TL;DR
YouTube-nocookie.com es el «modo de privacidad mejorada» de Google para insertar vídeos sin instalar cookies al cargar la página. En la práctica, este dominio no garantiza el cumplimiento del RGPD: utiliza el Local Storage para guardar un identificador de dispositivo (yt-remote-device-id) antes de cualquier interacción e instala cookies en cuanto el visitante pulsa «Reproducir». Para cumplir la normativa, debes combinar youtube-nocookie.com con el bloqueo del iframe antes del consentimiento, mediante una CMP o una solución de «2 clics».
¿Qué es youtube-nocookie.com?
YouTube-nocookie.com es un dominio alternativo de Google que permite insertar vídeos de YouTube en «modo de privacidad mejorada». Sustituye al dominio youtube.com en el código de inserción del iframe.
Al copiar el código de inserción de un vídeo de YouTube, verás la opción «Habilitar el modo de privacidad mejorada» en la parte inferior de la ventana de inserción. Al marcar esta casilla, el dominio del iframe cambia de youtube.com a youtube-nocookie.com.
El objetivo declarado: no se instala ninguna cookie mientras el visitante no interactúe con el vídeo. Google describe este modo así: las visualizaciones de vídeos en modo de privacidad mejorada no se utilizan para personalizar la experiencia de navegación en YouTube.
Cómo activar el modo nocookie en YouTube
El proceso es sencillo y no requiere conocimientos técnicos.
Ve a la página de YouTube del vídeo que quieres insertar. Haz clic en «Compartir» debajo del vídeo y después en «Insertar». En la ventana que se abre, marca la casilla «Habilitar el modo de privacidad mejorada» en la parte inferior. El código del iframe se actualiza automáticamente.
El cambio se ve en la URL: el dominio pasa de https://www.youtube.com/embed/VIDEO_ID a https://www.youtube-nocookie.com/embed/VIDEO_ID.
Antes (modo estándar)
<iframe width="560" height="315" src="https://www.youtube.com/embed/VIDEO_ID" frameborder="0" allowfullscreen></iframe>Después (modo nocookie)
<iframe width="560" height="315" src="https://www.youtube-nocookie.com/embed/VIDEO_ID" frameborder="0" allowfullscreen></iframe>Si tu web ya tiene vídeos insertados en modo estándar, puedes hacer un reemplazo masivo en tu base de datos: sustituye todas las apariciones de youtube.com/embed/ por youtube-nocookie.com/embed/. Es una operación rápida que no afecta al funcionamiento de los vídeos.
Por qué youtube-nocookie.com no basta para cumplir el RGPD
Este es el punto clave del artículo y la razón por la que muchas webs creen cumplir la normativa cuando no es así.
El Local Storage se usa antes de cualquier interacción. Aunque no se pulse «Reproducir», la simple carga del iframe de youtube-nocookie.com escribe un identificador único de dispositivo (yt-remote-device-id) en el Local Storage del navegador. Este identificador es un UUID que caduca al cabo de un año y puede servir para rastrear un dispositivo entre visitas. El RGPD y la Directiva ePrivacy no regulan solo las cookies: cualquier mecanismo de almacenamiento capaz de recoger datos personales entra en su ámbito. El Local Storage está incluido.
Las cookies se instalan en cuanto se pulsa «Reproducir». El término «nocookie» es engañoso. Un nombre más preciso sería «cookies diferidas». En cuanto el visitante inicia la reproducción, YouTube instala cookies en su dispositivo sin que se haya recogido el consentimiento mediante un mecanismo conforme. Seguir usando el contenido no constituye un consentimiento válido según el RGPD.
Se establecen conexiones de red con Google. Incluso en modo nocookie, cargar el iframe establece conexiones con servidores de Google (también para las Google Fonts integradas en el reproductor). Estas conexiones transmiten la dirección IP del visitante, lo que constituye una transferencia de datos personales.
