Introducción
Cada vez que alguien visita un sitio web, puede aparecer un banner de cookies que le pide su consentimiento. El visitante puede hacer clic en Aceptar, Rechazar o Gestionar y seguir navegando en cuestión de segundos.
Pero ¿qué ocurre con esa elección después de que el visitante hace clic?
Si la decisión no se registra correctamente, es posible que una empresa no pueda demostrar qué seleccionó el visitante, cuándo se tomó la decisión ni qué información se le mostró.
El registro del consentimiento proporciona un historial de estas decisiones. Al igual que un recibo demuestra una compra, un registro de consentimiento puede servir como prueba del consentimiento de un usuario, de la finalidad para la que se otorgó, del momento en que se otorgó y de las opciones que se le presentaron.
El registro del consentimiento puede ayudar a las empresas a mantener registros organizados de las elecciones de consentimiento y a responder a reclamaciones, auditorías o solicitudes de pruebas.
Un banner de cookies pide al usuario una decisión. El registro del consentimiento guarda esa decisión.
¿Cuáles son los 5 componentes del consentimiento?
Antes de recabar el consentimiento, los usuarios deben disponer de información suficiente para tomar una decisión informada y voluntaria.
Libre
Los usuarios deben poder elegir sin presión. No se les debe obligar a aceptar cookies o seguimiento no esenciales.
Específico
El consentimiento debe referirse a finalidades concretas. Entre las distintas finalidades pueden estar la analítica, la personalización o la publicidad dirigida.
Informado
Los usuarios deben recibir la información que necesitan para entender a qué están dando su consentimiento. Esto puede incluir información sobre los datos que se recopilan, los terceros implicados, la finalidad del tratamiento y los plazos de conservación aplicables.
Inequívoco
El consentimiento debe ser el resultado de una acción afirmativa clara del usuario. La aceptación pasiva no debe tratarse como una elección de consentimiento intencionada.
Revocable
Los usuarios deben poder retirar o modificar su consentimiento. El proceso para cambiarlo debe ser fácil de encontrar, y los cambios posteriores deben quedar registrados.
Cada uno de estos elementos puede respaldarse con registros de consentimiento adecuados, que incluyan la información del banner mostrada al usuario, las preferencias que seleccionó y los cambios posteriores.
¿Qué recogen los registros de consentimiento?
Un registro de consentimiento es un conjunto de entradas con fecha y hora que describen las elecciones de consentimiento de un usuario.
Un registro de consentimiento útil puede contener mucha más información que un simple «sí» o «no».
| Dato | Qué muestra | Por qué es útil |
|---|---|---|
| ID de usuario anónimo | Vincula el registro a un visitante o navegador | Ayuda a localizar el registro correspondiente |
| Fecha y hora | Muestra cuándo se tomó la decisión de consentimiento | Ayuda a demostrar cuándo se produjo la elección |
| Opciones elegidas | Muestra qué categorías de cookies se aceptaron o rechazaron | Ayuda a demostrar que el consentimiento fue específico |
| Versión y texto del banner | Muestra lo que el visitante vio realmente | Ayuda a demostrar qué información se presentó |
| URL de la página o del sitio | Muestra dónde se otorgó el consentimiento | Útil en varios sitios web o páginas |
| Idioma y región | Muestra qué aviso y qué normas regionales se aplicaron | Ayuda a cumplir requisitos específicos de cada región |
| Acción realizada | Aceptar todo, rechazar todo o elección personalizada | Ayuda a demostrar una elección activa |
| Cambios o retirada | Muestra los cambios posteriores en las preferencias del usuario | Demuestra que los usuarios pueden cambiar su decisión |
Los registros de consentimiento deben almacenarse de forma segura y evitar información personal innecesaria.
Cuando se recopile información de la dirección IP, medidas adecuadas como el hash o el acortamiento pueden ayudar a reducir la exposición innecesaria de información de ubicación.
