Guía Legal
¿Necesita tu web un banner de cookies?
Solo si tu web guarda o lee en el navegador algo que no es estrictamente necesario para funcionar: medición, publicidad o contenidos de terceros que ponen sus propias cookies. Si solo usa lo imprescindible, no hace falta pedir permiso, y lo recomendable es explicarlo en la política de cookies.
La respuesta corta
Solo si tu web usa algo que necesita permiso: medición de visitas, publicidad y, normalmente, mapas o vídeos de terceros incrustados. Lo imprescindible para funcionar, como el carrito o la sesión, no lo pide. Si hay banner, rechazar va al mismo nivel que aceptar.
En este artículo 6 apartados
Qué dice la ley
La regla está en el artículo 22.2 de la Ley de servicios de la sociedad de la información, y tiene dos partes: la obligación y la excepción.
La obligación: se pueden usar «dispositivos de almacenamiento y recuperación de datos en equipos terminales» de los usuarios solo si han dado su consentimiento después de recibir «información clara y completa» sobre su uso. No habla solo de cookies: el almacenamiento local del navegador y cualquier técnica parecida cuentan igual.
La excepción: no hace falta ese consentimiento para el almacenamiento de índole técnica necesario para transmitir la comunicación o, «en la medida que resulte estrictamente necesario, para la prestación de un servicio de la sociedad de la información expresamente solicitado por el destinatario». Dicho de otra forma: lo que hace falta para que la página haga lo que el visitante le ha pedido.
- Tipo de infracción Leve Usar estos dispositivos sin informar o sin consentimiento (art. 38.4.g LSSI).
- Multa máxima 30.000 € Para las infracciones leves (art. 39.1.c LSSI).
Qué necesita permiso y qué no
La pregunta útil no es «¿mi web tiene cookies?», sino «¿para qué sirve cada cosa que guarda?».
| Qué guarda la web | ¿Pide permiso? | Por qué |
|---|---|---|
| La decisión del visitante sobre las cookies | No | Es necesaria para respetar esa misma decisión |
| El carrito de una tienda durante la visita | No | Es lo que el visitante ha pedido: comprar |
| La sesión de quien ha iniciado sesión | No | Sin ella no puede usar su cuenta |
| El idioma o la moneda que elige el propio visitante | No | La AEPD lo considera técnico cuando la elección es suya |
| Medición de visitas, como Google Analytics | Sí | No es necesaria para darle al visitante lo que pide |
| Píxeles y etiquetas de publicidad | Sí | Sirven al anunciante, no al visitante |
| Vídeos, mapas o redes de terceros incrustados | Normalmente sí | Suelen poner cookies de su proveedor al cargarse |
La tabla sale de aplicar la excepción de la ley a cada caso. Cuando dudes de una herramienta concreta, mira qué guarda en el navegador al cargar la página y para qué: esa es la pregunta que hace la ley.
Si hace falta banner, cómo tiene que ser
La Agencia Española de Protección de Datos actualizó su guía de cookies en julio de 2023, y desde el 11 de enero de 2024 hay que cumplir lo nuevo.
-
Aceptar y rechazar, al mismo nivel
En palabras de la AEPD, «las acciones de aceptar o rechazar cookies tienen que presentarse en un lugar y formato destacados, y ambas acciones deben estar al mismo nivel». Un «Aceptar» grande y un «Configurar» escondido no cumplen.
-
Nada antes del sí
Lo que necesita permiso no se carga hasta que el visitante lo da. Un banner que avisa mientras la medición ya está funcionando llega tarde.
-
Por finalidades
Si mides audiencia y además haces publicidad, el visitante tiene que poder aceptar una cosa y rechazar la otra.
-
Retirar es tan fácil como dar
Un enlace o un botón visible para cambiar de opinión, y que al cambiar se deje de medir de verdad.
Así funciona el aviso de esta misma web: aceptar y rechazar tienen el mismo tamaño, la medición no se carga hasta que se acepta y la decisión se puede cambiar desde la política de cookies.
Cómo saber qué guarda tu web
No hace falta creerse lo que diga nadie, tampoco nosotros. Se puede mirar en el propio navegador.
-
Abre tu web en una ventana privada
Así empiezas sin nada guardado de visitas anteriores.
-
Abre las herramientas del navegador
En Chrome o Edge, clic derecho, «Inspeccionar», y la pestaña «Aplicación». Ahí están las cookies y el almacenamiento local y de sesión de la página.
-
Mira antes de tocar el banner
Todo lo que aparezca antes de aceptar tiene que ser imprescindible. Si ves cookies de medición o de publicidad sin haber dicho que sí, el banner llega tarde.
