Los banners de cookies debían proteger tu privacidad. Han empeorado el rastreo.
Los patrones oscuros son ilegales, pero el 77% de los sitios web todavía los usan. Así es como las empresas explotan la ley diseñada para protegerte.
Acabo de cargar un sitio web de recetas para averiguar cuánto tiempo asar un pollo.
Antes de poder leer una sola palabra, aparecieron tres cosas:
1. Un banner de suscripción al boletín
2. Un popup de consentimiento de cookies
3. Una solicitud de "permiso de notificaciones"
Hice clic en "Aceptar todo" en el banner de cookies sin leerlo.
¿Sabes por qué?
Porque solo quería la maldita receta.
Ese es el problema.
En 2009, Europa aprobó la Directiva ePrivacy — una ley que requiere que los sitios web pidan consentimiento antes de rastrearte con cookies. El RGPD fortaleció la aplicación en 2018 con multas de hasta 20 millones de euros.
La ley tenía buenas intenciones. La ejecución creó un monstruo.
Los banners de cookies están ahora en más del 90% de los sitios web. Y en lugar de proteger la privacidad, los diseños manipulativos engañan a los usuarios para que acepten un rastreo que no quieren.
Déjame explicar cómo llegamos aquí, por qué las empresas se salen con la suya, y qué hacen realmente las cookies.
Qué son las cookies (y por qué existen)
La cuestión es: las cookies fueron inventadas para resolver un problema legítimo.
En 1994, un programador de Netscape llamado Lou Montulli creó las cookies para ayudar a los sitios web a recordarte entre cargas de página.
¿El caso de uso original? Carritos de compra en línea.
Piénsalo: HTTP (el protocolo web) es "sin estado" — lo que significa que cada solicitud de página es independiente. Sin cookies, si añadías un artículo a tu carrito y luego hacías clic en otra página, el sitio web olvidaría lo que acabas de hacer.
Las cookies resolvieron esto. Son pequeños archivos de texto almacenados en tu navegador que dicen: "Este es el Usuario #12345, tiene una camiseta en su carrito."
Eso es realmente útil.
Otros usos legítimos de las cookies:
- Cookies de sesión: Te mantienen conectado mientras navegas
- Preferencias: Recuerdan tu idioma, configuración del modo oscuro, etc.
- Seguridad: Previenen el fraude y verifican que eres el propietario de la cuenta
Estas se llaman "cookies de primera parte" — establecidas por el sitio web que estás visitando para funcionalidades que te benefician.
Nadie tiene problema con estas cookies.
El problema comenzó cuando los anunciantes se dieron cuenta: Si las cookies pueden recordar carritos de compra, pueden recordar todo lo demás también.
Cómo funcionan las cookies de rastreo (la parte de vigilancia)
En 1996, DoubleClick (ahora propiedad de Google) tuvo una revelación revolucionaria:
Si colocaban anuncios en miles de sitios web, podrían rastrear a las personas en todo Internet.
Así es como funciona:
Paso 1: Visitas NoticiasWeb.com
Paso 2: La página carga un anuncio de DoubleClick
Paso 3: DoubleClick establece una cookie en tu navegador con ID: User_ABC123
Paso 4: Más tarde, visitas RecetasWeb.com
Paso 5: Esa página también carga un anuncio de DoubleClick
Paso 6: DoubleClick lee tu cookie: "Oh, es User_ABC123 de nuevo"
Ahora DoubleClick sabe:
- User_ABC123 lee sitios de noticias y cocina
- Visitaron en estos momentos específicos
- Miraron estos artículos específicos
- Probablemente están interesados en [suposiciones basadas en comportamiento]
Estas se llaman "cookies de terceros" — establecidas por empresas con las que no elegiste interactuar, para propósitos que no te benefician.
Esto es vigilancia.
Para 2010, las empresas de publicidad habían construido imperios sobre este rastreo. Google, Facebook y cientos de corredores de datos estaban siguiendo a las personas por Internet, construyendo perfiles, vendiendo acceso a los anunciantes.
Y la mayoría de la gente no tenía idea de que estaba sucediendo.
Llega la ley de cookies: Directiva ePrivacy
En 2002, la Unión Europea aprobó la Directiva ePrivacy — legislación específicamente dirigida a las comunicaciones electrónicas y la privacidad.
