> Consentimiento RGPD: libre, específico, informado, inequívoco, previo, demostrable y revocable. Condiciones de validez, ejemplos y cómo revisar su banner.
>
> Canonical: https://www.flowconsent.com/es/blog/consentimiento-rgpd-condiciones-validez

[Normativa](https://www.flowconsent.com/es/blog?category=regulation)

# Consentimiento RGPD: las 7 condiciones de validez

Publicado el 23 de junio de 2026 · Actualizado el 3 de noviembre de 2026 · 16 min de lectura

En resumen

el consentimiento RGPD es una de las seis bases jurídicas para tratar datos personales y, para las cookies y los rastreadores, es la que impone la ley. Solo es válido si es libre, específico, informado e inequívoco (artículo 4.11), se obtiene _antes_ de instalar cualquier cookie no necesaria, usted puede demostrarlo (artículo 7.1) y retirarlo es tan fácil como darlo (artículo 7.3). En su banner de cookies eso significa: un botón «Rechazar todo» tan visible como «Aceptar todo», nada de casillas premarcadas, nada de «si sigue navegando acepta», una elección por finalidad, scripts bloqueados hasta el clic y un registro de cada decisión. Si falla una sola condición, el consentimiento es nulo y todas las cookies instaladas con esa base son ilícitas.

Esta guía es el punto de partida de nuestra serie sobre consentimiento y leyes de privacidad: cada sección resume un tema y enlaza con el artículo detallado.

## Qué es el consentimiento RGPD y cuándo lo necesita

El artículo 6.1 del [RGPD](https://eur-lex.europa.eu/eli/reg/2016/679/oj) recoge seis bases jurídicas: consentimiento, contrato, obligación legal, intereses vitales, misión de interés público e interés legítimo. El consentimiento no es la «mejor» base. El CEPD recuerda que solo es adecuado cuando la persona tiene una elección real. Si necesita los datos para entregar un pedido, la base es el contrato; si una ley le obliga a conservar las facturas, es una obligación legal. Pedir consentimiento en esos casos sería engañoso, porque la persona no puede negarse de verdad.

Las cookies son la gran excepción en la que usted no elige. El artículo 5.3 de la [Directiva ePrivacy](https://eur-lex.europa.eu/eli/dir/2002/58/oj), transpuesto en España por el artículo 22.2 de la LSSI, exige consentimiento antes de almacenar o leer información en el dispositivo del usuario, salvo que sea estrictamente necesario para un servicio que el usuario ha solicitado expresamente o para transmitir una comunicación. El interés legítimo no puede sustituir al consentimiento para una cookie publicitaria, una herramienta de analítica no exenta o un píxel de redes sociales. Los casos en los que el interés legítimo sí encaja, y por qué algunos banners muestran un interruptor de "interés legítimo", se explican en [interés legítimo o consentimiento](https://www.flowconsent.com/es/blog/interes-legitimo-o-consentimiento-cookies). En sus [Directrices 2/2023 sobre el alcance técnico del artículo 5.3](https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-22023-technical-scope-art-53-eprivacy-directive_en), el CEPD confirmó que la norma también cubre píxeles de seguimiento, almacenamiento local y técnicas similares, no solo cookies. La [guía sobre el uso de las cookies de la AEPD](https://www.aepd.es/guias/guia-cookies.pdf) aplica estos criterios en España.

### Consentimiento explícito y categorías especiales de datos

El RGPD exige un nivel más alto, el «consentimiento explícito», en tres situaciones: el tratamiento de categorías especiales de datos como la salud, la religión o la orientación sexual (artículo 9.2.a), las decisiones automatizadas con efectos jurídicos o significativos (artículo 22.2.c) y ciertas transferencias fuera del EEE (artículo 49.1.a). Explícito significa una declaración expresa: una frase escrita, un formulario firmado o una casilla específica marcada para esa finalidad concreta. Una web que deduce intereses de salud a partir de la navegación para segmentar anuncios entra en este terreno. Para ver en qué se diferencia el consentimiento explícito del ordinario y del implícito, consulte [los tipos de consentimiento](https://www.flowconsent.com/es/blog/tipos-de-consentimiento-explicito-implicito).