En resumen: youtube-nocookie.com reduce el seguimiento inicial (sin DoubleClick ni sugerencias personalizadas), pero no lo elimina. No es, por sí solo, una solución para cumplir el RGPD.
Lo que exige realmente la normativa
El RGPD y la Directiva ePrivacy establecen un marco claro para insertar contenido de terceros como los vídeos de YouTube.
El consentimiento previo es obligatorio antes de instalar cualquier cookie o rastreador no esencial. Este consentimiento debe ser libre, específico, informado e inequívoco. Cargar contenido de terceros que transmite datos personales (dirección IP, identificadores de sesión) a un servidor situado en Estados Unidos también requiere una base jurídica válida.
La propia autoridad francesa de protección de datos (CNIL) utiliza un sistema de bloqueo de iframes en su web: los vídeos de YouTube quedan ocultos tras un mensaje informativo hasta que el visitante consiente la instalación de las cookies de YouTube. Es el método de referencia.
La política de privacidad de tu web debe mencionar el uso de vídeos de YouTube insertados, los datos transmitidos a Google y las cookies instaladas durante la reproducción.
Cómo insertar YouTube cumpliendo el RGPD
Hay tres enfoques, del más sencillo al más robusto.
Enfoque 1: enlace externo a YouTube
En lugar de insertar el vídeo, muestra una miniatura estática alojada en tu propio servidor con un enlace a la página de YouTube. Sin iframe, sin cookies, sin conexión con Google. El visitante sale de tu web para ver el vídeo. Es la solución más segura, pero la menos atractiva.
Enfoque 2: solución de «2 clics»
El vídeo se sustituye por un marcador de posición (imagen de vista previa o mensaje informativo) hasta que el visitante da su consentimiento. Al hacer clic en él aparece un mensaje que explica que cargar el vídeo implica transferir datos a Google. Un segundo clic confirma el consentimiento y carga el iframe. Puedes implementarlo manualmente en JavaScript: el atributo src del iframe se traslada a un atributo data-src y solo se restaura tras el consentimiento.
Enfoque 3: bloqueo del iframe mediante una CMP (recomendado)
Una plataforma de gestión del consentimiento (CMP) como FlowConsent bloquea automáticamente la carga de los iframes de YouTube hasta que el visitante acepta la categoría de cookies correspondiente. El visitante ve un marcador de posición con un mensaje explicativo. Tras dar su consentimiento a través del banner de cookies, el iframe se carga con normalidad. Si el visitante revoca su consentimiento, el vídeo vuelve a bloquearse. Es la solución más robusta porque centraliza la gestión de todo el contenido de terceros (YouTube, Google Maps, widgets sociales) en un único mecanismo.
En los tres casos, utiliza siempre el dominio youtube-nocookie.com en lugar de youtube.com. Aunque no basta por sí solo, reduce el seguimiento publicitario (DoubleClick) y es una buena práctica complementaria.
Particularidades de cada plataforma: WordPress, Webflow y CMS habituales
En WordPress, varios plugins gestionan el bloqueo de iframes antes del consentimiento. Plugins como Complianz, Borlabs Cookie o Real Cookie Banner detectan los iframes de YouTube y los sustituyen automáticamente por un marcador de posición hasta que se da el consentimiento. Algunos almacenan en caché la miniatura del vídeo en tu propio servidor, lo que evita cualquier conexión con Google antes del consentimiento.
En Webflow, el bloqueo de iframes requiere un script personalizado o la integración con una CMP que permita bloquear scripts de terceros. El principio es el mismo: el atributo src del iframe se vacía o se traslada a un atributo data, y solo se restaura tras el consentimiento recogido por el banner de cookies.
En Shopify, los temas no ofrecen bloqueo nativo de iframes. Necesitas una CMP compatible o un script de bloqueo personalizado insertado en el archivo theme.liquid.
El escáner de cookies de FlowConsent te permite comprobar rápidamente si tus vídeos de YouTube insertados instalan cookies o escriben en el Local Storage antes del consentimiento.
