Plantilla de política de cookies: ejemplo para copiar y adaptar a tu web

Una política de cookies es la segunda capa del sistema de información: el banner resume y la política detalla. Aquí tienes primero qué exige la AEPD que contenga y después una plantilla completa para copiar. Es un modelo orientativo, no asesoramiento jurídico. Cada web debe ajustarla a las cookies que usa de verdad, y eso solo se sabe mirando qué carga. Si no lo tienes claro, empieza por la auditoría gratuita de cookies. Los huecos a rellenar van entre comillas angulares, como «NOMBRE DEL TITULAR».

¿Qué debe contener una política de cookies según la AEPD?

Debe contener la información que enumera el apartado 3.1.1 de la Guía sobre el uso de las cookies de la AEPD. Si informas por capas, esa información va en la segunda capa, que es la política de cookies:

1. Qué son las cookies y cuál es su función genérica.
2. Qué tipos de cookies se usan y con qué finalidad.
3. Quién las usa: solo el titular de la web o también terceros, identificados. Basta con su nombre o marca comercial. Si no puedes explicar bien la finalidad de las cookies de un tercero, puedes enlazar a su página.
4. Cómo aceptar, rechazar o revocar el consentimiento, con el sistema de gestión de la web. Si ese sistema no puede evitar las cookies de terceros una vez aceptadas, hay que explicar las herramientas del navegador y de los terceros.
5. Transferencias a terceros países que haga el titular, si las hay. Para las que hagan los terceros, basta con remitir a su información.
6. Decisiones automatizadas con efectos jurídicos o similares, si las hubiera, con la lógica aplicada.
7. Plazo de conservación de los datos para cada finalidad.
8. El resto de la información del artículo 13 del RGPD, como los derechos, para lo que puedes remitir a la política de privacidad.

Cómo debe presentarse

La guía añade requisitos de forma que afectan a la redacción y a la ubicación:

• Clara y concisa, en lenguaje sencillo y adaptado al usuario medio de la web.
• Sin términos vagos como «puede», «podría», «algún», «a menudo» o «posible».
• Fácil de encontrar, con un enlace visible y un nombre claro, como «Política de cookies» o «Cookies».
• Disponible siempre, también después de aceptar, a no más de dos clics, según la recomendación del GT29 que recoge la guía.
• Con acceso al panel de configuración. La AEPD considera cumplida la gestión permanente si el panel está integrado en la política o si esta enlaza directamente a él.

¿Cómo adaptar esta plantilla a tu web?

Adáptala partiendo de un inventario real de cookies, no de la plantilla. Estos son los pasos:

1. Haz inventario. Anota el nombre de cada cookie, quién la usa, su finalidad y su duración. Puedes verlas en las herramientas de desarrollo del navegador o pedir la auditoría gratuita.
2. Rellena los huecos entre comillas angulares con los datos del titular y de la web.
3. Borra lo que no uses. Si la web no hace publicidad, elimina esa categoría y sus filas de la tabla.
4. Añade lo que falte. Vídeos incrustados, chats, mapas o píxeles publicitarios suelen instalar cookies de terceros. Tienes los casos habituales en cookies de terceros en tu web.
5. Enlázala desde la primera capa del banner y desde el pie de todas las páginas.
6. Revísala cada vez que añadas o quites una herramienta.

Si usas Cookies Marca Blanca, la política de cookies de cada web se edita desde el panel.

Plantilla de política de cookies para copiar

Copia el texto desde el siguiente título hasta el apartado «Cambios en esta política» y sustituye cada hueco.

Política de cookies de «DOMINIO»

Última actualización: «FECHA DE ÚLTIMA ACTUALIZACIÓN».

Esta política explica qué cookies usa «DOMINIO», para qué las usa y cómo puedes aceptarlas, rechazarlas o retirar tu consentimiento. El titular de este sitio web es «NOMBRE DEL TITULAR», con NIF «NIF» y domicilio en «DOMICILIO». Puedes escribirnos a «CORREO DE CONTACTO».

