Actualizado en octubre de 2026.
¿No sabes si tu tienda cumple la ley de cookies? Aquí te explicamos qué exige la normativa europea y española, cómo afecta a tu ecommerce, qué papel juega Google Consent Mode v2 y cómo te ayuda el módulo «Ley de Cookies RGPD (Bloqueo) – Google Consent Mode V2» de PrestaShop a cumplirla.
¿Qué es el RGPD y cómo afecta a los ecommerce?
El RGPD o Reglamento General de Protección de Datos es el conjunto de reglas europeas que protege los datos personales de las personas físicas. Entró en vigor en 2016 y es de aplicación obligatoria desde el 25 de mayo de 2018. Afecta a toda empresa que trate datos de personas de la Unión Europea, y las sanciones por incumplirlo pueden ser muy elevadas. Las cookies tienen además su propia norma en España: el artículo 22.2 de la LSSI, que exige informar al usuario y obtener su consentimiento. Y ese consentimiento debe cumplir los requisitos del RGPD. ¿Y cómo afecta todo esto a un ecommerce? Pone más límites al uso de datos personales con fines comerciales. Su objetivo principal es proteger los derechos de los ciudadanos, así que tu tienda debe garantizar la seguridad de los datos de sus clientes, y con ello también protege su propia seguridad jurídica.¿Qué exige hoy la ley de cookies?
Hoy la ley exige que informes con transparencia sobre las cookies y que el usuario las acepte de forma expresa antes de que se instalen, salvo las técnicas imprescindibles. La Agencia Española de Protección de Datos (AEPD) publicó en 2020 su guía sobre el uso de cookies y la actualizó en enero de 2024, y las autoridades europeas (AEPD, CNIL y EDPB) coinciden en lo esencial: rechazar debe ser tan fácil como aceptar. En la práctica, esto significa que:- Debes informar antes al usuario sobre los tipos de cookies que usa tu web y para qué se usarán los datos que obtienen.
- El usuario debe dar su consentimiento de forma explícita, por ejemplo con un botón de aceptación o marcando una casilla (check box).
- Los botones de aceptar y rechazar tienen que tener un peso visual equivalente.
- El usuario debe poder elegir qué tipo de cookies acepta y revocar su consentimiento cuando quiera.
- No vale la opción de «seguir navegando» como forma de consentimiento.
- No se pueden usar «muros de cookies», es decir, condicionar la navegación a que el usuario acepte todas las cookies.
¿Qué es Google Consent Mode v2 y por qué lo necesita tu tienda?
Google Consent Mode v2 es el mecanismo con el que tu web informa a Google de lo que el visitante ha aceptado, para que Google Analytics y Google Ads ajusten el uso de las cookies a esa decisión. Si trabajas con campañas de Google, es la pieza que conecta tu banner de cookies con tu medición y tu publicidad. Funciona con cuatro señales de consentimiento: ad_storage, analytics_storage, ad_user_data y ad_personalization. Se deniegan por defecto y se actualizan cuando el usuario decide. Puedes consultar la documentación oficial de Google sobre el consentimiento. Un banner que solo «avisa» no basta: además de mostrar el aviso, hay que bloquear de verdad los scripts hasta que el usuario acepta y enviar su decisión a Google. Para eso está el módulo que te presentamos más abajo.¿Cómo cumplir con la ley de cookies y el RGPD?
Para cumplir con la ley de cookies y el RGPD tienes que informar, bloquear las cookies opcionales hasta el consentimiento y seguir estas cuatro pautas de gestión de datos.
Formación del equipo
Forma a tu equipo para que conozca bien la normativa y se implique con la protección de datos. Así podrá cumplirla y preservar los derechos de los clientes.
Incorporar la protección de datos desde el diseño
Integra la protección de datos desde las primeras etapas del producto o servicio, tanto en las páginas web como en las apps móviles. Al diseñar cualquier web que trate datos personales de sus visitantes, hay que pensar desde el principio en la seguridad de esos usuarios, garantizando la privacidad de sus datos. Ten siempre en cuenta las leyes de privacidad desde el momento en que planteas la web, sea del tipo que sea.