Consent Mode v2 y vídeos de YouTube insertados
El Google Consent Mode v2 se aplica principalmente a las etiquetas de Google (Analytics, Ads, Floodlight). Permite que estas etiquetas adapten su comportamiento según la elección de consentimiento del usuario y envíen pings sin cookies cuando se deniega el consentimiento.
En el caso de los iframes de YouTube insertados, Consent Mode v2 no bloquea automáticamente la carga del vídeo. El iframe de YouTube es contenido de terceros independiente del sistema de etiquetas de Google. El bloqueo del iframe antes del consentimiento sigue siendo necesario, tengas o no activado Consent Mode.
Si usas Consent Mode v2 para tus etiquetas de Google Analytics y Google Ads, tus vídeos de YouTube insertados deben gestionarse por separado mediante el sistema de bloqueo de iframes de tu CMP.
Errores frecuentes (y cómo evitarlos)
Creer que youtube-nocookie.com = cumplimiento del RGPD. El nombre del dominio es engañoso. Reduce el seguimiento, pero no lo elimina. El Local Storage y las cookies al pulsar «Reproducir» siguen siendo infracciones si no se ha recogido el consentimiento.
No mencionar YouTube en tu política de privacidad. Incluso con una CMP y el modo nocookie, la política de cookies debe citar YouTube como servicio de terceros, describir los datos transmitidos y las cookies instaladas.
Olvidar el Local Storage en tu auditoría. Las auditorías de cookies estándar detectan las cookies HTTP, pero no siempre el Local Storage ni el Session Storage. Una auditoría completa debe revisar las pestañas «Local Storage» y «Session Storage» de las herramientas para desarrolladores del navegador.
Usar la reproducción automática con youtube-nocookie.com. La reproducción automática de un vídeo insertado instala cookies y transfiere datos a Google de inmediato, sin posibilidad de recoger antes el consentimiento. La reproducción automática y el cumplimiento del RGPD son incompatibles en los vídeos de YouTube insertados.
Actualizar las nuevas inserciones pero olvidar las antiguas. Si tu web tiene vídeos insertados desde hace años, probablemente sigan usando el dominio estándar youtube.com. Es necesario hacer un reemplazo masivo en la base de datos.
Checklist: insertar YouTube cumpliendo la normativa
- Activa el «modo de privacidad mejorada» (youtube-nocookie.com) en todos los vídeos insertados.
- Sustituye las inserciones antiguas de youtube.com por youtube-nocookie.com en la base de datos.
- Configura el bloqueo de iframes antes del consentimiento (mediante una CMP o una solución de «2 clics»).
- Muestra un marcador de posición informativo en lugar del vídeo a los visitantes que no han dado su consentimiento.
- Menciona YouTube, las cookies instaladas y los datos transmitidos en la política de privacidad.
- Comprueba con las herramientas para desarrolladores del navegador que no se escribe ninguna cookie ni dato en el Local Storage antes del consentimiento.
- No uses nunca la reproducción automática en los vídeos de YouTube insertados.
- Escanea la web con regularidad con una herramienta como el escáner de FlowConsent para detectar rastreadores residuales.
- Si usas Consent Mode v2, gestiona el bloqueo de los iframes de YouTube por separado de la configuración de las etiquetas de Google.
- Prueba la revocación del consentimiento: tras retirarlo, comprueba que el vídeo vuelve a quedar bloqueado.
Conclusión
YouTube-nocookie.com es un primer paso útil, pero no basta por sí solo. Reduce el seguimiento publicitario y evita las cookies al cargar la página, pero el Local Storage, las cookies durante la reproducción y las conexiones de red con Google siguen siendo problemas de cumplimiento. El único enfoque conforme al RGPD combina el modo nocookie con el bloqueo del iframe antes del consentimiento, mediante una CMP o una solución de «2 clics».
Para comprobar si tus vídeos de YouTube insertados generan problemas de cumplimiento, haz un escaneo gratuito de tu web con FlowConsent.