Muchos textos de banner de cookies se copiaron de otro sitio hace años y nadie los ha vuelto a revisar. Así aparecen textos que mencionan «socios» que no existen, o que esconden la opción de rechazo tras una redacción ambigua. El texto no es un detalle: según la normativa ePrivacy y el RGPD, es lo que convierte el consentimiento en «informado». Si la redacción es incorrecta, el consentimiento obtenido puede no ser válido, por bueno que sea el diseño. Para el marco legal completo (diseño, botones, bloqueo previo), consulte nuestra guía del banner de cookies conforme al RGPD. Aquí nos centramos en las palabras.
¿Qué debe decir el texto del banner de cookies?
La obligación procede del artículo 5.3 de la Directiva ePrivacy, incorporado en España al artículo 22.2 de la LSSI: instalar o leer una cookie no esencial exige un consentimiento basado en información clara y completa. El RGPD define qué es un consentimiento válido: libre, específico, informado e inequívoco. La AEPD, en su guía sobre cookies actualizada en 2023, y otras autoridades como la CNIL o la ICO esperan que la primera capa del banner incluya:
- Las finalidades, descritas de forma concreta: medición de audiencia, publicidad, personalización, vídeos integrados. «Mejorar su experiencia» por sí solo es demasiado vago.
- Quién instala las cookies: su empresa y la existencia de terceros, con la lista completa a un clic.
- La elección: aceptar, rechazar o elegir por categoría, con un rechazo tan sencillo como la aceptación.
- La retirada: cómo cambiar de opinión más adelante, normalmente con un enlace o un botón flotante.
- Un enlace a la política de cookies, donde está todo el detalle.
El Tribunal de Justicia de la UE añadió un matiz en la sentencia Planet49 (2019): la información debe incluir la duración de las cookies y si terceros pueden acceder a ellas. Ese nivel de detalle corresponde a la segunda capa y a su política de cookies, no a las dos primeras frases.
Hay una frase que ya no se sostiene en la UE: «Si continúa navegando, consideramos que acepta el uso de cookies». Las directrices del CEPD sobre el consentimiento indican que desplazarse por la página o seguir navegando no es una acción afirmativa clara.
Antes de redactar: identifique qué instala realmente su sitio
El texto del banner debe describir sus cookies reales, no una lista genérica. Un blog con una herramienta de analítica respetuosa con la privacidad necesita una finalidad; una tienda con Meta y Google Ads necesita al menos tres. Mencionar publicidad que no existe confunde al visitante. Omitir la publicidad cuando hay un píxel activo invalida el consentimiento.
Empiece, por tanto, con un inventario. Compruebe en 30 segundos qué cookies instala su sitio con el escáner gratuito y agrupe los resultados por categorías. Nuestra guía de las 4 categorías de cookies RGPD explica dónde encaja cada tipo de cookie.
Plantillas de texto para el banner de cookies
Cada plantilla corresponde a la primera capa: el texto breve que el visitante lee antes de elegir. Sustituya lo que aparece entre corchetes por sus propios datos.
Blog o web corporativa (solo medición de audiencia)
Utilizamos cookies para que este sitio funcione y, si usted lo acepta, para medir cuántas personas lo visitan y qué páginas leen. Puede aceptar, rechazar o cambiar su elección en cualquier momento desde el enlace Configuración de cookies al pie de cada página. [Política de cookies]
Sitio estándar (analítica y marketing)
Nosotros y nuestros socios utilizamos cookies para que este sitio funcione y, con su consentimiento, para medir la audiencia y mostrarle publicidad relevante en otros sitios. Puede aceptar todas, rechazar todas o elegir por finalidad, y cambiar su elección en cualquier momento. [Ver nuestros socios] [Política de cookies]
Tienda online
Utilizamos cookies para conservar su cesta y proteger su pago. Con su consentimiento, nosotros y nuestros socios [Google, Meta] también usamos cookies para medir las visitas y personalizar la publicidad. Rechazarlas no afecta a su pedido. Puede cambiar su elección en cualquier momento desde Configuración de cookies. [Política de cookies]
Sitio SaaS o B2B
Este sitio utiliza cookies necesarias para el inicio de sesión y la seguridad. Con su consentimiento, también usamos cookies analíticas para entender cómo se utilizan nuestras páginas y cookies de marketing para medir nuestras campañas en [LinkedIn, Google Ads]. Puede aceptar, rechazar o elegir por categoría. [Política de cookies]
Sitio con contenido integrado
Algunas páginas incluyen vídeos y mapas de [YouTube, Google Maps], que instalan sus propias cookies al cargarse. Con su consentimiento, cargamos ese contenido y medimos la audiencia. Si lo rechaza, el contenido permanece bloqueado hasta que lo autorice. [Política de cookies]
El esquema se repite: lo imprescindible, lo que requiere consentimiento, quién interviene, la elección y cómo cambiarla. Nuestros ejemplos de banner de cookies RGPD muestran cómo encajan estos textos en distintos formatos.
