> La CCPA y el RGPD tratan las cookies de forma distinta. Opt-in frente a opt-out, sanciones y ámbito geográfico: lo que cambia para tu sitio web. > > Canonical: https://www.flowconsent.com/es/blog/ccpa-vs-rgpd-diferencias-cookies [Normativa](https://www.flowconsent.com/es/blog?category=regulation) # CCPA vs RGPD: las diferencias reales en materia de cookies Por FlowConsent · Publicado el 9 de marzo de 2026 · Actualizado el 9 de octubre de 2026 · 4 min de lectura En resumen La CCPA y el RGPD tratan las cookies de forma distinta. Opt-in frente a opt-out, sanciones, ámbito geográfico: esto es lo que cambia para tu sitio web. ## **En resumen** El RGPD y la CCPA son los dos grandes marcos normativos que regulan la gestión de cookies en los sitios web, pero funcionan de forma radicalmente distinta. El RGPD (Europa) exige un consentimiento explícito antes de instalar cualquier cookie no esencial (opt-in). La CCPA/CPRA (California) permite instalar cookies por defecto, pero exige un mecanismo de exclusión (opt-out) para la venta o el intercambio de datos personales. Un sitio web dirigido a usuarios de ambas regiones debe gestionar los dos conjuntos de reglas a la vez, lo que requiere una CMP capaz de diferenciar las reglas según la geolocalización. ## **Por qué importa esta comparación** El RGPD parte del principio de que no se debe recoger nada sin un acuerdo previo. La CCPA parte del principio de que la recogida está permitida, pero el usuario debe poder oponerse. Esta distinción tiene consecuencias directas en la configuración de tu banner de cookies, en el bloqueo de scripts y en la arquitectura de tu CMP. ## **RGPD y CCPA: dos marcos, dos filosofías** ### **El RGPD en pocas palabras** El RGPD está en vigor en la Unión Europea desde mayo de 2018. Define los datos personales de forma amplia: direcciones IP, identificadores de cookies, datos de navegación. Cualquier cookie no esencial requiere un consentimiento previo libre, informado, específico e inequívoco. Es el modelo opt-in. ### **La CCPA/CPRA en pocas palabras** La CCPA está en vigor desde enero de 2020 y la CPRA la refuerza desde enero de 2023. Se aplica a las empresas que superan determinados umbrales (25 millones de dólares de facturación, 100.000 residentes o el 50 % de los ingresos procedentes de la venta de datos). La CCPA sigue un modelo opt-out: las cookies pueden instalarse en cuanto se carga la página, pero los usuarios deben poder oponerse mediante un enlace Do Not Sell or Share y la señal GPC. ## **Las diferencias concretas en materia de cookies** Según el RGPD, si tu sitio carga Google Analytics o un píxel publicitario antes de que el usuario haga clic en Aceptar, estás incumpliendo la normativa. Según la CCPA, esos scripts pueden cargarse de inmediato, pero el usuario debe poder impedir la venta o el intercambio de sus datos mediante una opción de exclusión accesible. ## **Qué significa esto en la práctica para tu sitio web** ### **Si te diriges solo a Europa** Bloquea todos los scripts no esenciales antes del consentimiento. Tu [banner de cookies](https://www.flowconsent.com/es/blog/banner-cookies-conforme-rgpd-guia) debe ofrecer una elección granular, con un botón Rechazar tan visible como el botón Aceptar. Debes conservar la prueba del consentimiento. ### **Si te diriges solo a California** Puedes cargar los scripts de seguimiento en cuanto se carga la página. Muestra un enlace Do Not Sell or Share accesible desde todas las páginas. Tu sitio debe respetar la señal GPC. ### **Si te diriges a ambas regiones** Tu CMP debe detectar la ubicación del visitante y aplicar las reglas correspondientes. Al [elegir una CMP](https://www.flowconsent.com/es/blog/elegir-cmp-plataforma-gestion-consentimiento) que gestione ambas normativas, comprueba que admite la geolocalización, la señal GPC y Consent Mode v2. ## **Qué cookies se ven afectadas por cada normativa** Las dos normativas no se dirigen exactamente a los mismos [tipos de cookies](https://www.flowconsent.com/es/blog/cookies-definicion-tipos-funcionamiento). Las cookies estrictamente necesarias están exentas en ambos casos. Las cookies de analítica requieren opt-in según el RGPD. Las cookies publicitarias están cubiertas por ambas normativas. ## **Errores frecuentes (y cómo evitarlos)** **Aplicar las mismas reglas en todas partes.