El Artículo 5(3) de la Directiva ePrivacy es la verdadera "ley de cookies". Establece:
- Los sitios web deben informar a los usuarios sobre las cookies que usan
- Los usuarios deben consentir explícitamente antes de que se establezcan cookies no esenciales
- El consentimiento debe ser "dado libremente" (no forzado)
- Los usuarios pueden rechazar cookies sin ser bloqueados del sitio
Esto se modificó en 2009 para requerir consentimiento antes de establecer cookies, no después.
Luego, en 2018, el RGPD entró en vigor con:
- Definición más estricta de lo que cuenta como consentimiento válido
- Las violaciones pueden costar 20 millones de euros o el 4% de los ingresos globales
- Mayor aplicación en todos los estados miembros de la UE
El RGPD y la Directiva ePrivacy trabajan juntos: ePrivacy establece las reglas de cookies, el RGPD establece los estándares de consentimiento.
Las empresas lo tomaron en serio. Meta fue multada con 1.200 millones de euros. Amazon recibió una multa de 746 millones de euros.
La ley tenía dientes.
Así que los sitios web hicieron lo que la ley requería: añadieron banners de consentimiento de cookies.
Y ahí es donde las cosas salieron mal.
Lo que realmente sucedió: Los patrones oscuros son ilegales pero están en todas partes
La ley decía que los sitios web necesitaban consentimiento.
También decía que el consentimiento debe ser "dado libremente" — lo que significa sin manipulación, sin presión, sin diseño engañoso.
Los patrones oscuros son ilegales.
El RGPD requiere explícitamente que el consentimiento sea "dado libremente, específico, informado e inequívoco". Los patrones oscuros violan todos estos.
Las Autoridades Europeas de Protección de Datos han confirmado que los patrones oscuros infringen la ley. Han impuesto multas masivas:
- Google: 90 millones de euros por flujos de consentimiento asimétricos
- Amazon: 746 millones de euros por no obtener consentimiento dado libremente
- Meta: 395 millones de euros por consentimiento forzado
¿Entonces por qué todavía los ves en todas partes?
Porque la aplicación es inconsistente. Y los estudios muestran que el 56-77% de los sitios web todavía usan patrones oscuros ilegales.
Así es como se ve:
Patrón oscuro #1: El gran botón verde
╔══════════════════════════════════════╗
║ Valoramos tu privacidad ║
║ ║
║ [ ACEPTAR TODO ] ║ ← Grande, brillante, obvio
║ ║
║ [Gestionar preferencias] ║ ← Pequeño, gris, oculto
╚══════════════════════════════════════╝
El botón "Aceptar todo" es enorme, verde y dice SÍ.
La opción "Rechazar" está enterrada en texto diminuto que dice "Gestionar preferencias", que te lleva a una segunda pantalla con 47 interruptores que tienes que desactivar individualmente.
Nadie hace eso.
Patrón oscuro #2: La falsa elección
¡Usamos cookies para mejorar tu experiencia!
[ Aceptar ] [ Rechazar no esenciales ]
Suena razonable, ¿verdad?
Excepto que "Aceptar" significa "Aceptar TODO el rastreo, publicidad y compartición de datos."
Y "Rechazar no esenciales" significa "Desactivar algo de rastreo pero no todo, además tu experiencia se verá degradada."
No hay ningún botón que diga "Rechazar todo" en grandes letras verdes.
Patrón oscuro #3: El muro de casillas
Haces clic en "Gestionar preferencias" y ves esto:
☐ Cookies publicitarias (127 socios)
☐ Cookies de análisis (43 socios)
☐ Cookies de redes sociales (18 socios)
☐ Cookies funcionales (siempre activas)
☐ Cookies de rendimiento (91 socios)
☐ Cookies de segmentación (204 socios)
Todas están marcadas por defecto.
Para rechazarlas, tienes que:
1. Desplazarte por esta lista
2. Encontrar cada categoría
3. Desmarcar cada una individualmente
4. Luego hacer clic en "Proveedores" (las 483 empresas)
5. Desmarcar cada proveedor individualmente
6. Luego guardar la configuración
O podrías simplemente hacer clic en "Aceptar todo".
Lo cual toma un clic.
