Cómo redactar una política de cookies: estructura y ejemplos

Una política de cookies es una página que indica a los visitantes qué cookies y tecnologías similares utiliza tu sitio, qué hace cada una, quién la instala, cuánto dura y cómo pueden cambiar su consentimiento. Para redactarla, audita las cookies de tu sitio, agrúpalas por finalidad, documenta cada una en una tabla, explica las opciones de los visitantes en un lenguaje sencillo y actualízala cada vez que cambien tus etiquetas.

¿Por qué necesitas una política de cookies?

Porque las leyes de privacidad te obligan a informar a las personas antes de almacenar o leer información en sus dispositivos. La política de cookies es el lugar más práctico para dar esa información de forma completa, y tu banner de consentimiento enlaza a ella.

Varias normas apuntan en la misma dirección:

• Directiva ePrivacy, artículo 5, apartado 3: el consentimiento a las cookies debe basarse en información clara y completa, en particular sobre sus finalidades.
• RGPD: cuando las cookies tratan datos personales, se aplican sus obligaciones de transparencia, como indicar quién eres, por qué tratas los datos, quién los recibe y cuánto tiempo los conservas. El consentimiento solo es válido si es informado.
• CCPA/CPRA: las empresas deben informar de la información personal que recogen y explicar cómo pueden los consumidores excluirse de su venta o de su intercambio, lo que a menudo abarca las cookies publicitarias.

Una política no sustituye al consentimiento. En la UE y el Reino Unido, informa la elección que recoge tu banner.

¿Qué debe incluir una política de cookies?

Debe explicar quién eres, qué instalas y por qué, quién recibe los datos, cuánto tiempo se conservan y cómo pueden los visitantes cambiar sus elecciones:

• Quién eres: la organización responsable y cómo ponerse en contacto con ella.
• Qué son las cookies y las tecnologías similares: incluye localStorage, píxeles y SDK si los utilizas.
• Categorías y finalidades: estrictamente necesarias, preferencias, analítica y marketing, o las categorías que use tu banner.
• Una lista cookie por cookie: nombre, proveedor, categoría, finalidad, duración y si es propia o de terceros.
• Terceros: los proveedores que reciben datos, enlaces a su información de privacidad y cualquier transferencia fuera del EEE o del Reino Unido.
• Base jurídica: el consentimiento para las cookies no esenciales y la excepción para las estrictamente necesarias.
• Cómo cambiar o retirar el consentimiento: un enlace que vuelva a abrir tu configuración de consentimiento.
• Controles del navegador: una breve nota de que los navegadores también permiten a los usuarios bloquear o eliminar cookies.
• Derechos de exclusión en EE. UU., si procede: tu enlace “Do Not Sell or Share My Personal Information” (No vender ni compartir mi información personal) y cómo respetas Global Privacy Control.
• La fecha de la última actualización.

Si no tienes claro a qué categoría pertenece una cookie, consulta tipos de cookies y qué se considera una cookie estrictamente necesaria.

¿Cuál es un buen esquema para una política de cookies?

Adapta esta estructura de diez secciones a tu sitio. Cada elemento es el título de una sección seguido de una frase de ejemplo.

1. Introducción. “Esta política explica cómo utiliza Example Ltd las cookies y tecnologías similares en example.com, y cómo puedes controlarlas”.
2. ¿Qué son las cookies? “Las cookies son pequeños archivos de texto que se almacenan en tu dispositivo cuando visitas un sitio web. También utilizamos tecnologías similares, como el almacenamiento local y los píxeles, y esta política también las cubre”.
3. Cómo utilizamos las cookies. Un párrafo breve por categoría, por ejemplo: “Las cookies de analítica nos ayudan a saber cuántas personas nos visitan, qué páginas usan y de dónde vienen. Solo las instalamos si das tu consentimiento”.
4. Cookies que utilizamos. La tabla de cookies que se describe en la siguiente sección.
5. Terceros. “Algunas cookies las instalan socios como nuestros proveedores de analítica y publicidad. Pueden utilizar los datos según se describe en sus propias políticas de privacidad, que enlazamos a continuación”.
6. Tus opciones. “Puedes aceptar o rechazar las cookies no esenciales en nuestro banner y cambiar de opinión en cualquier momento desde ‘Configuración de cookies’, en el pie de página”.
7. Configuración del navegador. “La mayoría de los navegadores permiten bloquear o eliminar cookies. Bloquear las cookies estrictamente necesarias puede hacer que partes del sitio dejen de funcionar”.
8. Tus derechos de privacidad en EE. UU. (si procede). “Para excluirte de la venta o el intercambio de tu información personal, utiliza el enlace ‘Do Not Sell or Share My Personal Information’. También tratamos las señales de Global Privacy Control como una solicitud de exclusión válida”.
9. Cambios en esta política. “Actualizamos esta política cuando cambia nuestro uso de las cookies. Última actualización: [fecha]”.
10. Contacto. “¿Tienes preguntas sobre esta política? Escribe a privacy@example.com”.