** Aplicar las reglas del RGPD a todos los visitantes reduce la tasa de consentimiento en California. Aplicar las reglas de la CCPA a todos los visitantes no cumple con el RGPD. **Ignorar la señal GPC.** La CCPA/CPRA exige respetar Global Privacy Control. En 2025, Tractor Supply recibió una multa de 1,35 millones de dólares, en parte por no respetar la señal GPC. **Confundir Do Not Sell con Rechazar todo.** El enlace Do Not Sell de la CCPA se refiere específicamente a la venta y el intercambio de datos con terceros, no a todas las cookies. **Olvidar Consent Mode v2.** Si usas Google Analytics y te diriges al EEE, [Consent Mode v2](https://www.flowconsent.com/es/blog/google-consent-mode-v2-guia-implementacion) es obligatorio desde marzo de 2024. Es independiente de los requisitos de la CCPA. **Descuidar la documentación.** El RGPD exige una documentación completa. La CCPA exige una política de privacidad actualizada y un aviso en el momento de la recogida. Ambas requieren actualizaciones anuales. ## **Cómo configurar tu CMP para ambas normativas** Geolocalización para identificar la ubicación del visitante. Banner adaptado a cada región. Bloqueo condicional de scripts. Conservación de la prueba del consentimiento. Usa un [escáner de cookies](https://www.flowconsent.com/es/scan) para comprobar que la configuración de tu CMP funciona correctamente. ## **Checklist de cumplimiento de cookies CCPA + RGPD** 1. Identifica dónde se encuentran tus visitantes y qué normativas se aplican. 2. Configura tu CMP con reglas diferenciadas según la geolocalización. 3. Bloquea los scripts no esenciales antes del consentimiento para los visitantes europeos. 4. Muestra un enlace Do Not Sell or Share para los visitantes californianos. 5. Configura el respeto de la señal GPC. 6. Conserva la prueba del consentimiento de los visitantes de la UE. 7. Actualiza tu política de privacidad con la información exigida por el RGPD y la CCPA. 8. Configura Consent Mode v2 para los visitantes del EEE. 9. Analiza tu sitio para comprobar que el bloqueo y el opt-out funcionan correctamente. 10. Planifica una revisión anual de la configuración de tu CMP. ## **Conclusión y siguiente paso** El RGPD y la CCPA imponen obligaciones distintas: opt-in en Europa, opt-out en California. Un sitio que recibe tráfico de ambas regiones debe gestionar los dos conjuntos de reglas. Empieza con un [análisis de tu sitio](https://www.flowconsent.com/es/scan) para identificar todas las cookies y rastreadores activos. En 2026, la aplicación tanto del RGPD como de la CCPA sigue intensificándose, y los sitios que operan en EE. UU. y en la UE necesitan una estrategia de cumplimiento clara para ambos marcos. [Volver al blog](https://www.flowconsent.com/es/blog) Compartir el artículo · [LinkedIn](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.flowconsent.com%2Fes%2Fblog%2Fccpa-vs-rgpd-diferencias-cookies) · [X](https://twitter.com/intent/tweet?url=https%3A%2F%2Fwww.flowconsent.com%2Fes%2Fblog%2Fccpa-vs-rgpd-diferencias-cookies) Preguntas ## Preguntas frecuentes sobre este tema. ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Cuál es la principal diferencia entre la CCPA y el RGPD en materia de cookies? El RGPD exige un consentimiento previo (opt-in) antes de instalar cookies no esenciales. La CCPA permite instalar cookies por defecto, pero exige un mecanismo de exclusión (opt-out) si los datos se venden o se comparten con terceros. La lógica es la inversa: el RGPD bloquea antes del consentimiento; la CCPA permite y después ofrece la posibilidad de negarse. ### ¿Necesito un banner de cookies para la CCPA? La CCPA no exige un banner de cookies en el sentido del RGPD. Sin embargo, exige un enlace Do Not Sell or Share My Personal Information accesible en todas las páginas y el respeto de la señal GPC. En la práctica, muchos sitios usan un banner de cookies con una pestaña Do Not Sell para cubrir ambas normativas. ### ¿Se aplica la CCPA a mi sitio web europeo? La CCPA se aplica si tu sitio recoge datos personales de residentes en California y tu empresa supera uno de estos tres umbrales (25 millones de dólares de facturación, 100.000 residentes o el 50 % de los ingresos procedentes de la venta de datos). Si tu sitio recibe un tráfico californiano significativo, es probable que la CCPA te afecte. ### ¿Puedo aplicar las reglas del RGPD a todos los visitantes para simplificar? Sí, técnicamente cumple con ambas normativas. Sin embargo, reduce tu tasa de consentimiento en California (donde no se exige el opt-in) y puede afectar a tus datos de analítica y publicidad. Lo mejor es adaptar las reglas por región geográfica. ### ¿A qué sanciones me expongo si no cumplo la CCPA? La CCPA prevé multas de 2.663 $ a 7.988 $ por infracción (importes actualizados en 2025). Estas multas se acumulan por cada usuario afectado. Sephora pagó 1,2 millones de dólares en 2022 y Tractor Supply, 1,35 millones de dólares en 2025. ### ¿Google Consent Mode v2 cubre la CCPA? Consent Mode v2 está diseñado para transmitir a Google las señales de consentimiento en el marco del RGPD y la DMA. No está pensado específicamente para la CCPA. Para cumplir la CCPA, debes configurar por separado el respeto de la señal GPC y el mecanismo Do Not Sell en tu CMP. Siga leyendo ## Para saber más. [Todos los artículos](https://www.flowconsent.com/es/blog) [Normativa · 17 de marzo de 2026](https://www.flowconsent.com/es/blog/sanciones-cnil-cookies-casos-reales) ### [Sanciones de la CNIL por cookies: casos reales que debes conocer](https://www.flowconsent.com/es/blog/sanciones-cnil-cookies-casos-reales) [Google, Amazon, Shein, Apple, TikTok: la CNIL sanciona con regularidad las infracciones relacionadas con cookies. Repaso de los casos públicos y lecciones prácticas.](https://www.flowconsent.com/es/blog/sanciones-cnil-cookies-casos-reales) [Leer el artículo ](https://www.flowconsent.com/es/blog/sanciones-cnil-cookies-casos-reales)· [Normativa · 31 de marzo de 2026](https://www.flowconsent.com/es/blog/rgpd-cookies-2026-que-ha-cambiado) ### [RGPD y cookies en 2026: lo que ha cambiado y lo que viene](https://www.flowconsent.com/es/blog/rgpd-cookies-2026-que-ha-cambiado) [Controles más estrictos, multas récord y el futuro Digital Omnibus: esto es lo que se aplica a las cookies en España en 2026 según el RGPD y la LSSI, y lo que debe hacer ya.](https://www.flowconsent.com/es/blog/rgpd-cookies-2026-que-ha-cambiado) [Leer el artículo ](https://www.flowconsent.com/es/blog/rgpd-cookies-2026-que-ha-cambiado)· [Herramientas de marketing · 9 de mayo de 2026](https://www.flowconsent.com/es/blog/hotjar-cookies-rgpd-cumplimiento) ### [Hotjar y RGPD: cookies, grabaciones de sesiones y conformidad](https://www.flowconsent.com/es/blog/hotjar-cookies-rgpd-cumplimiento) [Hotjar es una herramienta de análisis de comportamiento que instala cookies de seguimiento. Esta guía explica por qué el consentimiento es obligatorio y cómo configurar Hotjar conforme al RGPD.](https://www.flowconsent.com/es/blog/hotjar-cookies-rgpd-cumplimiento) [Leer el artículo](https://www.flowconsent.com/es/blog/hotjar-cookies-rgpd-cumplimiento) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)