Cómo adaptar una página web a la "ley de cookies"

La ley (LSSI) exige que los sitios web que utilicen cookies deberán incluir un procedimiento de consentimiento informado previo a su utilización. Es decir, que no se pueden instalar cookies en el ordenador del usuario hasta que este haya prestado su consentimiento después de ser informado de una serie de extremos.

Si tienes una página web o un blog y no sabes si esta ley te afecta o como puedes adaptarte a ella, en esta entrada puedes resolver todas tus dudas, especialmente aprender, de forma práctica, cómo adaptar tu sitio web.

¿Qué páginas web deben adaptarse?

Lo primero que hemos de preguntarnos es: ¿Utiliza cookies mi sitio web? Lo más probable es que la respuesta sea SÍ, pero no todas las páginas web utilizan cookies, ni todas las cookies nos obligan a adaptar nuestra web, así que, vamos a distinguir entre:

1º. Cookies exentas: sobre las que no se aplica la ley, es decir, no será obligatorio informar a los usuarios. Son aquellas necesarias para prestar un servicio expresamente solicitado por el usuario, y las que son necesarias únicamente para permitir la comunicación entre el equipo del usuario y la red. Entre otras:

- Las que permiten almacenar los datos de un pedido online (las de la cesta de la compra).
- Las utilizadas para las sesiones de los usuarios.

2º. Cookies no exentas: todas las demás, ya sean propias o de terceros, sobre las que es necesario informar y obtener el consentimiento. Las mas comunes son las utilizadas por Google Analytics y Google Adsense, utilizadas para obtener estadísticas de las visitas recibidas y para mostrar publicidad ajustada a las preferencias del usuario. Pero no son las únicas, todas aquellas que tenga una finalidad distinta a las primeras requerirán adaptar nuestra página web. Otros ejemplos de cookies no exentas son:

- Banners publicitarios de cualquier distribuidor.
- Juegos desarrollados por terceros.
- Plugins de Facebook, Twitter, etc.

Si una página web o blog utiliza este tipo de cookies es necesario adaptarlo, informando y obteniendo el consentimiento previo de los usuarios.

¿Qué consecuencias tiene no cumplir con la ley de cookies?


Si no se informa de la utilización de cookies y no se obtiene el consentimiento previo de los usuarios se está incurriendo en una infracción que puede ser objeto de sanción. La AEPD (Agencia Española de Protección de datos) ya ha sancionado a las primeras empresas por no precisar con suficiente claridad el tipo de cookies utilizadas o por no informar sobre su finalidad. Recuerda que tu página web es visible por cualquier persona y en cualquier lugar, por lo que cumplir la legalidad se hace más imprescindible que nunca.

¿Cómo adapto mi sitio web?

Una vez que tenemos claro que nuestra web utiliza cookies no exentas vamos a aprender cómo adaptarla. La forma más utilizada es la “información por capas”, método que puede resultar últil, aunque no es el único válido.

1. Primera capa: consistirá en una barra, pop-up, página de bienvenida o formato similar que se mantenga en la pantalla de forma visible hasta que el usuario realice la acción requerida para la obtención del consentimiento. Esta primera capa deberá contener la siguiente información:
  • Las finalidades para las que se usan las cookies.
  • Si éstas son propias o de terceros.
  • Acción a través de la cual se entiende prestado el consentimiento.
  • Enlace a una segunda capa, donde se contenga de forma detallada la política de cookies

2. Segunda capa: o página web interior, a la que se debe poder acceder a través del enlace situado en la primera capa, deberá contener la “política de cookies”, y poner a disposición de los usuarios una serie de información:
  • Definición y función de las cookies.
  • Información detallada de las cookies que utilizas: finalidad, si son propias o de terceros, etc...
  • Instrucciones sobre cómo deshabilitar las cookies desde los distintos navegadores existentes.
  • Identificación de los terceros que utilizan los datos a través de las cookies.
¿Dónde debe colocarse la "política de cookies"?

La “política de cookies” debe estar accesible de forma permanente en la página web a través de un enlace. Es necesario que exista un apartado específico para este texto, de forma que se distinga claramente de otros textos como el "aviso legal" o la "política de privacidad".

Para más información sobre las cookies y su uso, consultar la guía que ha elaborado la Agencia Española de Protección de datos.

Para más información sobre los textos legales obligatorios en una página web: ¿Qué textos legales debe tener una página web?.

Comentarios