Abre tu web en modo incógnito ahora mismo. Fíjate en el banner de cookies que aparece. Si el botón de aceptar es más grande, más visible o requiere menos clics que el de rechazar, tu web incumple los criterios actuales de la AEPD. Y eso es denunciable por cualquier usuario en diez minutos.
Las cookies RGPD en tu web son uno de los incumplimientos más frecuentes y más fáciles de detectar. No porque sean difíciles de configurar, sino porque la mayoría de las webs se adaptaron hace tres años y nadie las ha vuelto a tocar desde entonces. Mientras tanto, la AEPD ha actualizado su Guía de Cookies varias veces.
Qué ha cambiado y qué tienes que revisar
El cambio más importante es de diseño. Aceptar y rechazar tienen que estar al mismo nivel: mismo tamaño, mismo color, mismo lugar de la pantalla, misma cantidad de clics. No puedes poner “Aceptar todo” en azul y grande, y esconder “Rechazar” dentro de “Más opciones”. Eso lo llama la AEPD patrón de diseño engañoso y lo sanciona como tal.
El segundo cambio afecta al consentimiento por navegación. Hacer scroll o seguir leyendo una web no es consentimiento válido para instalar cookies. Nunca lo fue según el RGPD, pero había cierta tolerancia. Ya no la hay. El consentimiento tiene que ser una acción positiva y consciente.
El tercero es más técnico pero igual de importante: si usas herramientas de analítica o publicidad de terceros como Google Analytics o Meta Pixel, esas cookies tienen que estar bloqueadas hasta que el usuario las acepte explícitamente. No basta con informar de que existen. Si se instalan antes del consentimiento, eso es una infracción directa.
Por qué este es el tipo de denuncia que más recibe la AEPD
Porque cualquier usuario puede hacerlo solo. Sin abogado, sin coste, sin trámite complicado. La AEPD tiene un formulario online y el proceso lleva menos de diez minutos. Un cliente molesto, alguien que revisó tu web por casualidad, un competidor. El umbral de entrada para denunciar un banner de cookies mal configurado es prácticamente cero.
Y cuando llega la denuncia, lo primero que investiga la AEPD es exactamente eso: el banner, las cookies que se instalan antes del consentimiento, y si la política de cookies describe correctamente todas las que usas.
Cómo saber si tu web está en regla ahora mismo
La prueba rápida que describía al principio es el primer filtro. Pero hay más cosas que revisar: que la política de cookies liste todas las que usas, incluidas las de terceros; que el aviso legal esté actualizado; que el formulario de contacto tenga la cláusula informativa correcta; que las cookies técnicas estén diferenciadas correctamente de las que requieren consentimiento.
Si no tienes claro el estado de tu web o sabes que lleva tiempo sin revisarse, en Adapta RGPD hacemos la adaptación web RGPD y LSSI completa: revisamos el banner, las cookies, la política de privacidad, el aviso legal y las cláusulas de los formularios. Es el punto de partida para cualquier empresa que quiera tener la web en regla de una vez.