¿Qué son las cookies?

Este sitio web utiliza cookies y tecnologías similares que almacenan y recuperan información cuando navegas. En general, estas tecnologías sirven para finalidades muy diversas, como reconocerte como usuario, obtener información sobre tus hábitos de navegación o personalizar la forma en que se muestra el contenido. A continuación te explicamos los usos concretos que hacemos de ellas.

¿Qué tipos de cookies usamos y para qué?

• Cookies técnicas. Permiten que la web funcione y prestarte los servicios que pides: mantener tu sesión, recordar tu pedido, gestionar el pago, proteger la web y guardar tu elección sobre las cookies. No necesitan tu consentimiento.
• Cookies de preferencias. Recuerdan las opciones que tú eliges, como el idioma o la moneda. No necesitan tu consentimiento si solo sirven para esa finalidad.
• Cookies de análisis. Tratadas por nosotros o por terceros, nos permiten cuantificar el número de usuarios y hacer la medición y el análisis estadístico de cómo se usa la web, para mejorar nuestros productos y servicios. Solo las usamos si las aceptas.
• Cookies de publicidad comportamental. Tratadas por nosotros o por terceros, nos permiten analizar tus hábitos de navegación en Internet para mostrarte publicidad relacionada con tu perfil de navegación. Solo las usamos si las aceptas.

¿Quién usa las cookies?

Las cookies propias las gestiona «NOMBRE DEL TITULAR» desde «DOMINIO». Además, estos terceros usan cookies en esta web y tratan los datos que obtienen:

• «NOMBRE O MARCA DEL TERCERO»: «FINALIDAD». Más información: «ENLACE A LA INFORMACIÓN DEL TERCERO».
• Google (Google Analytics y Google Ads): análisis y publicidad. Más información: cómo utiliza Google las cookies.

Lista de cookies

¿Cómo aceptar, rechazar o configurar las cookies?

Cuando entras por primera vez, te mostramos un aviso con las opciones «Aceptar», «Rechazar» y «Configurar». Si no aceptas, solo usamos las cookies técnicas. En «Configurar» puedes aceptar o rechazar cada categoría y guardar tu elección. Si guardas sin marcar ninguna, equivale a rechazarlas todas.

¿Cómo retirar o cambiar tu consentimiento?

Puedes cambiar de opinión en cualquier momento desde «NOMBRE DEL ENLACE O BOTÓN DE CONFIGURACIÓN», disponible en «UBICACIÓN DEL ENLACE, POR EJEMPLO EL PIE DE TODAS LAS PÁGINAS». Retirar el consentimiento es tan fácil como darlo. Desde ese momento dejamos de usar esas cookies, aunque la retirada no afecta al uso que hicimos antes con tu consentimiento. También puedes eliminar las cookies desde tu navegador, como te explicamos a continuación.

¿Cómo gestionar las cookies desde tu navegador?

Además de nuestro panel, puedes permitir, bloquear o eliminar cookies desde tu navegador. Si bloqueas todas, es posible que algunas webs no funcionen bien.

• Google Chrome: menú de tres puntos > «Eliminar datos de navegación» > marca «Cookies y otros datos de sitios» > «Eliminar datos». Para las cookies de terceros: «Configuración» > «Privacidad y seguridad» > «Cookies de terceros». Más información en la ayuda de Chrome.
• Mozilla Firefox: menú > «Configuración» > panel de privacidad y seguridad > sección «Cookies y datos del sitio». Más información en la ayuda de Firefox.
• Safari en Mac: «Safari» > «Ajustes» > «Privacidad» > «Gestionar datos de sitios web» > «Eliminar» o «Eliminar todo». Para bloquearlas: «Safari» > «Ajustes» > «Avanzado» > «Bloquear todas las cookies». Más información en la ayuda de Apple para Mac.
• Safari en iPhone: «Ajustes» > «Apps» > «Safari» > «Borrar Historial y Datos de Sitios Web». Para bloquearlas: «Ajustes» > «Apps» > «Safari» > «Avanzado» > «Bloquear Todas las Cookies». Más información en la ayuda de Apple para iPhone.
• Microsoft Edge: «Configuración y más» > «Configuración» > «Privacidad, búsqueda y servicios» > «Cookies». Más información en la ayuda de Microsoft.

