«¿Necesito un banner de cookies en mi web?» es una de las primeras preguntas que se hace el dueño de un pequeño negocio antes de publicar su sitio, y la respuesta sincera es: depende de lo que cargue tu web, no del tamaño de tu empresa. Una panadería con un formulario de contacto y nada más puede no necesitar ningún banner. La misma panadería con Google Analytics, o con un vídeo de YouTube que se carga en cuanto se abre la página, sí lo necesita.
Esta guía te muestra cómo saber en qué caso te encuentras, qué debe hacer un banner cuando lo necesitas y cómo evitar que tu web lo necesite desde el principio.
Este artículo explica las normas generales vigentes a 28 de octubre de 2026. No constituye asesoramiento jurídico. Para tu caso concreto, consulta a un abogado o a tu autoridad de protección de datos.
Qué regula realmente la norma
En la Unión Europea, la norma en la que se basan los banners de cookies es el artículo 5, apartado 3, de la Directiva sobre la privacidad y las comunicaciones electrónicas (2002/58/CE). Cada país la incorpora a su propia legislación. En Alemania, por ejemplo, es el § 25 de la TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).
El texto alemán deja claro el principio. Almacenar información en el dispositivo de un visitante, o leer información que ya está en él, solo está permitido si el visitante ha dado su consentimiento tras recibir una información clara y completa. Hay dos excepciones:
- El almacenamiento o el acceso sirve únicamente para transmitir una comunicación a través de una red.
- Es estrictamente necesario para prestar un servicio que el visitante ha solicitado expresamente.
De ello se desprenden dos cosas:
- No se trata solo de cookies. El almacenamiento local, los píxeles de seguimiento y técnicas similares están sujetos a la misma norma.
- Necesario significa necesario para el visitante. Una cookie que mantiene lleno el carrito de la compra sirve al visitante. Una cookie que mide tu marketing te sirve a ti, así que necesita consentimiento.
En el Reino Unido, la norma se recoge en las Privacy and Electronic Communications Regulations (PECR). La guía del ICO insiste en lo mismo respecto al consentimiento: requiere una acción positiva y clara, y «debe ser algo más que simplemente seguir usando el sitio web». El Reino Unido ha añadido además una excepción más limitada. Desde el 5 de febrero de 2026, el almacenamiento que se utiliza únicamente para recopilar estadísticas sobre el uso de un sitio web, con el fin de mejorarlo, no necesita consentimiento si los visitantes reciben información clara al respecto, disponen de una forma sencilla y gratuita de oponerse y los datos no se comparten salvo para contribuir a esas mejoras (PECR, anexo A1). El ICO está sometiendo a consulta una guía revisada.
¿Cuándo necesito un banner de cookies en mi web?
Revisa tu web y haz una lista de todo lo que se ejecuta en ella. Estos son los casos habituales:
| Qué se ejecuta en tu web | ¿Necesita consentimiento? |
|---|---|
| Google Analytics 4 u otra analítica que instala cookies | Sí, en la UE |
| Meta Pixel, etiquetas de LinkedIn o TikTok | Sí |
| Google Tag Manager cargando etiquetas de marketing | Sí, para las etiquetas que carga |
| Vídeos incrustados de YouTube o Vimeo | Sí, salvo que se carguen solo tras un clic |
| Mapas incrustados, burbujas de chat, widgets de reserva de otros proveedores | Normalmente sí, porque cargan código de terceros |
| Analítica que no instala cookies ni almacena nada en el dispositivo | No se activa la norma sobre almacenamiento en el dispositivo; menciónala en tu política de privacidad |
| Una cookie que mantiene la sesión iniciada o recuerda el carrito | No, es estrictamente necesaria |
Si todo lo que figura en tu lista entra en las dos últimas filas, no necesitas un banner de consentimiento. Sí necesitas una política de privacidad que explique qué hace tu web con los datos personales, como la dirección IP o los mensajes que la gente envía a través de tu formulario.
El contenido incrustado merece una atención especial. Un vídeo de YouTube o un mapa de otro proveedor envía la dirección IP del visitante a ese proveedor en el momento en que se carga. Por eso muchas webs muestran primero un marcador de posición y cargan el contenido solo tras un clic.
Qué hace un buen banner
Si necesitas un banner, este tiene que funcionar para el visitante, no limitarse a aparecer:
- No se carga nada opcional antes de que el visitante elija. Ni analítica, ni píxeles, ni vídeos incrustados hasta que el visitante acepte.
- El consentimiento es una acción. Desplazarse por la página o permanecer en ella no es consentir.