-
Rechaza y vuelve a mirar
Después de rechazar no debería aparecer nada nuevo que no sea técnico. Si aparece, algo se está cargando sin permiso.
Si no mides nada y te preguntas cómo sabrás si la web funciona: Search Console, la herramienta gratuita de Google, te dice cuántas veces sale tu web en las búsquedas y cuántas personas pulsan, con datos de Google y sin poner nada en el navegador de tus visitantes. Para una web pequeña, muchas veces es suficiente. Si haces anuncios, es otra historia: lo contamos en landing page o web completa.
Cuándo no necesitas banner
Muchas webs de negocios pequeños podrían no llevarlo, y a veces lo llevan solo porque la plantilla venía con él.
- No mides visitas ni haces publicidad. Si no hay nada que pida permiso, no hay nada que preguntar.
- El mapa es una imagen con un enlace. Una captura del mapa que abre la ubicación en otra pestaña no carga nada de terceros en tu página.
- El vídeo es un enlace. Una miniatura que lleva al vídeo en su plataforma, en lugar de un reproductor incrustado.
- El formulario es tuyo. Un formulario que envía a tu propio servidor no necesita cookies de nadie.
En los packs de wibit, el banner va solo si tu web lleva cookies que lo necesitan, y cuando va, con «Rechazar» tan visible como «Aceptar». Si no las lleva, no se pone. Lo que incluye cada pack está en precios.
La reforma europea: qué propone y en qué punto está
El 19 de noviembre de 2025, la Comisión Europea propuso el llamado Digital Omnibus, un paquete de cambios en las leyes digitales que incluye las cookies.
Según el resumen del Parlamento Europeo, la propuesta traslada las reglas de las cookies de la directiva de privacidad electrónica al Reglamento General de Protección de Datos, amplía la lista de usos que no necesitan consentimiento y permite dar el consentimiento con un clic, válido seis meses, o dejar las preferencias guardadas en el navegador. El consentimiento sigue siendo la regla general.
En qué punto está: en el Parlamento, las comisiones responsables publicaron su proyecto de informe el 22 de junio de 2026 y en julio se presentaron las enmiendas. No hay texto aprobado. Hasta que lo haya y entre en vigor, se aplica la ley de siempre: el artículo 22.2 de la LSSI.
Fuentes
Las cifras de este artículo salen de aquí. Cada enlace lleva la fecha en la que se consultó, porque un dato público se corrige sin avisar.
- Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico, artículos 22.2, 38.4.g y 39.1.c boe.es · consultada en septiembre de 2026
- AEPD. La AEPD actualiza su Guía sobre el uso de cookies para adaptarla a las nuevas directrices del CEPD (11 de julio de 2023) aepd.es · consultada en septiembre de 2026
- Parlamento Europeo. Legislative Train: The Digital Omnibus Regulation Proposal europarl.europa.eu · consultada en septiembre de 2026
- Parlamento Europeo. Observatorio Legislativo, procedimiento 2025/0360(COD): Digital Omnibus oeil.europarl.europa.eu · consultada en septiembre de 2026
Otras preguntas sobre esto
-
¿Google Analytics necesita consentimiento?
Con la ley vigente, sí: medir visitas no es necesario para darle al visitante lo que ha pedido, así que no entra en la excepción del artículo 22.2 de la LSSI. La reforma europea podría ampliar las excepciones, pero no está aprobada.
-
¿Cuánto es la multa por no tener bien el banner?
Usar cookies sin informar o sin consentimiento es una infracción leve de la LSSI, con multa de hasta 30.000 €. Es el máximo; la cuantía depende de cada caso.
-
¿Vale un banner que solo tiene «Aceptar»?
No. La AEPD pide que aceptar y rechazar estén al mismo nivel, en un lugar y formato destacados.
-
El almacenamiento local del navegador no es una cookie. ¿También cuenta?
Sí. La ley habla de «dispositivos de almacenamiento y recuperación de datos», no solo de cookies, así que las mismas reglas valen para el almacenamiento local y de sesión.
-
¿Mi web necesita banner si tiene un mapa de Google incrustado?
Normalmente sí, porque el mapa incrustado carga cosas de su proveedor al abrirse la página. Una alternativa sin banner es una imagen del mapa con un enlace que abre la ubicación.
-
¿Un formulario de contacto necesita banner?
No por sí mismo: enviar un formulario no exige guardar nada en el navegador. Lo que puede necesitarlo es una herramienta de terceros que lleve el formulario, como algunos sistemas antispam, si pone sus propias cookies.
Una web sin banner, si puede ser
Si tu web lleva un aviso de cookies y no sabes para qué, pregúntanos. A veces basta con cambiar un mapa por una imagen para no tener que preguntarle nada a nadie.