Cómo demuestras que un visitante dio su consentimiento
Lo demuestras con un registro de consentimiento: una entrada almacenada que muestra quién consintió, cuándo, a qué accedió por categoría, cómo lo dio y qué versión del aviso vio. El artículo 7(1) pone esa carga sobre ti. Los reguladores no piden ver tu banner; te piden que presentes un registro, de un visitante, en una fecha.
Un banner no es una prueba
La carga es demostrar que se dio el consentimiento, y toda la fuerza está en esa palabra, demostrar. No se cumple enseñando que existe un banner, ni con una captura de pantalla del que hay hoy en tu sitio. Las dos cosas describen tu configuración actual. Ninguna dice nada sobre lo que vio un visitante concreto un martes concreto de marzo, que es lo único que alguien pregunta en realidad.
El artículo 7(1) es la línea que importa, y las listas de comprobación publicadas lo citan con precisión. Donde se quedan cortas es en la otra mitad del trabajo. Son detalladas con la captura, enumeran los campos que debe guardar un registro, y casi mudas con la recuperación: cómo sacas la entrada de un visitante concreto, qué tiene que sobrevivir y a nombre de quién está. La captura es la mitad que viene con el producto. La recuperación es la mitad de la que te enteras bajo presión.
Los cinco campos, y el que todo el mundo olvida
Quién, cuándo, qué, cómo y bajo qué aviso. Los cuatro primeros están en casi todas las listas publicadas. El quinto convierte el registro en prueba, y es el que más veces falta.
Piensa en lo que dice un registro sin ese campo: esta sesión aceptó analítica y publicidad en esta marca de tiempo. No dice qué le contaron que estaba aceptando. Si el texto de tu banner cambió a lo largo del año, y casi seguro que lo hizo, un registro sin la versión del aviso adjunta no puede acreditar que esa persona aceptara nada en concreto.
El campo de quién suena a problema y no lo es: guardas una referencia seudónima de la sesión en lugar de un nombre, porque recopilar más datos identificativos para demostrar que pediste permiso para recopilar datos sería un resultado extraño. El recorrido por los requisitos explica dónde encaja esto entre el resto de obligaciones.
La prueba de recuperación
Hazlo una vez. Es la única forma de saber si tu registro de consentimiento es una prueba o un adorno.
Elige una fecha real y un visitante real
Nada de sesiones de prueba. Elige un día cualquiera de hace unas semanas y coge un visitante de ese día, tal y como llegaría una solicitud. Solo te dice algo si el registro ya ha pasado por tu conservación habitual y por lo que sea que tu plataforma haga con los datos antiguos. Un registro que puedes encontrar para esta mañana demuestra poco.
Recupera el registro en tu plataforma de consentimiento
Abre tu herramienta de consentimiento y busca la entrada de ese visitante. Cronométrate. Este es el paso que suele atascarse, o porque la interfaz informa en agregado y no ofrece búsqueda por persona, o porque la búsqueda necesita un identificador que nadie capturó. Las dos cosas son el mismo hallazgo: el registro existe, la recuperación no.
Comprueba que el registro responde a las cinco preguntas
Quién, cuándo, qué, cómo y bajo qué aviso. Una entrada almacenada que dice que un visitante aceptó, sin constancia de qué versión del banner vio ni a qué categorías accedió, no demuestra nada sobre lo que aceptó de verdad. El texto del aviso es el campo que más a menudo falta, y es el que da sentido a los demás.
Confirma quién figura en él como responsable del tratamiento
Lee el registro y mira a nombre de quién está. Si eres una agencia que gestiona el consentimiento de sus clientes, este campo decide de quién es la obligación que tienes entre manos. Sigue siendo del cliente, lleve la marca que lleve el banner, y un registro a nombre de la parte equivocada parece resuelto cuando no lo está.
Expórtalo antes de necesitarlo
Pide una exportación completa en un formato que puedas leer sin el proveedor: un archivo, no una vista de panel. Hazlo ahora, mientras la cuenta está activa. Una exportación que nunca has ejecutado es una función que das por hecha, y el momento en que más necesitas el registro es justo cuando menos probable es que sigas teniendo acceso a él.
Los tres fallos que parecen un éxito
Todos ellos dejan una instalación que pasa cualquier revisión. La herramienta está, el banner funciona, el panel se llena de tasas de aceptación, y lo que necesitarías el día que toque no está.
