¿De verdad necesitas un banner de cookies en tu web?

Todos los artículos

Casi seguro que sí. Si tu web instala alguna cookie no esencial (Google Analytics, un píxel publicitario, un vídeo de YouTube incrustado) a visitantes de una región con ley de consentimiento, necesitas un banner. Eso incluye a la mayoría de las webs. Pero la pregunta difícil es la que nadie se plantea: ¿el banner que vas a poner te va a costar tus datos de analítica sin que te des cuenta?

La respuesta corta y la pregunta que se esconde debajo

Que necesites o no un banner de cookies depende de dos cosas, y ninguna es tu sector ni tu volumen de tráfico. La primera es qué guarda tu web en el dispositivo del visitante. La segunda, dónde está ese visitante. Dicho claro: si instalas una cookie que no es estrictamente necesaria y el visitante está en una jurisdicción con ley de consentimiento, tienes que pedirle permiso antes de instalarla. Casi cualquier web comercial cumple las dos condiciones en cuanto añade analítica.

Esa es la respuesta que dan las listas de comprobación de cumplimiento, y hasta ahí es correcta. El problema es que se para justo donde empieza lo interesante. Un banner cumple la ley, pero un banner, sin más, también tira por la borda en silencio buena parte de tu medición. Así que en realidad aquí hay dos preguntas, y las listas solo responden a la primera.

Qué activa realmente la obligación

Lo que la activa son las cookies no esenciales, y esa expresión dice más de lo que parece. En el derecho de la UE viene del artículo 5.3 de la Directiva ePrivacy, que exige consentimiento antes de guardar nada en el dispositivo del visitante, salvo que sea estrictamente necesario para el servicio que ha pedido. Una cookie estrictamente necesaria, como la que mantiene tu sesión iniciada o la que conserva el carrito, está exenta de consentimiento en todos los marcos importantes. Para esas nunca necesitas permiso, y si son las únicas que usas, tampoco necesitas banner.

Todo lo demás es no esencial, y esa categoría es más amplia de lo que imagina la mayoría de los propietarios de webs. Google Analytics no es esencial. Un píxel publicitario de Meta, LinkedIn o Google Ads no es esencial. Un vídeo incrustado de YouTube o Vimeo instala cookies no esenciales en cuanto se carga el reproductor, y la grabación de sesiones, los mapas de calor y los chats en directo hacen lo mismo. Si usas cualquiera de ellos, y casi toda web comercial usa como mínimo analítica, la respuesta honesta es que sí.

Dónde están tus visitantes define cómo debe ser el banner

Necesitar un banner y necesitar el mismo banner que todo el mundo no es lo mismo. La ley aplicable es la del lugar donde está el visitante, no la del país donde está registrada tu empresa, así que una misma web suele tener que cumplir a la vez dos modelos opuestos.

En la UE y el Reino Unido el consentimiento es previo (opt in): las cookies no esenciales tienen que estar desactivadas hasta que el visitante acepte de forma activa, y por eso un banner europeo bien hecho bloquea las etiquetas por defecto y solo las libera al aceptar. En Estados Unidos el modelo suele ser de exclusión (opt out): las leyes estatales de California, Colorado y Virginia permiten que el seguimiento funcione por defecto, pero exigen una forma clara de decir que no, y que se respete. Otras regiones no tienen ninguna ley específica sobre cookies. Si tu tráfico viene de varias regiones, como casi siempre, necesitas un banner que se comporte de forma distinta según dónde esté el visitante, no una barra igual para todos.

Cómo saber si de verdad necesitas uno

1. Apunta las cookies que tu web instala realmente

   Abre tu web en una ventana de incógnito nueva, ve a la pestaña Application del navegador y revisa la lista Cookies. Esa es la realidad. Es habitual encontrar cookies de analítica y de contenidos incrustados que nadie recuerda haber añadido, instaladas por alguna etiqueta o algún plugin.

