¿Necesitas de verdad un banner de cookies en tu web?

Todos los artículos

Casi con toda seguridad, sí. Si tu sitio instala cualquier cookie no esencial, Google Analytics, un píxel publicitario, un embebido de YouTube, para visitantes de una región con ley de consentimiento, necesitas un banner. Eso cubre a la mayoría de los sitios. Pero la pregunta difícil es la que no hace nadie: ¿el banner que vas a añadir te va a costar en silencio tus datos de analítica?

La respuesta corta, y la pregunta que se esconde debajo

Que necesites un banner de cookies depende de dos factores, y ninguno de ellos es tu sector ni tu volumen de tráfico. El primero es qué guarda tu sitio en el dispositivo de quien lo visita. El segundo es dónde está esa persona. Dicho claro: si instalas una cookie que no es estrictamente necesaria y tu visitante está en una jurisdicción con una ley de consentimiento, tienes que pedir permiso antes de que esa cookie se instale. Casi cualquier sitio comercial cumple las dos condiciones en cuanto añade analítica.

Esa es la respuesta que dan las checklists de cumplimiento, y hasta ahí es correcta. El problema es que se para justo donde empieza lo interesante. Un banner satisface la ley, pero un banner por sí solo también entrega en silencio una buena parte de tu medición al vacío. Así que aquí hay en realidad dos preguntas, y las checklists solo responden a la primera.

Qué activa realmente la obligación

El detonante son las cookies no esenciales, y esa expresión hace mucho trabajo callado. Una cookie estrictamente necesaria, la que mantiene tu sesión iniciada o sostiene el carrito, está exenta de consentimiento en todos los marcos importantes. Para esas nunca necesitas permiso, y nunca necesitas un banner si son las únicas que instalas.

Todo lo demás es no esencial, y esa categoría es más amplia de lo que espera la mayoría de quienes tienen un sitio. Google Analytics es no esencial. Un píxel publicitario de Meta, LinkedIn o Google Ads es no esencial. Un embebido de YouTube o Vimeo suelta cookies no esenciales en cuanto carga el reproductor, y las grabaciones de sesión, los mapas de calor y los widgets de chat en vivo hacen lo mismo. Si usas alguno de ellos, y casi cualquier sitio comercial usa al menos analítica, la respuesta honesta es sí.

Dónde están tus visitantes decide la forma del banner

Necesitar un banner y necesitar el mismo banner que los demás son cosas distintas. La ley que se aplica es la del lugar donde está quien te visita, no la del lugar donde está registrada tu empresa, así que un mismo sitio a menudo tiene que satisfacer dos modelos opuestos a la vez.

En la UE y el Reino Unido, el consentimiento es explícito: las cookies no esenciales deben permanecer desactivadas hasta que la persona acepte de forma activa, y por eso un banner europeo bien construido bloquea las etiquetas por defecto y solo las libera al aceptar. En Estados Unidos el modelo suele ser de exclusión: las leyes estatales de California, Colorado y Virginia permiten que el seguimiento funcione por defecto, pero exigen una vía clara y respetada para decir que no. Otras regiones no tienen ninguna ley específica sobre cookies. Si tu tráfico abarca varias regiones, y casi siempre es así, necesitas un banner que se comporte de forma distinta según dónde esté quien te visita, no una única barra igual para todo el mundo.

Cómo saber si de verdad necesitas uno

1. Lista las cookies que tu sitio instala de verdad

   Abre tu sitio en una ventana de incógnito limpia, luego abre la pestaña Application del navegador y lee la lista de Cookies. Esa es la verdad sobre el terreno. Es habitual encontrar cookies de analítica y de embebidos que nadie recuerda haber añadido, soltadas por una etiqueta o un plugin.

2. Separa lo estrictamente necesario de todo lo demás

   Todo lo que mantiene el sitio en funcionamiento, inicio de sesión, carrito, seguridad, está exento. La analítica, la publicidad, los embebidos y las herramientas de test, no. Si el segundo grupo está vacío, puede que de verdad no necesites un banner. Si no lo está, sigue adelante.

3. Comprueba de dónde vienen tus visitantes

   Mira la geografía de tu tráfico en la analítica. Los visitantes de la UE o el Reino Unido te sitúan en un régimen de consentimiento explícito. Los de los estados de EE. UU. con leyes de privacidad te sitúan en uno de exclusión. Los dos juntos significan que tu banner tiene que hacer los dos trabajos.

4. Empareja la región con el modelo de consentimiento

   Decide si el banner bloquea las etiquetas por defecto y espera al consentimiento, si ofrece una vía de exclusión, o si hace ambas cosas según la ubicación. Un banner que siempre lo permite todo, o que siempre lo bloquea todo, será incorrecto para al menos una parte de tu audiencia.

5. Después haz la segunda pregunta

   Una vez sabes que necesitas un banner, comprueba si está montado para Consent Mode v2. Este es el paso que las guías de cumplimiento nunca mencionan, y es el que decide si el banner conserva tu medición o la vacía en silencio.

La mitad de la respuesta que las checklists se saltan

Todas las guías que ya existen, y son muchas, responden con limpieza a la pregunta del cumplimiento y ahí se paran. Si lo que buscas son los requisitos en sí, los hemos ordenado en la checklist de 2026 con la comprobación que demuestra cada uno. Ninguna te cuenta qué le hace el banner a tus datos, lo cual es raro, porque esa es la parte que de verdad afecta al negocio que paga el sitio.

Esta es la parte que se dejan fuera. Un banner que bloquea las etiquetas hasta que haya consentimiento, y no hace nada más, significa que cada visitante que rechaza desaparece sin más de tu analítica. En las implementaciones de clientes de Amplio Data solemos encontrar alrededor de un 34% de las sesiones detrás del banner, invisibles para una analítica que nunca se preparó para el consentimiento. Eso no es una ley de privacidad quitándote tus datos. Es un banner instalado sin el cableado que permite que una visita que rechaza siga enviando una señal anónima y sin cookies.

El cableado que falta es Google Consent Mode v2. Bien montado, una visita que rechaza sigue enviando una señal reducida con la que Google puede modelar parte del comportamiento que falta, y montarlo como Google espera suele recuperar entre el 20 y el 40% de las conversiones que el consentimiento te estaba costando. Ambos son rangos medidos en implementaciones de clientes de Amplio Data, no una garantía: la recuperación depende de tu mezcla de tráfico, de tus regiones y de cómo estén configuradas tus etiquetas. Repasamos las señales una a una en la guía en lenguaje llano sobre Consent Mode v2, y a dónde va en realidad ese tercio de tráfico que falta en otro artículo.

Así que la respuesta completa es esta. Sí, casi con toda seguridad, si instalas cookies no esenciales y tienes visitantes bajo una ley de consentimiento. Pero no te quedes en el sí. El banner es la mitad del cumplimiento; montarlo para que una visita que rechaza siga contando es la mitad de la medición, y saltársela es como un sitio acaba siendo perfectamente legal y, sin hacer ruido, ciego. Esa segunda mitad es la que Velo existe para cerrar: el banner, el comportamiento por región y la señal de Consent Mode v2 se entregan como una sola capa ya configurada, de modo que el camino del rechazo es deliberado y no un agujero en tus informes.

Si respondes a esta pregunta para una lista de sitios de clientes y no para uno propio, las mismas dos mitades se aplican sitio a sitio, y con ellas llegan unas cuantas preguntas más. Las tratamos en consentimiento de cookies de marca blanca para agencias.