# Configurar el banner de cookies: pedir el consentimiento para estadística correctamente

> Configurar el banner de cookies en sitios B2B: categorías, botones equivalentes, consentimiento en el gestor de etiquetas, revocación y documentación. Con fuentes.

Quelle: https://whovisit.app/es/blog/configurar-banner-cookies-estadistica
Veröffentlicht: 2026-11-07
Herausgeber: Whovisit (ARAVILO, Innsbruck)

Un banner de cookies no es un trámite obligatorio, sino el lugar en el que los visitantes deciden si la estadística y la publicidad pueden funcionar en su dispositivo. Si hace falta un consentimiento y sobre qué base jurídica se trata después lo aclara [Consentimiento o interés legítimo: cómo decidir](https://whovisit.app/blog/einwilligung-oder-berechtigtes-interesse). Este artículo parte un nivel más tarde: ¿cómo configura el banner para que la decisión de los visitantes sea válida y demostrable?

Es una orientación objetiva y no asesoramiento jurídico.

## Las tres categorías

La mayoría de los banners trabajan con tres grupos:

| Categoría | Ejemplos | ¿Se necesita consentimiento? |
|---|---|---|
| Necesarias | Sesión, carrito, seguridad, almacenamiento de la decisión del banner | Por regla general no, porque son técnicamente necesarias |
| Estadística | Medición de alcance, mapas de calor, reconocimiento de visitantes | En Alemania y Austria, por regla general sí |
| Marketing | Píxeles publicitarios, remarketing, integración de redes | Sí |

La base jurídica del acceso al dispositivo es en Alemania el [§ 25 TDDDG](https://www.gesetze-im-internet.de/ttdsg/__25.html), en Austria el § 165 apdo. 3 TKG 2021. Se considera necesario solo lo que es imprescindible para el servicio solicitado por el visitante. La estadística, según las autoridades de control alemanas, por regla general no forma parte. Clasifique cada script de su página en una categoría. Para hacer un inventario de todos los servicios ayuda mirar la pestaña de red del navegador o una lista que lleve su desarrollador.

## Aceptar y rechazar en igualdad de condiciones

El defecto más frecuente es un botón grande y de color "Aceptar todo" junto a un enlace escondido para rechazar. Las autoridades de control alemanas esperan en su [Orientierungshilfe Telemedien](https://www.datenschutzkonferenz-online.de/media/oh/20221130_OH_Telemedien_2021_Version_1_1.pdf) que rechazar sea tan fácil como aceptar. Quien ofrece en el primer nivel un "Aceptar todo" debería ofrecer allí también un "Rechazar todo". También el [informe del grupo de trabajo sobre banners de cookies del Comité Europeo de Protección de Datos](https://www.edpb.europa.eu/documents/task-force-report/report-of-the-work-undertaken-by-the-cookie-banner-taskforce_de) de enero de 2023 trata esta cuestión. Allí, la mayoría de las autoridades consideró necesaria una opción de rechazo, algunas autoridades defendieron otra opinión. Por eso planifique con la línea más estricta.

Reglas prácticas:

1. **Mismo tamaño, misma visibilidad.** Ambos botones con forma, tipografía y contraste similares.
2. **Mismo nivel.** Ningún rodeo por "Ajustes" solo para rechazar.
3. **Nada premarcado.** Las categorías distintas de "Necesarias" están en "desactivado".
4. **Palabras claras.** "Aceptar" y "Rechazar" se entienden mejor que "Entendido" o "Continuar".
5. **Sin coacción.** La página debe seguir siendo utilizable también tras rechazar. Seguir desplazándose o seguir haciendo clic no es consentimiento (véanse las [Directrices 05/2020 del CEPD sobre el consentimiento](https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-052020-consent-under-regulation-2016679_de)).

## Consentimiento en el gestor de etiquetas

El banner decide, el gestor de etiquetas ejecuta. Para que ambos encajen:

- **Los scripts de estadística se disparan solo tras la aceptación.** En el gestor de etiquetas los vincula a la comprobación de consentimiento o a un evento que el banner envía tras la aceptación.
- **El banner comunica la decisión al gestor de etiquetas.** Sin esa transmisión, los scripts funcionan siempre o nunca.
- **Los servicios de Google conocen el Consent Mode.** Transmite el estado del consentimiento a las etiquetas de Google ([Google: Consent Mode](https://developers.google.com/tag-platform/security/guides/consent)). No sustituye el banner. Si lo usa y cómo, aclárelo con su asesoría de protección de datos.
- **Contraprueba.** Abra la página en una ventana nueva del navegador, rechace y compruebe en la pestaña de red que no se envían solicitudes a servicios de estadística o publicidad.

## Revocación

El consentimiento debe poder revocarse según el art. 7, apartado 3 del RGPD tan fácilmente como se otorgó ([RGPD, EUR-Lex](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679)). Es decir: un enlace siempre accesible ("Ajustes de cookies") al pie de cada página que vuelva a abrir el banner. Tras una revocación, los scripts se detienen en la siguiente carga de página. Los servicios que ya han recibido datos no se ven afectados, pero su política de privacidad debería decir cómo se tratan los datos después.

## Documentación

Según el art. 7, apartado 1 del RGPD, debe poder demostrar que existe un consentimiento. Es habitual un registro con:

- momento de la decisión,
- versión del texto del banner,
- categorías elegidas,
- un identificador aleatorio que remite al visitante sin nombrarlo.

Deje constancia además de qué servicios estaban en qué categoría. Si cambia servicios o fines, vuelva a preguntar. Un consentimiento antiguo no cubre nuevos fines.

## Suiza

En Suiza se aplica a los scripts una lógica de información y rechazo, no un consentimiento previo (art. 45c de la Ley de telecomunicaciones). Quien tiene visitantes de la UE suele salir más fácil con un banner unificado según el estándar de la UE. El tema se profundiza en [Reconocimiento de visitantes y RGPD: una valoración objetiva](https://whovisit.app/blog/besuchererkennung-dsgvo).

## Preguntas frecuentes

**¿Puedo prescindir de un banner?** Solo si su página no carga scripts sujetos a consentimiento, es decir, ni estadística ni publicidad ni servicios incrustados con acceso al dispositivo. Entonces queda la obligación de información en la política de privacidad.

**¿Basta un aviso "Usamos cookies" con un botón "OK"?** Para estadística y marketing no. Falta la posibilidad de elegir. Un consentimiento debe darse de forma libre e informada.

**¿Con qué frecuencia puedo mostrar de nuevo el banner?** La ley no fija un plazo. Es habitual un periodo de varios meses o un cambio de los servicios. No pregunte de nuevo en cada visita, se percibe como presión.