### El consentimiento de los menores

Cuando un servicio en línea se ofrece directamente a un niño y se basa en el consentimiento, el artículo 8 fija la edad digital en 16 años y permite a cada Estado miembro rebajarla, sin bajar de 13. Por debajo de esa edad, el consentimiento debe darlo o autorizarlo quien ejerza la patria potestad, y el responsable debe hacer esfuerzos razonables para verificarlo. Las edades varían: España fijó 14 años (artículo 7 de la LOPDGDD), Francia 15 (artículo 45 de la Loi Informatique et Libertés) y Alemania mantuvo 16.

### Banner de cookies o formulario: la misma exigencia

Las siete condiciones siguientes se aplican tanto si recoge el consentimiento con un banner de cookies como con una suscripción a la newsletter o un formulario de contacto. En los formularios, los errores clásicos son una sola casilla que mezcla condiciones de uso y comunicaciones comerciales, una casilla de newsletter premarcada y la falta de una forma sencilla de darse de baja. Esta guía usa sobre todo ejemplos de banners de cookies porque ahí se concentran la mayoría de las sanciones, pero el análisis es el mismo.

## ¿De dónde salen las 7 condiciones?

El artículo 4.11 del RGPD define el consentimiento como toda manifestación de voluntad libre, específica, informada e inequívoca, mediante una declaración o una clara acción afirmativa. El artículo 7 añade las condiciones prácticas: el responsable debe poder demostrar el consentimiento (7.1), la solicitud debe distinguirse claramente de otros asuntos y usar un lenguaje claro y sencillo (7.2), el interesado puede retirarlo en cualquier momento y retirarlo debe ser tan fácil como darlo (7.3), y para valorar si es libre se comprueba si un servicio se supedita a un consentimiento que no es necesario para prestarlo (7.4).

Los considerandos concretan el alcance. El considerando 32 aclara que el silencio, las casillas ya marcadas o la inacción no constituyen consentimiento. El considerando 42 exige que el interesado conozca al menos la identidad del responsable y los fines, y dice que no hay consentimiento libre si no se puede rechazar o retirar sin sufrir perjuicio. El considerando 43 pide que se puedan dar consentimientos separados para operaciones distintas.

En materia de cookies, la obligación de pedir permiso viene del artículo 22.2 de la LSSI (que traspone el artículo 5.3 de la Directiva ePrivacy), pero la calidad de ese consentimiento se mide con el RGPD. El Tribunal de Justicia lo confirmó en la sentencia **Planet49** (C-673/17, 1 de octubre de 2019): una casilla premarcada no es un consentimiento válido, la regla se aplica tanto si la información almacenada es un dato personal como si no, y el usuario debe conocer el tiempo durante el que las cookies estarán activas y si terceros pueden acceder a ellas. En España la referencia práctica es la [Guía sobre el uso de las cookies de la AEPD](https://www.aepd.es/guias/guia-cookies.pdf), cuya versión vigente está actualizada a mayo de 2024 y que se apoya expresamente en las [Directrices 05/2020 del CEPD sobre el consentimiento](https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-052020-consent-under-regulation-2016679_en).

Las cookies técnicas o estrictamente necesarias (sesión, seguridad, carrito, la propia cookie que guarda su elección) quedan exentas. Todas las demás, como publicidad, redes sociales, pruebas A/B y, en general, analítica, requieren un consentimiento que cumpla las siete condiciones.

Nuestra guía de las [categorías de cookies según el RGPD](https://www.flowconsent.com/es/blog/categorias-cookies-rgpd-guia-completa) explica cómo clasificar cada cookie en el grupo correcto.

## Las 7 condiciones de un vistazo

1. **Libre:** una elección real, rechazar no tiene coste para el usuario.
2. **Específico:** una decisión por finalidad, nunca un paquete cerrado.
3. **Informado:** el usuario sabe quién, para qué, qué datos, durante cuánto tiempo y cómo retirarlo.
4. **Inequívoco:** una clara acción afirmativa, nunca el silencio, el scroll ni una casilla premarcada.
5. **Previo:** obtenido antes de leer o escribir cualquier cookie.
6. **Demostrable: usted puede probar cuándo**, cómo y a qué aceptó la persona.
7. **Revocable:** en cualquier momento, desde la misma interfaz y con la misma facilidad con que se dio.

