Cookies y Ley 21.719: qué debe tener el banner de tu sitio web

Las cookies de análisis y de publicidad, como Google Analytics o el píxel de Meta, identifican a quien visita tu sitio. Eso las convierte en tratamiento de datos personales bajo la Ley 21.719, y la base más común para usarlas es el consentimiento: libre, informado, específico e inequívoco, que además se puede revocar.

La Agencia de Protección de Datos Personales todavía no dicta instrucciones específicas sobre cookies. Lo que sigue es la lectura técnica de las exigencias de consentimiento de la ley, alineada con la práctica europea en la que se inspira.

Lo que debe cumplir tu banner

1. Nada se carga antes de aceptar. Los scripts de análisis y publicidad no se ejecutan hasta que la persona elige. Un banner que avisa mientras Analytics ya está corriendo no pide consentimiento: informa un hecho consumado.
2. Rechazar cuesta lo mismo que aceptar. "Aceptar" y "Rechazar" van al mismo nivel, con el mismo tamaño y el mismo número de clics.
3. Se puede elegir por finalidad. Por separado: análisis, publicidad y las estrictamente necesarias (estas últimas no requieren consentimiento).
4. Explica para qué y con quién. Qué herramienta, para qué la usas y qué terceros reciben los datos, con enlace a tu política de privacidad.
5. Se puede cambiar de opinión. Un enlace permanente, por ejemplo en el pie de página, para revocar o modificar la elección.
6. Queda registro. La ley pone en tu lado la carga de probar que obtuviste el consentimiento. Guarda qué se eligió, cuándo y con qué versión del aviso, sin necesidad de guardar datos personales de quien elige.

Errores frecuentes

• Un plugin no es cumplimiento. Instalarlo sin configurar el bloqueo previo deja todo igual.
• Casillas marcadas por defecto. El consentimiento tiene que ser una acción de la persona.
• "Al seguir navegando aceptas". Navegar no es una manifestación inequívoca de voluntad.
• Olvidar los píxeles. Meta, TikTok o LinkedIn cuentan igual que Analytics.

Cómo revisarlo tú mismo

Abre tu sitio en una ventana privada y, antes de tocar el banner, abre las herramientas del navegador (F12 → Red). Si ves solicitudes a google-analytics.com, googletagmanager.com o facebook.net, esos terceros se cargan sin consentimiento.

En maudev.cl el banner funciona así: nada se carga antes de elegir, rechazar está al mismo nivel que aceptar y cada elección queda registrada sin datos personales. Si quieres el mismo resultado en tu sitio, revisa el plan de adecuación o haz primero el autodiagnóstico.

Fuentes: texto de la Ley 21.719 (BCN)