428 | Guía para configurar el aviso de cookies en 2024

El episodio 428 de WordPress Semanal te servirá de guía para configurar tu banner de cookies en la actualidad. Veremos las novedades, qué plugins se adaptan a la ley o cómo debe ser el diseño de tu aviso de cookies. Vamos allá. Hola hola, soy Gonzalo Navarro y Bienvenidos al episodio 428 de WordPress Semanal y el podcast en el que aprendes a crear y gestionar tus propias webs con WordPress en profundidad y no hay web con WordPress en la que no tengas que tener en cuenta el Reglamento General de Protección de Datos y por tanto, todo lo relativo a las cookies. Y este episodio va a servir de actualización, porque ya publiqué en su día un episodio hablando de esto y si bien la ley no ha cambiado, sí ha cambiado la interpretación de la misma, o mejor dicho, ahora hay menos lugar a la interpretación libre y poco a poco se van acotando las prácticas que nosotros que creamos webs, pues debemos seguir. Sí, hoy vamos a ver qué es importante saber antes de configurar tu aviso de cookies, voy a dedicar un ratito a hablar de las novedades con respecto a otros años. También te contaré qué formato tiene que tener tu aviso de cookies y qué cosas se ven en muchísimas webs que están mal, que no están siguiendo los requisitos para tener un banner de cookies legal. Hablaremos de esto tan extendido en algunos, sobre todo medios de comunicación online, que es cobrar por aceptar las cookies. Veremos si se puede hacer, si no, por qué lo hacen, que ahí está un poco la clave. Y por último, me centraré en otro aspecto también relevante con respecto a las cookies, y es qué exigencias tienes que cumplir si utilizas Google Adsense en tu web. Porque Google Adsense es un sistema de publicidad y como tal usa cookies. Entonces vamos a ver qué tienes que hacer en estos casos. Todo esto en un momentito, pero antes, como siempre, novedades. ¿Qué está pasando en Gonzalo Navarro es esta semana? Pues tenemos por un lado un nuevo vídeo de la Zona Código, donde aprendes a añadir un cartelito a las tarjetas creadas con el plugin WP GridBuilder. Este es un caso práctico, digamos, es algo que yo he hecho en mi web y que os explico cómo lo tengo hecho. Este plugin WP GridBuilder te permite crear relaciones de contenidos en formato cuadrícula o en formato como. No sé cómo se llama, pero como en Netflix, que sale que vas pasando hacia los lados. Si estuvieses en móvil, pues puedes ir moviendo con los dedos el formato carrusel creo que se llama. Pero no solo eso, no solo construir la disposición de los contenidos, sino también añadir formas de filtro y de búsqueda bastante avanzadas en función de muchos criterios. Y todo esto lo puedes construir visualmente gracias a este plugin que se llama WP Grid Builder y del que tienes un curso. Entonces yo en mi web tengo una característica añadida de forma manual con un poquito de CSS, que es cuando actualizo un curso, le pongo un cartelito de actualizado y entonces os he explicado cómo lo tengo yo hecho por dentro y os comparto el código que he utilizado, pero también os explico cómo podéis llegar vosotros a inspeccionar vuestra web para encontrar ese código y poder aplicarlo a otros canales. Esto por un lado, por este vídeo de la zona código, ya sabéis que Hay más de 350 vídeos ya publicados y en este caso es un caso muy concreto, práctico, pero en otros vídeos pues hacemos modificaciones de funcionamiento o modificaciones relacionadas con WooCommerce, con otros plugins y es básicamente un lugar donde puedes usar código sin saber código. Yo te explico en el vídeo, te dejo el código debajo, copias, pegas y lo tienes. Siguiente novedad para miembros, curso nuevo, más que curso nuevo, actualización del curso de protección de datos y cookies. He grabado de nuevo la mayoría de los vídeos, algunos plugins se han ido muriendo por el camino desde que salió este reglamento general de protección de datos, otros plugins se han ido actualizando acorde con la ley WordPress se ha ido adaptando mejor, así que tocaba renovar este curso y ya lo tenéis disponible junto al resto de más de 80 cursos de creación y gestión de webs con WordPress. En este curso de protección de datos lo que hacemos es preparar una web desde principio hasta el final para establecer las medidas que van a permitir a tus usuarios y visitantes ejercer sus derechos, que al final es el objetivo de la privacidad y de la protección de datos, que el visitante tenga unos derechos