Los registros de consentimiento también deben poder buscarse, de modo que los registros pertinentes puedan recuperarse de forma eficiente cuando sea necesario.
¿Son obligatorios por ley los registros de consentimiento?
La mayoría de las leyes de privacidad no establecen necesariamente que todas las organizaciones deban mantener un documento llamado específicamente «registro de consentimiento».
Sin embargo, las leyes de privacidad pueden exigir a las organizaciones que demuestren que obtuvieron un consentimiento válido cuando el consentimiento es la base jurídica del tratamiento.
Mantener un registro de consentimiento es una forma práctica de aportar esa prueba.
Un registro de consentimiento puede ayudar a demostrar:
- Cuándo se otorgó el consentimiento
- Qué seleccionó el usuario
- Qué información se presentó
- Qué versión del banner se mostró
- Si el consentimiento se retiró o modificó posteriormente
Una simple captura de pantalla de un banner de cookies puede no ofrecer el mismo nivel de prueba que un registro de consentimiento estructurado.
¿Cubren las leyes de privacidad los registros de consentimiento?
Los distintos marcos de privacidad abordan de diferentes maneras el consentimiento y la capacidad de demostrar o respetar las elecciones de los usuarios.
| Ley | Región | Relevancia para los registros de consentimiento |
|---|---|---|
| GDPR | UE y EEE | El artículo 7 aborda la demostración del consentimiento, y retirarlo debe ser tan fácil como otorgarlo. |
| Directiva ePrivacy | UE | Las cookies y los rastreadores no esenciales suelen requerir el consentimiento adecuado antes de instalarse o activarse. |
| UK GDPR y PECR | Reino Unido | El consentimiento válido y la prueba del consentimiento son relevantes para el cumplimiento en materia de cookies y seguimiento. |
| DPDP Act, 2023 | India | El marco aborda el aviso y el consentimiento válido, y las organizaciones pueden tener que demostrar el consentimiento correspondiente. |
| LGPD | Brasil | Las organizaciones pueden tener que demostrar que obtuvieron el consentimiento cuando se basan en él. |
| CCPA y CPRA | California, EE. UU. | El marco incluye derechos de elección y de exclusión voluntaria (opt-out) de los consumidores, por lo que los registros de las solicitudes y elecciones pertinentes de los consumidores son importantes. |
Bloqueo de cookies y registro del consentimiento
El bloqueo de cookies y el registro del consentimiento se ocupan de dos partes distintas del proceso de consentimiento.
El bloqueo de cookies ayuda a impedir que se instalen o activen cookies y rastreadores no esenciales antes de obtener el consentimiento adecuado.
El registro del consentimiento guarda la decisión del usuario.
El usuario visita el sitio web
Aparece el banner de consentimiento
El usuario elige Aceptar / Rechazar / Gestionar
El seguimiento no esencial se gestiona según la elección
Se registra la decisión de consentimiento
El usuario puede cambiar o retirar su consentimiento más adelante
Se registra el cambio
Por tanto, el bloqueo de cookies y el registro del consentimiento funcionan juntos.
Bloquear sin registrar puede dificultar la demostración de lo que seleccionó el usuario.
Registrar sin un bloqueo adecuado puede no impedir el seguimiento no esencial antes del consentimiento.
¿Cómo crear y mantener registros de consentimiento que cumplan la ley?
1. Identifica las cookies, los píxeles y los rastreadores
Recopila información sobre las cookies, los píxeles, los rastreadores y otras tecnologías que se utilizan en el sitio web.
2. Clasifica las cookies
Separa las cookies en categorías adecuadas, por ejemplo:
- Necesarias
- Analíticas
- Marketing
- Otras categorías pertinentes
Explica para qué se utiliza cada categoría.
3. Crea un banner de consentimiento fácil de usar
El banner de consentimiento debe ofrecer opciones comprensibles.
Las opciones Aceptar y Rechazar deben presentarse de forma equitativa, sin diseños manipuladores que intenten empujar a los usuarios hacia una elección concreta.
