En breve
Una web sin cookies no deposita en el dispositivo del visitante ningún rastreador sujeto a consentimiento: no tiene, pues, ningún banner que mostrar. Se llega prescindiendo de los servicios de terceros que los depositan (estadísticas, publicidad, vídeos y mapas integrados, botones de compartir) o sustituyéndolos por soluciones que no los depositan. La CNIL exime también a algunas herramientas de medición de audiencia, bajo condiciones estrictas.
¿Qué es una web sin cookies?
Una cookie es un pequeño archivo que una web guarda en el navegador del visitante y vuelve a leer en las páginas o visitas siguientes. Las normas francesas no se refieren solo a las cookies: se aplican a todos los rastreadores, es decir, a cualquier procedimiento que escriba o lea información en el dispositivo del visitante, como un píxel, un identificador guardado en el navegador o una huella del dispositivo.
En la práctica, se habla de web sin cookies para una web que no deposita ningún rastreador sujeto a consentimiento. Puede usar otros, estrictamente necesarios para un servicio solicitado, como el carrito de una tienda: esos no exigen banner.
Las normas de la CNIL para una web con cookies, en seis puntos
Estas normas proceden del artículo 82 de la ley francesa Informática y Libertades, tal como las explica la CNIL en su página cómo adecuar mi sitio web a la normativa. En cuanto una web deposita rastreadores no exentos:
- el consentimiento se recoge antes de cualquier depósito o lectura del rastreador;
- hace falta un acto positivo y claro: seguir navegando no equivale a aceptar, y cerrar el banner debe entenderse como un rechazo;
- rechazar debe ser tan sencillo como aceptar, por ejemplo con dos botones del mismo formato en el primer nivel;
- el visitante es informado de las finalidades y de las empresas que depositan los rastreadores, antes de elegir;
- la elección se conserva: la CNIL considera que un plazo de seis meses suele ser apropiado antes de volver a preguntar;
- el visitante puede cambiar de opinión en cualquier momento, por ejemplo mediante un enlace en el pie de página.
Un banner que respete todo esto exige una herramienta de gestión del consentimiento, configuración y seguimiento. Una web sin cookies evita este trabajo, y sus visitantes no tienen que cerrar ninguna ventana antes de leer.
Rastreadores exentos de consentimiento
Según la misma página de la CNIL, algunos rastreadores son estrictamente necesarios para el servicio solicitado por el visitante y no necesitan su acuerdo:
| Rastreador | ¿Hace falta consentimiento? |
|---|---|
| Recordar la elección del visitante sobre las cookies | No |
| Inicio de sesión en una cuenta y su seguridad | No |
| Carrito de compra y facturación | No |
| Personalización de la interfaz esperada por el visitante | No |
| Algunas mediciones de audiencia | No, bajo condiciones estrictas |
| Publicidad, segmentación, redes sociales | Sí |
Para los rastreadores exentos, la ley no obliga a informar al visitante, pero la CNIL lo recomienda, por ejemplo en la política de privacidad. La lista completa y las preguntas frecuentes están en su página sitio web, cookies y otros rastreadores.
De dónde vienen las cookies de una web y cómo prescindir de ellas
En la web de una pequeña empresa, los rastreadores rara vez vienen de la propia web. Llegan con servicios añadidos con el tiempo, a menudo mediante una extensión o un fragmento de código copiado. Estos son los más habituales, y lo que se puede hacer en su lugar para obtener una web sin cookies.
| Servicio añadido | Sustitución sin cookies |
|---|---|
| Estadísticas de un servicio de terceros | Search Console para las búsquedas en Google, y una herramienta de medición exenta si hace falta (véase más abajo) |
| Vídeo integrado | Una imagen y un botón: el reproductor solo se carga al hacer clic, tras informar, o un simple enlace al vídeo |
| Mapa integrado | Una imagen de plano alojada en la web y un botón «Ruta» que abre la aplicación de mapas |
| Botones de compartir | Simples enlaces a sus páginas en las redes, sin script de la red |
| Fuentes y scripts cargados desde otro sitio | Las fuentes del sistema o archivos alojados en su propia web |
| Formulario de un servicio externo | Un enlace de e-mail preparado, o un formulario cuyo servicio se compromete a no depositar ningún rastreador |
La CNIL precisa en sus preguntas frecuentes que los botones de compartir permiten a menudo a las redes sociales depositar rastreadores, y que un reproductor de vídeo no debe depositar ningún rastreador sujeto a consentimiento antes de que el visitante acepte. Para los demás servicios, compruebe caso por caso: todo recurso cargado desde otro servidor le transmite al menos la dirección IP del visitante.