y que tú configures tu web para asegurar esos derechos, adecuando por ejemplo los formularios, los de comentarios, los de tu formulario de contacto, los formularios para que se apunten a tu newsletter teniendo por supuesto un aviso de cookies acorde a la ley, creando los textos legales, tener un sistema por si alguien te solicita que elimines sus datos, que los modifiques o o que se los envíes, pues que lo puedas hacer. Y también vemos cómo puedes saber todo lo que pasa en tu web en todo momento. Tener un registro completo, no solo para detectar posibles anomalías o brechas de seguridad, sino para garantizar otro de los derechos de tus usuarios que es el de ser informados si sus datos han sido comprometidos. Este es uno de los cursos esenciales. En la parte de cursos, si vas al filtro verás que hay algunos que son esenciales. Pues este es esencial porque en todas las webs hay que configurar esto, hay que tener en cuenta la protección de datos y las cookies. Entonces si te vas a la zona de cursos y filtras por esenciales, pues ahí lo verás disponible. Lo voy a dejar en la parte de enlaces, pero si te vas a Gonzalo Navarro es ahí en la parte de cursos, pues lo puedes ver. Fantástico. Dejamos las novedades. Vámonos ahora con el plugin de la semana que se llama Sticky Menu and Sticky Header. A pesar de lo que dice su nombre, este plugin te permite hacer cualquier elemento sticky, es decir, dejar fijo cuando vas haciendo scroll cualquier elemento de tu página web, no solo el menú o el header, como pone en su nombre, que así es como empezó este plugin, sino cualquier cosa. Aunque imagínate que tienes un elemento en mitad de la página, pues tú navegas, navegas, navegas y cuando llegas a ese elemento se pega pues donde tú quieras, arriba, en el medio o abajo, y conforme navegas sigue pegado, entonces va acompañando en la navegación. Está bastante bien, es uno de los más populares para ello y tiene buen rendimiento. Lo dejo en las notas del episodio. Recuerda que para leer todo el esquema del episodio, ver todos los enlaces y demás, si escribes en tu navegador Gonzalo Navarro es y el número del episodio, que en este caso es 428, pues vas directo GonzaloNavarro es 428. Fantástico. Ahora sí, vámonos ya con el tema central del episodio, una guía para configurar el aviso de cookies en la actualidad. ¿Y qué es importante para esto? Qué tenemos que conocer nosotros a la hora de ponernos a configurar nuestro banner o aviso de cookies. Bueno, pues entenderlo. Nuestro banner de cookies o nuestro sistema de gestión de cookies debe ser un mecanismo que impida el uso de cookies de terceros antes de que den su consentimiento. Es decir, no es simplemente un aviso que pone a la gente que la web usa cookies o que pone un mensaje de aceptar y rechazar cookies, pero en el fondo no funciona, no se están realmente aceptando y rechazando, sino que las cookies se están cargando por detrás, independientemente de lo que el usuario haga, si esto ocurre, está mal. Entonces debe ser un mecanismo que funcione de verdad, no es algo meramente cosmético ni informativo. Por eso hay que utilizar un plugin de cookies adecuado o un servicio de cookies adecuado de gestión de cookies. También debemos incluir un panel de control que permita al usuario rechazar todas las cookies o solo algunas de ellas en concreto. Categorías, tipología de cookies. También debemos ofrecer la posibilidad de ampliar información en ese gestor de cookies, en ese sitio, en ese panel donde la gente elige si quiere unas cookies, quiere otras, deben de poder ampliar información sobre las cookies, que es básicamente poner de forma visible un enlace a la política de cookies. Y también dentro de este banner debemos dejar bien clasificadas y descritas las categorías de cookies para que se comprenda su función. No hace falta ser muy técnico, no hay que poner el código de la cookie, hay que decir cookies analíticas. Esta web utilizamos cookies analíticas para hacer un seguimiento de estadísticas, de conversiones, de visitas, explicarlo de forma llana, no hace falta ser muy técnico, incluso puedes decir utilizamos Google Analytics para medir las estadísticas, tal, tal, tal. Por cierto, podéis echar un vistazo a mi banner de cookies para ver este tipo de cosas. Bien, esto es a nivel general. Ahora, ¿Qué novedades hay con respecto a otros años? ¿Qué cosas han ido aclarando con el tiempo? Pues al ver el uso real, al final uno saca un reglamento, saca una guía