4. Impide las cookies no esenciales antes del consentimiento
Las cookies y los rastreadores no esenciales no deben activarse antes de obtener el consentimiento necesario.
5. Registra automáticamente los eventos de consentimiento
Registra la información pertinente, por ejemplo:
- Fecha y hora
- Elección de consentimiento
- Versión del banner
- Región
- Idioma
- Página/sitio
- Cambios posteriores
6. Protege los registros de consentimiento
Limita el acceso al personal autorizado y aplica controles de seguridad adecuados.
7. Define reglas de conservación
Establece un plazo de conservación adecuado para los registros de consentimiento y elimínalos cuando ya no sean necesarios, de acuerdo con los requisitos y las políticas aplicables.
8. Permite que los usuarios cambien sus decisiones
Los usuarios deben poder encontrar la interfaz de gestión del consentimiento y cambiar sus preferencias.
Todos los cambios deben quedar registrados.
9. Revisa periódicamente el sistema de consentimiento
Después de cambios en el sitio web, nuevos rastreadores, actualizaciones del banner u otros cambios de implementación, comprueba que:
- El banner funciona correctamente
- Las cookies están bien clasificadas
- El bloqueo funciona correctamente
- Las decisiones de consentimiento se registran
- La retirada funciona correctamente
Las hojas de cálculo manuales pueden hacer que este proceso sea complicado y propenso a errores. Una CMP puede automatizar parte del escaneo de cookies, el bloqueo, la recogida del consentimiento y el registro.
Cómo elegir una herramienta de registro del consentimiento
Al evaluar una solución de registro del consentimiento, ten en cuenta lo siguiente:
- Registro automático de las preferencias de los usuarios
- Marcas de tiempo detalladas
- Elecciones de consentimiento
- Versión del banner e información mostrada a los usuarios
- Bloqueo de cookies antes del consentimiento
- Compatibilidad con varias leyes de privacidad y regiones
- Exportación sencilla de los registros de consentimiento
- Controles de seguridad
- Controles de conservación de datos
- Facilidad de implementación
- Documentación y soporte
Antes de elegir una herramienta, pruébala en un dominio de demostración o de pruebas adecuado.
Prueba:
- Aceptar
- Rechazar
- Preferencias personalizadas
- Retirada
- Cambios de preferencias
Después, comprueba que cada acción se registra correctamente.
Comparación de soluciones CMP y funciones de registro del consentimiento
| Función | Plugin de banner básico | CMP estándar | CMP avanzada |
|---|---|---|---|
| Banner de cookies | Sí | Sí | Sí, con diseño e idiomas personalizados |
| Escaneo automático de cookies | Limitado o inexistente | Sí | Sí, con nuevos escaneos periódicos |
| Bloqueo de cookies antes del consentimiento | A menudo manual | Sí | Sí, automático |
| Nivel de detalle del registro de cookies | Sí/no básico | Hora y elección | Información detallada, como la hora, las elecciones, la versión del banner y la región |
| Registro de retiradas y actualizaciones | Rara vez | A veces | Sí |
| Compatibilidad con varias leyes | Suele centrarse en una sola ley | Algunas leyes | Varias leyes, incluidos el GDPR y la DPDP |
| Exportación lista para auditorías | No | Básica | Sí, con informes sencillos |
| Ideal para | Sitios personales pequeños | Sitios de pequeñas empresas | Empresas en crecimiento y reguladas |
Cómo puede ayudarte ConsentX
ConsentX puede ayudar a las empresas a mantener registros de consentimiento organizados y a gestionar los procesos relacionados con el consentimiento.
Entre las funciones pertinentes se incluyen:
- Gestión del consentimiento
- Registro del consentimiento
- Bloqueo de cookies
- Registros de consentimiento detallados
- Registro de las elecciones de consentimiento
- Seguimiento de cambios y retiradas
- Compatibilidad con varios requisitos de privacidad
- Exportación de la información de consentimiento
¿Quieres facilitar el registro del consentimiento? Descubre ConsentX y conoce cómo la gestión y el registro del consentimiento pueden apoyar tus procesos de privacidad.
