Banner Cookies / normativa RGPD

Al crear un sitio web con WebAcappella, surge la cuestión de las cookies y el consentimiento del RGPD. En esta sección se detallan las obligaciones legales y las soluciones integradas para una gestión conforme de las cookies.

Obligaciones legales

Según el Reglamento General de Protección de Datos (RGPD) y la directiva ePrivacy, un sitio web debe obtener el consentimiento explícito del usuario antes de instalar cookies no esenciales (publicitarias, analíticas o relacionadas con redes sociales).

WebAcappella integra de forma nativa un banner de consentimiento de cookies, accesible desde las propiedades generales del sitio web (sección «Analytics / Banner de cookies»). Este banner gestiona automáticamente el consentimiento para Google Analytics 4 y Google Tag Manager.

El banner se muestra automáticamente en la primera visita; los botones «Aceptar» y «Rechazar» aparecen al mismo nivel, tal y como exigen las autoridades de protección de datos.
No se instala ninguna cookie de medición de audiencia ni publicitaria hasta que el visitante haya dado su consentimiento explícito (auténtico «opt-in»: ninguna casilla está marcada de forma predeterminada).
La elección del visitante se guarda durante un año para futuras visitas.
La opción «Mostrar un botón "Gestionar cookies"» añade un pequeño icono discreto en la página web, que permite al visitante modificar su elección en cualquier momento; retirar el consentimiento debe ser tan sencillo como otorgarlo.
Con Google Tag Manager, la opción «Solicitar también el consentimiento para la publicidad» añade una categoría independiente denominada «Publicidad» (banner «Aceptar todo / Personalizar / Rechazar»).
El color de resaltado de la barra se puede personalizar para que se adapte a tu identidad corporativa.

Activación

Abre las propiedades generales del sitio, en la sección «Analytics / Banner de cookies».
Elige tu servicio de seguimiento —Google Analytics (básico) o Google Tag Manager (avanzado)— e introduce su identificador.
El banner de consentimiento, activado por defecto, se mostrará automáticamente en todas las páginas del sitio web publicado.

Modo estricto (RGPD reforzado)

Por defecto, el banner se basa en el «Consent Mode» de Google: los scripts de Google se cargan en cuanto se muestra la página, pero no instalan ninguna cookie ni transmiten ningún identificador hasta que el visitante haya dado su consentimiento. Sin embargo, algunos países, como Alemania, aplican una interpretación más estricta del RGPD, según la cual la mera carga de un script de terceros ya constituye una transmisión de datos (dirección IP) a su proveedor.

La opción «Modo estricto: cargar los scripts de Google solo tras el consentimiento» cumple con este requisito: no se envía ninguna solicitud a Google hasta que el visitante haya dado su consentimiento, y no se carga nada si lo rechaza.

Vídeos integrados: carga al hacer clic

Un vídeo de YouTube, Vimeo o Dailymotion integrado en una página suele establecer una conexión con su proveedor en cuanto se carga la página, antes de que se haya dado cualquier consentimiento. Para evitarlo, activa la opción «Cargar los vídeos solo tras un clic» (en la misma sección de las propiedades del sitio): cada vídeo se sustituye por una vista previa neutra con un botón de reproducción, y no se establece ninguna conexión con el proveedor —por lo tanto, no se instalan cookies de terceros— hasta que el visitante haga clic. La reproducción comienza entonces de inmediato.

Widgets y contenidos de terceros: carga al hacer clic

Los widgets externos insertados a través del componente HTML (Elfsight, Calendly, integraciones de redes sociales, etc.) suelen cargar sus scripts nada más cargarse la página, antes de que se haya dado el consentimiento. Para evitarlo, marca la casilla «Cargar solo tras un clic (contenido de terceros / RGPD)» en las propiedades del componente HTML en cuestión: en el sitio web publicado, el código se sustituye por una vista previa neutra y solo se ejecuta cuando el visitante hace clic. No se realiza ninguna solicitud al servicio de terceros —y, por lo tanto, no se instala ninguna cookie— antes de esta acción explícita.

Por defecto, un sitio web de WebAcappella que no utilice Google Analytics ni servicios de terceros no genera cookies que requieran consentimiento. En ese caso, el banner no es necesario.

Servicios de terceros adicionales

Los vídeos y los widgets insertados a través del componente HTML ya están cubiertos por las opciones de carga al hacer clic descritas anteriormente. Si necesitas una gestión centralizada del consentimiento para numerosos servicios de terceros (Facebook Pixel, publicidad dirigida, scripts insertados en el encabezado de las páginas, etc.), existen soluciones específicas:

Cookiebot: genera automáticamente un banner que cumple con la normativa y bloquea las cookies hasta que se dé el consentimiento.
Axeptio: gestión del consentimiento personalizable.
Tarteaucitron.js: script de código abierto para una gestión sencilla y conforme de las cookies.

Estos scripts se pueden insertar a través de un área de código HTML en WebAcappella.