¿Cómo es una buena tabla de cookies?

Una buena tabla permite al visitante encontrar cualquier cookie y entenderla en una sola fila. Usa los mismos nombres de categoría que en tu banner y describe cada finalidad de forma concreta.

Nombre	Proveedor	Categoría	Finalidad	Duración	Tipo
session_id	example.com	Estrictamente necesaria	Mantiene tu sesión iniciada	Sesión	Propia
cart	example.com	Estrictamente necesaria	Recuerda los artículos de tu carrito	7 días	Propia
consent_state	example.com	Estrictamente necesaria	Guarda tus preferencias de cookies	12 meses	Propia
lang	example.com	Preferencias	Recuerda tu idioma	12 meses	Propia
_ga	Google Analytics	Analítica	Distingue a los visitantes para elaborar estadísticas de uso	2 años (por defecto)	Propia, instalada por el script de Google
ad_uid	Example Ads Network	Marketing	Mide las conversiones publicitarias y crea perfiles de intereses	90 días	De terceros

Estas filas son ilustrativas. Los nombres y duraciones reales salen de tu propio escaneo, y la duración de las cookies de los proveedores puede variar según la configuración.

¿Cómo se redacta una política de cookies en un lenguaje sencillo?

Escribe para un visitante, no para una autoridad de control. Las frases cortas y las finalidades concretas se leen mejor y aportan más transparencia que la jerga jurídica estándar.

• Sustituye expresiones vagas como “para mejorar tu experiencia” por lo que ocurre realmente, como “para contar las visitas y ver qué páginas son populares”.
• Empieza con un breve resumen para quienes no vayan a leer la página entera.
• No afirmes que “nunca compartes datos” si hay píxeles de marketing que envían identificadores a plataformas publicitarias.
• Haz que las tablas se lean bien en el móvil, por ejemplo con desplazamiento horizontal o con tarjetas apiladas.

¿Cómo se mantiene al día una política de cookies?

Trata la política como un documento vivo vinculado a tu inventario de etiquetas. Las cookies cambian cada vez que alguien añade una herramienta, edita un contenedor del gestor de etiquetas o incrusta contenido nuevo.

Programa escaneos periódicos y uno más cada vez que añadas una funcionalidad o un proveedor. Nuestra guía sobre cómo hacer una auditoría de cookies explica el proceso paso a paso. Cuando aparezca una finalidad nueva, actualiza tanto el banner como la política, y vuelve a pedir el consentimiento si el cambio afecta a aquello que aceptaron los visitantes.

Desconfía de las plantillas y los generadores genéricos. Una política que enumera cookies que no usas, o que omite las que sí usas, informa mal a los visitantes y debilita el consentimiento en el que te basas.

En resumen

Una buena política de cookies es específica, exacta y actual: se basa en una auditoría real, se organiza por finalidades, incluye una tabla clara y ofrece una forma sencilla de cambiar el consentimiento. Mantenla sincronizada con tu banner y tus etiquetas. Herramientas como Cookiesh pueden automatizar el escaneo de cookies para que el inventario en el que se basa tu política esté siempre al día.

Este artículo ofrece información general y no constituye asesoramiento jurídico. Para tomar decisiones sobre tu situación concreta, consulta a un profesional cualificado en privacidad.