Aviso de cookies RGPD en WordPress: guía y plugins 2026
¿Necesitas un aviso de cookies WordPress que de verdad cumpla con el RGPD? Te explicamos el marco legal en España, qué debe saber hacer técnicamente un buen banner de cookies RGPD y comparamos con honestidad los plugins más usados.
Un aviso de cookies WordPress bien hecho ya no es un detalle estético, sino una pieza técnica que decide si tu web cumple o no con el RGPD. Casi cualquier sitio con AdSense, Google Analytics o vídeos embebidos de YouTube necesita hoy un banner de cookies RGPD que bloquee de verdad esas herramientas hasta que la persona visitante dé su consentimiento. En esta guía vemos con calma el marco legal en España, qué debe cumplir técnicamente un buen plugin de consentimiento y comparamos sin filtros los plugins más habituales: Complianz, Cookiebot, CookieYes, Real Cookie Banner y Borlabs Cookie.
RGPD y LSSI en España: el marco legal en pocas palabras
Antes de nada, una aclaración: esto no es asesoría legal, sino una orientación práctica para entender el panorama. Ante cualquier duda concreta, consulta con una persona experta en protección de datos. En España conviven dos normas que dan forma al aviso de cookies. El RGPD exige una base legal para tratar datos personales, y para las cookies no esenciales esa base suele ser el consentimiento del artículo 6.1.a. La LSSI (Ley de Servicios de la Sociedad de la Información), en su artículo 22.2, va un paso más allá: exige consentimiento informado para instalar cookies en el dispositivo de la persona usuaria, salvo que sean estrictamente necesarias para prestar el servicio que se ha solicitado expresamente, por ejemplo el carrito de la compra o el idioma elegido.
La AEPD (Agencia Española de Protección de Datos) ha sido clara en sus guías: el consentimiento debe pedirse antes de que se carguen las cookies no esenciales, no después. Un banner que se muestra por encima de la página mientras Google Analytics ya está registrando visitas en segundo plano no cumple con la norma, por mucho que el banner en sí parezca correcto. Igual de importante: rechazar tiene que ser tan fácil como aceptar. Un botón grande y llamativo de "Aceptar todo" junto a un enlace diminuto de "Configurar" que esconde el rechazo tras varios clics es justo el tipo de patrón oscuro que la AEPD sanciona con regularidad.
Consent Mode v2: la novedad de Google para AdSense y Analytics
Desde marzo de 2024, Google exige el uso de Consent Mode v2 a cualquier sitio con visitantes del EEE que use Google Ads, el remarketing de AdSense, Google Analytics o etiquetas Floodlight. Sin Consent Mode, te arriesgas a datos de medición incompletos, remarketing más débil y, en el peor de los casos, restricciones en tu cuenta de Google Ads o AdSense.
Técnicamente, Consent Mode v2 comunica a las etiquetas de Google cuatro señales: ad_storage, analytics_storage, ad_user_data y ad_personalization. Mientras no haya consentimiento, las etiquetas funcionan en modo "Basic" o "Advanced" con datos reducidos o modelados, en lugar de no enviar nada en absoluto. Aquí es donde se nota la diferencia entre plugins de banner de cookies RGPD: no todos integran Consent Mode v2 de forma nativa. Comprueba este punto antes de elegir, porque añadirlo a mano después es bastante más trabajo que activar una función ya incluida.
Qué debe hacer un buen banner de cookies RGPD
Que un aviso de cookies WordPress cumpla de verdad con el RGPD no se nota en lo bonito que sea el banner, sino en varios detalles técnicos que muchos propietarios de webs solo descubren cuando llega una reclamación o una consulta de la AEPD.
- Bloquea los scripts de verdad: Google Analytics, AdSense, YouTube embebido y similares solo deben cargar tras el consentimiento, no en paralelo mientras el banner sigue abierto.
- Rechazar tan fácil como aceptar: un botón equivalente en la primera capa, sin rodeos escondidos en varios submenús.
- Revocación siempre accesible: un enlace o icono permanente para que la persona visitante pueda cambiar o retirar su consentimiento más adelante.
- Registro del consentimiento: una prueba con fecha, hora y categorías elegidas, por si necesitas demostrarlo ante una reclamación.
- Categorías granulares, no todo o nada: como mínimo necesarias, funcionales, estadísticas y marketing, seleccionables por separado.
- Consent Mode v2 nativo: sin que tengas que añadir código adicional para conectar bien AdSense y Analytics.