Analizar y aumentar la confianza de los clientes basado en el estudio de datos
Muchas veces obtienes más información de los clientes que visitan tu ecommerce si hablas con ellos y les preguntas directamente, que si solo trabajas con sus datos personales.
Ser siempre transparente con los clientes
Explica a tus clientes todo lo que has implantado para cumplir con el RGPD y así conseguirás una relación de confianza con ellos. Además, si te comunicas más con ellos, entenderán mejor cómo se usan sus datos. Por eso, ofrece siempre una descripción muy precisa de cómo se van a usar las cookies.
¿Qué tipos de cookies utiliza PrestaShop?
PrestaShop utiliza cookies técnicas para su funcionamiento y puede cargar otras opcionales a través de sus módulos (analítica, publicidad, redes sociales…). Una primera diferenciación puede hacerse en dos grupos fundamentales:- Funcionales o necesarias: son imprescindibles para el correcto funcionamiento del sitio web y no requieren consentimiento previo. Sirven, por ejemplo, para guardar las sesiones o los productos en el carro de la compra.
- Opcionales: no son necesarias para que la web funcione, pero mejoran la usabilidad y la recopilación de datos. Entre ellas están, por ejemplo, las analíticas o las de publicidad comportamental. Solo pueden cargarse tras el consentimiento del usuario.
- Cookies propias: son las que se envían al equipo del usuario que visita la página desde el propio editor de la misma, desde donde también se presta el servicio solicitado por el usuario.
- Cookies de terceros: llegan al usuario desde un equipo o dominio a través de otra entidad que trata los datos obtenidos por las cookies, pero que no es el gestor o editor de esa página.
¿Cómo te ayuda el módulo «Ley de Cookies RGPD (Bloqueo) – Google Consent Mode V2» a cumplir la ley?
El módulo de cookies de Línea Gráfica bloquea las cookies de tus módulos y de los scripts de terceros hasta que el usuario acepta, y envía su decisión a Google. Con él puedes mantener las cookies bloqueadas hasta obtener el consentimiento y elegir qué se carga según su finalidad: por defecto incluye cinco grupos de cookies por propósitos (funcionales, publicitarias, analíticas, de rendimiento y otras cookies), que puedes editar. Según su ficha, también incluye:- Google Consent Mode v2 (básico y avanzado), con las señales denegadas por defecto y actualizadas en cada página.
- Consentimiento para Microsoft UET y Microsoft Clarity.
- Un banner configurable con botón de rechazo, textos por idioma y reapertura del consentimiento.
- Registro de consentimientos exportable en PDF.
- Compatibilidad con PrestaShop 1.7.0 a 9.x, multitienda y multiidioma.
¿Quieres cubrir también el antispam y el botón de desistimiento? Mira el pack RGPD y legal con 3 módulos PrestaShop.
¿Cómo se configura el módulo de cookies RGPD en PrestaShop?
Se configura desde el back office de tu tienda, en el panel del propio módulo, con estos bloques. Las capturas corresponden a una versión anterior del módulo y el aspecto puede variar en la actual.Configuración general del módulo
Modificación de las características generales que posee el módulo.
Configuración del banner
Establece las características que quieres para el banner de aviso del módulo, tales como la posición, los distintos colores y el mensaje que avisará al usuario del uso de estas cookies para que pueda dar su consentimiento.
Configuración de los botones del módulo
Modifica las características de los botones que aparecen con el banner, como por ejemplo los colores, la posición y el título que mostrarán.
Configuración de módulos bloqueados
Aquí eliges qué módulos de tu tienda quedan desactivados hasta que el usuario dé su consentimiento. Encontrarás esta opción en la configuración de las finalidades (propósitos) del módulo, dentro del apartado de módulos bloqueados.
Consentimiento de usuarios
El módulo guarda un registro de consentimientos que puedes descargar en PDF desde el back office de tu tienda, como prueba ante una inspección.
Además, según la ley, el usuario debe poder revocar su consentimiento cuando quiera. El módulo permite que los usuarios accedan a su consentimiento y lo revoquen desde su cuenta en tu web.
