--- title: "VigiaLabs — Aviso de cookies: compruebe si se respeta la elección" description: "Avisos de cookies que se muestran pero no se respetan: seguimiento antes de elegir o después de rechazar. Vea en ocho escenas cómo VigiaLabs lo prueba en visitas separadas y lo documenta." url: https://www.vigialabs.ai/es/cumplimiento-de-cookies/ language: es updated: 2026-10-23 alternates: en: https://www.vigialabs.ai/en/cookie-compliance/index.md es: https://www.vigialabs.ai/es/cumplimiento-de-cookies/index.md fr: https://www.vigialabs.ai/fr/conformite-cookies/index.md pt: https://www.vigialabs.ai/pt/conformidade-de-cookies/index.md it: https://www.vigialabs.ai/it/conformita-cookie/index.md de: https://www.vigialabs.ai/de/cookie-einwilligung/index.md nl: https://www.vigialabs.ai/nl/cookietoestemming/index.md da: https://www.vigialabs.ai/da/cookie-samtykke/index.md sv: https://www.vigialabs.ai/sv/kaksamtycke/index.md nb: https://www.vigialabs.ai/no/cookie-samtykke/index.md fi: https://www.vigialabs.ai/fi/evastesuostumus/index.md ca: https://www.vigialabs.ai/ca/compliment-de-galetes/index.md --- CUMPLIMIENTO DE COOKIES # El consentimiento debe funcionar, no solo mostrarse. *Antes de elegir, al aceptar, al rechazar y al retirar.* ## Animación: cómo comprueba VigiaLabs si el consentimiento de cookies de una web funciona de verdad 1. **El aviso — Una web pide permiso para usar cookies** El aviso ofrece aceptar o rechazar. La pregunta es si la web respeta lo que el visitante elige. 2. **Antes de elegir — El seguimiento empieza antes de la respuesta** El visitante aún no ha pulsado nada y ya hay cookies de seguimiento guardadas en su navegador. 3. **El rechazo — Rechazar no cambia nada** El visitante pulsa «Rechazar», el aviso se cierra y las cookies de seguimiento siguen ahí. El aviso se muestra, pero no funciona. 4. **La norma — El consentimiento va antes que las cookies** El artículo 22.2 de la LSSI exige el consentimiento informado antes de usar cookies que no sean necesarias, y la AEPD pide que rechazar sea tan fácil como aceptar. 5. **La prueba — Tres visitas limpias al mismo sitio** Abrimos la web en tres sesiones independientes, sin rastro de visitas anteriores: una para aceptar y después retirar el consentimiento, otra para rechazar y otra para configurar. 6. **El inventario — Vigilamos qué aparece en cada paso** Antes de elegir, después de cada acción y tras recargar la página registramos las cookies, el almacenamiento local y las peticiones de red, y separamos las necesarias de las de seguimiento y de las de finalidad pendiente. 7. **La evidencia — Cada visita queda documentada** Guardamos capturas, vídeo, registro de red y cronología de cada sesión, en archivos firmados que un tercero puede verificar. 8. **El resultado — Hallazgos que se pueden reproducir** El informe indica qué se observó en cada paso, para que su equipo corrija el aviso o valore a un proveedor. Son evidencias técnicas de una visita concreta. Un tercero puede verificarlas y repetir la prueba; su calificación jurídica corresponde a la autoridad competente, a un tribunal o a un profesional. *El consentimiento debe funcionar, no solo mostrarse.* **Descripción de cada escena** 1. **Una web pide permiso para usar cookies.** Se abre la página de una web cualquiera y, en su parte inferior, aparece el aviso «Este sitio usa cookies» con dos botones del mismo tamaño, «Aceptar» y «Rechazar», unidos por un signo igual. A la derecha, una galleta mordida con un signo de interrogación y la pregunta «¿Se respeta la elección?». 2. **El seguimiento empieza antes de la respuesta.** El aviso sigue abierto y el cursor no ha pulsado ningún botón. A la derecha se abre el panel «Cookies en el navegador» y aparecen, una a una, tres cookies: «ads_uid», «track_id» y «stats_id», cada una con la etiqueta roja «Seguimiento». Tres puntos rojos se encienden en la barra del navegador. Un contador rojo indica «Antes de elegir» y «3 de seguimiento», y una línea de tiempo sitúa «Seguimiento en marcha» antes de «Elección pendiente». 3. **Rechazar no cambia nada.** El cursor pulsa «Rechazar» y el aviso se cierra. En el panel «Cookies en el navegador» las tres cookies de seguimiento permanecen, enmarcadas en rojo, y una flecha sale hacia fuera con el rótulo «Peticiones a terceros». Debajo, dos tarjetas contrapuestas, separadas por el signo «distinto de»: «Lo que eligió», con el botón «Rechazar», y «Lo que ocurre», con tres cookies en rojo. 4. **El consentimiento va antes que las cookies.