¿Qué deben decir los botones?
Los botones forman parte del texto, y las autoridades los examinan con atención. Utilice textos breves y simétricos:
- Aceptar todas y Rechazar todas, uno junto al otro, con el mismo tamaño y estilo.
- Personalizar o Elegir por categoría para abrir el panel de configuración.
- Guardar mi selección dentro del panel.
Evite textos que difuminen el significado: «OK» (¿aceptar qué?), «Entendido» (parece información, no consentimiento), «Más información» como única vía para rechazar, o fórmulas que buscan hacer sentir culpable al visitante.
Texto del panel de configuración
La segunda capa describe cada categoría en una o dos frases y nombra las herramientas.
- Estrictamente necesarias (siempre activas). Estas cookies hacen que el sitio funcione: seguridad, inicio de sesión, cesta y registro de su elección sobre cookies. No requieren su consentimiento.
- Analíticas. Estas cookies nos ayudan a contar las visitas y ver qué páginas se usan, para mejorar el sitio. Herramienta utilizada: [Google Analytics 4]. Conservación: [13 meses como máximo].
- Marketing. Estas cookies permiten que nosotros y nuestros socios [Meta, Google Ads] midamos la eficacia de nuestros anuncios y le mostremos publicidad relevante en otros sitios.
- Contenido de terceros. Estas cookies las instalan servicios que integramos, como vídeos de [YouTube] o mapas de [Google Maps]. Sin ellas, ese contenido no se carga.
Ninguna casilla debe estar marcada de antemano: el TJUE resolvió en Planet49 que una casilla premarcada no constituye un consentimiento válido.
Enlace del pie de página y texto de retirada
Retirar el consentimiento debe ser tan fácil como darlo. Basta con un enlace permanente en el pie de página o un botón flotante. Textos habituales: Configuración de cookies, Gestionar cookies u Opciones de privacidad. En su política de cookies, añada una frase como: Puede cambiar o retirar su consentimiento en cualquier momento desde el enlace Configuración de cookies al pie de cada página.
Variante para Estados Unidos: CCPA y «Do Not Sell or Share»
California funciona con un modelo de exclusión voluntaria (opt-out), por lo que la redacción cambia. Según la CCPA y la CPRA, una empresa que vende o comparte datos personales para publicidad entre contextos debe ofrecer un enlace «Do Not Sell or Share My Personal Information» (o la alternativa «Your Privacy Choices») y respetar las señales Global Privacy Control. Un aviso habitual, en inglés porque se dirige a visitantes de California:
We use cookies and similar technologies for analytics and advertising. Some of this may count as "selling" or "sharing" personal information under California law. You can opt out at any time. [Do Not Sell or Share My Personal Information] [Privacy policy]
Si recibe visitantes de la UE y de Estados Unidos, muestre el banner de aceptación previa a los europeos y el aviso de exclusión a los californianos, en lugar de un único texto que no encaja en ninguno de los dos marcos.
Frases que conviene evitar
- «Si continúa navegando, consideramos que acepta el uso de cookies.»
- «Utilizamos cookies para ofrecerle la mejor experiencia», sin ninguna otra finalidad.
- «Su privacidad nos importa», seguido de un único botón Aceptar.
- «Nuestros 847 socios», sin forma de saber quiénes son.
- Dobles negaciones como «Desmarque para no rechazar».
Cada una de ellas equipara el silencio con el consentimiento u oculta las finalidades reales. Nuestro artículo sobre dark patterns en cookies describe los trucos de diseño que suelen acompañarlas.
Traducir, no solo copiar
El consentimiento debe ser informado en un idioma que el visitante entienda. Un sitio con público hispanohablante necesita su banner en español, y cada traducción debe decir lo mismo: las mismas finalidades, los mismos socios, los mismos botones. Mantenga el banner, el panel y la política de cookies alineados cada vez que añada una herramienta.
Cómo gestiona FlowConsent el texto del banner de cookies
FlowConsent es un ejemplo de banner de consentimiento en el que el texto y el comportamiento siguen vinculados. El título y la descripción del banner se editan en el Builder, con vista previa en directo, y la pestaña Translations gestiona cada idioma (2 en el plan gratuito, 5 en Pro). Los botones por defecto mantienen Aceptar y Rechazar en igualdad, y los scripts permanecen bloqueados hasta que el visitante da su consentimiento. El escaneo automático de cookies alimenta las categorías y la declaración de cookies, de modo que el panel muestra lo que su sitio instala de verdad. FlowConsent es gratuito hasta 25.000 sesiones al mes y después cuesta 14,99 € al mes en Pro, hasta 100.000 sesiones; la instalación lleva unos diez minutos. Consulte la guía de personalización del banner para editar sus textos.