Cookies de terceros: qué son y cuáles instala tu web sin que lo sepas
La respuesta corta
Las cookies de terceros son las que gestiona una entidad distinta del titular de la web, como Google o Meta, que trata los datos que obtiene con ellas. Tu web las instala sin que lo notes al cargar vídeos, píxeles publicitarios o widgets de otros servicios y, salvo que sean estrictamente necesarias, necesitan consentimiento previo.
Antonio Sivera · CEO de Grupo CamaltecActualizado el · 7 min de lectura
Si has llegado aquí porque quieres bloquearlas en Chrome, tienes los pasos al final. Este artículo va sobre el otro lado: las cookies de terceros que tu propia web instala en el navegador de quien la visita, casi siempre sin que nadie lo haya decidido. Basta con pegar un vídeo, un píxel o un widget para que otra empresa guarde y lea información en los dispositivos de tus visitantes. Y la obligación de informar y pedir permiso también es tuya.
¿Qué son las cookies de terceros?
Son las que gestiona una entidad distinta del titular de la web, que trata los datos obtenidos con ellas. La guía de la AEPD distingue:
- Propias: son responsabilidad del editor y, en general, se envían desde un equipo o dominio suyo.
- De tercero: son responsabilidad de otra entidad y suelen llegar desde un dominio que el editor no gestiona.
El navegador y la ley no miden lo mismo. Para Chrome, las cookies de terceros son las que crean otros sitios a través del contenido que tu web inserta, como imágenes, anuncios o texto. Para la AEPD cuenta quién trata los datos y para qué: si una cookie se sirve desde tu dominio pero la información la gestiona un tercero para sus propios fines, no puede considerarse propia.
| Criterio | Qué mira | Ejemplo |
|---|---|---|
| Técnico (navegador) | El dominio que crea la cookie | Una cookie de youtube.com en tu web es de terceros |
| Legal (AEPD) | Quién responde de ella y para qué usa los datos | La cookie _fbp del píxel de Meta vive en tu dominio, pero sirve a Meta para medir y dirigir anuncios |
El caso de _fbp es el que más se escapa. Meta explica que, cuando su píxel usa cookies de primera parte, guarda automáticamente un identificador único en una cookie _fbp del dominio de la web. Para el navegador es propia; a efectos de la guía, no. Y bloquear las cookies de terceros no la frena: Meta reconoce que los navegadores aceptan más las cookies de primera parte y las guardan durante más tiempo.
¿De dónde salen las cookies de terceros en una web típica?
De cualquier contenido que la página carga desde otro servicio. La guía de la AEPD lo resume: suelen instalarse porque el editor previó incluir contenidos de terceros que las usan o porque emplea software de terceros que las necesita. Estos son los orígenes más habituales:
| Elemento | Proveedor | Qué documenta el proveedor | ¿Consentimiento? |
|---|---|---|---|
| Vídeo de YouTube incrustado | YSC comprueba que las peticiones de una sesión vienen del usuario. VISITOR_INFO1_LIVE, que Google está sustituyendo por __Secure-YNID, se usa con fines analíticos y para recomendaciones personalizadas |
Sí, salvo lo estrictamente necesario para reproducir | |
| Píxel de Meta | Meta | Por defecto usa cookies propias y de terceros, y guarda _fbp en tu dominio |
Sí: medición y publicidad |
| Mapa de Google Maps incrustado | Se carga desde servidores de Google, que reciben la IP del visitante con cada petición | Depende de lo que guarde; compruébalo | |
| Chat, widget de reseñas o formulario externo | Cada proveedor | Consulta su política de cookies: casi todos cargan su propio código | Depende de la finalidad |
| Botones de compartir en redes sociales | La red social | La guía solo exime estos complementos para usuarios con la sesión abierta | En general, sí |
| Google Fonts | Según Google, no instala ni registra cookies, pero recibe la IP, la URL pedida y cabeceras como el referer | No por cookies, pero hay cuestión con el RGPD |
¿Cómo detectar las cookies de terceros de tu web?
Con las herramientas de desarrollo del navegador y una sesión limpia. Un aviso antes de empezar: según la ayuda de Chrome, las cookies de terceros están bloqueadas por defecto en el modo Incógnito, así que una prueba en incógnito puede esconder justo lo que buscas. Usa un perfil nuevo, sin extensiones y en navegación normal.
- Abre la web sin tocar el banner y abre las herramientas de desarrollo (F12).
- En Aplicación (Chrome) o Almacenamiento (Firefox), revisa las cookies de cada origen: el tuyo y los de los marcos de terceros.
- En la pestaña Red, fíjate en los dominios que no son el tuyo. Cada uno recibe, como mínimo, la IP del visitante.
- Revisa también el almacenamiento local. La guía de la AEPD aplica la LSSI a cualquier dispositivo de almacenamiento y recuperación de datos, no solo a las cookies.
- Repite tras rechazar y tras aceptar. Si aparece algo de terceros antes de aceptar, se carga antes de tiempo.
Qué debe cambiar tras pulsar «Rechazar» lo tienes en la guía del banner de cookies. Si quieres el inventario sin hacerlo a mano, pide la auditoría gratuita de cookies.
¿Cómo controlar las cookies de terceros?
Cargando cada servicio solo cuando el usuario lo acepta, o sustituyéndolo por algo que no las necesite:
- Cargar tras el consentimiento. Los scripts y los marcos de terceros no se insertan hasta que el usuario acepta su categoría. Para vídeos, la guía de la AEPD contempla pedir el consentimiento justo antes de cargar el servicio: en la práctica, un aviso en el hueco del vídeo con un botón para cargarlo.
