Compruébalo tú mismo. Entra en la página web de tu ecommerce desde una ventana de incógnito, ignora el banner de cookies y abre las herramientas de desarrollador (F12 → pestaña Application → Cookies). Si aparecen cookies de Google Analytics, Meta o de cualquier otra plataforma publicitaria, tu banner no está cumpliendo su función: se muestra, pero no bloquea nada.
Es algo muy habitual entre los ecommerce europeos. Se instala el banner para cumplir con el trámite y nadie verifica que funcione. Pero gestionar el consentimiento de cookies no es mostrar un aviso: es asegurarte de que no se recoja ningún dato sin permiso previo y ser capaz de demostrarlo.
Un ecommerce acumula muchas tecnologías de seguimiento como:
Cada plugin, cada campaña y cada integración nueva puede añadir cookies o enviar datos a terceros. Y además, las tiendas cambian constantemente. Por eso los errores se acumulan sin que nadie los vea.
El marco normativo que debe cumplir tu página web está formado por el RGPD y la normativa de cookies derivada de la Directiva ePrivacy (en España, la LSSI), interpretadas por la AEPD en su guía sobre el uso de cookies. Pero lo esencial y lo que debes recordar es que:
Si vendes en varios países de la UE, recuerda que cada autoridad nacional publica sus propios criterios, aunque todos parten del mismo marco común.
Es el fallo más grave y el más común. La solución pasa por una CMP que bloquee los scripts de terceros hasta recibir el consentimiento, y por comprobarlo con la prueba de incógnito descrita arriba.
Si aceptar requiere un clic y rechazar exige entrar en ajustes y desmarcar categorías, el consentimiento no es realmente libre. Muestra ambas opciones en la primera capa, con el mismo peso visual.
El silencio, el scroll o las casillas activadas por defecto no son consentimiento válido. Deja todo lo no necesario desactivado de inicio.
Una campaña de última hora, un plugin nuevo, una etiqueta añadida desde el gestor de etiquetas... Si la política de cookies no refleja lo que realmente ocurre, el usuario no puede consentir con información suficiente. Usa escaneo automático y periódico.
Si usas Google Ads o Analytics en el Espacio Económico Europeo, Google espera recibir las señales de consentimiento del usuario. Si no se transmiten correctamente, puedes perder datos de conversión, audiencias y capacidad de optimización. Verifica que tu CMP sea compatible y que los estados se envían bien.
Los píxeles de Meta, TikTok u otras redes suelen cargarse desde el tema de la tienda o desde un gestor de etiquetas sin pasar por el banner. Condiciona la carga de cada etiqueta a la categoría de consentimiento correspondiente.
Botones diminutos, ventanas que tapan el contenido o ajustes inaccesibles. Si gran parte de tu tráfico es móvil, un consentimiento que no se puede gestionar bien en el móvil no cumple su función. Pruébalo en varios dispositivos.
Falta un enlace permanente para reabrir las preferencias, o no existe un registro de qué eligió cada usuario, cuándo y con qué versión del banner. Necesitas ambos: acceso permanente y registro de consentimientos.
| Qué comprobar | Cómo hacerlo | Resultado esperado |
|---|---|---|
| Cookies antes del consentimiento | Ventana de incógnito + F12 → Cookies | Solo cookies estrictamente necesarias |
| Botones del banner | Mirar la primera capa | “Aceptar” y “Rechazar” con igual peso |
| Casillas por defecto | Abrir “Configurar” | Categorías no necesarias desactivadas |
| Píxeles de marketing | Rechazar y revisar la pestaña Network | No se envían peticiones a plataformas publicitarias |
| Móvil | Probar en 2 o 3 dispositivos | Todo accesible y legible |
| Cambio de preferencias | Buscar enlace en el pie de página | Reabre el panel de consentimiento |
| Política de cookies | Compararla con lo que detecta un escáner | Listado completo y actualizado |
En Lawwwing te lo ponemos fácil para saber si tu web cumple con todo. Así que, no esperes más y audita tu página web aquí.
Con Lawwwing puedes montar un banner de cookies conforme al RGPD en pocos pasos, y evitar de entrada la mayoría de los errores que acabas de ver:
Además, el consentimiento ya no es solo una cuestión legal sino que también afecta a lo que Google puede medir y optimizar en el Espacio Económico Europeo.
Lawwwing está certificado por Google con categría Gold. Por eso, tu banner comunica correctamente el consentimiento de cada usuario a las etiquetas de Google, algo clave para mantener la calidad de tu medición y tus audiencias.
Si usa cookies o tecnologías similares que no sean estrictamente necesarias (analítica, publicidad, personalización), sí. Es el caso de casi cualquier ecommerce.
Las estrictamente necesarias para prestar el servicio que el usuario solicita, como mantener el carrito, suelen estar exentas, aunque deben informarse en la política de cookies.
Los criterios de la AEPD y otras autoridades europeas apuntan a que rechazar sea tan sencillo como aceptar. La opción más segura es incluir un botón “Rechazar” visible en la primera capa.
Posibles requerimientos o sanciones de la autoridad de protección de datos, problemas con plataformas publicitarias, pérdida de datos de medición y desconfianza de los clientes. La gravedad depende de cada caso.
Tras cada cambio relevante en la tienda (nuevas herramientas, campañas o plugins) y, como mínimo, de forma periódica.