Conclusión
El consentimiento es una parte importante de la relación entre un sitio web y sus usuarios.
El registro del consentimiento ayuda a las organizaciones a mantener un historial de las decisiones de consentimiento y a demostrar qué seleccionaron los usuarios, cuándo tomaron su decisión y si sus preferencias se modificaron o retiraron posteriormente.
Un registro de consentimiento contiene mucha más información que una simple decisión de sí o no.
Un enfoque completo de la gestión del consentimiento debe tener en cuenta tanto el bloqueo de cookies como el registro del consentimiento.
El bloqueo de cookies ayuda a impedir el seguimiento no esencial antes de obtener el consentimiento adecuado, mientras que el registro del consentimiento ofrece un registro de la decisión del usuario.
Las organizaciones deben revisar periódicamente sus sistemas de consentimiento, mantener seguros los registros, permitir que los usuarios cambien sus preferencias y asegurarse de que su implementación siga funcionando cuando cambien el sitio web o los requisitos aplicables.
Preguntas frecuentes
¿Qué es el registro de cookies?
El registro de cookies consiste en guardar las elecciones que un usuario hace a través de la interfaz de gestión de cookies o del consentimiento de un sitio web. Estos registros pueden ayudar a demostrar lo que seleccionó el usuario y servir como prueba útil ante una reclamación, una auditoría o un requerimiento de una autoridad.
¿Qué recoge un registro de consentimiento?
Un registro de consentimiento puede recoger la fecha y la hora del consentimiento, las elecciones del usuario, la versión y el texto del banner, la URL del sitio web o de la página, el idioma y la región, la acción realizada y cualquier cambio o retirada posterior del consentimiento.
¿Es obligatorio por ley el registro de cookies?
La mayoría de las normativas de privacidad no exigen necesariamente un sistema concreto llamado «registro de cookies». Sin embargo, algunas normativas exigen a las organizaciones que demuestren que obtuvieron un consentimiento válido. Mantener registros de consentimiento adecuados es una forma práctica de aportar esa prueba.
¿Durante cuánto tiempo debo conservar los registros de consentimiento?
No existe un plazo de conservación único que se aplique a todas las organizaciones y jurisdicciones. Por lo general, los registros de consentimiento deben conservarse durante un plazo adecuado que permita a la organización demostrar el cumplimiento, y eliminarse cuando ya no sean necesarios de acuerdo con los requisitos y las políticas de conservación aplicables.
¿Cuál es la diferencia entre el bloqueo de cookies y el registro del consentimiento?
El bloqueo de cookies ayuda a impedir que se activen cookies y rastreadores no esenciales antes de obtener el consentimiento adecuado. El registro del consentimiento guarda la decisión de consentimiento del usuario y la información relacionada.
¿Por qué son importantes los registros de consentimiento?
Los registros de consentimiento aportan pruebas de las elecciones de los usuarios y pueden ayudar a las organizaciones a responder a reclamaciones, auditorías, requerimientos de las autoridades e investigaciones internas.
¿Qué debo buscar en una herramienta de registro del consentimiento?
Busca registro automático del consentimiento, registros detallados, marcas de tiempo, información del banner, bloqueo de cookies, compatibilidad con los requisitos de privacidad pertinentes, funciones de exportación, controles de seguridad, controles de conservación y facilidad de uso.
¿Puede ConsentX ayudar con el registro del consentimiento?
ConsentX puede ayudar a las empresas a gestionar el consentimiento y a mantener registros de consentimiento organizados. Puede dar soporte al registro del consentimiento, al bloqueo de cookies, a los cambios en las preferencias de consentimiento y a los procesos de gestión del consentimiento relacionados.