Una guía práctica de banners de cookies engañosos

Un banner debería ofrecer una elección real; muchos banners de cookies engañosos hacen lo contrario, con un «Aceptar todo» luminoso, un enlace de ajustes apagado y una ruta de rechazo de tres clics.

Se supone que un banner de cookies debe brindar a las personas una opción real. Muchos banners hacen lo contrario: un botón brillante de "Aceptar todo", un enlace de configuración tenue, socios preseleccionados y una ruta de rechazo que requiere tres pantallas.

Esto no es sólo un diseño molesto. Puede invalidar el consentimiento.

¿Qué se considera diseño engañoso?

FTC describe patrones oscuros como interfaces que engañan o manipulan a los usuarios para que tomen decisiones que de otro modo no tomarían. Su informe Bringing Dark Patterns to Light cubre tácticas como ocultar términos clave, dificultar la cancelación y engañar a los consumidores para que compartan datos.

Los banners de cookies tienen sus propios patrones comunes:

• Aceptar es un clic, rechazar queda enterrado.
• Los botones de rechazo utilizan etiquetas de bajo contraste o engañosas.
• Se preseleccionan fines no esenciales.
• Los cambios son confusos o están invertidos.
• El banner dice "valoramos su privacidad" mientras presiona el seguimiento.
• El botón de cerrar significa consentimiento y no despido.
• Los proveedores se esconden detrás de largas listas sin un resumen real.
• El sitio repite el banner después del rechazo hasta que el usuario se da por vencido.

Lo que han dicho los reguladores europeos

El grupo de trabajo sobre banners de cookies del EDPB revisó las prácticas comunes de banners después de quejas coordinadas. Su informe analiza problemas como la falta de botón de rechazo en la primera capa, casillas marcadas previamente, colores de botones engañosos y diseños de intereses legítimos que oscurecen los derechos de objeción. Consulte el Informe del grupo de trabajo sobre banners de cookies del EDPB.

Las pautas de consentimiento del EDPB también explican que el consentimiento debe otorgarse libremente, ser específico, informado e inequívoco, y que las casillas marcadas previamente o la inactividad no crean un consentimiento válido. Ver Directrices 05/2020 sobre consentimiento.

El estándar práctico es simple: rechazar el seguimiento no esencial debería ser tan fácil como aceptarlo, y la interfaz no debería presionar, confundir ni ocultar información importante.

Por qué el consentimiento no válido es caro

Si el consentimiento no es válido, todo lo que depende de él queda expuesto. Esto puede incluir cookies de análisis, píxeles publicitarios, sincronización de audiencia, personalización, pruebas A/B e intercambio de datos posteriores.

El consentimiento no válido genera varios riesgos:

• Quejas regulatorias y cumplimiento.
• Obligaciones de supresión de datos recogidos ilícitamente.
• Confianza rota con los visitantes.
• Problemas de contrato con proveedores.
• Análisis contaminados basados ​​en datos que no deberías haber recopilado.

Para los equipos de análisis, también existe un problema de calidad de los datos. Un banner manipulador puede aumentar las suscripciones, pero el número no es una medida de la preferencia genuina del usuario. Es una medida de presión.

Una lista de verificación de banners compatible

Utilice esto como una revisión práctica:

Mejor copia

Texto incorrecto: "Para mejorar su experiencia, nosotros y los socios de 742 utilizamos cookies. Acepte para continuar".

Mejor copia: "Utilizamos las cookies necesarias para ejecutar este sitio. Con su permiso, también utilizamos cookies analíticas para comprender el uso agregado del sitio y cookies de marketing para publicidad. Puede aceptar, rechazar o elegir propósitos".

La mejor versión establece qué es necesario, qué es opcional, por qué existen cookies opcionales y qué opciones tiene el usuario.

El mejor banner es el que no necesitas

Muchos sitios web tienen un banner de cookies sólo porque instalaron herramientas de análisis y publicidad que establecen identificadores. Si elimina esas herramientas o las reemplaza con análisis sin cookies y no identificables, puede simplificar o eliminar el banner según su jurisdicción y las tecnologías restantes.

Esto suele ser mejor para todos:

• Los visitantes no son interrumpidos.
• La analítica está menos sesgada por las decisiones de consentimiento.
• Las operaciones legales son más sencillas.
• Las páginas se cargan más rápido.
• La marca no pide más datos de los que necesita.

Audite su banner actual

Abra su sitio en un perfil de navegador limpio y registre lo que sucede:

1. Antes de cualquier elección, compruebe si se activan cookies o píxeles no esenciales.
2. Intente rechazar todo seguimiento y verifique que se respete la elección.
3. Vuelva a cargar y confirme que el banner no reaparece inmediatamente.
4. Abra la configuración y confirme que los interruptores estén desactivados de forma predeterminada.
5. Revise las solicitudes de red para análisis, anuncios, mapas de calor, widgets de chat y administradores de etiquetas.
6. Compruebe si el diseño del móvil oculta controles de rechazo o de configuración.
7. Confirme que la política de privacidad coincida con las herramientas reales cargadas.

El consentimiento de las cookies no es una decoración. Es una interfaz legal. Si el diseño está diseñado para agotar a las personas para que acepten el seguimiento, el consentimiento que se obtiene es débil y el costo de la confianza es muy real.

