Respuesta rápida: La nueva guía de la AEPD exige que el botón de "Rechazar" sea tan visible y fácil de usar como el de "Aceptar". Además, prohíbe bloquear el contenido de tu web si el usuario no acepta las cookies, aunque puedas ofrecer una versión alternativa de pago.
El fin de los trucos visuales en el banner
Durante años, muchas webs usaron colores llamativos para el botón de aceptar y grises apagados para el de rechazar. Eso ha terminado.
El Comité Europeo de Protección de Datos (CEPD) detectó estos "patrones engañosos". Ahora, la AEPD obliga a tratar ambas opciones con igual jerarquía visual.
- Mismo tamaño de fuente.
- Mismo color de fondo o borde.
- Ubicación simétrica o equivalente.
Si hacer clic en "Rechazar" requiere más esfuerzo que en "Aceptar", tu banner no es válido.
¿Puedo bloquear mi web si no aceptan cookies?
Esta es la duda más frecuente entre los desarrolladores. La respuesta corta es: no puedes impedir el acceso básico.
Antes, se permitía bloquear el contenido si el usuario no consentía. La nueva guía aclara que siempre debe existir una alternativa de acceso.
Dato clave: Esa alternativa no tiene por qué ser gratuita. Puedes ofrecer un acceso limitado o de pago, pero no puedes dejar al usuario fuera por completo.
| Antes de la actualización | Con la nueva guía AEPD |
|---|---|
| Botón de rechazar pequeño o descolorido. | Ambos botones con igual prominencia visual. |
| Bloqueo total del sitio si no se acepta. | Acceso garantizado o alternativa (puede ser de pago). |
| Personalización decidida por el editor. | Si el editor decide, debe pedir consentimiento explícito. |
El matiz de las cookies de personalización
No todas las cookies de personalización son iguales. Depende de quién toma la decisión.
Caso 1: El usuario elige. Si el visitante selecciona el idioma o la moneda, son cookies técnicas. No necesitas pedir permiso.
Caso 2: El editor elige. Si tu web decide automáticamente el idioma basándose en la IP del usuario, estás tratando datos. Debes pedir consentimiento.
En el segundo caso, esa información solo puede usarse para personalizar, no para publicidad.
Errores que acaban en multa
La AEPD ha impuesto sanciones recientes por detalles que muchos siguen ignorando. No son multas simbólicas.
- Pre-marcado: Una marca de cosméticos pagó 4.000 € por tener las casillas de cookies ya seleccionadas.
- Falta de reconfiguración: Grupo Inditex (Massimo Dutti) recibió una multa de 5.000 € por dificultar cambiar las preferencias una vez aceptadas.
- Información genérica: Un periódico digital pagó 5.000 € por no detallar bien qué hacía cada cookie en su panel.
Estas cifras son el mínimo. Las infracciones muy graves pueden llegar a los 20 millones de euros.
Pasos para adaptar tu web hoy
- Revisa el diseño: Asegúrate de que "Aceptar" y "Rechazar" se ven idénticos en importancia.
- Elimina el bloqueo total: Verifica que el sitio carga aunque el usuario rechace todo.
- Actualiza la política: Explica claramente quién decide la personalización (usuario o editor).
- Facilita el cambio: El usuario debe poder volver a su panel de cookies y cambiar de opinión fácilmente.
Preguntas frecuentes
¿Tengo que cambiar mi banner si ya cumple la ley antigua?
Sí. La nueva guía es más estricta con la visibilidad del rechazo. Si tu botón de rechazar es menos visible, debes corregirlo.
¿Qué pasa con las cookies de sesión?
Las estrictamente técnicas (para que la web cargue o para mantener la sesión iniciada) no requieren consentimiento. Solo las que tratan datos para otros fines.
¿Quién me puede sancionar?
La AEPD. Puede actuar de oficio, por denuncia de un usuario o mediante inspecciones sectoriales.
Conclusión
La privacidad ya no es un extra, es parte del diseño de la web. Ajustar el banner y la lógica de acceso es una inversión en confianza y seguridad jurídica.
Revisa tu sitio ahora. Un pequeño cambio de CSS o de lógica puede ahorrarte una multa importante.