- Quitar lo que no aporta. Un botón de compartir puede ser un enlace normal. Un mapa puede ser una imagen enlazada a Google Maps, que no conecta con Google hasta que el usuario pulsa. Las fuentes se pueden alojar en tu servidor, como explicamos en Google Fonts y RGPD.
- Atar a los proveedores por contrato. La guía pide incluir cláusulas en los contratos con los terceros que aseguren la información al usuario, un consentimiento válido y su revocación.
Ojo con cómo se inserta cada servicio. El banner de Cookies Marca Blanca bloquea hasta el consentimiento lo que se gestiona desde el banner, pero lo que está pegado directamente en el HTML se carga igual.
¿Qué hace de verdad el modo sin cookies de YouTube?
Limita el uso que YouTube hace de las visualizaciones, pero Google no promete que el reproductor no guarde nada. Se activa cambiando https://www.youtube.com por https://www.youtube-nocookie.com en el código de inserción. Según la ayuda de YouTube, el modo de privacidad mejorada evita que las visualizaciones del contenido insertado influyan en la experiencia de navegación del usuario, y los anuncios no serán personalizados. Solo se aplica a reproductores web.
Lo que no dice es que no se almacene información en el dispositivo. No lo des por exento sin comprobarlo: revisa las cookies y el almacenamiento local de youtube-nocookie.com antes y después de reproducir. Lo más prudente es combinar las dos cosas: modo de privacidad mejorada y carga tras el consentimiento.
¿Qué pasa con el fin de las cookies de terceros en Chrome?
Que no va a llegar, al menos por ahora. El 22 de abril de 2025 Google anunció que mantendría su enfoque actual, en el que el usuario elige en Chrome, y que no lanzaría un aviso independiente para preguntar por las cookies de terceros. El 17 de octubre de 2025 lo confirmó y anunció la retirada, por su baja adopción, de la mayoría de las tecnologías de Privacy Sandbox, como Topics, Protected Audience o Attribution Reporting. Mantiene, entre otras, CHIPS y FedCM.
Para tu web, esto cambia poco:
- La obligación legal no depende del navegador. La LSSI exige informar y pedir consentimiento para cualquier cookie no exenta, propia o de terceros. Y la guía de la AEPD no admite la configuración del navegador como único mecanismo para rechazar o retirar el consentimiento.
- Parte del rastreo ya no usa cookies de terceros. Cookies como
_fbpviven en tu dominio y siguen ahí aunque el usuario bloquee las de terceros. - No todos tus visitantes ven lo mismo. En incógnito, Chrome ya las bloquea por defecto, y cada usuario puede bloquearlas en la navegación normal.
¿Cómo bloquear las cookies de terceros en Chrome?
Desde la configuración de privacidad. Según la ayuda de Chrome, en el ordenador:
- Abre Chrome y, arriba a la derecha, selecciona Más y luego Configuración.
- Entra en Privacidad y seguridad y después en Cookies de terceros.
- Elige Bloquear cookies de terceros.
También puedes permitirlas solo en sitios concretos con la lista de excepciones. Google advierte de que, si no permites que los sitios guarden cookies, es posible que no funcionen según lo previsto.
Preguntas frecuentes
¿Qué diferencia hay entre cookies propias y de terceros?
Las propias son responsabilidad del titular de la web; las de terceros, de otra entidad que trata los datos obtenidos. Según la AEPD, una cookie servida desde tu dominio no cuenta como propia si un tercero la usa para sus propios fines.
¿Chrome va a eliminar las cookies de terceros?
No. En abril de 2025 Google anunció que mantendría el enfoque actual, en el que cada usuario decide en la configuración de Chrome, y que no lanzaría un aviso nuevo. En octubre de 2025 lo confirmó y retiró la mayoría de las tecnologías de Privacy Sandbox.
¿Es bueno bloquear las cookies de terceros?
Depende de lo que quieras. Bloquearlas limita lo que otros sitios guardan sobre ti, pero Google advierte de que algunos sitios pueden no funcionar según lo previsto. En Chrome se hace desde Configuración, Privacidad y seguridad, Cookies de terceros.
¿El modo de privacidad mejorada de YouTube evita pedir consentimiento?
No necesariamente. Google explica que, con youtube-nocookie.com, las visualizaciones no influyen en la experiencia de navegación ni personalizan anuncios, pero no dice que el reproductor no guarde nada en el navegador. Comprueba qué almacena antes de darlo por exento.
¿Quién responde de las cookies de terceros de mi web?
El editor y los terceros. La guía de la AEPD dice que, cuando se usan cookies de terceros para finalidades no exentas, todos deben garantizar que el usuario está informado y que se obtiene su consentimiento.
Fuentes
- AEPD: Guía sobre el uso de las cookies (versión de mayo de 2024)
- Ayuda de Google Chrome: Eliminar, permitir y gestionar cookies en Chrome
- Privacy Sandbox: Next steps for Privacy Sandbox and tracking protections in Chrome (22 de abril de 2025)
- Privacy Sandbox: Update on plans for Privacy Sandbox technologies (17 de octubre de 2025)
- Ayuda de YouTube: insertar vídeos y listas de reproducción (modo de privacidad mejorada)
- Google: Cómo utiliza Google las cookies
- Meta Business Help Center: About cookie settings for the Meta Pixel
- Meta for Developers: parámetros fbp y fbc (cookie _fbp)
- Google Fonts: Frequently Asked Questions (apartado Privacy)