Las webs construidas con un tema y muchas extensiones acumulan estos servicios sin que nadie se dé cuenta. La guía WordPress o web a medida compara los dos enfoques.
Medir su audiencia con una web sin cookies
Prescindir del banner no significa trabajar a ciegas. Dos soluciones, que se pueden combinar.
Search Console, sin instalar nada en la web
La Search Console de Google indica las búsquedas que muestran su web, el número de clics y las páginas que los reciben. Estas cifras proceden del propio buscador: no se coloca ningún código de seguimiento en sus páginas. Para una empresa local, suelen ser las cifras más útiles.
Una herramienta de medición de audiencia exenta
La CNIL admite que una herramienta de medición de audiencia se use sin consentimiento si cumple todas estas condiciones, detalladas en su página soluciones para la medición de audiencia:
- sirve únicamente para medir la audiencia de su web, por su única cuenta;
- produce solo estadísticas anónimas;
- no sigue a la persona en otras webs ni cruza sus datos con otros tratamientos;
- el proveedor no reutiliza los datos por cuenta propia, lo que exige un compromiso escrito por su parte.
Recomienda también limitar la vida útil de los rastreadores, por ejemplo a trece meses, y conservar la información recogida veinticinco meses como máximo. En su página dedicada a la medición de audiencia, cita Google Analytics entre las ofertas que no se benefician de la exención: con esa herramienta, el banner sigue siendo necesario.
Ejemplo real: orbitoile.fr, 0 cookies
La web de Orbitoile que está leyendo no deposita ninguna cookie en sus páginas de presentación y sus guías, y no utiliza ninguna herramienta de medición de audiencia. El contador de abajo lee las cookies presentes en su navegador para esta web, en el momento en que lee esta página:
Medición en directo
Cookies depositadas por orbitoile.fr en su navegador: 0.
Así lo logra la web:
- las fuentes son las de su dispositivo, y ningún script viene de otro servidor;
- las solicitudes de presupuesto pasan por un e-mail preparado, sin formulario externo;
- las redes sociales son simples enlaces;
- el comprobador de webs consulta PageSpeed Insights de Google solo si usted lanza una prueba, con la dirección que introduce;
- el seguimiento se hace en Search Console.
El aviso legal de la web lo dice en una frase, en un apartado «Cookies y medición». Precisa también que el proveedor de alojamiento registra las conexiones por seguridad: esos registros se quedan en el servidor y no escriben nada en su dispositivo.
Compruebe si su web es una web sin cookies, en dos minutos
- Abra su web en una ventana de navegación privada, en un ordenador, sin pulsar el banner si lo hay.
- Pulse F12 para abrir las herramientas de desarrollo y abra después la pestaña «Aplicación» en Chrome o Edge, «Almacenamiento» en Firefox.
- En el apartado «Cookies», mire la lista de su dirección: cada línea es una cookie, con el dominio que la depositó.
- Navegue por dos o tres páginas, inicie un vídeo si lo hay, y vuelva a mirar.
¿Aparecen cookies antes de cualquier clic en «Aceptar»? Son rastreadores depositados antes del consentimiento, salvo que estén exentos. Anote los dominios que se repiten: señalan el servicio que hay que sustituir. Para profundizar en la velocidad y el peso de las páginas, pruebe su web en directo.
Lo que una web sin cookies no resuelve
- el aviso legal sigue siendo obligatorio: la guía aviso legal de una web da la lista;
- los datos que recibe, por e-mail, formulario o reserva, siguen siendo datos personales: debe informar a las personas de su uso, como explica la CNIL en su página informar a las personas;
- sin rastreador publicitario, no hay reorientación de los visitantes en las redes: si la publicidad en línea está en el centro de su actividad, será difícil evitar el banner en las páginas afectadas.
Esta guía es informativa y no sustituye el asesoramiento jurídico. Para una web más compleja, una tienda online o una web con reserva de citas, las herramientas de pago y de reserva se eligen también según los rastreadores que depositan.
Para recordar
Una web sin cookies no deposita ningún rastreador sujeto a consentimiento y no tiene banner que mostrar. Se llega sustituyendo los servicios de terceros que los depositan, siguiendo sus visitas en Search Console y, si hace falta, con una herramienta de medición exenta que cumpla las condiciones de la CNIL.