Cookies y privacidad: cómo revisar las de tu web

Por qué importa

En España y el resto de la UE, las cookies que no son necesarias para prestar el servicio (analítica, publicidad, redes sociales…) solo pueden instalarse después de que el visitante las acepte, y la Agencia Española de Protección de Datos pide que rechazar sea tan fácil como aceptar. Las técnicas, como la sesión o el carrito, no necesitan consentimiento. Cargar cookies de publicidad antes de preguntar es un incumplimiento fácil de detectar desde fuera: basta con abrir la web y mirar.

Aparte de la ley, muchas cookies suelen delatar muchos scripts de terceros, que hacen la web más lenta y más expuesta. Y las cookies de tu dominio viajan en cada petición a tu servidor, así que también añaden peso.

Cómo lo comprueba Posiciona

Cargamos tu página como un visitante nuevo, sin aceptar ni rechazar el aviso de cookies, y al terminar miramos las cookies de tu dominio. Si entre ellas hay cookies conocidas de analítica o publicidad (_ga, _fbp, _gcl_au, _hjSession…), se están instalando antes de pedir permiso y la puntuación es 40. Si no, hasta 10 cookies es 100; de 11 a 20, 70; más de 20, 50. Si detectamos un aviso de cookies, lo tenemos en cuenta: con él, no ver cookies ni analítica antes de aceptar es lo correcto.

En la nota de Seguridad esta comprobación cuenta como “detalle” (peso 1 de 5).

Cómo solucionarlo

Abre tu web en una ventana de incógnito, sin tocar el banner, y mira las cookies en las herramientas de desarrollo (F12 → Aplicación → Cookies). Esas son las que se instalan sin consentimiento.
Clasifica cada una: técnica (sesión, carrito, seguridad, preferencia de cookies), analítica, publicidad o redes sociales. El nombre suele delatar al proveedor: _ga es de Google Analytics y _fbp, de Meta.
Configura tu herramienta de consentimiento para que bloquee los scripts de analítica, publicidad y redes sociales hasta que el visitante acepte, y comprueba en incógnito que esas cookies ya no aparecen antes de aceptar.
Si usas Google Analytics o Google Ads, activa el modo de consentimiento de Google (Consent Mode), que adapta las etiquetas de Google a lo que elija el visitante.
Elimina los scripts y píxeles que ya no uses: cada uno suele traer sus propias cookies.
Mantén al día tu política de cookies con la lista real, su finalidad y su duración. Para dudas legales concretas, consulta con un profesional.

En WordPress

Usa un plugin de consentimiento como Complianz o CookieYes, que muestre el banner y bloquee los scripts hasta que el visitante acepte.
Si insertas Google Analytics o píxeles con otro plugin o a mano en el tema, comprueba que también quedan bloqueados por el plugin de consentimiento; si no, se cargarán igual.

En Shopify

Shopify tiene un banner de cookies propio en la Configuración, en el apartado de privacidad del cliente, que puedes mostrar a los visitantes de las regiones que lo exigen. Si prefieres una app de consentimiento, elige una compatible con la API de privacidad de clientes de Shopify.
Las apps y los píxeles que respetan esa API esperan al consentimiento, pero los scripts pegados directamente en theme.liquid se cargan siempre. Pásalos a píxeles personalizados en la sección de eventos de clientes de la Configuración.

Preguntas frecuentes

¿Cuántas cookies es normal que tenga una web?

No hay un número legal: lo que importa es qué hace cada una y si se instala con permiso. Una web sencilla puede funcionar con muy pocas cookies técnicas, y una tienda con analítica, publicidad y chat tendrá muchas más después de que el visitante acepte. Antes de aceptar deberían quedar solo las necesarias, que suelen ser pocas.

¿Las cookies de Google Analytics necesitan consentimiento?

En España, la AEPD considera que las cookies de analítica no están exentas, así que necesitan consentimiento antes de instalarse. Con el modo de consentimiento de Google, Google Analytics no guarda sus cookies hasta que el visitante acepta. Si quieres medir sin cookies, existen herramientas de analítica que funcionan sin ellas; en cualquier caso, revisa tu situación concreta con un asesor.