01
El aviso
Muchas webs muestran un aviso de cookies con los botones «Aceptar» y «Rechazar».
CUMPLIMIENTO DE COOKIES
El consentimiento debe funcionar, no solo mostrarse.
Antes de elegir, al aceptar, al rechazar y al retirar.
01 / 08El aviso
Una web pide permiso para usar cookies
El aviso ofrece aceptar o rechazar. La pregunta es si la web respeta lo que el visitante elige.
02 / 08Antes de elegir
El seguimiento empieza antes de la respuesta
El visitante aún no ha pulsado nada y ya hay cookies de seguimiento guardadas en su navegador.
03 / 08El rechazo
Rechazar no cambia nada
El visitante pulsa «Rechazar», el aviso se cierra y las cookies de seguimiento siguen ahí. El aviso se muestra, pero no funciona.
04 / 08La norma
El consentimiento va antes que las cookies
El artículo 22.2 de la LSSI exige el consentimiento informado antes de usar cookies que no sean necesarias, y la AEPD pide que rechazar sea tan fácil como aceptar.
05 / 08La prueba
Tres visitas limpias al mismo sitio
Abrimos la web en tres sesiones independientes, sin rastro de visitas anteriores: una para aceptar y después retirar el consentimiento, otra para rechazar y otra para configurar.
06 / 08El inventario
Vigilamos qué aparece en cada paso
Antes de elegir, después de cada acción y tras recargar la página registramos las cookies, el almacenamiento local y las peticiones de red, y separamos las necesarias de las de seguimiento y de las de finalidad pendiente.
07 / 08La evidencia
Cada visita queda documentada
Guardamos capturas, vídeo, registro de red y cronología de cada sesión, en archivos firmados que un tercero puede verificar.
08 / 08El resultado
Hallazgos que se pueden reproducir
El informe indica qué se observó en cada paso, para que su equipo corrija el aviso o valore a un proveedor. Son evidencias técnicas de una visita concreta. Un tercero puede verificarlas y repetir la prueba; su calificación jurídica corresponde a la autoridad competente, a un tribunal o a un profesional.
El consentimiento debe funcionar, no solo mostrarse.
Descripción de cada escena
- Una web pide permiso para usar cookies. Se abre la página de una web cualquiera y, en su parte inferior, aparece el aviso «Este sitio usa cookies» con dos botones del mismo tamaño, «Aceptar» y «Rechazar», unidos por un signo igual. A la derecha, una galleta mordida con un signo de interrogación y la pregunta «¿Se respeta la elección?».
- El seguimiento empieza antes de la respuesta. El aviso sigue abierto y el cursor no ha pulsado ningún botón. A la derecha se abre el panel «Cookies en el navegador» y aparecen, una a una, tres cookies: «ads_uid», «track_id» y «stats_id», cada una con la etiqueta roja «Seguimiento». Tres puntos rojos se encienden en la barra del navegador. Un contador rojo indica «Antes de elegir» y «3 de seguimiento», y una línea de tiempo sitúa «Seguimiento en marcha» antes de «Elección pendiente».
- Rechazar no cambia nada. El cursor pulsa «Rechazar» y el aviso se cierra. En el panel «Cookies en el navegador» las tres cookies de seguimiento permanecen, enmarcadas en rojo, y una flecha sale hacia fuera con el rótulo «Peticiones a terceros». Debajo, dos tarjetas contrapuestas, separadas por el signo «distinto de»: «Lo que eligió», con el botón «Rechazar», y «Lo que ocurre», con tres cookies en rojo.
- El consentimiento va antes que las cookies. Dos fichas: «Consentimiento previo», con la referencia «LSSI, art. 22.2», y «Rechazar tan fácil como aceptar», con la referencia «Guía AEPD». Debajo, dos avisos de ejemplo: uno con los botones «Aceptar» y «Rechazar» del mismo tamaño, con la nota «Opciones iguales» y una marca de verificación; y otro con un botón «Aceptar» grande y un «Rechazar» pequeño y poco visible, con la nota «Rechazo escondido» y un aspa.
- Tres visitas limpias al mismo sitio. La página se carga de nuevo con su aviso y el faro de VigiaLabs proyecta un haz sobre ella. A la derecha, tres carriles, uno por sesión: «Aceptar y retirar», «Rechazar» y «Configurar». En cada uno, los puntos de control se encienden uno tras otro.
