Consentimiento y cookies en su sitio web: cómo hacerlo bien
El banner de cookies no tiene que ser un obstáculo. Bien hecho, cumple, respeta al usuario y conserva la medición que su pauta necesita.
El aviso de cookies se volvió parte del paisaje de internet, y por eso mismo la mayoría de negocios lo resuelve mal: copian un banner de otro sitio, lo pegan, y siguen. El resultado suele ser lo peor de ambos mundos: molesta al usuario, no informa nada útil y tampoco cumple, porque las etiquetas se disparan igual antes de que la persona alcance a decidir.
Aquí le explicamos qué son las cookies, por qué importan hoy más que antes, cómo debería verse un banner bien hecho, cómo se organizan las categorías, qué pasa con el pixel de Meta y las etiquetas de Google cuando el usuario dice que no, y qué errores se repiten en las implementaciones. Es orientación general de marketing: la redacción de su política y el alcance exacto de sus obligaciones debe validarlos un abogado.
Qué son las cookies y por qué importan hoy
Una cookie es un archivo pequeño que el sitio guarda en el navegador de la persona. Algunas son indispensables para que la web funcione: mantener la sesión iniciada, recordar el carrito, aplicar preferencias de idioma. Otras existen para medir el comportamiento del visitante o para construir públicos publicitarios. Esa segunda familia es la que genera obligaciones de información y consentimiento.
El tema ganó peso por dos razones. Por un lado, las autoridades de protección de datos en la región han sido cada vez más explícitas en que informar no basta cuando se trata de seguimiento con fines publicitarios. Por otro, los navegadores y sistemas operativos vienen restringiendo por su cuenta las cookies de terceros, así que la conversación sobre consentimiento y la conversación sobre medición se volvieron la misma.
Qué debería tener un banner de cookies bien hecho
El banner no es un adorno ni un trámite: es la interfaz donde el usuario decide. Un buen banner es corto, entendible y honesto, y no castiga a quien no quiere aceptar todo.
- ●Explicar en una o dos frases qué hace el sitio con las cookies, sin jerga.
- ●Ofrecer aceptar y rechazar con la misma facilidad, no un botón grande y un enlace escondido.
- ●Permitir configurar por categorías para quien quiera detalle.
- ●Enlazar a la política de cookies completa desde el mismo banner.
- ●Permitir cambiar la decisión después, desde un enlace permanente en el sitio.
Los patrones que conviene evitar son los que la industria llama oscuros: botón de aceptar en color llamativo y rechazar en gris casi invisible, banners que tapan todo el contenido sin salida, o textos que sugieren que sin aceptar el sitio no funciona. Además de ser cuestionables, generan desconfianza justo en el primer segundo de la visita, que es cuando usted más la necesita.
Categorías: necesarias, analíticas y de publicidad
Separar las cookies por categorías es lo que hace que el consentimiento sea real. La división habitual distingue las estrictamente necesarias, que permiten operar el sitio y no requieren autorización; las de preferencias, que recuerdan configuraciones del usuario; las analíticas, que miden comportamiento y desempeño; y las de publicidad, que alimentan segmentación y remarketing.
Esa separación tiene un efecto práctico interesante: muchos usuarios que rechazan publicidad sí aceptan analítica. Si su banner solo ofrece aceptar todo o rechazar todo, está perdiendo esa zona intermedia y con ella buena parte de sus datos de comportamiento. Ofrecer el detalle no es solo lo correcto; suele dejar más información utilizable que el enfoque de todo o nada.
Qué pasa con el pixel, las etiquetas y la medición
Aquí está el punto que más preocupa a cualquiera que invierte en pauta: si el usuario rechaza, el pixel de Meta y las etiquetas de conversión de Google no deberían dispararse como si nada. El estándar técnico es que las herramientas de medición y publicidad se carguen solo después de la decisión, y que el consentimiento se comunique a las plataformas.
- ●Cargue las etiquetas a través de un gestor que respete el estado de consentimiento.
- ●Bloquee por defecto lo que no sea estrictamente necesario hasta que el usuario decida.
- ●Comunique a las plataformas la señal de consentimiento en lugar de apagar todo a ciegas.
- ●Verifique con las herramientas de depuración que el bloqueo funciona de verdad.
- ●Revise la implementación cada vez que agregue una herramienta nueva al sitio.
Es cierto que va a perder algo de datos observados. La respuesta correcta no es hacer trampa, sino compensar por otras vías: medición desde servidor con la API de conversiones, datos propios del CRM, y modelado de conversiones de las plataformas. Los negocios que hicieron esta transición temprano suelen medir mejor hoy que los que siguen dependiendo del navegador.
Errores frecuentes en la implementación
- ●Poner el banner pero disparar todas las etiquetas antes de que el usuario decida.
- ●Copiar la política de cookies de otro sitio, con nombres de herramientas que usted no usa.
- ●No tener forma de cambiar la decisión después de la primera visita.
- ●Olvidar que el banner también debe funcionar bien en celular.
- ●Instalar herramientas nuevas sin volver a revisar el bloqueo y la política.
Ese último punto es el más común de todos. La implementación queda impecable en el lanzamiento, y seis meses después alguien agregó un chat, un mapa y una herramienta de grabación de sesiones, ninguno declarado. Vale la pena revisar el inventario de etiquetas del sitio al menos un par de veces al año.
Cómo lo resolvemos en Manu
En Manu montamos el consentimiento como parte de la arquitectura de medición, no como un parche encima. Configuramos el gestor de etiquetas para que respete la decisión del usuario por categorías, dejamos el banner claro y simétrico, y conectamos la señal de consentimiento con Meta y Google para que las plataformas sigan aprendiendo dentro de lo permitido.
En paralelo reforzamos la medición desde servidor y el uso de datos propios, para que su pauta no dependa de que todo el mundo acepte todo. La redacción de la política de cookies y el alcance legal aplicable a su caso los debe validar su abogado; nosotros nos ocupamos de que la implementación técnica corresponda a lo que la política dice. Si quiere saber qué se está disparando hoy en su sitio sin permiso, le hacemos una auditoría gratis de su medición.