## Condiciones 1 y 2: libre y específico

### 1. Libre

El consentimiento no es libre si el usuario no tiene una alternativa real o sale perjudicado al rechazar. El CEPD considera que el acceso a un servicio no puede supeditarse a aceptar cookies: en su ejemplo 6a, una web oculta su contenido hasta que se pulsa «Aceptar cookies» y el consentimiento se considera no libre. La AEPD exige que la opción de rechazar se ofrezca al mismo tiempo, al mismo nivel y con la misma visibilidad que la de aceptar, sin enviar al usuario a otra capa, y advierte de que el color o el contraste de los botones no pueden inducir a error. Los diseños engañosos más habituales están en nuestro artículo sobre [dark patterns en cookies](https://www.flowconsent.com/es/blog/dark-patterns-cookies-cnil-prohibe).

- **Válido:** «Aceptar todo» y «Rechazar todo» uno junto al otro en la primera capa, con el mismo tamaño, color y tipografía.
- **No válido:** un gran botón verde «Aceptar» y un enlace gris «Configurar» que obliga a hacer tres clics para rechazar.
- **No válido:** contenido difuminado hasta que el usuario acepta, sin una alternativa equivalente. Lo analizamos en nuestra guía sobre la [legalidad del cookie wall](https://www.flowconsent.com/es/blog/cookie-wall-muro-cookies-legal-alternativas).

### 2. Específico

El consentimiento se refiere a una o varias finalidades concretas, y el usuario debe poder aceptar unas y rechazar otras. El artículo 7.2 prohíbe además esconder la petición dentro de las condiciones de uso. Un botón «Aceptar todo» es posible siempre que una segunda capa permita elegir finalidad por finalidad.

- **Válido:** un panel de configuración con interruptores separados para «Analítica», «Publicidad personalizada» y «Redes sociales», todos desactivados por defecto.
- **No válido:** una única casilla «Acepto las condiciones de uso y las cookies».
- **No válido:** una categoría «Marketing» que incluye sin decirlo analítica, retargeting y grabación de sesiones.

## Condiciones 3 y 4: informado e inequívoco

### 3. Informado

El CEPD fija un mínimo: identidad del responsable, finalidad de cada tratamiento, tipo de datos recogidos, existencia del derecho a retirar el consentimiento y, cuando proceda, decisiones automatizadas y riesgos de transferencias fuera del Espacio Económico Europeo. Planet49 añade la duración de las cookies y el acceso de terceros. La AEPD propone el formato de información por capas: una primera capa breve con lo esencial y una segunda capa o [política de cookies](https://www.flowconsent.com/es/blog/politica-de-cookies-rgpd-guia) que detalle cada cookie, quién la instala, para qué y durante cuánto tiempo.

Para ver cómo presentar esta información en el banner, consulte nuestra [guía del banner de cookies conforme al RGPD](https://www.flowconsent.com/es/blog/banner-cookies-conforme-rgpd-guia).

- **Válido:** «Nosotros y nuestros socios (Google, Meta) queremos usar cookies para medir la audiencia y mostrarle publicidad relevante. Puede cambiar su elección cuando quiera desde “Configurar cookies” en el pie de página.», con enlace a la lista completa.
- **No válido:** «Usamos cookies para mejorar su experiencia.», sin finalidades, sin socios y sin mencionar la retirada.
- **No válido:** hablar de «nuestros socios» sin decir nunca quiénes son.

### 4. Inequívoco

El artículo 4.11 exige una declaración o una clara acción afirmativa. La AEPD recuerda que la mera inactividad del usuario nunca implica consentimiento por sí misma, y el CEPD precisa en su ejemplo 16 que hacer scroll o deslizar por una página no cumple en ningún caso este requisito. Cerrar el banner con la «X» tampoco expresa acuerdo: trátelo como «todavía sin elección» y mantenga bloqueados los scripts no necesarios.

Nuestros [ejemplos de banners de cookies RGPD](https://www.flowconsent.com/es/blog/ejemplos-banner-cookies-rgpd-buenas-practicas) muestran cómo es una clara acción afirmativa en un banner real.