- Vigilamos qué aparece en cada paso. Una línea de escaneo recorre la página bajo la luz del faro. A la derecha se rellena una tabla con las columnas «Necesarias», «Seguimiento» y «Pendientes» y las filas «Antes de elegir», «Tras aceptar», «Tras rechazar» y «Tras retirar». Cada fila muestra una cookie necesaria y una pendiente; hay tres de seguimiento en las tres primeras filas y ninguna tras retirar. Las de seguimiento de «Antes de elegir» y «Tras rechazar» se resaltan en rojo.
- Cada visita queda documentada. Unas esquinas enmarcan la página y un destello indica la captura. A la derecha se abre una carpeta titulada «Expediente» con cuatro evidencias: «Captura», «Vídeo», «Registro de red» y «Cronología». Debajo aparece el sello «Manifiesto firmado», junto al faro.
- Hallazgos que se pueden reproducir. Un documento titulado «Informe» muestra cuatro líneas: «Antes de elegir», con un aspa; «Tras aceptar», con una marca de verificación; «Tras rechazar», con un aspa; y «Tras retirar», con una marca de verificación. Después la página se muestra corregida: el cursor pulsa «Rechazar», el aviso se cierra, los puntos rojos de la barra del navegador se apagan y el panel «Cookies en el navegador» solo conserva «consent_choice», con la etiqueta «Necesaria». El contador deja de estar en rojo e indica «Tras rechazar» y «0 de seguimiento».
EN POCAS PALABRAS
Avisos de cookies que se muestran, pero no se respetan.
Un banner ofrece rechazar cookies, pero el comportamiento de la web puede no corresponder a esa elección. Revisamos la información y probamos qué ocurre antes de decidir, al aceptar y al rechazar, dentro del marco de cookies de la LSSI y el RGPD cuando procede.
02
Antes de elegir
En algunas, las cookies de seguimiento se guardan antes de que el visitante elija.
03
El rechazo
En otras, siguen ahí aunque pulse «Rechazar».
04
La norma
La ley pide el permiso antes de usar las cookies que no son necesarias.
05
La prueba
VigiaLabs visita la web, prueba cada botón y anota qué cookies aparecen en cada paso.
06
La evidencia
Guarda las pruebas en archivos firmados y entrega un informe. No es un certificado legal.
CÓMO SE COMPRUEBA
Cuatro pasos, de la visita al informe.
Hallazgos reproducibles para que su equipo técnico y de privacidad priorice los ajustes.
Momentos que se registran
- Antes de elegir
- Tras aceptar
- Tras rechazar
- Tras retirar
Evidencias técnicas, no un certificado
Son evidencias técnicas de una visita concreta. Un tercero puede verificarlas y repetir la prueba; su calificación jurídica corresponde a la autoridad competente, a un tribunal o a un profesional.
- 01
Tres visitas limpias al mismo sitio
Abrimos la web en tres sesiones independientes, sin rastro de visitas anteriores: una para aceptar y después retirar el consentimiento, otra para rechazar y otra para configurar.
- 02
Vigilamos qué aparece en cada paso
Antes de elegir, después de cada acción y tras recargar la página registramos las cookies, el almacenamiento local y las peticiones de red, y separamos las necesarias de las de seguimiento y de las de finalidad pendiente.
- 03
Cada visita queda documentada
Guardamos capturas, vídeo, registro de red y cronología de cada sesión, en archivos firmados que un tercero puede verificar.
- 04
Hallazgos que se pueden reproducir
El informe indica qué se observó en cada paso, para que su equipo corrija el aviso o valore a un proveedor.
Caso ilustrativoVL / CMP
Lo que eligióEste sitio usa cookies
Lo que ocurreads_uidSeguimientotrack_idSeguimientostats_idSeguimiento
Cookies y RGPD
Tener una CMP no garantiza el cumplimiento de cookies
Una plataforma de gestión del consentimiento (CMP) muestra el aviso de cookies, también llamado banner de cookies, y guarda la elección del visitante. Que esa elección se respete depende de cómo esté conectada con cada etiqueta, píxel y script de la web.
