Guía gratuita · España

Tu web y el RGPD: qué revisar antes de pagar una adaptación

Antes de contratar una adaptación de tu web al RGPD, conviene saber qué hace hoy tu web con los datos de quien la visita. Estas siete comprobaciones las puedes hacer tú, con el navegador y sin instalar nada.

Esta guía presenta comprobaciones técnicas. No es asesoría legal ni certifica cumplimiento. La interpretación legal de tu caso la hace un abogado.

Por qué empezar por lo técnico

Una adaptación suele tener dos partes: los textos (aviso legal, política de privacidad y política de cookies) y la configuración de la web (qué herramientas se cargan, cuándo y con qué permiso). Las dos importan.

Esta guía es sobre la segunda, que es la que menos se revisa: un texto puede decir que nada se activa sin tu permiso mientras la web carga la analítica y la publicidad apenas se abre la página.

Las referencias son a la Guía sobre el uso de las cookies de la Agencia Española de Protección de Datos (AEPD), que desarrolla el artículo 22.2 de la LSSI y se actualizó para incluir los criterios del Comité Europeo de Protección de Datos.

Antes de empezar

1. Abre tu web en una ventana de incógnito, para empezar sin cookies guardadas.
2. Abre las herramientas de desarrollador del navegador (tecla F12, o clic derecho → Inspeccionar).
3. Ten a mano dos pestañas de esas herramientas: Aplicación (o Almacenamiento), donde ves las cookies, y Red, donde ves a qué servicios se conecta tu web.

Las siete comprobaciones

1. Qué se carga antes de que el visitante decida

Cómo comprobarlo: con el banner todavía abierto, sin tocar nada, mira las cookies en Aplicación. En Red, escribe en el filtro nombres como google-analytics, googletagmanager, facebook, hotjar o tiktok.

Qué deberías ver: solo lo necesario para que la web funcione. Ninguna herramienta de analítica, publicidad o mapas de calor.

Qué dice la guía de la AEPD: el uso de cookies no exentas solo puede darse cuando el usuario ya tiene la información y ha dado su consentimiento (apartado 3.2.5).

2. Rechazar es tan fácil como aceptar

Cómo comprobarlo: mira el primer mensaje del banner. ¿Hay un botón para rechazar junto al de aceptar, del mismo tamaño y con la misma visibilidad?

Qué deberías ver: aceptar, rechazar y configurar en la misma pantalla. Rechazar no debería exigir entrar a un segundo menú.

Qué dice la guía: la opción para rechazar se ofrece en la misma capa y al mismo nivel que la de aceptar, y los botones no deben inducir a error por su color o contraste (apartado 3.2.1).

3. Que "rechazar" de verdad rechace

Cómo comprobarlo: pulsa rechazar, recarga la página y repite la comprobación 1.

Qué deberías ver: lo mismo que antes de decidir. Si después de rechazar aparecen las cookies o conexiones de analítica y publicidad, el banner está de adorno.

Por qué pasa: es común que el banner esté instalado, pero que las herramientas se hayan añadido directamente al código de la web o por otra vía, sin pasar por él.

4. Sin casillas marcadas ni "si sigues navegando, aceptas"

Cómo comprobarlo: entra en "configurar" y mira si alguna categoría viene activada. Lee el texto del banner.

Qué deberías ver: todas las categorías no necesarias desactivadas hasta que el visitante las active.

Qué dice la guía: no se admiten opciones premarcadas a favor de aceptar (apartado 3.1.2.2), y ni la inactividad ni seguir navegando equivalen a consentir (apartado 3.2.1).

5. La analítica también cuenta

Cómo comprobarlo: anota qué herramientas de medición usas: analítica, mapas de calor, grabación de sesiones, etiquetas de publicidad de Meta, Google, TikTok o LinkedIn.

Qué deberías ver: que todas pasan por el banner, no solo la publicidad.

Qué dice la guía: las cookies de análisis no quedan exentas de consentimiento. El riesgo es menor cuando son de primera parte y con fines estadísticos, pero se sigue informando y dando la opción de negarse (apartado 2.1.2).

6. El visitante puede cambiar de opinión

Cómo comprobarlo: después de aceptar, busca cómo volver a abrir la configuración: un enlace en el pie de página o un botón fijo.

Qué deberías ver: una forma visible de retirar el consentimiento, igual de sencilla que la de darlo.

Qué dice la guía: el consentimiento se puede retirar en cualquier momento, con un sistema tan fácil como el que se usó para darlo, y la política de cookies explica cómo hacerlo (apartado 3.2.9).

7. Lo que dice tu política coincide con lo que se carga

Cómo comprobarlo: abre tu política de cookies y compárala con lo que encontraste en las comprobaciones 1 y 5.

Qué deberías ver: cada herramienta nombrada, con su finalidad, si es propia o de terceros y cuánto dura.

Por qué importa: las webs cambian. Cada vez que alguien añade una herramienta nueva, la política y el banner tienen que reflejarla.

Resumen para tener a mano

Qué preguntar antes de pagar una adaptación

Con lo que encontraste, estas preguntas te ayudan a comparar propuestas por lo que incluyen, no solo por el precio:

• ¿Revisan qué se carga antes y después del consentimiento, o solo redactan los textos?
• ¿Me entregan la lista de herramientas que encontraron en mi web?
• ¿Configuran el banner y las etiquetas, o eso lo tengo que hacer yo o mi desarrollador?
• ¿Cómo comprueban que rechazar funciona?
• ¿Qué pasa cuando añado una herramienta nueva dentro de tres meses?
• ¿Qué parte la revisa un abogado?

Fuentes

• AEPD · Guía sobre el uso de las cookies (apartados 2.1.2, 3.1.2.2, 3.2.1, 3.2.5 y 3.2.9).
• AEPD · La AEPD actualiza su guía de cookies para adaptarla a las nuevas directrices del CEPD (11 de julio de 2023).

Revisado el 29 de octubre de 2026.