de uso y luego se pone en práctica, pues con el tiempo se va viendo que la gente hace cosas que no debe o se tienen en cuenta sectores para los que es muy importante las cookies, entonces se reinterpreta el reglamento. Entonces, a día de hoy, ahora mismo estoy grabando esto a mediados de 2024 y no creo que se modifique mucho ni para 2025 porque realmente desde 2018 ha habido muy pocos cambios. Entonces, novedades con respecto a otros años. Ahora es obligatorio poner un botón de rechazar, no vale solo con poner un botón de aceptar y otro de configurar, que era algo que se estaba haciendo mucho porque en el sector sector se decidió interpretarlo así, pues en la guía de uso oficial te dicen que esto no es así, no lo interpretas así, sino que tienes que poner claramente un botón de aceptar y otro de rechazar, independientemente del de configurar. Después han aclarado que las cookies de personalización, como pueden ser por ejemplo las cookies que se quedan en tu navegador cuando alguien elige un idioma. Imagínate que tú tienes una web multidioma y que la gente elige el alemán, pues eso genera una cookie. ¿Para qué? Para que si se va a otra página de tu web, que el navegador se acuerde y te lo siga mostrando en alemán. Si no, si esa cookie no se queda y tú te vas a esa persona se va a la siguiente página vuelve al idioma original. Entonces estos son cookies de personalización, de funcionamiento que la web necesita para funcionar correctamente o de moneda que la gente elige, pues que su moneda es el dólar en vez del euro. Si se va después a otra página que siga recordando el navegador esa selección. Entonces estas cookies que no parecía muy claro que fueran cookies técnicas, ya se expresan, se dicen que son cookies técnicas y que no requieren de consentimiento. Solo requieren consentimiento las cookies que sean de terceros y que no sean para el funcionamiento normal de la web. El código de seguimiento de Facebook Ads, el código de Google Ads, el código de tu sistema, de tu newsletter, el código de Google Analytics. Todo esto son códigos externos, si son, digamos, sistemas de terceros y todo eso deja cookies, deja seguimiento en tu web y eso sí son los que la gente tiene que aceptar antes de que se carguen. El tema de las cookies de idioma y de moneda solo sería obligatorio que se acepten si son para fines estadísticos o de marketing. Si tú quieres llevar llevar un registro de cuánta gente selecciona el idioma alemán, pues eso ya es diferente. Pero digamos a nivel de funcionamiento normal, si tú instalas un plugin para que la gente pueda cambiar el idioma y tienes un sistema para que cambien de moneda, eso no tienes que poner que la gente acepte esas cookies, ni tiene que entrar en funcionamiento una vez lo acepten, sino que puede funcionar desde el principio sin que la gente acepte nada. Y por último, que esto es un poco, pues una aclaración que hacen en la guía, pero a mí particularmente no me parece tan importante, es que el botón de configurar solo es necesario si hay opciones que elegir, porque mucha gente solo tiene, por ejemplo, cookies de seguimiento, además de las cookies, digamos, de funcionamiento, que esas no tiene la gente por qué aceptarlas, ni tú tienes que escribir nada en el banner de cookies. Pues si la gente sólo tiene la opción de, digamos, aceptar o rechazar una tipología de cookies, las de seguimiento, pues no tiene nada que configurar, tiene que aceptarlas o que rechazarlas, porque sólo es una tipología de cookies. Entonces, que tú quieres tener el botón de configuración, lo puedes poner, pero si no, no hace falta que lo pongas y solo tienes una tipología. Bien, ahora vamos un poco al tema del diseño, que esto es un aspecto interesante. ¿Qué formato debe tener tu banner de aviso de cookies? Bueno, debe ser un tamaño lo suficientemente grande que la gente lo pueda ver y lo pueda leer, no que quede ahí con una letra de 9 píxeles, de tamaño 8 píxeles, que no se vea, que no se distinga la letra del fondo. Tiene que ser visible a simple vista. Luego, la posición de los elementos, las opciones y los botones tienen que estar colocados de forma simétrica. No puedes poner el botón de rechazar en una zona menos accesible que el botón de aceptar aquí no te compliques, ponlo uno al lado del otro del mismo tamaño, o uno encima del otro del mismo tamaño y ya está. Esto en cuanto a posición. En cuanto a color y contraste del texto, lo mismo. No puede ser engañoso ni inducir