Cookies y tu web en España: orientación práctica (sin sustituir a tu abogado)
Aviso que no es consejo legal
Cada sector y cada tratamiento tienen matices. Esto es orientación general para ordenar ideas; decisiones finas las debe validar un profesional si el riesgo es alto.
Por qué no sirve cualquier banner
El usuario debe poder rechazar lo no esencial con la misma facilidad que aceptar, y las cookies de analítica o publicidad no esenciales no deberían cargarse antes de ese consentimiento. Los textos genéricos descargados de un blog en inglés suelen no reflejar lo que realmente instaláis.
Inventario antes de marketing
Listad qué scripts hay: analítica, remarketing, chat, mapas, vídeos embebidos, A/B testing. Si no sabéis la lista, el RGPD os está mirando con lupa. Mapa de calor y pruebas de usuario también cuentan como tratamiento si identifican personas.
Formularios y finalidades
No basta “contacto”. Hay que decir para qué usáis el correo, si lo compartís con terceros (CRM, mailer), base jurídica y plazo de conservación razonable. La mini-letra importa cuando alguien se queja de mails no solicitados.
Proveedores fuera del EEE
Herramientas USA con transferencias mal cubiertas han sido foco de incertidumbre. Revisad DPA, SCC y documentación del proveedor; no es glamour, es cumplimiento.
Cómo ayudamos en GoPrime
Implementamos banners y consentimiento según lo que defináis con asesoramiento legal, minimizamos scripts y dejamos documentado qué carga y cuándo. No firmamos en nombre de vuestra empresa frente al regulador, pero sí dejamos la web alineada con lo que acordéis.