¿Que cookies de WooCommerce requieren consentimiento?
WooCommerce instala varios tipos de cookies en el navegador de los visitantes. Algunas son estrictamente necesarias, pero otras requieren consentimiento explicito bajo el RGPD:
La ficha de WooCommerce en nuestro catálogo de servicios de terceros resume sus cookies documentadas y sus requisitos de consentimiento.
- woocommerce_cart_hash (sesion) - estrictamente necesaria, sin consentimiento
- woocommerce_items_in_cart (sesion) - estrictamente necesaria, sin consentimiento
- _wc_session_ (sesion) - estrictamente necesaria, sin consentimiento
- woocommerce_recently_viewed - funcional/analitica, requiere consentimiento
- _ga, _gid (Google Analytics) - analitica, requiere consentimiento
- _fbp (Facebook Pixel) - marketing, requiere consentimiento
- Cookies de seguimiento de afiliados - marketing, requiere consentimiento
¿Cuando es necesario el consentimiento en WooCommerce?
Segun el articulo 6 del RGPD y la Directiva ePrivacy, se requiere consentimiento antes de instalar cualquier cookie no esencial. Para tiendas WooCommerce, esto significa:
Como WooCommerce funciona sobre WordPress, nuestra guía de consentimiento de cookies en WordPress cubre el resto de su sitio.
- Antes de cargar Google Analytics o cualquier pixel de seguimiento
- Antes de almacenar datos de comportamiento o preferencias fuera del carrito
- Antes de cualquier script de terceros que instale cookies en nombre de anunciantes
- Antes de escribir cookies de seguimiento de afiliados
- Antes de activar cookies de pruebas A/B o personalizacion
Como hacer que su tienda WooCommerce sea conforme al RGPD
Siga estos cinco pasos para lograr el cumplimiento completo:
- Audite todas las cookies: use una herramienta de escaneo para listar todas las cookies instaladas antes y despues del consentimiento
- Implemente una CMP: integre una plataforma que soporte Google Consent Mode v2 y bloquee scripts no esenciales hasta obtener consentimiento
- Configure Google Consent Mode v2: defina los cuatro parametros de consentimiento (analytics_storage, ad_storage, ad_user_data, ad_personalization) antes de que se ejecute el snippet de gtag
- Actualice su politica de privacidad y aviso de cookies: liste claramente todas las cookies, su finalidad y periodo de retencion
- Pruebe el flujo de consentimiento: verifique que rechazar el consentimiento impide realmente la instalacion de cookies
Errores frecuentes en tiendas WooCommerce
Casillas de consentimiento premarcadas. El articulo 7(2) del RGPD prohibe explicitamente las casillas premarcadas. El consentimiento debe ser una accion afirmativa activa e inequivoca.
Nuestra guía sobre las 7 condiciones de validez del consentimiento RGPD explica el resto de requisitos que debe cumplir.
Consentimiento agrupado para todas las finalidades. Los visitantes deben poder consentir por separado para cookies analiticas, de marketing y funcionales. Agruparlas en una sola casilla viola el requisito de especificidad.
Banners de consentimiento que no bloquean scripts. Mostrar un banner sin bloquear realmente las cookies no ofrece proteccion legal. La CMP debe interceptar la ejecucion de scripts.
La guía de instalación en WooCommerce muestra cómo añadir el fragmento de FlowConsent con WPCode y tomar el control de los píxeles de las extensiones.
Sin renovacion del consentimiento. Las directrices del EDPB recomiendan renovar el consentimiento al menos cada 12 meses.
Sin boton 'Rechazar todo'. La AEPD exige que rechazar cookies sea igual de facil que aceptarlas. Debe haber un boton 'Rechazar todo' visible en la primera capa.
Para inspirarse, consulte nuestros ejemplos de banners de cookies RGPD y buenas prácticas.
Lista de verificacion de cumplimiento RGPD para WooCommerce
- Escanee su tienda para identificar todas las cookies (propias y de terceros)
- Identifique cuales son estrictamente necesarias y cuales no
- Instale y configure una CMP conforme al RGPD
- Implemente Google Consent Mode v2 con los cuatro parametros
- Verifique que los scripts se bloquean cuando se rechaza el consentimiento
- Añada un boton 'Rechazar todo' visible en la primera capa
- Actualice su politica de privacidad con la lista completa de cookies
- Programe recordatorios para renovar el consentimiento (al menos anualmente)
- Pruebe los flujos de consentimiento en navegadores moviles y de escritorio
- Documente los registros de consentimiento para demostrar el cumplimiento
Conclusion
El cumplimiento del RGPD para WooCommerce no es opcional. La AEPD ha impuesto sanciones importantes por infracciones relacionadas con las cookies. Una CMP correctamente configurada protege su negocio y genera confianza en los clientes.
Escanee su tienda WooCommerce gratis: Escaneo gratuito de cookies WooCommerce