Todo lo que necesitas saber sobre la normativa europea de protección de datos y la gestión de cookies
El Reglamento General de Protección de Datos (GDPR - Reglamento UE 2016/679) es la normativa europea que regula el tratamiento de datos personales. En vigor desde el 25 de mayo de 2018, el GDPR ha revolucionado la forma en que las empresas deben gestionar los datos de los usuarios en línea.
En cuanto a las cookies y las tecnologías de seguimiento, el GDPR establece que el consentimiento del usuario debe ser libre, específico, informado e inequívoco. Esto significa que todo sitio web que utilice cookies no esenciales debe obtener el consentimiento explícito antes de instalarlas.
Importante: El GDPR se aplica a todos los sitios web que tratan datos de usuarios residentes en la Unión Europea, independientemente de dónde tenga su sede la empresa.
El banner de cookies es la herramienta principal mediante la cual un sitio web informa a los usuarios sobre el uso de cookies y recoge su consentimiento. Según la normativa vigente, el banner debe aparecer en la primera visita del usuario y debe cumplir requisitos técnicos y legales específicos.
Atención: Continuar navegando o hacer scroll en la página NO puede considerarse como consentimiento válido. La Autoridad de Protección de Datos ha aclarado que el consentimiento debe ser una acción explícita y positiva.
Con la disposición del 10 de junio de 2021 (vigente desde el 9 de enero de 2022), la Autoridad de Protección de Datos emitió las nuevas "Directrices sobre cookies y otros instrumentos de seguimiento". Estas directrices introdujeron importantes novedades que todo sitio web debe cumplir.
Las cookies no esenciales deben bloquearse hasta que el usuario proporcione su consentimiento explícito.
El banner debe tener un botón de rechazo con la misma visibilidad que el botón de aceptación.
El usuario debe poder elegir individualmente las categorías de cookies que desea aceptar.
No está permitido condicionar el acceso al sitio web a la aceptación de cookies (con algunas excepciones).
El desplazamiento de la página ya no puede considerarse una forma de consentimiento válido.
El usuario debe poder revocar el consentimiento en cualquier momento de forma sencilla y rápida.
El consentimiento de cookies tiene una validez máxima de 6 meses, transcurridos los cuales el banner debe presentarse nuevamente al usuario. Además, el consentimiento debe documentarse y conservarse para demostrar el cumplimiento en caso de auditorías.
Para cumplir con la normativa, tu sitio web debe satisfacer una serie de requisitos técnicos específicos. Aquí tienes una lista completa de lo que es necesario implementar:
El archivo de consentimientos (o registro de consentimientos) es una obligación introducida por el GDPR que requiere que los responsables del tratamiento puedan demostrar que el consentimiento fue efectivamente obtenido. Esto se aplica no solo a las cookies, sino a cualquier forma de consentimiento recogida en línea.
Art. 7 GDPR: "Cuando el tratamiento se base en el consentimiento, el responsable del tratamiento debe ser capaz de demostrar que el interesado ha dado su consentimiento al tratamiento de sus datos personales."
Cada vez que un usuario interactúa con un mecanismo de consentimiento en tu sitio (banner de cookies, formulario de contacto, suscripción a newsletter, etc.), debes conservar una prueba de dicho consentimiento. Esta prueba debe incluir quién dio el consentimiento, cuándo, a qué y cómo.
Todos los consentimientos recogidos a través de tu sitio web deben archivarse y conservarse. Estos son los principales:
Cada interacción con el banner de cookies debe registrarse con las preferencias expresadas.
El consentimiento al tratamiento de datos expresado a través de los formularios de contacto.
La suscripción a la newsletter con prueba de consentimiento (doble confirmación).
Consentimientos relativos a términos de servicio, marketing y perfilado.
El consentimiento expresado durante la creación de una cuenta.
Consentimientos específicos para actividades de marketing directo y perfilado.
Cada registro del archivo de consentimientos debe contener la siguiente información:
Atención: La falta de conservación de los consentimientos puede acarrear sanciones significativas. En caso de inspección, deberás poder demostrar que cada consentimiento fue obtenido legítimamente.
Consentio automatiza la recopilación y archivo de todos los consentimientos, generando un registro completo y a prueba de auditorías, siempre disponible para inspecciones.
El incumplimiento de la normativa GDPR y las directrices de la Autoridad de Protección de Datos puede acarrear sanciones administrativas muy severas. Las multas pueden alcanzar hasta el 4% de la facturación anual global de la empresa o hasta 20 millones de euros, según cuál sea mayor.
Sanción máxima: Hasta 20 millones de euros o el 4% de la facturación anual mundial, según cuál sea superior.
No arriesgues sanciones que podrían poner en jaque tu negocio. El cumplimiento del GDPR no es opcional, es una obligación legal. Consentio te ayuda a cumplir en pocos minutos.
A partir de marzo de 2024, Google exige que todos los sitios web que utilicen servicios de Google (Analytics, Ads, Tag Manager) implementen el Consent Mode v2. Sin esta implementación, los datos de conversión y analíticas podrían perderse.
Google Consent Mode es una API que permite comunicar a Google el estado del consentimiento de los usuarios. Según el consentimiento obtenido, Google adapta el comportamiento de sus etiquetas y servicios, garantizando el respeto de la privacidad de los usuarios.
Desde marzo de 2024: Google exige la implementación del Consent Mode v2 para seguir recopilando datos de conversión y remarketing en el Espacio Económico Europeo (EEE) y el Reino Unido.
Consentio está certificado como CMP (Consent Management Platform) compatible con Google Consent Mode v2. La integración es automática y no requiere configuración adicional.
Utiliza nuestra herramienta gratuita de verificación para descubrir el estado de cumplimiento de tu sitio web.
search Verificación Gratuita