Comparativa de plugins de banner de cookies RGPD para WordPress
Cinco plugins aparecen en casi cualquier lista de recomendaciones para WordPress: Complianz, Cookiebot, CookieYes, Real Cookie Banner y Borlabs Cookie. Los cinco cumplen los requisitos básicos del apartado anterior, pero se diferencian bastante en precio, manejo y público objetivo. Los precios cambian más a menudo que las funciones, así que confirma las tarifas actuales directamente en cada proveedor antes de decidirte.
| Versión gratuita | Modelo de precio | Punto fuerte | Ideal para | |
|---|---|---|---|---|
| Complianz | ✓ amplia | Freemium, Premium por suscripción o pago único | Detección automática de región por geo-IP | Webs internacionales con visitas de varios países |
| Cookiebot | ✓ para webs pequeñas | Suscripción escalada por páginas vistas | Escaneo automático de cookies de todo el dominio | Webs grandes o corporativas con necesidad de CMP |
| CookieYes | ✓ generosa | Suscripción, normalmente más barata que Cookiebot | Configuración rápida y sencilla | Webs pequeñas con presupuesto ajustado |
| Real Cookie Banner | ✓ base sólida | Suscripción escalada por servicios y dominios | Escáner automático de servicios, pensado para WordPress | Quien quiere empezar gratis y ampliar si hace falta |
| Borlabs Cookie | No, solo periodo de prueba | Pago único por web, renovación opcional | Plantillas de bloqueo muy granulares, soporte TCF 2.2 | Agencias y tiendas con mezcla compleja de scripts |
Complianz
Complianz, de origen neerlandés, destaca por una versión gratuita inusualmente completa y por su detección automática de región mediante geo-IP, que muestra bases legales y variantes de banner distintas según el país de la persona visitante, algo muy práctico para tiendas con vocación internacional. A cambio, la interfaz resulta algo más cargada de paneles que otras alternativas más ligeras y nativas de WordPress.
Cookiebot (Usercentrics)
Cookiebot escanea automáticamente todo el dominio en busca de cookies y rastreadores instalados, y ofrece una selección de idiomas muy amplia, motivo por el que suele aparecer en webs corporativas internacionales. El precio, eso sí, se calcula según el número de páginas vistas y puede subir de forma notable en blogs o tiendas con mucho tráfico.
CookieYes
CookieYes se configura rápido, ofrece un nivel gratuito generoso y suele quedar por debajo del precio de Cookiebot. A cambio, las integraciones específicas de WordPress y las opciones de diseño en la versión gratuita son algo más limitadas que en Borlabs Cookie o Real Cookie Banner. Para webs pequeñas con presupuesto ajustado sigue siendo una opción razonable.
Real Cookie Banner (devowl.io)
Real Cookie Banner, de origen alemán, ya trae en su versión gratuita de WordPress.org funciones sólidas, incluido un escáner automático que detecta los servicios instalados. Eso facilita mucho el arranque. Las integraciones más avanzadas y la gestión de varios dominios, sin embargo, te llevan pronto a los niveles de suscripción de pago.
Borlabs Cookie
Borlabs Cookie, también alemán, se considera en círculos de agencias una de las soluciones más precisas: plantillas de bloqueo ya preparadas para decenas de servicios, buen soporte de TCF 2.2 y una interfaz muy integrada en WordPress. El inconveniente: no existe versión gratuita permanente, se paga por web, y quien gestiona muchos dominios ve crecer el coste en consecuencia.
Y en Latinoamérica, ¿qué cambia?
Si tu web recibe visitas sobre todo desde Latinoamérica, ten en cuenta que la normativa varía bastante de un país a otro: la LGPD de Brasil, la Ley Federal de Protección de Datos en México o la Ley 25.326 en Argentina, por citar algunas, no son copias del RGPD ni exigen exactamente lo mismo en materia de cookies. Los plugins que hemos comparado funcionan técnicamente en cualquier país, pero la configuración legal, textos y bases jurídicas debe adaptarse a la normativa local de cada mercado en el que operes. Si tu público es mixto, entre España y Latinoamérica, revisa caso por caso qué exige cada jurisdicción antes de dar por buena una única configuración.
Consentimiento integrado en el anuncio: Adjet prepara su propio banner
Quien muestra anuncios con Adjet tiene que resolver el tema del consentimiento de todos modos, porque AdSense y la mayoría de redes publicitarias instalan cookies personalizadas. Por eso estamos trabajando en un banner de cookies propio, integrado directamente en Adjet. Que quede claro: esta función está en planificación y todavía no está disponible, no es algo que puedas usar hoy.
La idea es sencilla: plantillas de banner de cookies integradas directamente en Adjet, en las que seleccionas tu propia política de privacidad, y los anuncios solo cargan tras obtener el consentimiento, conectado a la misma lógica que ya usa hoy el bloqueo de cookies por consentimiento de Adjet. Si de todas formas necesitas gestionar el consentimiento para poder mostrar anuncios, tiene sentido resolverlo en un solo sitio en lugar de mantener dos plugins con dos sistemas de categorías en paralelo.