- **Válido:** el usuario pulsa un botón claramente titulado «Aceptar todo» o activa una finalidad concreta y guarda.
- **No válido:** «Si continúa navegando, consideramos que acepta el uso de cookies.»
- **No válido:** interruptores ya activados en el panel de configuración, el equivalente digital de la casilla premarcada de Planet49.

## Condiciones 5, 6 y 7: previo, demostrable y revocable

### 5. Previo

El consentimiento debe obtenerse siempre antes de empezar el tratamiento, recuerda el CEPD. Aquí fallan muchos banners: el texto es impecable, pero Google Analytics o el píxel de Meta se disparan al cargar la página porque la etiqueta está fija en el `<head>` o se activa en Tag Manager antes que la herramienta de consentimiento. Una configuración correcta bloquea todos los scripts no necesarios hasta el clic. FlowConsent aplica este bloqueo previo por defecto y envía a Google las señales de Consent Mode v2 en «denied» mientras el usuario no elige; lo explicamos en la [documentación de Google Consent Mode](https://www.flowconsent.com/es/doc/google-consent-mode). Compruebe en pocos minutos qué cookies instala su web antes de cualquier clic con el [escáner de cookies gratuito](https://www.flowconsent.com/es/scan).

### 6. Demostrable

Con el artículo 7.1, la carga de la prueba es suya. El CEPD sugiere conservar información sobre la sesión en la que se dio el consentimiento, la documentación del flujo de consentimiento de ese momento y una copia de la información mostrada, y avisa de que no basta con remitirse a una configuración correcta de la web. Un registro útil incluye fecha y hora, un identificador seudónimo, la elección por finalidad, la versión del banner y la versión de la política de cookies. FlowConsent registra cada elección con un identificador seudónimo y la versión del banner, y su [informe de prueba](https://www.flowconsent.com/es/doc/proof-report) documenta lo que un rechazo bloquea de verdad; en nuestra guía sobre la [prueba del consentimiento de cookies](https://www.flowconsent.com/es/blog/prueba-consentimiento-cookies-que-guardar) verá qué conviene guardar.

### 7. Revocable

El artículo 7.3 exige que retirar el consentimiento sea tan fácil como darlo, y el usuario debe saberlo antes de aceptar. La AEPD considera que esa facilidad existe, por ejemplo, cuando el usuario tiene un acceso sencillo y permanente al sistema de configuración de cookies. El CEPD añade que, si se aceptó con un clic en la web, debe poder retirarse desde esa misma interfaz: mandar al usuario a un correo o a un teléfono no basta. Lo habitual es un enlace fijo «Configurar cookies» en el pie de página o un pequeño icono flotante. Y la retirada debe tener efecto real: las etiquetas se detienen y las cookies ya instaladas dejan de leerse.

El RGPD no fija una duración del consentimiento. El CEPD recomienda renovarlo a intervalos apropiados y la AEPD considera buena práctica que su validez no supere los 24 meses, conservando mientras tanto la elección del usuario para no preguntarle en cada visita. Defina un plazo, documéntelo y vuelva a preguntar cuando cambien sus finalidades o sus socios.

Nuestra guía sobre la [duración de las cookies y la regla de los 13 meses](https://www.flowconsent.com/es/blog/duracion-cookies-rgpd-regla-13-meses) profundiza en estos plazos.

## Diseño del banner, dark patterns y sanciones

La mayoría de los consentimientos no válidos no nacen de una mala lectura de la ley, sino de decisiones de diseño. Las autoridades revisan todo el recorrido: la primera capa, el número de clics para rechazar, la redacción, los colores y lo que ocurre de verdad después del clic.

- **Dark patterns:** un botón de aceptar destacado, un enlace de rechazo en gris claro, una redacción que culpabiliza o una segunda pantalla solo para decir que no. Nuestro análisis de los [dark patterns que prohíbe la CNIL](https://www.flowconsent.com/es/blog/dark-patterns-cookies-cnil-prohibe) los repasa uno a uno.
- **Muros de cookies y «consentir o pagar»:** bloquear el acceso hasta que el visitante acepte plantea de lleno la cuestión de la libertad. Vea [si un cookie wall es legal y qué alternativas existen](https://www.flowconsent.com/es/blog/cookie-wall-muro-cookies-legal-alternativas).
- **Buenos modelos:** nuestra selección de [ejemplos de banners de cookies RGPD](https://www.flowconsent.com/es/blog/ejemplos-banner-cookies-rgpd-buenas-practicas) muestra diseños que cumplen las siete condiciones.
- **Fatiga del consentimiento:** quien hace clic en cualquier sitio para que desaparezca el banner no está realmente informado. [Por qué los visitantes ignoran su banner de cookies](https://www.flowconsent.com/es/blog/fatiga-consentimiento-banner-cookies) explica cómo mantenerlo breve y honesto.

