Consentimiento de cookies: la propuesta de cuatro meses

Written by Safegram Editorial Team

Las webs irlandesas no pueden interpretar la nueva propuesta europea sobre cookies como permiso para rastrear a sus visitantes. El 21 de octubre de 2026, el Consejo de la UE acordó su posición negociadora sobre cambios en las normas digitales. Propone facilitar el rechazo, limitar las solicitudes repetidas y crear excepciones sujetas a condiciones estrictas. Es un mandato de negociación, no una ley que ya haya cambiado las normas irlandesas. [1][2]

Lo esencial

El Consejo propone rechazar con un clic o un medio equivalente y esperar al menos cuatro meses antes de volver a pedir consentimiento para el mismo fin tras un rechazo. [2]
Las excepciones propuestas para medir audiencias tienen condiciones: no eximen a todas las herramientas analíticas o publicitarias. [2]
La autoridad irlandesa DPC mantiene que las cookies analíticas requieren consentimiento. Las empresas deben cumplir las reglas actuales, no aplicar antes de tiempo una propuesta. [3][4]

Qué significa realmente el período de cuatro meses

El mandato, publicado con la actualización del comunicado el 22 de octubre, permitiría rechazar una solicitud de forma sencilla y comprensible mediante un botón de un clic o un mecanismo equivalente. Tras un rechazo, el proveedor no debería volver a preguntar por el mismo fin durante al menos cuatro meses. Si se acepta, no debería solicitarlo de nuevo mientras pueda apoyarse legalmente en ese consentimiento para tal finalidad. [2]

No es una caducidad universal de cuatro meses para todas las cookies ni permite ignorar cambios posteriores de preferencias. Trata de solicitudes repetidas para la misma finalidad. El mandato también prevé un período posterior de incorporación nacional; el anuncio de octubre no supuso un cambio inmediato de la ley irlandesa. [2]

Una cookie es una pequeña información almacenada en un dispositivo. Algunas sostienen funciones solicitadas por la persona; otras miden actividad o dirigen publicidad. Llamarlas «esenciales» porque resultan útiles para el negocio no convierte esa clasificación en correcta. [4]

Una mano sostiene un teléfono junto a un cuaderno y una taza.

Una mano sostiene un teléfono junto a un cuaderno y una taza. Ilustración editorial generada con IA; no documenta un suceso concreto ni a participantes de una investigación.

Medición no significa exención general

El borrador contiene disposiciones de medición diferentes. Una de ellas exige seudonimizar los datos después de recogerlos, limita su reutilización y el seguimiento fuera del servicio o contenido medido, y restringe compartir datos personales. Seudonimizar no equivale a anonimizar de forma irreversible. Describir toda la propuesta como una exención para «analítica anónima» omitiría condiciones importantes. [2]

Otra disposición se refiere a medir publicidad contextual: anuncios elegidos según el contenido inmediato o una sola consulta de búsqueda, no según un perfil de actividades pasadas o futuras. Sus condiciones restringen la elaboración de perfiles y otros usos. Renombrar la publicidad conductual como «contextual» no demuestra que cumpla la propuesta. [2]

La diferencia práctica está entre medir cómo funciona una página y construir un historial continuado de una persona identificable. La posible exención de una herramienta dependería de lo que realmente haga, no de su página comercial. Estas disposiciones siguen siendo propuestas, no un certificado de cumplimiento para un producto de software.

Qué deben hacer hoy las empresas en Irlanda

La DPC responde actualmente «sí» a la necesidad de consentimiento para cookies analíticas, también al hablar de analítica propia. Identifica excepciones limitadas para funciones estrictamente necesarias solicitadas por el usuario y para transmitir una comunicación. Las cookies de publicidad dirigida y seguimiento de conversiones no están exentas. [3][4]

También advierte que las casillas o interruptores premarcados no generan un consentimiento válido. Un enlace genérico a la explicación de cookies de otra empresa no sustituye la explicación del uso propio. Debe poder retirarse o modificarse el consentimiento, y retirarlo debe ser tan fácil como otorgarlo. [4][5]

Por eso cambiar un botón no basta. El aviso es la interfaz; los scripts que hay detrás determinan si se respeta la decisión. La empresa necesita saber qué carga antes de decidir, qué carga tras rechazar y qué deja de funcionar al retirar el consentimiento.