2. Separa lo estrictamente necesario de todo lo demás

   Todo lo que hace que la web funcione (inicio de sesión, carrito, seguridad) está exento. La analítica, la publicidad, los contenidos incrustados y las herramientas de pruebas no lo están. Si el segundo grupo está vacío, puede que de verdad no necesites banner. Si no lo está, pasa al siguiente paso.

3. Mira de dónde vienen tus visitantes

   Mira la distribución geográfica de tu tráfico en la analítica. Si tienes visitantes de la UE o del Reino Unido, te aplica un régimen de consentimiento previo. Si los tienes de estados de EE. UU. con leyes de privacidad, uno de exclusión. Si tienes de ambos, tu banner tiene que hacer las dos cosas.

4. Asigna a cada región su modelo de consentimiento

   Decide si el banner bloquea las etiquetas por defecto y espera al consentimiento, si ofrece la opción de excluirse o si hace una cosa u otra según la ubicación. Un banner que siempre lo permite todo, o que siempre lo bloquea todo, fallará al menos con una parte de tu audiencia.

5. Después, hazte la segunda pregunta

   Cuando ya sabes que necesitas un banner, comprueba si está configurado para Consent Mode v2. Es el paso que las guías de cumplimiento nunca mencionan, y el que decide si el banner conserva tu medición o la vacía sin que te enteres.

La mitad de la respuesta que las listas se saltan

Todas las guías de los proveedores de siempre, y hay muchísimas, responden bien a la pregunta del cumplimiento y ahí se quedan. Si lo que buscas son los requisitos en sí, los tienes ordenados en Requisitos del RGPD para el banner de cookies en 2026 y cómo comprobar cada uno. Ninguna de esas guías te dice qué le hace el banner a tus datos, y es raro, porque esa es la parte que de verdad afecta al negocio que paga la web.

Esta es la parte que se dejan fuera. Un banner que bloquea las etiquetas hasta que hay consentimiento, y no hace nada más, provoca que cada visitante que rechaza desaparezca sin más de tu analítica. Cuántos son depende de tus regiones, de tu audiencia y del diseño de tu banner. Mira la tasa de consentimiento en tu CMP, o compara las sesiones de GA4 con los registros de peticiones de tu servidor o de tu CDN, y tendrás tu propia cifra. No es la ley de privacidad quitándote datos. Es un banner instalado sin la fontanería que permite que una visita rechazada siga enviando una señal anónima y sin cookies.

Esa fontanería es Google Consent Mode v2. Bien configurado, una visita rechazada sigue enviando una señal mínima y sin cookies. Google puede usarla para modelar parte del comportamiento que falta, pero solo cuando tu web alcanza los umbrales de datos que marca la documentación de Google sobre el modo de consentimiento. Las cifras modeladas son estimaciones, no conversiones que alguien haya observado. Repasamos las señales una a una en Consent Mode v2 explicado sin jerga, y adónde van de verdad las sesiones que se quedan detrás del banner, en otro artículo.

Así que la respuesta completa es esta. Sí, casi seguro, si instalas cookies no esenciales y tienes visitantes sujetos a una ley de consentimiento. Pero no te quedes en el sí. El banner es la mitad del cumplimiento; configurarlo para que una visita rechazada siga contando es la mitad de la medición, y saltarse esa parte es lo que deja una web perfectamente legal y, sin que nadie se dé cuenta, ciega. Esa segunda mitad es la que Velo está hecho para cubrir: el banner, el comportamiento por región y la señal de Consent Mode v2 llegan como una sola capa ya configurada, de modo que el camino del rechazo es algo decidido y no un agujero en tus informes.

Si respondes a esta pregunta para una lista de webs de clientes y no para la tuya, las mismas dos mitades se aplican a cada web, y además surgen unas cuantas preguntas más. Las tratamos en Consentimiento en marca blanca para agencias: lo que de verdad importa.