Un banner conforme suele obtener una tasa de aceptación más baja que uno manipulador. Es lo esperable, y nuestra guía para [medir y mejorar la tasa de consentimiento de cookies](https://www.flowconsent.com/es/blog/tasa-consentimiento-cookies-medir-mejorar) presenta las palancas que siguen siendo legales.

Lo que está en juego es concreto. Según el artículo 83.5.a del RGPD, infringir las condiciones del consentimiento puede acarrear multas de hasta 20 millones de euros o el 4 % del volumen de negocio total anual mundial, la cuantía que sea mayor. En materia de cookies, la CNIL francesa es la autoridad más activa de Europa y publica sus decisiones. Nuestro resumen de las [sanciones reales de la CNIL por cookies](https://www.flowconsent.com/es/blog/sanciones-cnil-cookies-casos-reales) recoge los principales casos y los incumplimientos detrás de ellos: cookies antes del consentimiento, un rechazo más difícil que la aceptación, información incompleta.

## Señales de consentimiento para la publicidad: Consent Mode, TCF y DMA

Una vez que el visitante ha elegido, su decisión debe llegar a cada herramienta que depende de ella. Para la mayoría de las webs cuentan tres marcos.

- **Google Consent Mode v2** transmite la elección a las etiquetas de Google mediante cuatro parámetros (`ad_storage`, `analytics_storage`, `ad_user_data`, `ad_personalization`). Google lo exige a los anunciantes que usan sus servicios publicitarios con usuarios del EEE. No sustituye al banner, solo transporta su resultado. Nuestra [guía de implementación de Google Consent Mode v2](https://www.flowconsent.com/es/blog/google-consent-mode-v2-guia-implementacion) explica la configuración.
- **IAB TCF 2.2** es el marco del sector para los editores que venden publicidad programática: el banner genera una cadena de consentimiento que leen los proveedores publicitarios. Lea [qué es TCF 2.2 y quién lo necesita](https://www.flowconsent.com/es/blog/tcf-2-2-guia-transparency-consent-framework).
- **La Ley de Mercados Digitales (DMA):** el artículo 5.2 de la DMA prohíbe a los guardianes de acceso combinar datos personales entre sus servicios sin un consentimiento en el sentido del RGPD. Es una de las razones por las que Google y otras grandes plataformas piden a las webs señales de consentimiento fiables. Nuestro artículo sobre [la DMA y el consentimiento de cookies](https://www.flowconsent.com/es/blog/digital-markets-act-dma-cookies-consentimiento) detalla las consecuencias.

Otras plataformas publicitarias tienen sus propios mecanismos, como el [Amazon Consent Signal para Amazon Ads](https://www.flowconsent.com/es/blog/amazon-consent-signal-acs-guia-amazon-ads) y el [Consent Mode de Microsoft UET](https://www.flowconsent.com/es/blog/microsoft-uet-consent-mode-guia). En todos los casos la regla es la misma: la señal debe reflejar la elección real del visitante, y ninguna etiqueta debe dispararse antes de que exista.