El diseño móvil importa

Muchos banners parecen aceptables en computadoras de escritorio y manipuladores en dispositivos móviles. Los controles de rechazo caen debajo de la página, los modales de configuración son difíciles de desplazar y los pequeños íconos de cierre se confunden con el rechazo. Pruebe en ventanas gráficas móviles reales, lectores de pantalla, navegación con teclado y configuraciones de alto contraste. La accesibilidad y el consentimiento válido están conectados: una elección que no se puede encontrar ni operar no es una elección significativa.

Qué medir después de arreglar un banner

Espere que las tasas de suscripción cambien cuando la interfaz se vuelva honesta. Eso no es un fracaso. Supervise la velocidad de la página, el rebote, las conversiones agregadas y respalde las quejas. Si la cobertura análisis disminuye, utilice mediciones que prioricen la privacidad para los informes agregados en lugar de reintroducir presión en el flujo de consentimiento.

Seguimiento de la auditoría del banner

Después de rediseñar un banner, verifique el comportamiento en lugar de confiar en la interfaz. Prueba antes de cualquier elección, después del rechazo y después de la aceptación. Inspeccione las cookies, el almacenamiento local y de sesión, los píxeles, los activadores del administrador de etiquetas, las llamadas de red y los eventos del lado del servidor.

Si aún se activan análisis o publicidad opcionales antes de una elección válida, el banner es cosmético. Si confía en una exención de análisis, documente la configuración exacta: medición de audiencia limitada, sin seguimiento entre sitios, sin reutilización de publicidad, retención breve, información clara del usuario y sin reutilización del proveedor más allá de la necesidad de medición del editor.

Preguntas frecuentes

¿Qué convierte a un banner de cookies en diseño engañoso y no solo en mal diseño?

El informe de la FTC sobre patrones oscuros describe interfaces creadas para engañar o manipular a las personas hacia decisiones que de otro modo no tomarían. Los banners de cookies que esconden el botón de rechazo o preseleccionan el rastreo encajan en esa descripción. Lo que importa es la intención del diseño, no solo su apariencia.

¿Cuenta una casilla de cookies premarcada como consentimiento válido?

No. Las Directrices 05/2020 del EDPB sobre el consentimiento establecen que las casillas premarcadas y la inactividad no cumplen el estándar de libre, específico, informado e inequívoco. Una casilla que nadie marcó de forma activa no puede representar una decisión real.

¿Por qué algunos banners de cookies esconden el botón de rechazo?

Esconder o enterrar el botón de rechazo empuja a las personas hacia la opción por defecto de "Aceptar todo". El Grupo de Trabajo sobre Banners de Cookies del EDPB señaló justo esto en su revisión de quejas, junto con colores de botones engañosos y la ausencia de un botón de rechazo en la primera capa. Eso eleva la tasa de aceptación sin reflejar lo que la gente realmente quiere.

¿Qué datos quedan expuestos cuando el consentimiento de cookies resulta inválido?

Queda expuesto todo lo que dependía de ese consentimiento, incluidas las cookies analíticas, los píxeles publicitarios, la sincronización de audiencias, la personalización, las pruebas A/B y el intercambio de datos con terceros. Eso puede generar obligaciones de eliminar datos recogidos sin base legal.

¿Un banner manipulador cambia realmente cuánta gente acepta?

Un banner manipulador puede elevar la tasa de aceptación, pero el artículo trata ese número como una medida de presión, no de preferencia real. Los datos analíticos construidos sobre esas aceptaciones quedan contaminados, porque el consentimiento detrás de ellos no refleja una elección genuina.

¿Qué debe tener bien resuelto un banner de cookies conforme?

La lista de verificación pide visibilidad igual entre aceptar y rechazar, ningún propósito preseleccionado, lenguaje claro y opciones separadas para analítica, publicidad, personalización y cookies funcionales. También pide retiro fácil del consentimiento, proveedores identificados, ninguna penalización por rechazar y ninguna repetición forzada del banner. Faltar cualquiera de estos puntos es un patrón que los reguladores ya han señalado.

¿Puede un sitio web prescindir legalmente del banner de cookies?

Eliminar las herramientas que fijan identificadores, o sustituirlas por analítica sin cookies y no identificable, puede simplificar o quitar el banner, según la jurisdicción y las tecnologías que queden. Un sitio sin identificadores no esenciales tiene, de entrada, menos motivos para pedir consentimiento.

¿Cómo debería redactarse la opción de rechazo frente a la de aceptación?

El ejemplo de mejor redacción indica con claridad qué es necesario, qué es opcional, por qué existen las cookies opcionales y qué opciones tiene la persona visitante. No presenta la aceptación como la única forma de continuar. Una redacción como "Acepta para continuar" junto a "742 socios" presiona en lugar de informar.

¿Por qué importa el diseño móvil para el consentimiento de cookies?

En pantallas pequeñas, los controles de rechazo pueden quedar fuera de la vista inicial, las ventanas de configuración pueden ser difíciles de desplazar y los iconos de cierre diminutos pueden confundirse con el rechazo. Cada uno de esos casos hace la elección más difícil de encontrar o usar. Una elección que no se puede encontrar o accionar no es una elección real, en móvil o en cualquier otro sitio.

¿Qué debería cambiar después de arreglar un banner de cookies?

Es esperable que las tasas de aceptación cambien en cuanto la interfaz deja de presionar, y eso no es un fracaso. El artículo recomienda vigilar la velocidad de la página, el rebote, las conversiones agregadas y las quejas de soporte, y usar medición centrada en la privacidad para los informes agregados si baja la cobertura analítica.