y otro para rechazarlas. Ya no es válido utilizar «ACEPTAR/CONFIGURAR» ya que se prohíbe el diseño de banners webs orientado hacia la aceptación de cookies y **se requiere un enfoque equitativo** en la presentación de los botones: en tamaño, posición y colores. También se prohíben mecanismos engañosos que puedan llevar a un consentimiento involuntario. ### **Cookies de personalización** Se especifica que si el usuario toma decisiones de forma voluntaria para personalizar su experiencia de navegación (idioma, moneda), son cookies técnicas y no necesitan consentimiento. En caso de que estas cookies quieran utilizarse por el responsable de la web para otros fines (e.g., estadísticos, de marketing, etc.), seguirá siendo necesario el consentimiento del usuario. ### **Panel de configuración** La guía permite la integración del panel de configuración en la segunda capa del banner de cookies, siempre que el acceso sea directo y esté a un solo clic. Se recomienda incluirlo solo cuando se utilicen cookies para más de una finalidad, para simplificar la experiencia del usuario. Por eso, si sólo tienes un tipo de cookies, no tiene ningún sentido incluir el botón de configuración. ### **«Pay or Okey», el botón de pago** Este es el cambio más polémico y dónde más consultas he recibido. La nueva versión aclara que el acceso a la web y sus funcionalidades no puede condicionarse al consentimiento de cookies. Se debe ofrecer una alternativa de acceso sin necesidad de aceptar cookies, y esta alternativa **no necesariamente debe ser gratuita**. Es esta la razón y la matización legal a la que han agarrado muchísimos medios para cobrar por rechazar cookies, al tener que armonizar botones y tener que ofrecer una opción de navegación sin cookies, cobrar es un recurso que les vino de perlas para seguir colocando cookies a quién no quiera pagar. He de añadir que no me parece una forma aceptable de equipar el consentimiento al rechazo, más bien, es una manera de inclinar y forzar al usuario hacia la aceptación, pero poco importan mis opiniones a las autoridades 😜 ### **Guardado de la configuración de cookies** En el panel de configuración, se destaca la importancia de que el usuario comprenda cómo guardar su configuración y por cuánto tiempo. Se prohíben las opciones premarcadas en cualquier caso. ## **Recomendaciones prácticas para tus cookies** Si tienes un sitio web que utiliza cookies de terceros, te recomiendo que revises su configuración para asegurarte de cumplir con los nuevos requisitos de la AEPD. Aquí tienes algunas recomendaciones: - **Actualiza tu banner de cookies:** Asegúrate de que el banner de cookies de tu sitio web cumpla con los nuevos requisitos de la AEPD. Debes incluir **dos botones equivalentes para aceptar o rechazar cookies**, y los botones deben tener el mismo tamaño, posición y colores. También debes evitar utilizar mecanismos engañosos que puedan llevar a un consentimiento involuntario. - **Revisa el uso de cookies en tu sitio web:** Revisa el uso de cookies en tu sitio web para asegurarte que obtienes el consentimiento del usuario de forma adecuada y suspendes la carga de estas cookies hasta que el usuario no las acepte. - **Ofrece una alternativa de acceso sin cookies:** Si utilizas cookies de terceros, debes ofrecer una alternativa de acceso sin cookies. Esta alternativa no necesariamente debe ser gratuita (aunque esta opción a mi no me guste nada) - **Explica cómo guardar la configuración:** En el panel de configuración de cookies, explica al usuario cómo guardar su configuración y por cuánto tiempo. También debes evitar que las opciones estén premarcadas. Si necesitas ayuda para cumplir con los nuevos requisitos de la AEPD, puedes encontrar plantillas de textos y banners en mis el [KIT DE PLANTILLAS.](https://marinabrocca.com/kits-legales/) ## Gestores de consentimiento o CMP para la gestión de cookies Google exige que los CMP que utilicen los editores de sitios web que utilizan Google AdSense, Ad Manager o AdMob cumplan con los siguientes requisitos: - **Debe estar certificado por Google.** Google cuenta con un programa de certificación para CMP que garantiza que cumplen con sus requisitos. Para obtener la certificación, los CMP deben cumplir con una serie de requisitos técnicos y legales. - **Debe incorporar el Marco de Transparencia y Consentimiento (TCF) de IAB.** El TCF es un conjunto de normas que establecen cómo los editores de sitios web deben obtener el consentimiento de los usuarios para el uso de cookies. El TCF incluye una serie de categorías de cookies, cada una de las cuales requiere un tipo de consentimiento diferente. - **Debe permitir a los usuarios dar su consentimiento de forma granular.** Los usuarios deben poder dar su consentimiento para cada categoría de cookies, o para categorías de cookies específicas. - **Debe permitir a los usuarios revocar su consentimiento en cualquier momento.** Los usuarios deben poder revocar su consentimiento para el uso de cookies en cualquier momento, de forma sencilla y efectiva. En el mercado existen muchas soluciones adaptadas a los requerimientos de la RGPD para solicitar el consentimiento de los usuarios. La primera, gratuita, y más fácil de usar es la que ofrece el propio Google para los editores que moneticen con Adsense. Basta con crear y activar el módulo dentro del menú «Privacidad y mensajes» de tu cuenta.[ Te dejo este tutorial actualizado de Bruno Ramos.](https://www.youtube.com/watch?v=-b0AC7wbMVI) También tienes la solución más utilizada gestionar de forma adecuada las cookies y seguimiento online acorde con la ley y es un CMP certificado por Google: la plataforma [UserCentric.](https://usercentrics.sjv.io/marinabrocca) Importante: este CMP solo recoge el consentimiento para las cookies publicitarias. Si quieres bloquear otras (Analytics, píxeles de seguimiento etc.), deberás hacer una integración con su API ,[aqui las indicaciones.](https://developers.google.com/funding-choices/fc-api-docs?hl=es-419) Si solo usas Analytics, o Adsense y Analytics, entonces puedes usar el CMP gratuito que ofrece [Sirdata](https://www.sirdata.com/en/Consent-Management), que tiene soporte para el TCF 2.2 que exige Adsense, y es compatible con Google Consent Mode (Tag Manager, Ad Manager, Google Ads). En [este tutorial de Bruno Ramos](https://brunoramos.es/sirdata-cmp/) puedes ver cómo configurarlo rápidamente: Por último, una de las soluciones más populares para Wordpress [es el plugin Complianz](https://es.wordpress.org/plugins/complianz-gdpr/) . Tiene una versión gratuita que sirve para la mayoría de casos (puedes integrar scripts y proveedores para bloquear sus cookies), pero deberás usar la versión de pago si: ☑️Monetizas con Adsense (la que incluye el soporte TCF 2.2) ☑️Si quieres geolocalizar el mensaje solo a usuarios de la Unión Europea (y no mostrarlo a todos los visitantes) Si quieres probar otras soluciones,[ en este artículo](https://support.google.com/adsense/answer/13554116?hl=es) de ayuda tienes una lista de todos los CMP certificados por Google compatibles con Adsense. ## **Conclusión** Los nuevos cambios en la gestión de cookies son importantes para **cumplir con la ley y evitar sanciones.** Si tienes un sitio web que utiliza cookies de terceros , te recomiendo que revises su configuración para asegurarte de cumplir con estos nuevos requisitos y poner tu web a salvo de multas y sanciones.