** Dos fichas: «Consentimiento previo», con la referencia «LSSI, art. 22.2», y «Rechazar tan fácil como aceptar», con la referencia «Guía AEPD». Debajo, dos avisos de ejemplo: uno con los botones «Aceptar» y «Rechazar» del mismo tamaño, con la nota «Opciones iguales» y una marca de verificación; y otro con un botón «Aceptar» grande y un «Rechazar» pequeño y poco visible, con la nota «Rechazo escondido» y un aspa. 5. **Tres visitas limpias al mismo sitio.** La página se carga de nuevo con su aviso y el faro de VigiaLabs proyecta un haz sobre ella. A la derecha, tres carriles, uno por sesión: «Aceptar y retirar», «Rechazar» y «Configurar». En cada uno, los puntos de control se encienden uno tras otro. 6. **Vigilamos qué aparece en cada paso.** Una línea de escaneo recorre la página bajo la luz del faro. A la derecha se rellena una tabla con las columnas «Necesarias», «Seguimiento» y «Pendientes» y las filas «Antes de elegir», «Tras aceptar», «Tras rechazar» y «Tras retirar». Cada fila muestra una cookie necesaria y una pendiente; hay tres de seguimiento en las tres primeras filas y ninguna tras retirar. Las de seguimiento de «Antes de elegir» y «Tras rechazar» se resaltan en rojo. 7. **Cada visita queda documentada.** Unas esquinas enmarcan la página y un destello indica la captura. A la derecha se abre una carpeta titulada «Expediente» con cuatro evidencias: «Captura», «Vídeo», «Registro de red» y «Cronología». Debajo aparece el sello «Manifiesto firmado», junto al faro. 8. **Hallazgos que se pueden reproducir.** Un documento titulado «Informe» muestra cuatro líneas: «Antes de elegir», con un aspa; «Tras aceptar», con una marca de verificación; «Tras rechazar», con un aspa; y «Tras retirar», con una marca de verificación. Después la página se muestra corregida: el cursor pulsa «Rechazar», el aviso se cierra, los puntos rojos de la barra del navegador se apagan y el panel «Cookies en el navegador» solo conserva «consent_choice», con la etiqueta «Necesaria». El contador deja de estar en rojo e indica «Tras rechazar» y «0 de seguimiento». EN POCAS PALABRAS ## Avisos de cookies que se muestran, pero no se respetan. Un banner ofrece rechazar cookies, pero el comportamiento de la web puede no corresponder a esa elección. Revisamos la información y probamos qué ocurre antes de decidir, al aceptar y al rechazar, dentro del marco de cookies de la LSSI y el RGPD cuando procede. - **El aviso** — Muchas webs muestran un aviso de cookies con los botones «Aceptar» y «Rechazar». - **Antes de elegir** — En algunas, las cookies de seguimiento se guardan antes de que el visitante elija. - **El rechazo** — En otras, siguen ahí aunque pulse «Rechazar». - **La norma** — La ley pide el permiso antes de usar las cookies que no son necesarias. - **La prueba** — VigiaLabs visita la web, prueba cada botón y anota qué cookies aparecen en cada paso. - **La evidencia** — Guarda las pruebas en archivos firmados y entrega un informe. No es un certificado legal. CÓMO SE COMPRUEBA ## Cuatro pasos, de la visita al informe. Hallazgos reproducibles para que su equipo técnico y de privacidad priorice los ajustes. ### Momentos que se registran - Antes de elegir - Tras aceptar - Tras rechazar - Tras retirar ### Evidencias técnicas, no un certificado Son evidencias técnicas de una visita concreta. Un tercero puede verificarlas y repetir la prueba; su calificación jurídica corresponde a la autoridad competente, a un tribunal o a un profesional. 1. **Tres visitas limpias al mismo sitio** — Abrimos la web en tres sesiones independientes, sin rastro de visitas anteriores: una para aceptar y después retirar el consentimiento, otra para rechazar y otra para configurar. 2. **Vigilamos qué aparece en cada paso** — Antes de elegir, después de cada acción y tras recargar la página registramos las cookies, el almacenamiento local y las peticiones de red, y separamos las necesarias de las de seguimiento y de las de finalidad pendiente. 3. **Cada visita queda documentada** — Guardamos capturas, vídeo, registro de red y cronología de cada sesión, en archivos firmados que un tercero puede verificar. 4. **Hallazgos que se pueden reproducir** — El informe indica qué se observó en cada paso, para que su equipo corrija el aviso o valore a un proveedor. *Caso ilustrativo · VL / CMP* - **Lo que eligió**: Este sitio usa cookies · Rechazar - **Lo que ocurre**: ads_uid — Seguimiento · track_id — Seguimiento · stats_id — Seguimiento *Antes de decidir · Aceptar / rechazar · Comportamiento observado* Cookies y RGPD ## Tener una CMP no garantiza el cumplimiento de cookies Una plataforma de gestión del consentimiento (CMP) muestra el aviso de cookies, también llamado banner de cookies, y guarda la elección del visitante. Que esa elección se respete depende de cómo esté conectada con cada etiqueta, píxel y script de la web. Por eso una web con CMP puede seguir