Transferencias internacionales

«SI TRANSFIERES DATOS FUERA DEL ESPACIO ECONÓMICO EUROPEO: PAÍS, ARTÍCULO DEL RGPD QUE PERMITE LA TRANSFERENCIA Y DÓNDE CONSULTAR LA DECISIÓN DE ADECUACIÓN O LAS GARANTÍAS». Puedes informarte de las transferencias a terceros países que, en su caso, hacen los terceros identificados en esta política en sus propias políticas, enlazadas en el apartado «¿Quién usa las cookies?».

Conservación de los datos y tus derechos

Conservamos los datos obtenidos mediante cookies durante «PLAZO DE CONSERVACIÓN PARA CADA FINALIDAD». Para el resto de la información sobre el tratamiento de tus datos, incluidos tus derechos, consulta nuestra «ENLACE A LA POLÍTICA DE PRIVACIDAD».

Cambios en esta política

Si cambiamos las finalidades de las cookies o los terceros que las usan, actualizaremos esta política y te pediremos que vuelvas a elegir.

¿De dónde salen los datos de la tabla de ejemplo?

Salen de la documentación oficial de cada proveedor, consultada el 14 de septiembre de 2026. Compruébalos en tu web antes de publicarlos, porque la configuración puede cambiarlos:

• PHPSESSID: es el nombre por defecto de la cookie de sesión de PHP. Con el valor por defecto de session.cookie_lifetime (0), dura hasta que se cierra el navegador. Solo aparece si tu web usa sesiones de PHP con ese nombre.
• _ga y _ga_<container-id>: según la ayuda de Google Analytics, la primera distingue a los usuarios y la segunda mantiene el estado de la sesión; las dos duran 2 años. Google indica que la caducidad se puede cambiar desde la configuración de Analytics. Si la cambias, pon la duración real.
• _gcl_aw: la crea la vinculación de conversiones de Google para guardar información sobre clics en anuncios. Google indica que las cookies que empiezan por _gcl_ duran 90 días.
• Cookie de consentimiento: su nombre y duración dependen de tu herramienta. La AEPD considera buena práctica que el consentimiento no dure más de 24 meses.

Un matiz sobre «Quién la usa»: las cookies de Google Analytics se instalan en tu propio dominio, pero la guía de la AEPD indica que no pueden considerarse propias si el tercero que gestiona la información las usa para sus propias finalidades.

Si la web tiene un sistema de gestión que no puede eliminar las cookies de terceros ya aceptadas, la AEPD propone añadir este aviso en el apartado de retirada del consentimiento:

Tenga en cuenta que, si acepta las cookies de terceros, deberá eliminarlas desde las opciones del navegador o desde el sistema ofrecido por el propio tercero.

Errores frecuentes al copiar una plantilla

El error de fondo es publicar una política que no describe la web real. Estos son los más habituales:

• Copiar la tabla de otra web. Cada web carga cookies distintas: sobran filas de servicios que no usas y faltan las de los que sí.
• Dejar huecos sin rellenar. Antes de publicar, busca las comillas angulares y cualquier texto en mayúsculas.
• Poner «indefinido» como duración. Cada cookie tiene una caducidad concreta. La AEPD lo tuvo en cuenta al sancionar a Jimbo Networks, como verás en multas de la AEPD por cookies.
• Usar frases vagas. La guía dice expresamente que «para mejorar su navegación» o «para personalizar su contenido» no valen para describir cookies de publicidad comportamental.
• Mandar solo al navegador para rechazar. La configuración del navegador no sirve como mecanismo único para rechazar o retirar el consentimiento: la web debe ofrecer el suyo.
• Esconder la política. Si no está enlazada desde el banner y desde toda la web, con un nombre claro, no cumple el requisito de fácil acceso.
• Mezclarla con otros textos. La información sobre cookies debe ir destacada y separada de los términos de uso y de la política de privacidad, con su propio enlace.
• No actualizarla. Un plugin nuevo, un chat o un vídeo incrustado pueden añadir cookies. Si cambian las finalidades o los terceros, hay que actualizar la política y volver a preguntar.
• Enlaces rotos a terceros. Si remites a la información de un tercero, el titular de la web debe comprobar que el enlace funciona.
• Una política que dice una cosa y un banner que hace otra. Si la política promete que no hay cookies de análisis sin consentimiento, compruébalo con la web recién cargada, sin tocar el banner. Cómo hacerlo está en la guía del banner de cookies, y el marco legal completo, en la guía de la ley de cookies.

Preguntas frecuentes

¿Es obligatorio tener una política de cookies?

Si la web usa cookies que no son estrictamente necesarias, sí: el artículo 22.2 de la LSSI exige dar información clara y completa antes de pedir el consentimiento, y la guía de la AEPD sitúa esa información detallada en la política de cookies. Si solo usa cookies técnicas, la AEPD recomienda informar de ellas al menos de forma genérica.

¿Puedo copiar la política de cookies de otra web?

Puedes usar su estructura, pero no su contenido. La lista de cookies, los terceros, las finalidades y las duraciones dependen de lo que carga cada web. Una política que no coincide con lo que la web hace no informa al usuario, que es lo que exige la ley.

¿Hay que nombrar a cada tercero en la política de cookies?

Sí. La guía de la AEPD pide identificar a los terceros que usan cookies, aunque basta con su nombre o la marca con la que el público los conoce, sin la razón social completa. Si no puedes explicar bien la finalidad de sus cookies, puedes enlazar a la información del propio tercero, siempre que el enlace funcione.

¿Dónde tengo que poner la política de cookies?

En una página disponible de forma permanente, enlazada desde el banner de cookies y desde un lugar visible de toda la web, con un nombre claro como «Política de cookies». La AEPD recoge la recomendación de que no esté a más de dos clics.

¿Cada cuánto hay que actualizar la política de cookies?

Cada vez que cambien las cookies, sus finalidades o los terceros que las usan. En ese caso, la AEPD pide actualizar la política y dejar que el usuario vuelva a decidir. La guía también recomienda revisar periódicamente las cookies que usa la web.

Fuentes

1. Guía sobre el uso de las cookies (AEPD, versión de mayo de 2024), apartados 3.1.1, 3.1.2, 3.2.7 y 3.2.9
2. Ley 34/2002 (LSSI), artículo 22.2 (texto consolidado, BOE)
3. Reglamento (UE) 2016/679 (RGPD), artículo 7.3 (BOE)
4. [GA4] Uso de cookies de Google Analytics en sitios web (Ayuda de Analytics)
5. Cómo utiliza Google las cookies (Privacidad y condiciones de Google)
6. Vinculación de conversiones (Ayuda de Tag Manager)
7. Configuración en tiempo de ejecución de las sesiones (Manual de PHP)
8. Eliminar, permitir y gestionar cookies en Chrome (Ayuda de Google Chrome)
9. Borrar cookies (Ayuda de Firefox)
10. Borrar la caché y las cookies en la app Safari del Mac (Soporte técnico de Apple)
11. Cambiar los ajustes de Privacidad en la app Safari del Mac (Soporte técnico de Apple)
12. Borrar el historial, la caché y las cookies de Safari en el iPhone (Soporte técnico de Apple)
13. Administrar cookies en Microsoft Edge: ver, permitir, bloquear, eliminar y usar (Soporte técnico de Microsoft)