Plugin de cookies para WordPress: qué exigirle y cuál elegir

Hay decenas de plugins de cookies para WordPress y casi todos muestran un aviso. La diferencia está en lo que no se ve. ¿Bloquean de verdad los scripts hasta que el visitante acepta? ¿Ofrecen «Rechazar» donde lo exige la AEPD? ¿Envían a Google las señales de Consent Mode v2? Esta guía te da los criterios para evaluarlos, una comparativa con datos de sus fichas y páginas oficiales en septiembre de 2026 y el procedimiento para instalar uno sin romper la web del cliente.

¿Qué tiene que hacer un plugin de cookies para cumplir en España?

Tiene que impedir que se instalen cookies no exentas hasta que el visitante consiente, y dejarle rechazar tan fácilmente como acepta. Eso sale del artículo 22.2 de la LSSI y de la Guía sobre el uso de las cookies de la AEPD, actualizada en julio de 2023 (la versión publicada hoy lleva fecha de mayo de 2024). Estos son los criterios para evaluar cualquier plugin:

1. Bloqueo previo real. Las cookies de analítica, publicidad y similares no pueden cargarse antes de la decisión. La AEPD lo dice con claridad: si el usuario no pulsa el botón de aceptar y simplemente sigue navegando, el uso de cookies no está legitimado.
2. «Rechazar» en la primera capa. La opción de rechazar debe ofrecerse al mismo tiempo, al mismo nivel y con la misma visibilidad que la de aceptar, sin mandar al usuario a otra capa. Si aceptar es un botón, rechazar también.
3. Configuración por finalidad. Un botón o enlace visible que lleve a un panel donde aceptar o rechazar por categorías, al menos según su finalidad.
4. Retirada sencilla y permanente. El usuario tiene que poder retirar el consentimiento tan fácilmente como lo dio. La AEPD considera que se cumple cuando tiene acceso sencillo y permanente al panel de configuración.
5. Google Consent Mode v2. Si la web usa Google Ads o GA4 vinculado a Ads, el plugin tiene que enviar las cuatro señales. Te lo explicamos en la guía de Consent Mode v2.
6. Registro de consentimientos. La AEPD recuerda que obtener el consentimiento con un clic facilita la prueba de que se ha obtenido. Conviene que el plugin guarde esos registros.
7. Escaneo. Para informar bien en la política de cookies necesitas saber qué cookies y servicios usa la web. Un escáner te ahorra el inventario manual.
8. Precio y licencias. Casi todos cobran por web o por dominio. Con una web da igual. Con treinta, cambia la cuenta.

¿Cuál es el mejor plugin de cookies para WordPress?

No hay uno mejor para todo: depende de si la versión gratuita te cubre y de cuántas webs gestionas. Esta tabla recoge lo que dicen sus fichas de wordpress.org y sus páginas de precios oficiales en septiembre de 2026. Los precios cambian y a veces hay descuentos temporales, así que compruébalos antes de comprar.

Lo que la tabla no recoge:

• CookieYes funciona sin conectar su plataforma web: su ficha dice que la integración es opcional. El plan gratuito de la plataforma incluye 5.000 páginas vistas al mes, escáner y registro de consentimientos.
• Complianz incluye en la versión gratuita el banner, el escaneo y la generación de la política de cookies. Consent Mode v2, los registros de consentimiento y el soporte multisitio son de pago.
• Cookiebot necesita una cuenta en Cookiebot y un identificador que pegas en el plugin. Como el plan gratuito se limita a 50 subpáginas, cuenta las URL de la web antes de elegirlo.
• Real Cookie Banner guarda los consentimientos en la base de datos de WordPress. La versión gratuita permite crear servicios y bloqueadores de contenido propios. Las plantillas de servicios y Consent Mode son de la versión PRO.
• GDPR Cookie Compliance incluye Consent Mode v2 en la versión gratuita y te deja decidir qué scripts se cargan por defecto y cuáles solo con consentimiento. El registro de consentimientos es del complemento de pago.

Si quieres ver cómo se compara un servicio para agencias con uno de estos, tienes la alternativa a Cookiebot.

¿Cómo elegir el plugin de cookies según tu caso?

Elige según cuántas webs vas a mantener y qué servicios de Google usan. Una web propia y una cartera de clientes piden cosas distintas.