al clic involuntario. Si la gente está acostumbrada a que aceptar sea verde y rechazar sea rojo, no seas un maquinilla y pongas los colores al revés para engañar a la gente. Pueden tener colores distintos, pero que no sea engañoso. Yo aseguraría y los pondría del mismo color. En general no se puede incitar a la aceptación ni a través del diseño ni con ningún tipo de mecanismo que pueda ser engañoso. Y por último, debes ofrecer una alternativa al navegar sin aceptar las cookies, aunque sea pagando. Y esto me lleva al siguiente punto ¿Es legal cobrar por aceptar las cookies? Pues sí, aunque parezca contraintuitivo, que hay que velar por los derechos del visitante, que hay que ponerlo fácil, que tiene que poder navegar sin aceptar las cookies, pues la guía de uso oficial de las cookies dice expresamente que se puede cobrar. Pero ¿Por qué? ¿Por qué pasa esto? Bueno, el espíritu de esto es no acabar, no destrozar negocios que viven de la publicidad y que necesitan de la aceptación de cookies para que esa publicidad funcione. Realmente a estos negocios no les interesa, o sea, ellos prefieren que no pagues y que aceptes las cookies porque eso la policía les da más dinero. Entonces es una manera de obligarte a aceptar las cookies. Por eso esta interpretación es totalmente contraintuitiva, porque el espíritu de esta ley es no obligar, no forzar. Sin embargo con esto estás forzando a que la gente acepte las cookies. Es una incongruencia clara, pero el espíritu es ese, es salvar este negocio en los que muchos, muchas webs de tipo nicho, muchas webs también sobre todo de tipo de información, de noticias y demás, pues su principal modelo de negocio es la publicidad. Bien, vamos a otro punto interesante. ¿Qué exigencias debes cumplir si utilizas Google Adsense en tu web? Pues ahora Google, además de el reglamento general de protección de datos y toda la ley que viene de Europa, Google ha sacado sus propios certificados y si tú eliges un plugin de cookies y quieres utilizar el código de Google Adsense para poner anuncios de Adsense en tu web, no te va a funcionar si no utilizas un plugin que cumple o que tiene, que está certificado por Google. Y en general la mayoría de los que cumplen con el reglamento europeo de estos plugins, los que son legales, también lo hacen con el certificado de Google. Por ejemplo, Cookie Bot Compliance con una Z al final o GDPR Cookie Compliance, que es el que vemos en el curso, el que utilizo yo en mi web y el que vemos en el curso de protección de datos y cookies. Estos tres cumplen, así que si lo usas o estás pensando en elegir alguno de estos, pues cumplen tanto con el reglamento europeo como con las directrices de Google. Y es importante que utilices uno de estos plugins porque todavía quedan plugins por ahí de cookies que no funcionan de verdad. Es decir, si te permiten poner un banner y tú puedes poner el texto que quieras, incluso puedes poner aceptar y rechazar, pero no es verdad, no aceptas y rechazas de verdad las cookies, sino que se cargan todo el rato, ¿De acuerdo? Y luego la configuración del plugin de cookies que elijas es importante porque tú tienes que establecer a través de las opciones de ese plugin, pues eso, por ejemplo, que no se cargue Google en tu web hasta que se acepte, que no se cargue el píxel de Facebook hasta que se acepte. Esto lo vemos en el curso, pero si no sigues el curso, tenlo en cuenta a la hora de configurar cualquiera de los plugins que vayas a utilizar en tu web. He comentado muchas cosas, así que si quieres verlas de forma sencilla, recuerda que lo tienes en las notas del episodio en Gonzalo Navarro es 428 y si no, directamente en Gonzalo Navarro ES tienes el curso completo, donde dedico una clase a la configuración correcta del aviso y del banner de cookies, pero también una clase a los textos legales, a poner técnicamente y de forma correcta todos los formularios en tu web, a crear ese sistema interno por el que velas por los derechos de tus usuarios, en fin, todo lo necesario para adecuar tu web a la legalidad de la forma más sencilla posible. De hecho, en la clase donde vemos los textos legales te dejo un prompt para chatgpt para poder generar en base a la ley los textos legales. También te comparto profesionales y te digo un poco todas las opciones que tienes. Puedes hacerlo a través de un abogado, de un experto en protección de datos y demás. ¿Sí? Fantástico. Nada más por este episodio, nos seguimos escuchando. Adiós.