Si gestiona una tienda online con PrestaShop y atiende clientes europeos, el RGPD le aplica. Debe obtener un consentimiento libre, informado y explícito antes de colocar cualquier cookie que no sea estrictamente necesaria. Esta obligación aplica a empresas de todos los tamaños.
Esta guia le explica, paso a paso, como identificar las cookies de su tienda, configurar un banner conforme e integrar herramientas de análisis sin riesgo jurídico.
Por que las tiendas PrestaShop deben cumplir el RGPD en materia de cookies
El RGPD y la Directiva ePrivacy exigen consentimiento previo para cualquier cookie depositada con fines distintos al funcionamiento técnico del sitio. La AEPD ha confirmado que el simple hecho de seguir navegando no constituye un consentimiento valido.
Los comerciantes de PrestaShop se ven directamente afectados por:
- Cookies de medición de audiencia (Google Analytics, Facebook Pixel)
- Cookies de personalización y recomendación de productos
- Cookies de retargeting y publicidad
- Cookies de redes sociales integradas
El incumplimiento puede acarrear multas de hasta el 4% de la facturación anual mundial o 20 millones de euros.
Cookies instaladas por PrestaShop por defecto
Una instalación estándar de PrestaShop coloca varios cookies, algunos técnicamente necesarios y otros no:
- PrestaShop-[token]: cookie de sesión y carrito, técnicamente necesaria
- id_currency, id_lang, id_wishlist: preferencias del usuario, necesarias
- viewed: historial de navegación, puede requerir consentimiento según el uso
- Módulos de terceros: cada módulo (chat, analytics, marketing) añade sus propias cookies
Los módulos de terceros son la principal fuente de incumplimiento: a menudo colocan cookies en cuanto se activan, sin esperar el consentimiento del usuario.
La ficha de PrestaShop en nuestro catálogo de servicios de terceros detalla las cookies que instala por defecto y las reglas de consentimiento de sus módulos.
Configurar un banner de cookies conforme en PrestaShop
Módulos oficiales vs soluciones dedicadas
El marketplace de PrestaShop ofrece módulos de banner de cookies, pero su nivel de conformidad varía. Algunos solo ofrecen un botón 'Aceptar' sin opción de rechazo fácilmente accesible, lo que no cumple con los requisitos del RGPD.
Un banner conforme debe incluir:
- Un botón de rechazo tan visible como el botón de aceptar
- Acceso a la lista de finalidades y socios
- Una forma sencilla de retirar el consentimiento en cualquier momento
- Registro del consentimiento (prueba de consentimiento)
Una solución dedicada como FlowConsent se integra mediante un fragmento de JavaScript y gestiona automáticamente el bloqueo de cookies antes del consentimiento, el registro del consentimiento y la compatibilidad con Google Consent Mode v2.
La guía de instalación en PrestaShop explica cómo pegar el fragmento en el archivo head.tpl del tema, vaciar la caché de Smarty y desactivar los módulos de seguimiento.
Ajustes esenciales a configurar
Independientemente de la solución elegida, debe configurar:
- Una lista completa de todas las cookies instaladas por su tienda (auditar con las herramientas de desarrollo del navegador)
- Bloqueo preventivo de scripts de marketing antes del consentimiento
- Texto del banner con una descripción clara de las finalidades
- Un enlace a su política de privacidad
- Periodo de validez del consentimiento (recomendación: 6 meses)
Integrar Google Consent Mode v2 en PrestaShop
Desde marzo de 2024, Google exige la implementacion de Google Consent Mode v2 para los anunciantes que usan Google Analytics 4 o Google Ads en el Espacio Económico Europeo. Sin esta integración, es posible que las conversiones ya no se midan con precision.
Nuestra guía de implementación de Google Consent Mode v2 cubre toda la configuración.
Google Consent Mode v2 utiliza dos señales principales:
- analytics_storage: habilita la medición de audiencia
- ad_storage: habilita las cookies publicitarias
En PrestaShop, la integración se realiza a través del módulo de Google Tag Manager o directamente en el header del tema. Su CMP debe enviar las señales de consentimiento antes de que se carguen las etiquetas de Google.
Si utiliza GTM, nuestra guía de Google Tag Manager y Consent Mode v2 explica la integración en detalle.
Con FlowConsent, las señales de Consent Mode v2 se envían automáticamente una vez configuradas sus finalidades.
Auditoría de su tienda PrestaShop
Antes de configurar su banner, realice una auditoría completa de todas las cookies presentes en su tienda. Navegue por su sitio en modo de navegación privada y abra las herramientas de desarrollo (F12 > Aplicación > Cookies). Liste todas las cookies, sus dominios y periodos de expiración. Identifique cuáles son técnicamente necesarias y cuáles requieren consentimiento.
Para un método más detallado, siga nuestra guía completa de auditoría de cookies de un sitio web.
Utilice la herramienta de análisis gratuita de FlowConsent para automatizar la auditoría y obtener un informe completo.
Se recomiendan auditorías periódicas (al menos una vez al año), ya que los nuevos módulos instalados pueden introducir nuevas cookies sin previo aviso.
Lista de verificación de conformidad para PrestaShop
- Auditar todas las cookies instaladas en la tienda
- Identificar las cookies necesarias y las no necesarias
- Instalar una CMP conforme con el RGPD
- Configurar el bloqueo preventivo de scripts no esenciales
- Mostrar un banner con una opción de rechazo tan accesible como la de aceptar
- Listar todas las finalidades y socios en el banner
- Implementar Google Consent Mode v2 si se usa GA4 o Google Ads
- Guardar registros de consentimiento como prueba
- Actualizar la política de privacidad
- Programar una auditoría anual de cookies
Cumplir con el RGPD en su tienda PrestaShop no es opcional, pero es perfectamente manejable. Una CMP bien configurada le protege jurídicamente y preserva su rendimiento de marketing.
Para configurar rápidamente su banner de cookies conforme, pruebe FlowConsent de forma gratuita.