Análisis gratuito Sobre Velo Soporte Contacto
Empezar con Velo

¿Ya tienes cuenta? Iniciar sesión

Normativas

El consentimiento de cookies del RGPD,
resuelto.

En la UE y el resto del EEE, las cookies y los rastreadores opcionales necesitan consentimiento antes de ejecutarse. Velo empieza con todo denegado para cada visitante de esa zona y guarda prueba de cada elección.

La norma,
de un vistazo.

Información general, revisada en septiembre de 2026. No es asesoramiento jurídico.

Se aplica a
Las webs con visitantes en la UE y el EEE, tenga la empresa su sede donde la tenga.
Las normas
El artículo 5(3) de la Directiva ePrivacy para las cookies, tal como lo aplica cada país, y el RGPD para lo que se entiende por consentimiento.
Modelo de consentimiento
Consentimiento explícito. No se ejecuta nada opcional hasta que el visitante elige.
Autoridad competente
Las autoridades de protección de datos, como la CNIL en Francia o la AEPD en España. En algunos países, de las cookies se ocupa un regulador de telecomunicaciones o de consumo.
Multa máxima
Con el RGPD, 20 millones de euros o el 4% de la facturación anual mundial, la cifra que sea mayor. Las multas por cookies se imponen a menudo con las leyes nacionales de ePrivacy.
Configuración por defecto de Velo
Todas las señales de Consent Mode v2 empiezan denegadas en la UE, el EEE y Suiza.

Lo que pide el RGPD.
Lo que hace Velo.

La mascota de Velo detrás de un globo terráqueo de plastilina con dos marcadores de ubicación, cada uno unido a su propio pequeño banner de consentimiento, sobre un fondo de estudio lavanda.

Consentimiento antes de cualquier cosa opcional

Las normas de ePrivacy exigen consentimiento antes de que una web almacene o lea cookies no esenciales. Para los visitantes de la UE, el EEE y Suiza, Velo empieza con todas las señales de Consent Mode v2 denegadas hasta que eligen.

La mascota de Velo desliza una fila de script de una lista revisada a una pila de bandejas de categorías, sobre un fondo de estudio lavanda.

Opciones claras por categoría

El consentimiento tiene que ser específico e informado. Los visitantes eligen por separado analítica, publicidad, funcionales y personalización, y tus etiquetas siguen lo que eligieron.

La mascota de Velo entre una lista de comprobación de plastilina y un recibo con un sello de verificación, sobre un fondo de estudio lavanda.

Pruebas que puedes mostrar

El artículo 7 dice que debes poder demostrar el consentimiento. Cada decisión se guarda como un registro inalterable con un id de recibo, la región y la versión del banner a la que respondió.

La mascota de Velo señala un panel de consentimiento de plastilina con un gráfico de anillo y barras, sobre un fondo de estudio lavanda.

Retirarlo, tan fácil como darlo

Retirar el consentimiento tiene que ser tan fácil como darlo. Un pequeño botón flotante se queda en la página para que los visitantes puedan volver a abrir sus opciones cuando quieran.

Lo que la ley
dice de verdad.

En tu banner de cookies se cruzan dos normas europeas. La Directiva ePrivacy dice que una web solo puede almacenar o leer información en el dispositivo de un visitante con su consentimiento, salvo que sea estrictamente necesario para un servicio que el visitante ha pedido. El RGPD fija después el estándar de ese consentimiento: libre, específico, informado e inequívoco, y otorgado mediante una acción clara.

En la práctica, eso significa ninguna etiqueta de analítica o publicidad antes de una elección, una opción de rechazar tan fácil de encontrar como la de aceptar, ninguna casilla marcada de antemano y una forma sencilla de cambiar la decisión más adelante. El diseño también cuenta. El informe de 2023 del grupo de trabajo sobre banners de cookies del Comité Europeo de Protección de Datos señala los banners que ofrecen aceptar en la primera capa sin permitir rechazar ahí, y los botones de rechazo con un texto demasiado tenue para leerse.

El banner es solo una parte. Tu política de privacidad tiene que explicar las finalidades y nombrar a los terceros, y tienes que poder demostrar qué aceptó cada visitante.

En marcha
en cuatro pasos.