## El consentimiento fuera de la Unión Europea

El RGPD también se aplica a organizaciones situadas fuera de la UE cuando ofrecen bienes o servicios a personas en la UE o controlan su comportamiento (artículo 3.2). Una tienda en línea estadounidense que vende a clientes españoles debe, por tanto, cumplir las siete condiciones. Otras regiones siguen enfoques distintos:

- **Reino Unido:** el UK GDPR y la PECR mantienen el mismo nivel de consentimiento para las cookies, como explica el [ICO](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/lawful-basis/consent/what-is-valid-consent/).
- **California:** la CCPA, modificada por la CPRA, sigue sobre todo un modelo de exclusión voluntaria (opt-out): la mayoría de las cookies pueden instalarse por defecto, pero las personas deben poder oponerse a la venta o cesión de sus datos. [CCPA vs RGPD: las diferencias reales para las cookies](https://www.flowconsent.com/es/blog/ccpa-vs-rgpd-diferencias-cookies) compara ambos sistemas punto por punto. Cómo funciona esa exclusión en la práctica, del enlace en el pie de página al plazo de 15 días hábiles, se explica en nuestra guía del [enlace Do Not Sell de la CCPA](https://www.flowconsent.com/es/blog/enlace-do-not-sell-ccpa-guia).
- **Brasil, Sudáfrica, Tailandia, India:** la LGPD, la POPIA, la PDPA y la DPDPA se inspiran en gran medida en el RGPD, con diferencias locales en bases jurídicas y formalidades. Consulte nuestra guía sobre [las cookies fuera de Europa](https://www.flowconsent.com/es/blog/cookies-fuera-de-europa-lgpd-popia-pdpa).

Para una web con público internacional, la opción más fácil de defender suele ser aplicar el estándar del RGPD en todas partes, o geolocalizar a los visitantes y mostrar el banner opt-in a todos los que llegan desde una jurisdicción opt-in. Ambos modelos se comparan, con ejemplos para cookies y correos comerciales, en [opt-in y opt-out: diferencias y normas del RGPD](https://www.flowconsent.com/es/blog/opt-in-opt-out-diferencias-rgpd).

## Qué cambia en 2026

Los textos son estables desde hace años: el RGPD se aplica desde mayo de 2018, y la regla del consentimiento para las cookies procede de la revisión de la Directiva ePrivacy de 2009. Lo que se mueve es su aplicación y lo que podría sustituirlos. El Reglamento ePrivacy propuesto en 2017 nunca se adoptó, así que la Directiva y sus transposiciones nacionales siguen siendo la norma; nuestro artículo sobre [el Reglamento ePrivacy y las cookies](https://www.flowconsent.com/es/blog/reglamento-eprivacy-cookies-que-cambia) sigue el expediente. Las propuestas Digital Omnibus de la Comisión Europea trasladarían parte de las normas sobre cookies al RGPD y favorecerían señales de consentimiento configuradas una sola vez en el navegador, pero siguen en negociación y las normas actuales se aplican plenamente.

Nuestro repaso de [RGPD y cookies en 2026](https://www.flowconsent.com/es/blog/rgpd-cookies-2026-que-ha-cambiado) sigue lo que ha cambiado y lo que llega, y el cambio de rumbo de Chrome con las cookies de terceros se trata en nuestro [análisis de Google Privacy Sandbox](https://www.flowconsent.com/es/blog/google-privacy-sandbox-consentimiento-cookies-terceros). Ninguna de estas novedades le exime hoy de obtener un consentimiento válido.

## Cómo revisar su banner en 7 pasos

1. Abra su web en una ventana privada y, antes de pulsar nada, revise las cookies y las peticiones de red en las herramientas de desarrollo del navegador. Solo deben aparecer cookies estrictamente necesarias.
2. Mire la primera capa: ¿rechazar es igual de fácil y visible que aceptar?
3. Pulse «Rechazar todo», navegue por tres páginas y compruebe que no sale ninguna petición de analítica ni de publicidad.
4. Abra la configuración: cada finalidad debe estar desactivada por defecto y explicada con claridad, con sus cookies, proveedores y duraciones.
5. Acepte, busque el acceso a la configuración desde cualquier página, retire el consentimiento y compruebe que las etiquetas se detienen.
6. Exporte una prueba de consentimiento y verifique que muestra la fecha, las elecciones y la versión del banner.
7. Repita la revisión tras cada nueva herramienta, plugin o etiqueta de campaña, a ser posible con un escaneo automático de cookies.

Las siete condiciones funcionan como una cadena: libre, específico, informado, inequívoco, previo, demostrable y revocable. Basta un eslabón débil, como la falta de un botón de rechazo o una etiqueta que se dispara antes del clic, para que el consentimiento de todos sus visitantes deje de ser válido. Use la herramienta que use, compruebe el comportamiento real de su web y no solo el texto del banner. Para ver qué cargan sus páginas antes y después del consentimiento, [haga un escaneo gratuito de su web](https://www.flowconsent.com/es/scan).