- Rechazar es tan sencillo como aceptar. Un visitante que dice que no no debería tener que recorrer tres pantallas.
- Los visitantes pueden cambiar de opinión. Un enlace en el pie de página vuelve a abrir la configuración.
- Indica qué está bloqueando. «Estadísticas» dice poco. «Google Analytics» y «YouTube» dicen algo.
Un banner que no cumple estos puntos recoge consentimientos que quizá no sean válidos, y vuelves a estar como al principio.
Menos herramientas, menos banners
El banner de cookies más sencillo es el que no necesitas. Antes de añadir una herramienta, pregúntate qué te aporta:
- ¿Consultas la analítica? Si no la has abierto en meses, quizá no la necesites. Una herramienta de analítica sin cookies responde a las preguntas que tiene la mayoría de los propietarios: cuántos visitantes, de dónde vienen y qué páginas ven.
- ¿Haces publicidad? Si no, elimina los píxeles, incluidos los que queden de campañas antiguas.
- ¿Puede cargarse el vídeo al hacer clic? Un reproductor que se carga al hacer clic mantiene el vídeo y elimina la pregunta del consentimiento para todos los que nunca pulsan el botón de reproducir.
Además, cada herramienta que eliminas es una entrada menos en tu política de privacidad.
Cómo lo resuelve el AI Website Builder
Cuando trettly, el asistente del AI Website Builder, crea tu web, el banner de cookies se ajusta a lo que realmente contiene:
- Sin seguimiento, no aparece ningún banner al abrir la página. El banner está configurado en Automático por defecto. Aparece en cuanto añades una herramienta de seguimiento, indica las herramientas que bloquea, como Google Analytics, y no carga ninguna antes de que el visitante acepte. Si lo prefieres, puedes configurarlo para que se muestre siempre.
- Todas las herramientas de seguimiento esperan. Google Analytics, Google Tag Manager, Meta, LinkedIn, TikTok y cualquier código de seguimiento propio que añadas en la configuración permanecen desactivados hasta que el visitante acepte.
- Los vídeos y el contenido de las apps esperan un clic. Una sección de YouTube o Vimeo, y el contenido de tus apps de KIMISUITE, como un buscador de habitaciones de Booking Hub o la reserva de citas de Service Manager, muestran primero un marcador de posición. Se cargan cuando el visitante hace clic en ellos o ha aceptado el banner. YouTube funciona a través de youtube-nocookie.com.
- La política de privacidad viene incluida. El asistente legal redacta tu aviso legal, tu política de privacidad y tu declaración de accesibilidad a partir de los datos de tu empresa, en versiones para Austria, Alemania, Suiza, la UE y una versión internacional. Tú los lees y confirmas que los has revisado antes de publicar.
Así, una web con tus textos, imágenes, un formulario de contacto, un vídeo y un widget de reservas se abre sin banner: el vídeo y el widget simplemente esperan un clic. Si más adelante añades Google Analytics, el banner aparece por sí solo.
Mira cómo funciona la publicación, con páginas legales y banner de cookies
Preguntas frecuentes
¿Necesito un banner de cookies en mi web si no uso cookies?
No en virtud de la norma sobre almacenamiento en el dispositivo, siempre que nada más almacene o lea información en el dispositivo del visitante. Eso incluye píxeles, almacenamiento local y contenido incrustado de terceros. Aun así, necesitas una política de privacidad.
¿Se puede usar Google Analytics sin banner de cookies?
En la UE, GA4 instala cookies que no son estrictamente necesarias, por lo que necesita consentimiento previo. La nueva excepción británica para estadísticas tiene condiciones, como una forma sencilla de que los visitantes se opongan y límites a la cesión de los datos, así que comprueba si tu configuración las cumple antes de quitar el banner.
¿Son obligatorios los banners de cookies fuera de la UE?
Las normas varían. El Reino Unido tiene sus propias normas en virtud de las PECR, cuyo cumplimiento supervisa el ICO, con la excepción para estadísticas descrita más arriba. Otros países tienen sus propias leyes. Si tu empresa está en la UE o se dirige a visitantes de allí, ten en cuenta las normas de la UE.
¿Existe una exención para pequeñas empresas?
No. La norma depende de lo que tu web almacene en el dispositivo del visitante, no del tamaño de tu empresa.
¿Qué ocurre si un visitante rechaza todas las cookies?
Tu web tiene que seguir funcionando. Los formularios, los textos y las imágenes siguen siendo utilizables. Solo permanecen desactivadas las partes opcionales, como un vídeo, que aun así puede cargarse más tarde si el visitante hace clic en él.
Crea una web que solo pida consentimiento cuando sea necesario