Patrón oscuro #4: El viaje de culpa
¡Usamos cookies para mantener este sitio GRATIS para ti!
Al rechazar las cookies, no obtendrás contenido personalizado,
y puede que tengamos que empezar a cobrar por el acceso.
[ Entiendo, Aceptar todo ] [ Rechazar y arruinar todo ]
Esto es manipulación emocional disfrazada de información.
El resultado: La manipulación funciona a pesar de ser ilegal
Esto es lo que realmente sucede:
Las tasas de aceptación dependen enteramente del diseño del banner:
- Banners justos con botones iguales de "Aceptar" y "Rechazar": 45% de tasa de rechazo
- Banners manipulativos que ocultan la opción de rechazo: menos del 10% de tasa de rechazo
Un estudio de comportamiento de 2024 que rastreó a 1,2 millones de usuarios encontró:
- 25,4% aceptaron todas las cookies
- 65,5% abrieron ajustes para personalizar (pero solo el 28,3% guardó cambios)
- 34% ignoraron el banner completamente
Traducción: Cuando el rechazo se hace difícil, la mayoría de la gente acepta o se rinde.
Otro estudio de consumidores estadounidenses encontró que el 43% acepta todas las cookies — bajando del 50% en 2021, mostrando resistencia creciente al rastreo.
Solo el 12% de los usuarios lee los avisos de cookies. El resto solo quiere que el banner desaparezca.
El problema no es que a los usuarios no les importe la privacidad.
El 81% de los estadounidenses dice que les preocupa cómo los sitios web usan sus datos.
El problema es que los patrones oscuros explotan la psicología humana.
Cuando estás molesto y solo quieres leer una receta, haces clic en lo que hace desaparecer el popup. Las empresas lo saben. Diseñan sus banners ilegales para explotar esto.
Así que ahora tenemos una situación donde:
- Las empresas usan diseños ilegales pero el riesgo de aplicación es bajo
- Los usuarios sienten que "consintieron" (aunque el consentimiento obtenido mediante manipulación no es legalmente válido)
- El rastreo ocurre a tasas similares o más altas que antes de la ley
- Los defensores de la privacidad pueden afirmar que la ley existe
Todos ganan excepto los usuarios que la ley debía proteger.
Lo que "Aceptar" realmente significa
Cuando haces clic en "Aceptar todo" en ese banner de cookies, esto es a lo que estás accediendo:
Rastreo inmediato por:
- Google Analytics
- Google Ads
- Facebook Pixel
- Rastreo de Twitter
- TikTok Pixel
- Rastreo de LinkedIn
- Publicidad de Amazon
- Microsoft Clarity
- Docenas de redes publicitarias
Datos que recopilan:
- Cada página que visitas en ese sitio
- Cuánto tiempo permaneces en cada página
- Dónde se posiciona tu ratón
- En qué haces clic
- De dónde viniste (referrer)
- Tu tipo de dispositivo, sistema operativo, navegador
- Tu ubicación aproximada (dirección IP)
- Tu historial de navegación (si tienen cookies de otros sitios)
Lo que hacen con ello:
- Construir perfiles de comportamiento
- Dirigirte anuncios en todo Internet
- Vender información a corredores de datos
- Compartir con "socios" (527 empresas en algunos casos)
- Guardar para siempre a menos que solicites explícitamente la eliminación
¿Ese sitio de recetas que visitaste? ¿El tiempo de asado del pollo que buscaste?
Registrado. Perfilado. Monetizado.
Y "consentiste" a todo esto con un clic.
Por qué los navegadores no han arreglado esto completamente
Podrías estar pensando: "¿Por qué los navegadores no bloquean las cookies de terceros por defecto?"
Algunos lo hacen. Safari bloquea la mayoría de las cookies de terceros. Firefox tiene Protección Mejorada contra Rastreo activada por defecto.
Chrome es diferente.
Google anunció por primera vez en 2020 que eliminarían gradualmente las cookies de terceros "en dos años".
Luego fue 2022. Luego 2023. Luego 2024.
En julio de 2024, Google anunció que no las bloquearán en absoluto — en su lugar añadirán una opción de "elección".
¿Por qué los retrasos?
Porque Google gana más de 200.000 millones de dólares al año con publicidad.
