Generador de Política de Cookies

Los sitios que utilizan cookies analíticas o publicitarias suelen necesitar una política de cookies, en la UE según la Directiva ePrivacy y el RGPD, en California según el CCPA y en muchas otras jurisdicciones. Este generador produce una declaración breve que enumera los grupos de cookies que realmente utilizas, esenciales, analíticas y publicitarias, más una nota sobre cómo controlar las cookies desde la configuración del navegador. La declaración se genera en inglés, así que adáptala a tu idioma y a tu mercado antes de publicarla. Es un punto de partida, no una política legal completa.

Cómo generar una declaración de cookies

  1. 1

    Introduce el nombre de tu sitio

    El nombre de tu sitio o entidad legal, aparece al inicio de la declaración.

  2. 2

    Marca los tipos de cookies que usas

    Las cookies esenciales siempre están incluidas. Añade cookies analíticas o publicitarias si tu sitio las instala.

  3. 3

    Genera la declaración

    El generador produce un párrafo breve que puedes copiar en tu página de política de cookies.

  4. 4

    Adapta y publica

    Tradúcela a tu idioma, enumera las cookies concretas que instalas y pide a un abogado que la revise para tus mercados.

Las cuatro categorías de cookies

Casi todos los reguladores (y proveedores de gestión de consentimientos) agrupan las cookies en las mismas cuatro categorías:

Categoría Ejemplos ¿Consentimiento necesario en la UE?
Estrictamente necesarias ID de sesión, token CSRF, balanceador de carga No
Funcionales Preferencia de idioma, tema, banner de cookies Sí (mejor práctica)
Analíticas / Rendimiento Google Analytics, Plausible, Hotjar
Publicidad / Seguimiento Meta Pixel, Google Ads, DoubleClick Sí (opt-in explícito)

Las cookies estrictamente necesarias nunca requieren consentimiento porque el sitio no funcionaría sin ellas. Todo lo demás necesita consentimiento previo, informado y opt-in en la UE.

Lo que debe divulgar una política completa

Una política de cookies completa va más allá de una declaración breve. Para cada cookie (o familia de cookies) enumera:

  • Nombre (o prefijo si el nombre de la cookie es dinámico).
  • Propósito, concreto, no “para mejorar la experiencia del usuario”.
  • Tipo, de primera parte o de terceros; sesión o persistente.
  • Retención, cuánto tiempo vive la cookie.
  • Proveedor, quién la establece, incluidos terceros.

Además:

  • Cómo los usuarios pueden retirar el consentimiento.
  • Enlace a la herramienta de gestión de consentimientos / guía de configuración del navegador.
  • Contacto para preguntas (correo electrónico del DPO para grandes organizaciones).

RGPD vs. CCPA en un párrafo

  • RGPD / ePrivacy (UE): se requiere opt-in antes de que se establezca cualquier cookie no esencial. El banner no puede inducir a aceptar. El consentimiento debe ser tan fácil de retirar como de dar.
  • CCPA / CPRA (California): el opt-out es suficiente para la mayoría de las cookies, pero el enlace “No vender ni compartir mi información personal” es obligatorio si compartes datos con anunciantes. No se requiere banner previo.

Cuándo consultar a un abogado

Si procesas datos de salud, biométricos o financieros, operas en múltiples industrias reguladas, o tu sitio tiene más de unos pocos miles de visitantes diarios de la UE, contrata a un abogado de privacidad para que revise. El generador te proporciona una base defendible, no una garantía de cumplimiento.

Preguntas frecuentes

No, es una declaración breve que enumera los grupos de cookies que marcaste y explica que los usuarios pueden controlar las cookies desde la configuración del navegador. La mayoría de los sitios necesitan una política más completa que cubra cada cookie, su propósito, retención y los mecanismos de consentimiento.

Es un punto de partida, no un producto de cumplimiento. La declaración está escrita en inglés y por sí sola no hace que tu sitio sea conforme en ninguna jurisdicción. Pide a un abogado de privacidad que la revise para los mercados a los que sirves.

El generador produce actualmente la declaración en inglés. Tradúcela al idioma de tu sitio antes de publicarla y adapta la redacción a las convenciones legales locales.

Cada vez que añadas, elimines o cambies una cookie. Como mínimo, revísala trimestralmente. Los reguladores ven desfavorablemente las políticas que hacen referencia a herramientas que el sitio ya no utiliza.

Herramientas relacionadas