Hasta que esta función esté lista, sigue siendo buena idea combinar uno de los plugins de consentimiento dedicados que hemos comparado arriba con el bloqueo de cookies por consentimiento que Adjet ya ofrece hoy para las herramientas más habituales. Si quieres profundizar en la integración técnica de los propios anuncios, puedes leer también nuestro artículo sobre Google AdSense en WordPress.
Anuncios con Adjet, consentimiento bajo control
Adjet gestiona tus anuncios de forma centralizada, con bloqueo de cookies por consentimiento para las herramientas habituales, carga diferida y estadísticas locales. Su propio banner de cookies ya está en planificación.
Conclusión: elige el banner que encaje con tu web, no el más sonado
Un buen aviso de cookies WordPress hace bastante más que ocupar una franja en la parte inferior de la pantalla: tiene que bloquear scripts de verdad, poner el rechazo al mismo nivel que la aceptación, permitir revocar el consentimiento en cualquier momento, dejar constancia de lo aceptado y, a poder ser, traer Consent Mode v2 de fábrica. Que Complianz, Cookiebot, CookieYes, Real Cookie Banner o Borlabs Cookie sea la mejor opción para ti depende sobre todo de tu presupuesto, el tamaño de tu web y si tu público es internacional o se concentra en España. Los cinco son soluciones serias y consolidadas; ninguna es una mala elección de partida. Y si muestras anuncios con Adjet, ya puedes ir esperando un banner de consentimiento propio e integrado, aunque todavía queda camino por recorrer. Puedes consultar los precios de nuestros plugins, incluido Adjet, en nuestra página de precios. Este artículo no sustituye una asesoría legal; ante dudas concretas, consulta siempre con una persona experta en protección de datos.
Preguntas frecuentes sobre el aviso de cookies RGPD en WordPress
¿Es obligatorio el banner de cookies?
No siempre. Si tu web solo usa cookies técnicamente necesarias, como el carrito de la compra, el inicio de sesión o el idioma elegido, no necesitas un banner de consentimiento. En cuanto entran en juego herramientas de analítica, marketing o contenido de terceros embebido, como AdSense, Google Analytics o vídeos de YouTube, el RGPD y la LSSI exigen por norma general consentimiento previo. Lo importante: ese consentimiento debe pedirse antes de cargar la tecnología, nunca después.
¿Qué es el Consent Mode v2?
Consent Mode v2 es el estándar con el que una web comunica a las etiquetas de Google, como AdSense, Analytics o Google Ads, si existe consentimiento y en qué medida. Desde marzo de 2024, Google lo exige prácticamente para cualquier servicio publicitario o de medición con visitantes del EEE. Sin Consent Mode te arriesgas a datos de medición reducidos o modelados, remarketing más débil y, en el peor caso, restricciones en tu cuenta de Google Ads o AdSense. No todos los plugins de banner de cookies RGPD lo integran de forma automática, así que conviene comprobarlo antes de elegir.
¿Me sirve un plugin de cookies gratuito?
Para muchas webs pequeñas, un plugin de banner de cookies RGPD gratuito es suficiente, por ejemplo la versión free de Real Cookie Banner, Complianz o CookieYes, que ya traen funciones sólidas de base. Con una mezcla compleja de scripts, varios dominios gestionados o público internacional, suele merecer la pena valorar un nivel de pago con más automatización, como el escaneo automático de servicios o la detección por geo-IP. Borlabs Cookie es, de los cinco comparados, el único que no ofrece una versión gratuita permanente.
¿Qué pasa si instalo cookies sin un aviso de consentimiento?
Sin un consentimiento válido, instalar cookies sujetas a consentimiento incumple la LSSI y el RGPD, con independencia de si se tratan datos personales o no. Eso puede derivar en reclamaciones, sanciones o requerimientos de la AEPD. El riesgo real depende del alcance y del tipo de tecnología instalada, por ejemplo si es una sola herramienta de analítica o varias redes publicitarias funcionando sin consentimiento. Las cookies técnicamente necesarias, como las del carrito o el inicio de sesión, quedan fuera de esta obligación.
¿Tendrá Adjet su propio banner de cookies?
Sí, un banner de cookies propio para Adjet está en planificación, aunque a día de hoy todavía no está disponible. La idea: plantillas de banner integradas directamente en Adjet, en las que eliges tu propia política de privacidad, y los anuncios solo cargan tras obtener el consentimiento. Hasta que esta función esté lista, el bloqueo de cookies por consentimiento que Adjet ya ofrece hoy sigue funcionando junto con las herramientas de consentimiento externas habituales. Si quieres que te avisemos en cuanto el banner esté disponible, en la página de Adjet encontrarás nuestro contacto.