Política de privacidad y política de cookies: ¿qué debe informar un sitio web?
Compartir
Un sitio web a menudo necesita gestionar dos cuestiones de información paralelas: datos personales según el RGPD y cookies según las normas sobre comunicaciones electrónicas. Los documentos deben estar coordinados, pero no mezclarse hasta el punto de que el usuario no comprenda qué es lo que aplica.
Lo más importante en resumen
- La política de privacidad debe proporcionar la información que se desprende, entre otros, de los artículos 13 y 14 del RGPD.
- La PTS exige información sobre qué cookies se utilizan y para qué fines.
- Como norma general, las cookies no necesarias requieren consentimiento.
- El usuario debe poder revocar su consentimiento.
- Las cookies de terceros, el plazo de conservación y qué información se recopila deben describirse con claridad.
| Datos personales | Finalidad, base jurídica, destinatarios, almacenamiento y derechos. |
| Cookies | Nombre/categoría, finalidad, plazo de conservación y terceros. |
| Consentimiento | La elección debe ser voluntaria, informada y posible de revocar. |
| CMP/banner | La solución técnica debe reflejar las elecciones que describe la política. |
| Actualización | Inventariar cookies y tratamientos cuando cambie el sitio web o las herramientas. |
¿Qué debe contener la política de privacidad?
La IMY indica que los interesados deben recibir información clara sobre qué datos personales se tratan, por qué se utilizan, durante cuánto tiempo se guardan y qué derechos existen. Los artículos 13 y 14 contienen requisitos más detallados según cómo se recopilen los datos.
Política de cookies y requisitos de información de la PTS
La PTS indica que el sitio web debe informar sobre los fines de las cookies, qué cookies se utilizan, si proceden de terceros, durante cuánto tiempo se almacenan, qué información recopilan y que el consentimiento puede revocarse.
Cookies necesarias y no necesarias
Las cookies necesarias que se requieren para un servicio que el usuario solicita expresamente pueden estar sujetas a excepciones del requisito de consentimiento. La estadística, la publicidad y similares no son automáticamente "necesarias" solo porque la empresa quiera utilizarlas.
El documento y la técnica deben coincidir
Un texto correcto no es suficiente si el banner de cookies carga el seguimiento antes del consentimiento o si falta la opción de revocación. Por lo tanto, la política debe complementarse con un inventario real de cookies y un control periódico del comportamiento del sitio web.
Errores comunes
- Copiar una política de privacidad genérica sin mapear los tratamientos reales.
- Llamar 'necesarias' a las cookies de análisis o marketing.
- Que la política de cookies no coincida con los scripts que realmente se cargan.
- Que sea más fácil aceptar que rechazar/revocar.
- Que las políticas no se actualicen al añadir nuevas aplicaciones o herramientas de marketing.
Preguntas y respuestas frecuentes
¿Se necesitan tanto una política de privacidad como una de cookies?
A menudo sí. Pueden combinarse, pero la información sobre el tratamiento de datos personales y las cookies debe seguir siendo clara y completa.
¿Todas las cookies deben tener consentimiento?
No. Las cookies necesarias pueden estar sujetas a excepciones, pero las cookies no necesarias requieren, como norma general, consentimiento.
¿Qué debe decirse sobre las cookies de terceros?
Debe quedar claro que se utilizan terceros, con qué finalidad, qué datos se ven afectados y durante cuánto tiempo se almacenan las cookies.
¿Debe la política de privacidad estar redactada en lenguaje jurídico?
No. El RGPD exige que la información sea concisa, clara, transparente, inteligible y de fácil acceso.
Paquete de plantillas: Política de privacidad y política de cookies
El paquete de plantillas contiene textos de política e inventario de cookies que pueden adaptarse a los tratamientos y herramientas reales del sitio web.
Lea también
Fuentes y lecturas adicionales
Última actualización: 5 de octubre de 2026. El artículo es información general y no sustituye al asesoramiento jurídico individual.