Si es una sola web

Empieza por una versión gratuita que cumpla los tres mínimos: bloqueo previo, «Rechazar» en la primera capa y Consent Mode v2 si hay Google Ads. Según la tabla, CookieYes, Cookiebot (si la web tiene pocas subpáginas) y GDPR Cookie Compliance incluyen Consent Mode v2 sin pagar. Si prefieres Complianz o Real Cookie Banner y la web tiene campañas de Google, cuenta con la versión de pago.

Si gestionas muchas webs de clientes

Aquí el plugin es lo de menos. Lo que pesa es mantener treinta configuraciones distintas. Hazte estas preguntas antes de elegir:

• ¿Cuánto cuesta por web y quién lo paga? Si lo repercutes, inclúyelo en la cuota de mantenimiento. Tienes ideas para calcularla en cuánto cobrar por el mantenimiento web.
• ¿Ves el estado de todas las webs desde un sitio, o tienes que entrar en cada WordPress?
• ¿Qué pasa cuando el plugin cambia su configuración por defecto o la AEPD cambia de criterio? Tendrás que revisar cada instalación.
• ¿Hay webs que no son WordPress? Un plugin no te sirve para ellas.

Para este caso hay servicios pensados para agencias. El nuestro, Cookies Marca Blanca, se gestiona desde un panel para distribuidores con todos tus clientes, sus webs y sus estadísticas de aceptación. El banner no muestra nuestra marca y se instala con una línea de código o con un plugin de WordPress.

Si la web muestra anuncios de AdSense

Hay un requisito adicional. Desde el 16 de enero de 2024, Google exige a quien usa AdSense, Ad Manager o AdMob una CMP certificada por Google e integrada con el TCF de IAB para servir anuncios personalizados en el EEE y Reino Unido. De la tabla, CookieYes (TCF en planes de pago), Complianz (TCF en Premium) y Cookiebot se presentan en sus páginas oficiales como certificados por Google. Confírmalo en la lista de CMP certificadas de Google antes de decidir.

¿Cómo instalar un plugin de cookies sin romper la web?

Instálalo en una copia, recoge todos los scripts en el gestor y prueba antes de publicar. Paso a paso:

1. Haz inventario antes de tocar nada. Anota qué scripts y servicios carga la web: Analytics, Tag Manager, píxeles, vídeos de YouTube, mapas, chat. Si no quieres hacerlo a mano, la auditoría gratuita de cookies te lo da hecho.
2. Trabaja en una copia. Instala primero en un entorno de pruebas o, como mínimo, con una copia de seguridad reciente.
3. Configura la primera capa. «Aceptar», «Rechazar» y «Configurar», con «Aceptar» y «Rechazar» en el mismo formato.
4. Asigna cada servicio a su categoría. Analíticas, marketing, publicidad, funcionalidad. Deja como necesarias solo las que lo son.
5. Recoge los scripts sueltos. Revisa el header.php del tema, los ajustes del tema y los plugins que insertan códigos de seguimiento. Todo lo que requiera consentimiento debe pasar por el gestor de cookies.
6. Activa Consent Mode v2 y, si la web usa Tag Manager, revisa el consentimiento de cada etiqueta.
7. Excluye el banner de la optimización de JavaScript y vacía todas las cachés: la de página, la del servidor y la del CDN.
8. Prueba en incógnito en cuatro momentos: antes de decidir, tras rechazar, tras aceptar y tras cambiar de opinión.
9. Actualiza la política de cookies con lo que has encontrado.

Tienes el procedimiento con nuestro plugin en instalar en WordPress, y más detalle sobre los textos y el diseño del aviso en aviso de cookies en WordPress.

Errores frecuentes al poner un plugin de cookies en WordPress

La mayoría aparecen al mezclar el plugin de cookies con otros plugins o con código heredado. Estos son los que más conviene vigilar.

Bloquear jQuery o scripts del tema

Los plugins con bloqueo automático identifican scripts por patrones. Si uno clasifica mal un script del que depende la web (jQuery, el de un maquetador, el del carrito), el menú, los sliders o los formularios dejan de funcionar hasta que el visitante acepta. Si algo se rompe tras instalar el plugin, rechaza las cookies y mira la consola del navegador: el error suele señalar el script bloqueado. Márcalo como necesario solo si de verdad no instala cookies que requieran consentimiento.

