El banner de cookies es lo primero que ve cualquiera que entra en tu web y lo que peor está hecho en la mayoría. La norma es más clara de lo que parece.
Qué tiene que hacer un banner correcto
Dar la opción de rechazar tan fácil como la de aceptar. Dos botones, en el mismo nivel, con el mismo tamaño y el mismo color. Un «Aceptar» enorme en verde y un «Configurar» pequeño en gris no cumple.
No cargar nada antes del consentimiento. Ni Analytics, ni el píxel de Facebook, ni las fuentes de Google. Si tu banner dice «al continuar navegando aceptas», ya has instalado cookies sin permiso.
Explicar para qué son. Por categorías, con lenguaje normal, y con enlace a la política de cookies.
Permitir cambiar de opinión. Un enlace permanente, normalmente en el pie, para volver a abrir las preferencias.
Los cuatro errores de siempre
1. Solo botón de aceptar. El más común y el más sancionado. Sin opción de rechazo visible, el consentimiento no es libre.
2. Cargar antes de preguntar. Se ve en dos minutos: abre tu web en una ventana nueva, mira las cookies antes de tocar nada y comprueba si ya hay alguna de Google.
3. La política de cookies copiada. Si dice que no usas cookies de terceros y tienes Analytics, tu propia web te desmiente.
4. Que rechazar no sirva de nada. Pulsas rechazar, el banner desaparece y las cookies siguen ahí. Pasa más de lo que parece con configuraciones a medias.
Cómo comprobarlo tú
Abre tu web en modo incógnito. Antes de tocar el banner, abre las herramientas de desarrollo del navegador con F12 y mira la pestaña de red. Si ves peticiones a googletagmanager o a google-analytics, estás cargando sin permiso.
Después pulsa rechazar y repite. Si siguen apareciendo, el rechazo es decorativo.
Y en tu idioma
Un detalle que se pasa por alto: muchos banners se instalan en inglés y se traduce el mensaje principal, pero el panel de preferencias se queda a medias. Si tu web está en español, el banner entero tiene que estarlo, incluidas las categorías y las descripciones.
Qué herramienta usar
Hay opciones gratuitas que hacen esto bien, siempre que se configuren para bloquear antes del consentimiento y no solo para mostrar un aviso. Lo importante no es cuál elijas, sino comprobar después que rechazar de verdad rechaza.
Si quieres ver el resultado, el de esta web está configurado así: puedes leer la política y comprobar el comportamiento tú mismo con la prueba de arriba.
