Durante los últimos meses, nuestro equipo ha recibido correos electrónicos de usuarios de WordPress preguntando sobre la Directiva ePrivacy.

La mayoría de la gente conoce el RGPD a estas alturas, pero la Directiva ePrivacy es la normativa que te dice específicamente qué hacer con las cookies.

La confusión es comprensible. Existen múltiples leyes de privacidad de la UE que parecen solaparse, y los nombres no ayudan.

Pero esto es lo que necesitas saber: si tienes visitantes de Europa y utilizas algún tipo de seguimiento en tu sitio, la Directiva ePrivacy se aplica a ti. Y entender lo que requiere no es tan complicado como parece por la jerga legal.

En este artículo, te mostraré qué es la Directiva ePrivacy y qué deben saber los propietarios de WordPress. Puedes usar los enlaces de abajo para saltar a tu sección preferida.

¿Qué es la Directiva ePrivacy?

La Directiva ePrivacy es una ley de la UE de 2002, actualizada en 2009, que regula específicamente las comunicaciones electrónicas. Mientras que el RGPD cubre los datos personales en general, ePrivacy se centra en aspectos como las cookies, el marketing por correo electrónico y la confidencialidad de las comunicaciones.

Cuando la gente habla de "la ley de cookies", se refiere a esto. La Directiva ePrivacy es la normativa que dice que no puedes simplemente instalar cookies de seguimiento en el navegador de alguien sin pedir permiso primero. Es la razón por la que cada sitio web que visitas ahora tiene un banner de cookies.

La razón por la que tanto el RGPD como ePrivacy se aplican a las cookies es que abordan el mismo problema desde diferentes ángulos. El RGPD dice que necesitas una base legal para procesar datos personales, y las cookies de seguimiento recopilan datos personales.

ePrivacy dice que necesitas consentimiento antes de almacenar o acceder a información en el dispositivo de alguien, que es exactamente lo que hacen las cookies. Por lo tanto, ambas leyes se aplican, y cumplir con una no significa automáticamente que cumples con la otra.

Ahora, veamos la diferencia entre la Directiva ePrivacy y el RGPD.

Cómo la Directiva ePrivacy se diferencia del RGPD

La relación entre estas dos leyes confunde a mucha gente, así que vamos a aclararla.

El RGPD es un reglamento, lo que significa que se aplica directamente en todos los estados miembros de la UE de la misma manera. ePrivacy es una directiva, lo que significa que cada país de la UE la implementa a través de su propia ley nacional.

Es por eso que puedes oír hablar de la CNIL en Francia, la TTDSG en Alemania o el Garante en Italia. Todas ellas están implementando la Directiva ePrivacy, pero con algunas variaciones locales.

El resultado práctico es que, si bien el requisito principal, el consentimiento antes de las cookies no esenciales, es el mismo en todas partes, la aplicación e interpretaciones específicas varían según el país.

Francia ha sido particularmente agresiva en la aplicación de las normas sobre cookies. Alemania exige un consentimiento muy explícito. Los Países Bajos tienen una aplicación estricta. Si su sitio tiene visitantes de varios países de la UE, apuntar a la interpretación más estricta le mantiene seguro en todas partes.

Lo que la Directiva ePrivacy requiere para tu sitio web

El requisito principal es sencillo: antes de instalar cualquier cookie no esencial en el dispositivo de un visitante, necesita su consentimiento.

Y el consentimiento según la ePrivacy significa lo mismo que significa según el RGPD. Alguien tiene que aceptar activamente. Tienen que saber a qué están aceptando. Y tienen que poder cambiar de opinión más tarde.

Esto significa algunas cosas que necesitará en su sitio:

• ¿Su sitio utiliza cookies? Debe mostrar a los visitantes una explicación clara de qué cookies utiliza y por qué. Aquí es donde mostrar una política de cookies resulta útil.
• ¿Pueden los usuarios aceptar/rechazar cookies? Debe darles una opción real, donde aceptar y rechazar sean igualmente fáciles.
• ¿Puede bloquear las cookies no esenciales antes del consentimiento? Esta es la parte que muchos sitios hacen mal. Debe bloquear realmente las cookies no esenciales para que no se ejecuten hasta que alguien dé su consentimiento. Simplemente mostrar un banner mientras sus herramientas de análisis y marketing ya están rastreando no es compatible.

Por otro lado, hay excepciones. Las cookies estrictamente necesarias no requieren consentimiento porque su sitio no puede funcionar sin ellas. Si alguien pone algo en un carrito de la compra, necesita una cookie para recordarlo.