La caché y la optimización de JavaScript

Los plugins que combinan, difieren o retrasan JavaScript pueden cambiar el orden de carga. El resultado típico: el estado por defecto de Consent Mode llega después de la etiqueta de Google, o un script que el gestor debía bloquear se ejecuta igual. Excluye los archivos del banner de esas optimizaciones, vacía la caché de página y la del CDN, y vuelve a probar.

Plugins que solo muestran el aviso

Algunos plugins, o algunas configuraciones, muestran un aviso impecable mientras Google Analytics carga desde el primer segundo. El banner no demuestra nada: lo que cuenta es qué cookies hay en el navegador antes de aceptar. Compruébalo en las herramientas de desarrollo, en la pestaña de cookies, antes de dar la web por buena. Tienes el método completo en la guía del banner de cookies.

Scripts que se saltan el plugin

Un código de seguimiento pegado en el tema o insertado por otro plugin no pasa por el gestor de cookies y se carga sin preguntar. Es habitual en webs heredadas de otra agencia o de otro desarrollador. Búscalos en el inventario del paso 1 y muévelos al gestor.

Vídeos y mapas incrustados

Un vídeo de YouTube o un mapa de Google Maps cargan contenido de terceros. Si el plugin no los bloquea hasta el consentimiento, la web instala o permite cookies de terceros aunque el visitante haya rechazado. Comprueba que el plugin sustituye esos elementos por un aviso hasta que el usuario acepta.

Dos gestores de cookies a la vez

Al cambiar de plugin a veces queda el anterior activo, o su código en el tema. El resultado son dos banners, dos estados de consentimiento y señales contradictorias hacia Google. Desactiva y borra el anterior, y revisa que no quede su código en la plantilla.

Preguntas frecuentes

¿Cuál es el mejor plugin para cookies en WordPress?

El que cumple tres mínimos: bloqueo previo real de las cookies no exentas, «Rechazar» en la primera capa al mismo nivel que «Aceptar» y Consent Mode v2 si la web usa Google Ads. CookieYes, Cookiebot y GDPR Cookie Compliance incluyen Consent Mode v2 en su versión gratuita; Complianz y Real Cookie Banner, solo en la de pago. Si gestionas muchas webs, pesa más el coste por web y poder controlarlas desde un solo sitio.

¿Hay plugins de cookies gratuitos que cumplan en España?

Sí. Los cinco de la comparativa tienen versión gratuita en wordpress.org. Lo que debes comprobar es que, con tu configuración, bloqueen las cookies antes del consentimiento, ofrezcan «Rechazar» en la primera capa y, si hay campañas de Google, envíen Consent Mode v2. Algunos limitan la versión gratuita, como Cookiebot, que cubre un dominio con hasta 50 subpáginas.

¿Un plugin de cookies puede romper mi web?

Sí, si bloquea un script del que depende la web, como jQuery o el de un maquetador, o si un plugin de caché u optimización cambia el orden de carga de los scripts. Prueba siempre en una copia, rechaza las cookies y revisa la consola del navegador antes de publicar.

¿Necesito una CMP certificada por Google en WordPress?

Solo es imprescindible si la web muestra anuncios de AdSense, Ad Manager o AdMob: desde el 16 de enero de 2024 Google exige una CMP certificada e integrada con el TCF de IAB para servir anuncios personalizados en el EEE y Reino Unido. Para usar Consent Mode v2 con Google Ads o GA4 no hace falta certificación.

Fuentes

1. CookieYes – Cookie Banner for Cookie Consent (wordpress.org)
2. CookieYes: precios
3. Complianz GDPR/CCPA Cookie Consent Banner (wordpress.org)
4. Complianz: precios
5. Complianz: preguntas frecuentes sobre precios
6. Cookiebot by Usercentrics (wordpress.org)
7. Cookiebot: precios
8. Real Cookie Banner (wordpress.org)
9. Real Cookie Banner: versión gratuita y PRO (devowl.io)
10. GDPR Cookie Compliance, de Moove Agency (wordpress.org)
11. GDPR Cookie Compliance: complemento premium (Moove Agency)
12. Guía sobre el uso de las cookies (AEPD)
13. La AEPD actualiza su Guía sobre el uso de cookies (nota de prensa, 11 de julio de 2023)
14. Ley 34/2002, de servicios de la sociedad de la información (LSSI), art. 22.2 (BOE)
15. Google consent management requirements for serving ads in the EEA, the UK, and Switzerland (Ayuda de AdSense)