# Requisitos del RGPD para el consentimiento de cookies · Consentl > Qué exigen el RGPD y la Directiva ePrivacy a un sitio con cookies: consentimiento previo, elección real, retirada fácil y prueba, y cómo ayuda Consentl. Source: https://consentl.com/es/laws/gdpr # El consentimiento de cookies según el RGPD y ePrivacy Qué exigen el RGPD y la Directiva ePrivacy a un sitio con cookies: consentimiento previo, elección real, retirada fácil y prueba, y cómo ayuda Consentl. ## Dos normas que funcionan juntas La **Directiva ePrivacy** (2002/58/CE, artículo 5, apartado 3) establece que un sitio web solo puede almacenar o leer información en el dispositivo del visitante, como cookies, almacenamiento local o píxeles, con su consentimiento, salvo que sea estrictamente necesario para un servicio que el visitante ha pedido. El **RGPD** (Reglamento (UE) 2016/679) define qué es un consentimiento válido y se aplica a los datos personales que recogen las cookies. Cada país de la UE tiene su propia ley de transposición de la Directiva ePrivacy (en España, el artículo 22.2 de la LSSI), y su autoridad (en España, la AEPD) la hace cumplir. ## Cómo es un consentimiento válido Según los artículos 4, punto 11, y 7 del RGPD, el consentimiento debe ser: - **Libre**: rechazar debe ser tan fácil como aceptar, sin penalización y sin «muro de cookies» donde la autoridad lo prohíbe. - **Específico**: una elección distinta por finalidad, como analítica o marketing. - **Informado**: el visitante sabe quién instala las cookies, con qué finalidad y durante cuánto tiempo. - **Inequívoco**: una elección activa. Las casillas premarcadas y «si sigue navegando, acepta» no son consentimiento (Tribunal de Justicia de la UE, *Planet49*, C-673/17, 2019). - **Revocable** en cualquier momento, tan fácilmente como se dio. - **Demostrable**: debe poder probar que el visitante consintió (artículo 7, apartado 1). ## Qué cookies necesitan consentimiento Las cookies estrictamente necesarias para lo que pidió el visitante (carrito, sesión iniciada, seguridad, recordar la propia elección de consentimiento) no necesitan consentimiento. La analítica, la publicidad, los contenidos incrustados de redes sociales, las pruebas A/B y la mayoría de las etiquetas de terceros sí. Algunas autoridades permiten la medición de audiencia sin consentimiento en condiciones estrictas; consulte la guía de su autoridad antes de basarse en una excepción así. ## Qué revisan las autoridades en los banners El grupo de trabajo sobre banners de cookies del Comité Europeo de Protección de Datos (2023) y las autoridades nacionales han señalado prácticas que rechazan: ausencia del botón «Rechazar» en la primera capa, colores o contrastes engañosos, categorías premarcadas, «interés legítimo» para el seguimiento, rastreadores que se inician antes de la elección y falta de una forma sencilla de retirar el consentimiento. Las multas por cookies han alcanzado decenas de millones de euros; según el RGPD, el máximo es de 20 millones de euros o el 4 % del volumen de negocio anual mundial. ## Cómo le ayuda Consentl - Un banner opt-in para visitantes de la UE/EEE con **Aceptar todo** y **Rechazar todo** del mismo peso y una elección por categoría. - Rastreadores retenidos hasta el consentimiento: las etiquetas que marca en todos los planes y los rastreadores conocidos de forma automática en Business. - **Google Consent Mode v2** en todos los planes. - Un enlace **«Configuración de cookies»** para retirar el consentimiento en cualquier momento. - Un **registro de consentimientos** seudónimo que puede exportar para probar cada elección. - Un **escáner de cookies** y una declaración de cookies que enumera lo que instala su sitio. ## Preguntas frecuentes ### ¿El RGPD se aplica a un sitio fuera de la UE? Sí, cuando ofrece bienes o servicios a personas en la UE o controla su comportamiento, por ejemplo con cookies de analítica o de publicidad (artículo 3, apartado 2, del RGPD). ### ¿Cuánto dura el consentimiento de cookies? La ley no fija un plazo. Muchas autoridades recomiendan volver a preguntar tras unos 6 a 13 meses; la AEPD considera razonable un máximo de 24 meses. Consentl le permite fijar la duración del consentimiento. ### ¿Puedo usar un muro de cookies? Depende del país: el CEPD considera que condicionar el acceso a aceptar cookies no suele ser un consentimiento libre, y algunas autoridades, como la AEPD, admiten una alternativa de pago en ciertas condiciones. Consentl no ofrece muros de cookies. [Empezar gratis](https://app.consentl.com/signup?lang=es) [Precios](https://consentl.com/es/pricing) Esta página ofrece información general, no asesoramiento jurídico. Las leyes y las guías cambian; compruebe las normas vigentes para su caso. ## Leyes de privacidad - [UK GDPR y PECR](https://consentl.com/es/laws/uk-gdpr) - [CCPA, CPRA y estados de EE. UU.](https://consentl.com/es/laws/ccpa) - [LGPD (Brasil)](https://consentl.com/es/laws/lgpd) - [PIPEDA y Ley 25 de Quebec](https://consentl.com/es/laws/pipeda) ## Funciones - [Banner de cookies](https://consentl.com/es/features/cookie-banner) - [Escáner de cookies](https://consentl.com/es/features/cookie-scanner) - [Google Consent Mode v2](https://consentl.com/es/features/google-consent-mode) - [Bloqueo de scripts](https://consentl.com/es/features/script-blocking) - [Registro de consentimientos](https://consentl.com/es/features/consent-log) - [Solicitudes de privacidad](https://consentl.com/es/features/privacy-requests)