Del mismo modo, si alguien inicia sesión, necesita una cookie para mantenerlo conectado. Estas cookies esenciales están bien sin consentimiento. Pero en el momento en que añade Google Analytics, Facebook Pixel o cualquier seguimiento de terceros, esos requieren consentimiento antes de que puedan ejecutarse.

Ahora, veamos cómo puede cumplir con la Directiva ePrivacy en WordPress.

Haga que su sitio cumpla con la Directiva ePrivacy

Si tiene un sitio de WordPress con visitantes de la UE, esto es lo que necesita hacer.

Necesita algún tipo de sistema de consentimiento de cookies. Eso significa un banner o ventana emergente que aparece cuando alguien visita por primera vez, explicando que utiliza cookies y dándoles una opción genuina para aceptar o rechazar. También necesita bloquear sus scripts de seguimiento hasta que se otorgue el consentimiento.

A continuación, debe permitir que los visitantes cambien de opinión. Normalmente, esto significa un enlace en su pie de página para acceder a las preferencias de cookies. Si alguien aceptó cookies la semana pasada y ahora quiere retirar ese consentimiento, debería poder hacerlo fácilmente.

Y debe mantener registros del consentimiento. Si un regulador alguna vez pregunta cómo está manejando el consentimiento, tener documentación ayuda. La mayoría de las herramientas de consentimiento manejan esto automáticamente.

Así es como puede implementar todo esto en su sitio web de WordPress.

1. Utiliza un plugin de gestión de cookies para WordPress

La Directiva ePrivacy exige que proporcione a los visitantes información clara sobre las cookies y obtenga su consentimiento antes de que se coloquen cookies no esenciales. Gestionar esto manualmente es propenso a errores, por lo que querrá un plugin que se encargue del lado técnico automáticamente.

Por eso recomiendo usar WPConsent para este proceso. Es el mejor plugin de gestión de consentimiento de cookies para WordPress, que se encarga de la gestión del consentimiento, el bloqueo de cookies, los banners de consentimiento, los registros de consentimiento y más, todo lo cual se corresponde directamente con los requisitos de la Directiva ePrivacy.

Lo que diferencia a WPConsent de otras soluciones SaaS de avisos de cookies es que es un plugin de consentimiento de cookies para WordPress autoalojado. Esto significa que mantienes el control total sobre tus datos y puedes ejecutarlo en páginas o visitas a páginas ilimitadas, a diferencia de otro software de cookies que cobra en función del volumen de tráfico.

El plugin es muy fácil de configurar y usar, y ofrece un asistente de configuración que te guía a través de cada paso de la configuración.

Puedes empezar con WPConsent Pro, que incluye funciones avanzadas como una biblioteca de servicios preconstruida, soporte multilingüe, reglas de geolocalización y un complemento 'No vender'. También hay disponible una versión gratuita WPConsent Lite.

2. Escanea tu sitio en busca de cookies y scripts de seguimiento

Antes de poder cumplir con la Directiva ePrivacy, necesitas saber exactamente qué cookies está configurando tu sitio. La Directiva exige que divulgues esta información a los usuarios antes de que den su consentimiento, por lo que una auditoría de cookies precisa es un primer paso fundamental.

WPConsent incluye un escáner integrado que detecta automáticamente cookies y scripts de seguimiento en todo tu sitio. Durante el asistente de configuración, WPConsent realizará un escaneo inicial. También puedes ejecutarlo manualmente yendo a WPConsent » Escáner en tu panel de WordPress y haciendo clic en Escanear tu sitio web.

Por defecto, el plugin escanea tu página de inicio, pero puedes seleccionar páginas adicionales, como tu página de pago, página de contacto o carrito de la compra, para asegurarte de que no se pierdan cookies.

Una vez que el escaneo se completa, verás un informe detallado con las cookies organizadas por categoría. Según la Directiva ePrivacy, esta categorización es especialmente importante:

• Cookies esenciales — estas están exentas de los requisitos de consentimiento, ya que son esenciales para que el sitio funcione (como las cookies de sesión, las cookies del carrito de la compra).
• Cookies de estadísticas — estas requieren consentimiento previo antes de ser configuradas (como Google Analytics).
• Cookies de marketing — estas requieren consentimiento previo y explícito antes de ser configuradas (como Facebook Pixel).

WPConsent categoriza automáticamente las cookies detectadas en estos grupos, lo que facilita ver de un vistazo qué requiere consentimiento.

3. Bloquea la carga de cookies no esenciales antes del consentimiento

Este es el requisito técnico más crítico de la Directiva ePrivacy: las cookies no esenciales no deben colocarse en el dispositivo de un visitante hasta que hayan dado su consentimiento activamente.