## Las reglas del consentimiento, ley por ley

Los requisitos anteriores proceden del RGPD y de las normas ePrivacy, pero cada jurisdicción añade sus propias reglas sobre cookies, opt-in u opt-out y sanciones. Nuestras fichas explican cada ley en detalle:

- [RGPD](https://www.flowconsent.com/es/laws/rgpd)
- [directiva ePrivacy](https://www.flowconsent.com/es/laws/directiva-eprivacy)
- [CCPA/CPRA](https://www.flowconsent.com/es/laws/ccpa-cpra)
- [UK GDPR y PECR](https://www.flowconsent.com/es/laws/uk-gdpr-pecr)
- [TDDDG (Alemania)](https://www.flowconsent.com/es/laws/tdddg): el antiguo TTDSG, consulte [qué ha cambiado en la ley alemana de cookies](https://www.flowconsent.com/es/blog/ttdsg-tdddg-ley-alemana-cookies)
- [nLPD (Suiza)](https://www.flowconsent.com/es/laws/nlpd-suiza)
- [LGPD (Brasil)](https://www.flowconsent.com/es/laws/lgpd-brasil)
- [LOPDGDD](https://www.flowconsent.com/es/laws/lopdgdd)

Para una visión de conjunto, consulte [todas las leyes sobre cookies](https://www.flowconsent.com/es/laws).

## Cómo gestiona FlowConsent el consentimiento RGPD

FlowConsent aplica las siete condiciones por defecto. El banner muestra botones «Aceptar todo» y «Rechazar todo» del mismo tamaño en la primera capa, las categorías son granulares y permanecen desactivadas hasta que el visitante decide, y los scripts no necesarios se bloquean antes del consentimiento. Las señales de Google Consent Mode v2 parten en «denied». Cada elección se registra con un identificador seudónimo y la versión del banner, la prueba de consentimiento se puede exportar y un botón flotante permite al visitante volver a abrir el banner y cambiar de opinión en cualquier momento. Para demostrar que el rechazo se respeta de verdad, la [verificación de conformidad](https://www.flowconsent.com/es/doc/compliance-verification) carga sus páginas rechazando el consentimiento, enumera todo lo que se sigue disparando y archiva el resultado como prueba fechada. FlowConsent está alojado en Europa, es gratuito hasta 25 000 sesiones al mes y se instala en unos diez minutos.

[Volver al blog](https://www.flowconsent.com/es/blog)

Compartir el artículo · [LinkedIn](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.flowconsent.com%2Fes%2Fblog%2Fconsentimiento-rgpd-condiciones-validez) · [X](https://twitter.com/intent/tweet?url=https%3A%2F%2Fwww.flowconsent.com%2Fes%2Fblog%2Fconsentimiento-rgpd-condiciones-validez)

Preguntas

## Preguntas frecuentes sobre este tema.

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

[Escríbanos](https://www.flowconsent.com/es/demo)

### ¿Cuáles son las condiciones del consentimiento según el RGPD?

Según el artículo 4.11 y el artículo 7 del RGPD, el consentimiento debe ser libre, específico, informado e inequívoco, expresado mediante una clara acción afirmativa. En la práctica se añaden dos exigencias: debe obtenerse antes de iniciar el tratamiento y usted debe poder demostrarlo. Además, la persona debe poder retirarlo en cualquier momento con la misma facilidad con que lo dio. Si falta una condición, el consentimiento no es válido.

### ¿El RGPD exige siempre el consentimiento?

No. El consentimiento es una de las seis bases jurídicas del artículo 6, junto con el contrato, la obligación legal, los intereses vitales, la misión de interés público y el interés legítimo. Solo conviene cuando la persona tiene una elección real. Las cookies son la gran excepción: la Directiva ePrivacy, transpuesta en el artículo 22.2 de la LSSI, exige consentimiento para cualquier cookie o rastreador no necesario, y el interés legítimo no puede sustituirlo.