Por eso una web con CMP puede seguir instalando cookies de seguimiento antes de aceptar o después de rechazar:
- 01etiquetas que se cargan fuera de la CMP
- 02una configuración por defecto que da el permiso por concedido
- 03scripts de terceros añadidos después de instalarla
- 04cookies que no se borran al retirar el consentimiento
Qué le aportaVigiaLabs no sustituye a una CMP: comprueba, en visitas separadas, si la web respeta lo que el visitante elige. El informe describe lo observado; tampoco es un certificado de cumplimiento.
GLOSARIO
Los términos y las fuentes, a la vista.
Cada caso se documenta con fuentes y contexto. El alcance se acuerda por mercado; las referencias LSSI corresponden a España y el RGPD al ámbito de aplicación europeo.
- Cookie
- Pequeño archivo que una web guarda en el navegador del visitante.
- Cookie de seguimiento
- Cookie que sirve para medir o seguir la navegación, por ejemplo con fines de publicidad.
- Cookie necesaria
- Cookie imprescindible para prestar el servicio que el visitante pide, como recordar su elección en el aviso.
- Aviso de cookies
- Mensaje que informa de las cookies y pide permiso para usarlas.
- CMP
- Plataforma de gestión del consentimiento: herramienta que muestra el aviso de cookies y guarda la elección del visitante.
- Sesión limpia
- Visita con un navegador sin cookies ni datos de visitas anteriores.
- Art. 22.2 de la LSSI
- Artículo de la Ley 34/2002 que exige informar y obtener el consentimiento antes de usar cookies que no sean necesarias.
- AEPD
- Agencia Española de Protección de Datos, que supervisa el uso de cookies en España y publica una guía sobre ellas.
- Manifiesto firmado
- Lista de los archivos de una prueba con su huella digital y una firma, para comprobar que no se han alterado.
PREGUNTAS FRECUENTES
Quien ignora el consentimiento compite con ventaja.
Una web que sigue rastreando después de un rechazo mide y anuncia con datos que quien cumple no tiene. Comprobarlo y documentarlo es el primer paso para competir en igualdad de condiciones.
Un competidor instala cookies de seguimiento sin consentimiento. ¿Cómo puedo demostrarlo?
Con una prueba técnica que se puede repetir. VigiaLabs abre la web en tres sesiones limpias —aceptar y retirar, rechazar y configurar— y registra las cookies, el almacenamiento local y las peticiones de red antes de elegir y después de cada acción. El informe indica qué se observó en cada paso, con capturas, vídeo y registro de red en archivos firmados.
¿Qué exige la normativa de cookies en España?
El artículo 22.2 de la LSSI exige el consentimiento informado antes de usar cookies que no sean necesarias, y la AEPD pide que rechazar sea tan fácil como aceptar. La Agencia Española de Protección de Datos supervisa el uso de cookies en España y publica una guía sobre ellas.
Mi web ya tiene una plataforma de consentimiento (CMP). ¿Hace falta comprobarla?
Sí: tener una CMP no garantiza el cumplimiento. La plataforma muestra el aviso de cookies y guarda la elección del visitante, pero que esa elección se respete depende de cómo esté conectada con cada etiqueta, píxel y script de la web. Una web con CMP puede seguir instalando cookies de seguimiento antes de aceptar o después de rechazar.
¿Puede usarlo una asociación de consumidores, un delegado de protección de datos o un equipo de privacidad?
Sí. Una asociación puede comprobar las webs que usan sus socios, como bancos, tiendas o servicios; un delegado de protección de datos o un equipo de privacidad, las de su organización y las de sus proveedores. El método es el mismo y el informe describe lo observado, para que quien corresponda lo valore.
¿Sirve el informe como prueba ante la AEPD?
El informe reúne evidencias técnicas de una visita concreta, que un tercero puede verificar y cuya prueba puede repetir. Su calificación jurídica corresponde a la autoridad competente, a un tribunal o a un profesional: no es un certificado de cumplimiento ni una resolución.
MIREMOS MÁS ALLÁ
Una visión más clara empieza
con una conversación.
Cuéntenos qué quiere observar. Juntos definiremos un alcance que tenga sentido para su negocio.
Hablemos de su proyectocontact@vigialabs.ai
Una conversación centrada en sus objetivos, mercados y prioridades.