instalando cookies de seguimiento antes de aceptar o después de rechazar: 1. etiquetas que se cargan fuera de la CMP 2. una configuración por defecto que da el permiso por concedido 3. scripts de terceros añadidos después de instalarla 4. cookies que no se borran al retirar el consentimiento **Qué le aporta**: VigiaLabs no sustituye a una CMP: comprueba, en visitas separadas, si la web respeta lo que el visitante elige. El informe describe lo observado; tampoco es un certificado de cumplimiento. GLOSARIO ## Los términos y las fuentes, a la vista. Cada caso se documenta con fuentes y contexto. El alcance se acuerda por mercado; las referencias LSSI corresponden a España y el RGPD al ámbito de aplicación europeo. - **Cookie**: Pequeño archivo que una web guarda en el navegador del visitante. - **Cookie de seguimiento**: Cookie que sirve para medir o seguir la navegación, por ejemplo con fines de publicidad. - **Cookie necesaria**: Cookie imprescindible para prestar el servicio que el visitante pide, como recordar su elección en el aviso. - **Aviso de cookies**: Mensaje que informa de las cookies y pide permiso para usarlas. - **CMP**: Plataforma de gestión del consentimiento: herramienta que muestra el aviso de cookies y guarda la elección del visitante. - **Sesión limpia**: Visita con un navegador sin cookies ni datos de visitas anteriores. - **Art. 22.2 de la LSSI**: Artículo de la Ley 34/2002 que exige informar y obtener el consentimiento antes de usar cookies que no sean necesarias. - **AEPD**: Agencia Española de Protección de Datos, que supervisa el uso de cookies en España y publica una guía sobre ellas. - **Manifiesto firmado**: Lista de los archivos de una prueba con su huella digital y una firma, para comprobar que no se han alterado. ### Referencias - [Ley 34/2002 (LSSI), artículo 22 (BOE)](https://www.boe.es/buscar/act.php?id=BOE-A-2002-13758#a22) - [AEPD: Guía sobre el uso de las cookies](https://www.aepd.es/guias/guia-cookies.pdf) - [Directiva 2002/58/CE, artículo 5.3 (EUR-Lex)](https://eur-lex.europa.eu/eli/dir/2002/58/oj?locale=es) PREGUNTAS FRECUENTES ## Quien ignora el consentimiento compite con ventaja. Una web que sigue rastreando después de un rechazo mide y anuncia con datos que quien cumple no tiene. Comprobarlo y documentarlo es el primer paso para competir en igualdad de condiciones. ### Un competidor instala cookies de seguimiento sin consentimiento. ¿Cómo puedo demostrarlo? Con una prueba técnica que se puede repetir. VigiaLabs abre la web en tres sesiones limpias —aceptar y retirar, rechazar y configurar— y registra las cookies, el almacenamiento local y las peticiones de red antes de elegir y después de cada acción. El informe indica qué se observó en cada paso, con capturas, vídeo y registro de red en archivos firmados. ### ¿Qué exige la normativa de cookies en España? El artículo 22.2 de la LSSI exige el consentimiento informado antes de usar cookies que no sean necesarias, y la AEPD pide que rechazar sea tan fácil como aceptar. La Agencia Española de Protección de Datos supervisa el uso de cookies en España y publica una guía sobre ellas. ### Mi web ya tiene una plataforma de consentimiento (CMP). ¿Hace falta comprobarla? Sí: tener una CMP no garantiza el cumplimiento. La plataforma muestra el aviso de cookies y guarda la elección del visitante, pero que esa elección se respete depende de cómo esté conectada con cada etiqueta, píxel y script de la web. Una web con CMP puede seguir instalando cookies de seguimiento antes de aceptar o después de rechazar. ### ¿Puede usarlo una asociación de consumidores, un delegado de protección de datos o un equipo de privacidad? Sí. Una asociación puede comprobar las webs que usan sus socios, como bancos, tiendas o servicios; un delegado de protección de datos o un equipo de privacidad, las de su organización y las de sus proveedores. El método es el mismo y el informe describe lo observado, para que quien corresponda lo valore. ### ¿Sirve el informe como prueba ante la AEPD? El informe reúne evidencias técnicas de una visita concreta, que un tercero puede verificar y cuya prueba puede repetir. Su calificación jurídica corresponde a la autoridad competente, a un tribunal o a un profesional: no es un certificado de cumplimiento ni una resolución. MIREMOS MÁS ALLÁ ## Una visión más clara empieza con una conversación. Cuéntenos qué quiere observar. Juntos definiremos un alcance que tenga sentido para su negocio. [Hablemos de su proyecto](mailto:contact@vigialabs.ai?subject=VigiaLabs%20%E2%80%94%20Hablemos%20de%20su%20proyecto) · [contact@vigialabs.ai](mailto:contact@vigialabs.ai) Una conversación centrada en sus objetivos, mercados y prioridades.