Un equipo conversa sobre medición digital en un espacio de trabajo.

Un equipo conversa sobre medición digital en un espacio de trabajo. Ilustración editorial generada con IA; no documenta un suceso concreto ni a participantes de una investigación.

Una revisión práctica que no necesita esperar

Imagine una panadería de Dublín con un módulo de reservas, un contador de visitas y un píxel publicitario. Su responsable debería pedir al desarrollador que documente finalidad, destinatarios de datos, conservación y comportamiento del consentimiento de cada herramienta. No debe suponer que reservas y publicidad requieren el mismo tratamiento. Es un ejemplo hipotético, no una auditoría de un negocio identificado.

Pruebe después la web como visitante nuevo que rechaza el seguimiento opcional. Repita en móvil y tras retirar un permiso anterior. Compruebe que la política describe las herramientas reales y que otra parte de la interfaz no convierte silenciosamente el rechazo en aceptación. Conserve el registro y solicite asesoramiento cualificado en casos dudosos. [4][5]

Menos solicitudes intrusivas podrían beneficiar a creadores y pequeñas empresas. Pero medir el éxito solo por cuántas personas pulsan «aceptar» incentiva el resultado equivocado. Lo importante es que entiendan la decisión y que la web la respete.

Una comerciante habla con un cliente en una tienda de diseño.

Una comerciante habla con un cliente en una tienda de diseño. Ilustración editorial generada con IA; no documenta un suceso concreto ni a participantes de una investigación.

La sencillez no elimina la responsabilidad

El énfasis de Safegram en privacidad y control del usuario encaja en este principio: una promesa de privacidad debe juzgarse por la experiencia de quien dice que no. Es un criterio aplicable también a Safegram, no una afirmación de auditoría independiente de su tecnología ni de ausencia de una herramienta concreta.

El Consejo señala que el siguiente paso es negociar con el Parlamento Europeo. La propuesta de la UE y las orientaciones irlandesas no modifican automáticamente la ley británica, estadounidense, brasileña ni la de otro país. Incluso en Europa debe comprobarse la implementación concreta frente a las normas aplicables y el eventual texto definitivo. [1]

La acción útil ya está disponible: pruebe un rechazo real y una retirada de consentimiento en su web. Para conocer Safegram, visite safegram.com (https://safegram.com/). Este análisis no constituye asesoramiento jurídico individual ni certificación de cumplimiento.

Preguntas frecuentes

¿La UE eliminó los avisos de cookies en octubre de 2026?

No. El Consejo acordó una posición negociadora, no una ley definitiva que elimine los avisos. Las obligaciones actuales siguen vigentes. [1]

¿Qué significan los cuatro meses propuestos?

Tras un rechazo, no debería volver a solicitarse consentimiento para la misma finalidad durante al menos cuatro meses. Todavía no es una nueva norma irlandesa. [2]

¿Pueden las webs irlandesas activar analítica sin consentimiento?

No por esta propuesta. La orientación actual de la DPC exige consentimiento para cookies analíticas; las excepciones propuestas no la han sustituido. [3]

¿Los datos seudonimizados son anónimos?

No necesariamente. Sustituir identificadores no elimina por sí solo la posibilidad de vincular los datos con una persona. No debe describirse toda la analítica como anónima. [2]

¿Qué es publicidad contextual?

Publicidad basada en el contenido consultado o una búsqueda concreta, no en el perfil de actividades de la persona. La excepción de medición propuesta incluye otras restricciones. [2]

¿Qué debería cambiar una empresa inmediatamente?

Corregir incumplimientos actuales: identificar rastreadores, retirar consentimientos premarcados, explicar fines y facilitar la retirada. No activar excepciones todavía no aplicables. [3][4][5]