Las casillas premarcadas o el consentimiento implícito no son suficientes. El consentimiento del usuario debe ser una acción clara y afirmativa. WPConsent maneja esto automáticamente a través de su función de bloqueo de scripts, que evita que los scripts no esenciales se carguen hasta que el visitante haya dado su consentimiento explícito.

Configurar automáticamente el bloqueo de cookies

En la sección Informe detallado, desplácese hasta el final y asegúrese de que la casilla “Evitar que scripts conocidos añadan cookies antes de dar el consentimiento” esté marcada.

A continuación, haga clic en el botón Configurar cookies automáticamente. Esto garantiza que los scripts de análisis, publicidad y otros no esenciales se retengan hasta que se otorgue el consentimiento.

Para más detalles, consulte nuestra guía sobre cómo bloquear cookies de terceros en WordPress.

Bloquear contenido incrustado antes del consentimiento

La Directiva ePrivacy también se aplica al contenido de terceros incrustado, como vídeos de YouTube, Google Maps y reCAPTCHA, todos los cuales pueden establecer cookies en el momento en que se cargan.

La función de bloqueo de contenido de WPConsent evita que estos iframes se carguen hasta que un visitante da su consentimiento. Por ejemplo, un vídeo de YouTube mostrará un marcador de posición en lugar de cargarse, y solo se reproducirá una vez que el visitante haga clic para aceptar o dé su consentimiento a través del banner de cookies.

4. Configurar un banner de consentimiento de cookies

Según la Directiva ePrivacy, su banner de consentimiento debe cumplir requisitos específicos para ser válido:

• El consentimiento debe ser libremente otorgado; rechazar las cookies debe ser tan fácil como aceptarlas.
• El consentimiento debe ser informado; los visitantes deben saber a qué consienten antes de aceptarlo.
• El consentimiento debe ser específico; los usuarios deben poder aceptar o rechazar diferentes categorías de cookies por separado.
• El consentimiento debe ser una acción afirmativa clara; las casillas premarcadas o el “consentimiento por desplazamiento” no son válidos.

WPConsent facilita la creación de un banner que cumple todos estos requisitos. Ofrece varias plantillas prediseñadas (banner largo, banner flotante y banner modal) que puede colocar en la parte superior o inferior de la página.

Fundamentalmente, asegúrese de que su banner incluya:

• Un botón claro de Aceptar para todas las cookies no esenciales.
• Un botón de Rechazar o Denegar igualmente prominente. Este es un requisito clave de la ePrivacy que muchos sitios web cometen.
• Una opción de Gestionar preferencias para que los visitantes puedan consentir algunas categorías de cookies pero no otras.

Puede personalizar el color de fondo del banner, el color del texto, el estilo de los botones y los mensajes para que coincidan con la marca de su sitio.

Para obtener más información, consulte nuestra guía detallada sobre cómo crear un banner de consentimiento de cookies en WordPress.

WPConsent también admite banners multilingües, que son especialmente útiles si su sitio atiende a visitantes de varios países. Puede utilizar la función de traducción automática impulsada por IA para mostrar el banner de cookies y la configuración en el idioma nativo de sus visitantes.

5. Añadir una página de política de cookies

La Directiva ePrivacy exige que proporcione a los usuarios información clara y accesible sobre las cookies que utiliza su sitio antes de que den su consentimiento. Una página de política de cookies dedicada cumple este requisito.

Su política de cookies debe cubrir:

• Qué cookies utiliza su sitio y sus nombres.
• El propósito de cada cookie (estrictamente necesaria, análisis, marketing, etc.).
• Si las cookies son propias o de terceros.
• Cuánto dura cada cookie (sesión vs. persistente).
• Cómo los usuarios pueden retirar su consentimiento en cualquier momento.

WPConsent lo hace fácil. Ve a WPConsent » Ajustes, desplázate hasta la sección Política de Cookies y haz clic en Generar Página de Política de Cookies. El plugin creará automáticamente una página que lista todas las cookies detectadas durante el escaneo, ahorrándote un tiempo considerable.

También debes asegurarte de que tu Política de Privacidad existente haga referencia a tu uso de cookies y enlace a la política de cookies.

WordPress incluye una herramienta de política de privacidad integrada en Ajustes » Privacidad que proporciona una plantilla de inicio que puedes personalizar.

6. Mantener Registros del Consentimiento del Usuario

Si bien el mantenimiento de registros del consentimiento se enfatiza de manera más explícita en el RGPD, también se considera una buena práctica según la Directiva de Privacidad Electrónica. Y en muchas jurisdicciones, los reguladores esperan que puedas demostrar que se recopiló un consentimiento válido si se te cuestiona.