Y la publicidad depende del rastreo.
Chrome tiene más del 65% de cuota de mercado de navegadores a nivel global. Bloquear las cookies de terceros interrumpiría masivamente el negocio publicitario de Google.
Así que siguen "probando alternativas" y "recopilando comentarios" mientras el rastreo continúa.
Mientras tanto, los sitios web se quejan de que la protección contra rastreo de Safari y Firefox "rompe la funcionalidad" — aunque la funcionalidad "rota" generalmente es solo el rastreo publicitario.
Lo que esto significa para ti
Aquí está la verdad incómoda:
El sistema actual asume que estarás demasiado molesto para protegerte.
Los banners de cookies no están diseñados para informarte. Están diseñados para que hagas clic en "Aceptar todo" lo más rápido posible.
¿La protección de privacidad que crees que tienes? Depende enteramente de:
1. Si tienes la paciencia para navegar los patrones oscuros
2. Si entiendes a qué estás accediendo
3. Si confías en que el sitio web respetará tus elecciones
4. Si están cumpliendo con la ley (muchos no lo hacen)
E incluso si rechazas las cookies en un sitio, tienes que hacerlo de nuevo en el siguiente sitio. Y el siguiente. Y el siguiente.
Es agotador por diseño.
Cómo protegerte realmente
Si quieres controlar realmente el rastreo (no solo sentir que lo haces), esto es lo que funciona:
Opción 1: Usar navegadores enfocados en la privacidad
- Firefox con Protección Mejorada contra Rastreo
- Safari con Prevención Inteligente de Rastreo
- Brave con bloqueo de anuncios/rastreadores integrado
Opción 2: Instalar extensiones de navegador
- uBlock Origin (bloquea anuncios y rastreadores)
- Privacy Badger (aprende y bloquea rastreadores)
- Cookie AutoDelete (elimina automáticamente las cookies cuando cierras pestañas)
Opción 3: Cambiar tu configuración de cookies
En la configuración de tu navegador:- Bloquear las cookies de terceros completamente
- Borrar las cookies cuando cierras el navegador
- Establecer que las cookies expiren después de 30 días máximo
Opción 4: Simplemente aceptar que la mayoría de los sitios te rastrean
Esto no es derrotista — es realista.
A menos que uses herramientas de privacidad, asumir que estás siendo rastreado en la mayoría de los sitios web es probablemente correcto.
La pregunta se convierte en: ¿te importa lo suficiente como para actuar?
Para muchas personas, la respuesta es no. Y eso está bien. Solo no te engañes pensando que hacer clic en "Aceptar todo" te está protegiendo.
La diferencia de Snugg: Sin rastreo significa sin banner
Aquí está por qué te estoy contando todo esto en una publicación de blog en el sitio web de Snugg:
No tenemos banner de cookies.
Puede que hayas notado que cuando cargaste esta página, nada apareció pidiendo consentimiento.
No es porque estemos ignorando la ley.
Es porque genuinamente no te rastreamos.
Sin Google Analytics. Sin Facebook Pixel. Sin cookies publicitarias. Sin rastreadores de terceros.
Usamos una cookie de primera parte para la gestión de sesión si inicias sesión. Eso es todo.
Según la Directiva ePrivacy y el RGPD, si solo usas cookies "estrictamente necesarias" para funcionalidad, no necesitas banners de consentimiento.
Solo necesitas informar a los usuarios de lo que estás haciendo (lo cual hacemos en nuestra política de privacidad).
Así que no tenemos uno.
Esto es lo que realmente parece respetar la privacidad.
No un banner con patrones oscuros ilegales diseñado para engañarte para que consientas.
Solo... no rastrearte en primer lugar.
Cuando construimos la plataforma social de Snugg, se aplica el mismo principio:
- Sin cookies de rastreo
- Sin perfilado de comportamiento
- Sin datos vendidos a anunciantes
- Sin infraestructura de vigilancia
No necesitamos pedir consentimiento para rastrearte porque no te estamos rastreando.
El mejor banner de cookies es ningún banner de cookies.
El panorama general: La privacidad no debería requerir experiencia
Los banners de cookies representan un fracaso fundamental de la protección de la privacidad.