Sin recuperación. La plataforma está hecha para informar, no para buscar. Puedes ver qué porcentaje de visitantes aceptó el mes pasado y no puedes responder una pregunta sobre uno de ellos. Este es el más común de los tres y el más fácil de pasar por alto, porque el panel parece una prueba.
El responsable equivocado. Este es cosa de las agencias, y es silencioso. Un registro a nombre de la agencia en lugar del dueño del sitio no traslada la obligación, solo hace que el papeleo contradiga a la ley. A nombre de quién está el registro, dónde vive y si se va con el cliente se tratan en la nota sobre gestionar el consentimiento bajo tu propia marca.
Sin exportación. Un registro que solo puedes leer dentro de un panel es un registro que puedes perder por un plan cancelado, una migración o una cuenta que ya no es tuya. El cambio de plataforma es justo donde suele desaparecer la prueba.
Demostrarlo y transmitirlo son dos trabajos distintos
Se mezclan dos cosas. El registro demuestra que se dio el consentimiento. No dice nada sobre si tus etiquetas se comportaron después como pidió el visitante, que es otra capa y el tema del recorrido de verificación de la señal. Un sitio puede tener registros impecables y aun así filtrar datos cuando alguien rechaza. Necesitas las dos cosas, y fallan por separado.
Velo registra cada decisión de consentimiento como un evento inmutable y devuelve un id de recibo por cada una, que es la parte que hace posible una búsqueda posterior. Velo está en acceso anticipado, así que da por hecho que la parte de administración todavía se está completando. El mecanismo está en la página de producto.
Preguntas habituales
Lo que la gente pregunta sobre este tema.
¿Cómo demuestras que un visitante dio su consentimiento?
Con un registro de consentimiento que puedas recuperar cuando te lo pidan: una entrada almacenada que muestre quién consintió, cuándo, a qué accedió por categoría, cómo lo dio y qué versión del aviso vio. El principio de responsabilidad proactiva del RGPD pone sobre el responsable del tratamiento la carga de demostrar que se dio el consentimiento, así que la prueba no es si tienes un banner, sino si puedes presentar el registro de un visitante concreto para una fecha concreta.
¿Qué tiene que contener un registro de consentimiento?
Cinco cosas. Quién, es decir, un identificador seudónimo que ata el registro a una sesión en lugar de nombrar a una persona. Cuándo, una marca de tiempo para la elección y para cualquier cambio posterior. Qué, las categorías concedidas y rechazadas, no un sí único. Cómo, el mecanismo utilizado. Y bajo qué aviso, es decir, la versión del texto del banner que había en pantalla en ese momento. Ese último campo es el que convierte los otros cuatro en prueba.
¿Cuánto tiempo tienes que conservar los registros de consentimiento?
La ley no da una cifra, y por eso las guías publicadas hablan de conservación adecuada en lugar de un plazo concreto. El razonamiento en el que acaba la mayoría de equipos es que el registro tiene que sobrevivir al tratamiento que autorizó, más el margen en el que razonablemente puede llegar una reclamación. Borrar el registro en el momento en que alguien retira su consentimiento es la trampa: después ya no puedes demostrar que el consentimiento era válido mientras actuabas sobre él. El plazo real sácalo de tu propio asesoramiento legal, no de lo que traiga un proveedor por defecto.
¿De quién son los registros de consentimiento cuando el banner lo gestiona una agencia?
El cliente, en casi todos los casos, porque el responsable del tratamiento es quien decide por qué y cómo se tratan los datos, y ese es el dueño del sitio, no la agencia que configura la herramienta. La pregunta práctica es dónde viven los registros y si se van contigo. Si el registro está en una cuenta propiedad de la agencia, una salida del cliente puede dejar su prueba del consentimiento atrapada dentro de un espacio al que no puede acceder.
¿Qué pasa con tu registro de consentimiento si cambias de plataforma de consentimiento?
Se queda atrás salvo que lo muevas a propósito, y la plataforma nueva empieza de cero. Tu obligación de demostrar el consentimiento cubre el periodo anterior al cambio con la misma firmeza que el posterior, así que exporta el registro antiguo antes de cancelar la cuenta antigua y anota la fecha del cambio.
Tu banner, tu consentimiento,
tus datos — todo en un mismo sitio.
© 2026 de