### ¿Qué diferencia hay entre consentimiento y consentimiento explícito?

El consentimiento ordinario del RGPD puede darse mediante una clara acción afirmativa, como hacer clic en un botón. El consentimiento explícito, exigido para categorías especiales de datos como la salud (artículo 9), ciertas decisiones automatizadas (artículo 22) y algunas transferencias fuera del EEE (artículo 49), requiere una declaración expresa: una frase escrita, un formulario firmado o una casilla específica para esa finalidad. Debe cumplir además todas las condiciones ordinarias.

### ¿Cuánto tiempo es válido el consentimiento RGPD?

El RGPD no fija una duración. El CEPD recomienda renovarlo a intervalos adecuados. Para las cookies, la AEPD considera que el consentimiento no debería mantenerse más de 24 meses, y la CNIL francesa ve como buena práctica conservar la elección del usuario, aceptación o rechazo, durante 6 meses. Elija un plazo, documéntelo y vuelva a preguntar cuando cambien sus finalidades o sus socios.

### ¿Desplazarse por la página o cerrar el banner equivale a consentir?

No. El RGPD exige una declaración o una clara acción afirmativa, y el considerando 32 excluye el silencio y la inacción. El CEPD señala que desplazarse o deslizar por una página no puede en ningún caso considerarse consentimiento. Cerrar el banner con una cruz tampoco expresa acuerdo: trátelo como una ausencia de elección y mantenga bloqueados los scripts no necesarios hasta que el visitante acepte o rechace.

### ¿Cómo se demuestra el consentimiento RGPD?

El artículo 7.1 le atribuye la carga de la prueba. Conserve para cada elección la fecha y hora, un identificador seudónimo, la decisión por finalidad, la versión del banner y la de la política mostrada. El CEPD advierte de que no basta con remitirse a una configuración correcta de la web. Un escaneo fechado que muestre que nada se dispara tras un rechazo completa el expediente, porque prueba que la elección se respeta.

Siga leyendo

## Para saber más.

[Todos los artículos](https://www.flowconsent.com/es/blog)

[Normativa · 18 de octubre de 2026](https://www.flowconsent.com/es/blog/tipos-de-consentimiento-explicito-implicito)

### [Tipos de consentimiento: explícito, implícito e informado (RGPD)](https://www.flowconsent.com/es/blog/tipos-de-consentimiento-explicito-implicito)

[Explícito, implícito, informado, inequívoco: qué significa cada tipo de consentimiento según el RGPD, cuál necesita su banner de cookies y por qué seguir navegando ya no vale.](https://www.flowconsent.com/es/blog/tipos-de-consentimiento-explicito-implicito)

[Leer el artículo ](https://www.flowconsent.com/es/blog/tipos-de-consentimiento-explicito-implicito)·

[Guías por plataforma · 24 de octubre de 2026](https://www.flowconsent.com/es/blog/banner-cookies-framer-rgpd)

### [Banner de cookies en Framer: cómo configurar el consentimiento según el RGPD (2026)](https://www.flowconsent.com/es/blog/banner-cookies-framer-rgpd)

[Cuándo necesita un sitio Framer un banner de cookies, qué controla de verdad el componente integrado de Framer y cómo instalar y probar un banner que bloquee los scripts antes del consentimiento.](https://www.flowconsent.com/es/blog/banner-cookies-framer-rgpd)

[Leer el artículo ](https://www.flowconsent.com/es/blog/banner-cookies-framer-rgpd)·

[Herramientas de marketing · 1 de julio de 2026](https://www.flowconsent.com/es/blog/cookie-ga-gid-gat-explicadas-rgpd)

### [Cookies \_ga, \_gid y \_gat explicadas: finalidad, duración y consentimiento RGPD](https://www.flowconsent.com/es/blog/cookie-ga-gid-gat-explicadas-rgpd)

[Qué hacen las cookies de Google Analytics \_ga, \_ga\_\<container-id>, \_gid y \_gat, cuánto duran, por qué la AEPD exige consentimiento y qué cambia con Consent Mode v2.](https://www.flowconsent.com/es/blog/cookie-ga-gid-gat-explicadas-rgpd)

[Leer el artículo](https://www.flowconsent.com/es/blog/cookie-ga-gid-gat-explicadas-rgpd)

## Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

[Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)