La privacidad real no debería requerir:
- Leer políticas de privacidad de 40 páginas
- Entender la diferencia entre cookies de primera y tercera parte
- Navegar interfaces deliberadamente engañosas
- Instalar extensiones de navegador
- Convertirse en un experto en privacidad
La privacidad debería ser lo predeterminado.
No algo por lo que tengas que luchar activamente en cada sitio web que visitas.
La Directiva ePrivacy y el RGPD intentaron arreglar esto. Forzaron la transparencia. Crearon responsabilidad. Son mejor que nada.
Pero también crearon un sistema donde:
- Las empresas pueden usar diseños ilegales porque la aplicación es débil
- Los usuarios se sienten empoderados cuando en realidad están siendo manipulados
- La carga de protección recae en los individuos, no en las corporaciones
- La privacidad se trata como una característica premium, no un derecho básico
Eso está al revés.
Lo que puedes hacer
Si esto te frustra (y debería), aquí están tus opciones:
A corto plazo:
- Usar navegadores y extensiones que bloqueen el rastreo automáticamente
- Hacer clic en "Rechazar todo" cuando lo veas (aunque esté enterrado)
- Borrar tus cookies regularmente
- Apoyar sitios web y servicios enfocados en la privacidad
A largo plazo:
- Apoyar regulaciones de privacidad más fuertes (el RGPD es un comienzo, no un final)
- Votar con tu cartera — pagar por servicios que respeten la privacidad
- Exigir más de las plataformas que usas
- Construir o apoyar alternativas (como lo que estamos haciendo con Snugg)
Y si estás cansado de plataformas que tratan tu privacidad como moneda de cambio:
Únete a la lista de espera de Snugg.
Estamos construyendo redes sociales que no necesitan rastrearte para funcionar. Sin anuncios. Sin algoritmo. Sin banners de cookies.
Porque la privacidad real no debería requerir que hagas clic a través de patrones oscuros en cada sitio web que visitas.
Debería ser simplemente cómo funcionan las cosas.
Fuentes y lecturas adicionales
Leyes y regulaciones:
- Directiva ePrivacy (2002/58/CE) - La verdadera "ley de cookies" (Wikipedia)
- Cookies, el RGPD y la Directiva ePrivacy - Cómo ambas leyes trabajan juntas (GDPR.eu)
- Cookies y el RGPD: ¿Qué se requiere realmente? - Requisitos legales explicados (iubenda)
- Información oficial del RGPD - El Reglamento General de Protección de Datos
Patrones oscuros y aplicación:
- Cumplimiento de patrones oscuros: Cómo detener los banners de cookies manipulativos - Análisis de SecurePrivacy sobre diseños ilegales y multas
- Los vigilantes de la UE acuerdan cómo manejar los patrones oscuros de consentimiento de cookies - TechCrunch (2023) sobre el Grupo de Trabajo de Banners de Cookies del EDPB
- Patrones oscuros en el consentimiento de cookies: Cómo evitarlos - Guía de CookieYes
- Cookies ocultas y patrones oscuros: El futuro del consentimiento digital - CookieHub sobre acciones de aplicación
Estudios de comportamiento del usuario:
- Estudio de comportamiento de cookies – 5 años después del RGPD - Advance Metrics (2024) rastreando 1,2M de usuarios
- 26 estudios sobre banners de cookies, tasas de consentimiento, cumplimiento - Meta-análisis completo (2026)
- ¿Los banners de cookies respetan mi elección? - Utz et al. (2020) estudio académico
- La psicología detrás del consentimiento de cookies - Por qué los usuarios hacen clic en "Aceptar"
- El 43% de los estadounidenses acepta todas las cookies a pesar de las crecientes preocupaciones de privacidad - The Drum (2022)
Navegador y rastreo:
- Google retrasa indefinidamente la eliminación de cookies de terceros en Chrome - The Verge (2024)
- Sobre la prevención de rastreo en Safari - El enfoque de Apple
- DoubleClick - Wikipedia - Historia del rastreo de terceros
Historia de las cookies:
- El inventor de la cookie: Lou Montulli - The Guardian (2015)
Exenciones legales:
- Exenciones de consentimiento de cookies: Cookies estrictamente necesarias - Cuándo no se necesita consentimiento
Esta publicación no tiene banner de cookies porque no te estamos rastreando. Ese es todo el punto.