← TODAS LAS NORMATIVAS
Consentimiento de cookies en España, según la LSSI y la guía de la AEPD.
España exige consentimiento antes de que un sitio use cookies que no sean estrictamente necesarias, según el artículo 22.2 de la LSSI. La guía sobre cookies de la AEPD explica cómo pedirlo y, desde su actualización de julio de 2023, rechazar tiene que ofrecerse al mismo nivel que aceptar, sin ser más difícil.
LSSI de un vistazoOpt-in antes del seguimiento
- Se aplica a
- Prestadores de servicios establecidos en España, y prestadores de fuera de la UE que se dirigen específicamente a España
- Norma sobre cookies
- LSSI (Ley 34/2002), artículo 22.2
- Autoridad
- AEPD, la Agencia Española de Protección de Datos
- Guía
- Guía sobre cookies de la AEPD, actualizada en julio de 2023 y mayo de 2024
- Sanciones
- Hasta 30.000 € por infringir el artículo 22.2, y de 30.001 € a 150.000 € si se reincide en los tres años siguientes a una resolución firme
LSSI: QUÉ EXIGE
Lo que la guía de la AEPD pide a un banner de cookies en España.
LA NORMAConsentimiento antes de todo lo que no sea estrictamente necesarioEl artículo 22.2 solo exime el almacenamiento destinado a transmitir una comunicación o lo estrictamente necesario para un servicio que el visitante ha solicitado. Las preferencias que elige el visitante, como el idioma o la moneda, cuentan como técnicas.
CON KATLAEn el modo RGPD, el bloqueador de cookies rechaza toda cookie que no sea de la categoría funcional hasta que el visitante elige, y elimina las que se hubieran instalado antes de que se ejecutara.
LA NORMARechazar al mismo nivel que aceptarLa actualización de julio de 2023 adoptó las directrices del CEPD sobre patrones de diseño engañosos: aceptar y rechazar deben ofrecerse en la misma capa, al mismo nivel y con la misma visibilidad. Los sitios tuvieron hasta el 11 de enero de 2024 para adaptarse.
CON KATLALos botones Aceptar todo, Rechazar y Personalizar aparecen juntos en la primera capa del banner, y no hay nada preseleccionado.
LA NORMAUna exención estrecha para la medición de audienciaLa AEPD exime la analítica que solo sirve para obtener estadísticas anónimas del propio sitio, por cuenta exclusiva del editor, sin seguimiento entre sitios y sin ceder datos a terceros. Los servicios de analítica que reutilizan los datos para otros fines no cumplen las condiciones.
CON KATLAKatla trata la analítica como una categoría sujeta a consentimiento. Si tu medición cumple las condiciones de la AEPD, puedes reclasificar esa cookie como funcional en Katla.
LA NORMARenovar el consentimiento en un plazo de 24 mesesLa AEPD considera buena práctica que un consentimiento no dure más de 24 meses, conservando mientras tanto la elección del visitante para no preguntarle en cada visita.
CON KATLAKatla guarda una elección durante 12 meses, muy por debajo de los 24 de la AEPD.
LA NORMARetirada en cualquier momentoLos visitantes deben poder retirar su consentimiento en cualquier momento, y el sitio tiene que decirles cómo.
CON KATLAUn icono flotante de ajustes, o tu propio enlace «Configuración de cookies» que llame a katla.open(), vuelve a abrir la elección en cualquier página.
LSSI: preguntas y respuestas
Un resumen para propietarios de sitios web, no asesoramiento jurídico. Revisado el con las fuentes que figuran abajo.
- ¿Qué cambió en la guía de cookies de la AEPD de 2023?
- Adoptó las directrices del CEPD sobre patrones de diseño engañosos: aceptar y rechazar deben presentarse de forma destacada y al mismo nivel, sin que rechazar sea más difícil que aceptar. También aclaró que la alternativa que se ofrezca a un muro de cookies no tiene por qué ser gratuita. Los sitios tuvieron hasta el 11 de enero de 2024 para cumplir.
- ¿Está permitido un muro de cookies en España?
- Solo con una alternativa. La AEPD acepta que rechazar las cookies impida el acceso si se informa a los visitantes y se les ofrece una vía de acceso realmente equivalente sin aceptar cookies, que no tiene por qué ser gratuita y debe ofrecerla el mismo editor.
- ¿Necesitan consentimiento las cookies de analítica en España?
- Normalmente, sí. La AEPD solo exime la medición de audiencia limitada a estadísticas anónimas del propio sitio, sin seguimiento entre sitios ni cesión a terceros. Una configuración de analítica estándar que reutiliza los datos no cumple las condiciones.
- ¿Quién multa las infracciones sobre cookies en España?
- La AEPD. La LSSI le atribuye la potestad de sancionar las infracciones del artículo 22.2, con multas de hasta 30.000 € que suben a 150.000 € si se reincide en tres años. También puede formular un apercibimiento y fijar un plazo para corregir la situación en lugar de abrir un procedimiento sancionador.
- ¿Puede estar el banner en español?
- Sí. El banner de Katla y las políticas generadas están disponibles en español, y el widget puede seguir el idioma del navegador del visitante.
Mira lo que instala tu sitio antes de que nadie pregunte.
El plan gratuito escanea tu sitio, clasifica cada cookie y genera la política, sin tarjeta. El verificador de cookies ni siquiera necesita cuenta.