De la primera etiqueta script a la primera elección registrada.

  1. La mascota de Velo encaja una pieza de puzle morada con un símbolo de código en una ventana de navegador de plastilina, sobre un fondo de estudio lavanda.

    Añade Velo a tu sitio

    Instálalo con la plantilla de Google Tag Manager o pega una sola etiqueta script. Hay guías para WordPress, Shopify, Webflow y otras plataformas.

  2. La mascota de Velo examina galletas de plastilina con una lupa junto a una pila de bandejas de clasificación, sobre un fondo de estudio lavanda.

    Analiza y clasifica tus cookies

    Velo analiza tus páginas, enumera las cookies y los scripts que encuentra y sugiere una categoría para cada uno. Tú los confirmas o los cambias.

  3. La mascota de Velo pinta un banner de cookies de plastilina cuyos dos botones tienen el mismo tamaño, sobre un fondo de estudio lavanda.

    Diseña el banner

    Elige colores, textos e idiomas. Rechazar está junto a aceptar en la primera capa.

  4. La mascota de Velo pulsa un botón de una caja de plastilina que imprime un recibo con un sello de verificación, sobre un fondo de estudio lavanda.

    Publica y comprueba

    Los visitantes en la UE y el EEE reciben valores por defecto de consentimiento explícito, con todas las señales de consentimiento denegadas hasta que eligen. Cada elección llega a tu registro de consentimiento con su id de recibo.

Antes de
publicar.

Velo se ocupa del banner, de la configuración por defecto de cada región y de los registros. Estas partes siguen siendo cosa tuya.

  • Tu aviso de privacidad o de cookies nombra cada finalidad y cada tercero que instala cookies.
  • Las etiquetas de Google Tag Manager esperan la señal de consentimiento correspondiente antes de dispararse.
  • Has hecho pruebas desde la propia región: nada opcional se carga antes de que el visitante elija.
  • Alguien del equipo revisa los scripts nuevos cuando un análisis los detecta.
  • Tus acuerdos con los proveedores de etiquetas se corresponden con su papel: contratos de encargado del tratamiento según el artículo 28, o condiciones de corresponsabilidad cuando un proveedor usa los datos para sus propios fines.

En todos los planes, desde €0

Consent Mode v2 avanzadoValores por defecto por paísRespeta Global Privacy ControlRecibo de cada elecciónRechazar tan fácil como aceptarBotón flotante de preferencias
Nueve idiomas de bannerAnálisis de cookies y rastreadoresElecciones por categoríaRegistro de consentimiento y panelFunciona con Google Tag ManagerAyuda con la instalación

Dudas,
resueltas.

Lo que preguntan los equipos sobre el RGPD y las cookies.

¿Es el RGPD la ley que obliga a poner un banner de cookies?

La obligación de preguntar antes de instalar cookies no esenciales viene de la Directiva ePrivacy, tal como la aplica cada país de la UE. El RGPD fija el estándar que debe cumplir el consentimiento: libre, específico, informado, inequívoco y tan fácil de retirar como de dar.

¿Las casillas ya marcadas o el desplazamiento son un consentimiento válido?

No. El Tribunal de Justicia dictaminó en el caso Planet49 (2019) que las casillas marcadas de antemano no dan un consentimiento válido, y los reguladores europeos tratan igual el desplazamiento por la página o seguir navegando. Velo pide una elección activa.

¿Qué puede pasar si el consentimiento no se gestiona bien?

Las autoridades de control pueden ordenar cambios e imponer multas. El RGPD permite multas de hasta 20 millones de euros o el 4% de la facturación anual mundial, la cifra que sea mayor, y los banners de cookies son un foco habitual de sanciones.

¿Velo hace que mi web cumpla el RGPD?

Velo se encarga de la capa de consentimiento: valores por defecto, elecciones, registros y retirada. El cumplimiento también depende de tu política de privacidad, de tus proveedores y de cómo estén configuradas tus etiquetas. Esta página es información general, no asesoramiento jurídico.

¿Sigo necesitando Google Consent Mode v2?

Si usas productos publicitarios de Google con visitantes del EEE, Google exige señales de consentimiento, que puedes transmitir con Consent Mode v2. Velo las envía por ti, con todo denegado de inicio en la UE.