WPConsent maneja esto automáticamente a través de su sistema de registro de consentimiento. Primero deberás habilitarlo yendo a la página de Ajustes.

Una vez hecho esto, ve a WPConsent » Registros de Consentimiento en tu panel de WordPress para ver todos los datos de consentimiento recopilados desde la activación, incluyendo marcas de tiempo y las opciones específicas que cada visitante eligió.

También puedes exportar los registros de consentimiento como archivos CSV para informes de cumplimiento o en respuesta a cualquier consulta regulatoria. Esto te proporciona un rastro de auditoría fiable que demuestra que las cookies no esenciales no se colocaron sin consentimiento previo, la obligación principal de la Directiva de Privacidad Electrónica.

Cookies comunes que requieren consentimiento

Google Analytics es probablemente la más común. Las cookies _ga y _gid que establece rastrean el comportamiento del visitante, y eso requiere consentimiento según la Privacidad Electrónica. Lo mismo ocurre con el Píxel de Facebook con su cookie _fbp, el seguimiento de Google Ads y cualquier otra herramienta de análisis o publicidad.

Los elementos incrustados de terceros a menudo también establecen cookies. Si has incrustado un vídeo de YouTube, Dailymotion o Vimeo en tu sitio, pueden rastrear a ese visitante.

Lo mismo ocurre con los botones de redes sociales, los widgets de chat y los mapas incrustados. Estos generalmente requieren consentimiento porque son de terceros y no son estrictamente necesarios para que tu sitio funcione.

Las cookies que no necesitan consentimiento son las verdaderamente esenciales para que tu sitio funcione. Las cookies del carrito de compras en WooCommerce, las cookies de sesión de inicio de sesión, las cookies de seguridad y las cookies propias que recuerdan las preferencias del usuario, como la configuración del idioma. Estas se consideran estrictamente necesarias y se pueden establecer sin consentimiento.

El Reglamento de Privacidad Electrónica: Lo que está por venir

La UE ha estado trabajando en un Reglamento de Privacidad Electrónica para reemplazar la Directiva. Si se aprueba, sería directamente aplicable en todos los países de la UE como el RGPD, con requisitos más estrictos y sanciones a nivel del RGPD. Se ha retrasado durante años y puede que siga así, pero la dirección es hacia una aplicación más estricta, no más laxa.

Lo que esto significa en la práctica es que si cumple ahora con el consentimiento adecuado, está en buena situación. Si se salta las normas, las futuras regulaciones probablemente le alcanzarán.

Preguntas frecuentes sobre la Directiva ePrivacy

Aquí tiene algunas preguntas frecuentes sobre la Directiva de privacidad electrónica.

¿Es la privacidad electrónica lo mismo que el RGPD?

No, son leyes diferentes. El RGPD cubre todo el tratamiento de datos personales. La privacidad electrónica cubre específicamente las comunicaciones electrónicas, incluidas las cookies. Ambas se aplican a las cookies, pero desde ángulos diferentes. Cumplir con una no significa automáticamente que cumpla con la otra.

¿Necesito consentimiento para todas las cookies?

No. Las cookies estrictamente necesarias que son esenciales para el funcionamiento de su sitio web no requieren consentimiento. Las cookies de análisis y de marketing sí requieren consentimiento.

¿Qué pasa si no cumplo?

Se arriesga a multas de la autoridad de protección de datos del país de la UE que tome medidas. Las infracciones de la privacidad electrónica a menudo también cuentan como infracciones del RGPD, lo que puede acarrear sanciones de hasta 20 millones de euros o el 4% de los ingresos globales.

¿Se aplica la privacidad electrónica si no estoy en la UE?

La privacidad electrónica se aplica si se dirige a visitantes de la UE o si está establecido en la UE. Si su sitio tiene visitantes de Europa, debe cumplir independientemente de su ubicación.

¿Cuál es la diferencia entre la Directiva de privacidad electrónica y el Reglamento de privacidad electrónica?

La Directiva es la ley actual, implementada a través de legislación nacional en cada país de la UE. El Reglamento es un reemplazo propuesto que se aplicaría directamente en todos los países de la UE con requisitos más estrictos. El Reglamento se ha retrasado, pero todavía se espera eventualmente.

Espero que este artículo le haya ayudado a aprender sobre la Directiva de privacidad electrónica y lo que los propietarios de sitios de WordPress necesitan saber. También puede consultar nuestras guías sobre cumplimiento de WordPress y CCPA y cumplimiento de LGPD para sitios de WordPress.

Si te ha gustado este artículo, síguenos en X (anteriormente conocido como Twitter). También puedes dejar un comentario abajo si necesitas ayuda.