WooCommerce y RGPD: guía completa de cumplimiento

TL;DR: WooCommerce instala cookies por defecto que requieren consentimiento conforme al RGPD antes de su activacion. Sin una plataforma de gestion del consentimiento (CMP) adecuada, tu tienda arriesga sanciones de la AEPD. Esta guia explica que cookies necesitan consentimiento, como configurar el cumplimiento y los errores mas comunes.

¿Que cookies de WooCommerce requieren consentimiento?

WooCommerce instala varios tipos de cookies en el navegador de los visitantes. Algunas son estrictamente necesarias, pero otras requieren consentimiento explicito bajo el RGPD:

1. woocommerce_cart_hash (sesion) - estrictamente necesaria, sin consentimiento
2. woocommerce_items_in_cart (sesion) - estrictamente necesaria, sin consentimiento
3. _wc_session_ (sesion) - estrictamente necesaria, sin consentimiento
4. woocommerce_recently_viewed - funcional/analitica, requiere consentimiento
5. _ga, _gid (Google Analytics) - analitica, requiere consentimiento
6. _fbp (Facebook Pixel) - marketing, requiere consentimiento
7. Cookies de seguimiento de afiliados - marketing, requiere consentimiento

¿Cuando es necesario el consentimiento en WooCommerce?

Segun el articulo 6 del RGPD y la Directiva ePrivacy, se requiere consentimiento antes de instalar cualquier cookie no esencial. Para tiendas WooCommerce, esto significa:

1. Antes de cargar Google Analytics o cualquier pixel de seguimiento
2. Antes de almacenar datos de comportamiento o preferencias fuera del carrito
3. Antes de cualquier script de terceros que instale cookies en nombre de anunciantes
4. Antes de escribir cookies de seguimiento de afiliados
5. Antes de activar cookies de pruebas A/B o personalizacion

Como hacer que tu tienda WooCommerce sea conforme al RGPD

Sigue estos cinco pasos para lograr el cumplimiento completo:

1. Audita todas las cookies: usa una herramienta de escaneo para listar todas las cookies instaladas antes y despues del consentimiento
2. Implementa una CMP: integra una plataforma que soporte Google Consent Mode v2 y bloquee scripts no esenciales hasta obtener consentimiento
3. Configura Google Consent Mode v2: define los cuatro parametros de consentimiento (analytics_storage, ad_storage, ad_user_data, ad_personalization) antes de que se ejecute el snippet de gtag
4. Actualiza tu politica de privacidad y aviso de cookies: lista claramente todas las cookies, su finalidad y periodo de retencion
5. Prueba el flujo de consentimiento: verifica que rechazar el consentimiento impide realmente la instalacion de cookies

Errores frecuentes en tiendas WooCommerce

Casillas de consentimiento premarcadas. El articulo 7(2) del RGPD prohibe explicitamente las casillas premarcadas. El consentimiento debe ser una accion afirmativa activa e inequivoca.

Consentimiento agrupado para todas las finalidades. Los visitantes deben poder consentir por separado para cookies analiticas, de marketing y funcionales. Agruparlas en una sola casilla viola el requisito de especificidad.

Banners de consentimiento que no bloquean scripts. Mostrar un banner sin bloquear realmente las cookies no ofrece proteccion legal. La CMP debe interceptar la ejecucion de scripts.

Sin renovacion del consentimiento. Las directrices del EDPB recomiendan renovar el consentimiento al menos cada 12 meses.

Sin boton 'Rechazar todo'. La AEPD exige que rechazar cookies sea igual de facil que aceptarlas. Debe haber un boton 'Rechazar todo' visible en la primera capa.

Lista de verificacion de cumplimiento RGPD para WooCommerce

1. Escanea tu tienda para identificar todas las cookies (propias y de terceros)
2. Identifica cuales son estrictamente necesarias y cuales no
3. Instala y configura una CMP conforme al RGPD
4. Implementa Google Consent Mode v2 con los cuatro parametros
5. Verifica que los scripts se bloquean cuando se rechaza el consentimiento
6. Anade un boton 'Rechazar todo' visible en la primera capa
7. Actualiza tu politica de privacidad con la lista completa de cookies
8. Programa recordatorios para renovar el consentimiento (al menos anualmente)
9. Prueba los flujos de consentimiento en navegadores moviles y de escritorio
10. Documenta los registros de consentimiento para demostrar el cumplimiento

Conclusion

El cumplimiento del RGPD para WooCommerce no es opcional. La AEPD ha impuesto sanciones importantes por infracciones relacionadas con las cookies. Una CMP correctamente configurada protege tu negocio y genera confianza en los clientes.

Escanea tu tienda WooCommerce gratis: Escaneo gratuito de cookies WooCommerce