Qué fue de la retirada de las cookies de terceros en Chrome

¿Qué pasó con la retirada de las cookies de terceros en Chrome?

El plan de Google para la retirada de las cookies de terceros en Chrome duró cinco años y terminó sin eliminarlas: Chrome sigue dejando que cada usuario permita o bloquee las cookies de terceros en los ajustes, y solo las bloquea de forma predeterminada en el modo Incógnito. Anthony Chavez, VP of Privacy Sandbox, escribió el 22 de abril de 2025 que Google había "made the decision to maintain our current approach to offering users third-party cookie choice in Chrome, and will not be rolling out a new standalone prompt for third-party cookies." Cualquier plan que siga contando con una fecha de corte en Chrome se apoya en un anuncio que Google retiró.

Las definiciones que hay detrás del término, qué cookie cuenta como propia y cuál como de terceros, están en cookies propias frente a cookies de terceros. Esta página sigue la cronología y lo que cambia para medir un sitio web.

¿Cuándo anunció Google cada paso?

Google anunció el plan el 14 de enero de 2020 y publicó siete actualizaciones en los cinco años siguientes, cada una en sus propios blogs. La tabla recoge cada paso con las palabras que usó Google.

Fecha	Fuente	Qué dijo Google
14 de enero de 2020	Chromium Blog, Justin Schuh	"we plan to phase out support for third-party cookies in Chrome. Our intention is to do this within two years."
24 de junio de 2021	Blog de Google, Vinay Goel	Chrome las eliminaría "over a three month period, starting in mid-2023 and ending in late 2023."
27 de julio de 2022	Blog de Google, Anthony Chavez	"we now intend to begin phasing out third-party cookies in Chrome in the second half of 2024."
14 de diciembre de 2023	Blog de Google, Anthony Chavez	Pruebas de Tracking Protection desde el 4 de enero de 2024 para el 1% de los usuarios de Chrome en todo el mundo, con la eliminación "for everyone in the second half of 2024," sujeta a la Competition and Markets Authority del Reino Unido.
23 de abril de 2024	Sitio de Privacy Sandbox	"we will not complete third-party cookie deprecation during the second half of Q4," con la retirada prevista "starting early next year."
22 de julio de 2024	Sitio de Privacy Sandbox, Anthony Chavez	"Instead of deprecating third-party cookies, we would introduce a new experience in Chrome that lets people make an informed choice."
22 de abril de 2025	Sitio de Privacy Sandbox, Anthony Chavez	Chrome mantiene su opción actual sobre las cookies de terceros y descarta el aviso independiente.
17 de octubre de 2025	Sitio de Privacy Sandbox, Anthony Chavez	Google retira la mayoría de las APIs de Privacy Sandbox, entre ellas Topics, Protected Audience y la Attribution Reporting API.

La publicación de octubre de 2025 es la declaración más reciente en el sitio de Privacy Sandbox de Google, y el banner del sitio todavía dice "Some Privacy Sandbox technologies are being phased out."

¿Por qué Google siguió aplazando la eliminación?

Google vinculó cada aplazamiento a los reguladores y a la preparación del sector, con sus propias palabras. La actualización de abril de 2024 citaba "ongoing challenges related to reconciling divergent feedback from the industry, regulators and developers" y decía que era "critical that the CMA has sufficient time to review all evidence." La publicación de julio de 2024 decía que la transición "requires significant work by many participants and will have an impact on publishers, advertisers, and everyone involved in online advertising."

En abril de 2025 los motivos se habían ampliado. Chavez escribió que "there are divergent perspectives on making changes that could impact the availability of third-party cookies," y que el panorama regulatorio "has evolved considerably" desde que Google abrió su colaboración formal con la CMA y la ICO en 2022. El plan nunca falló por un problema técnico. Se atascó por falta de acuerdo.

¿Qué hace Chrome hoy con las cookies de terceros?

Chrome deja la decisión al usuario, y su página de ayuda menciona un único bloqueo predeterminado: "By default, third-party cookies are blocked in Incognito mode." En las ventanas normales, el ajuste está en Settings, luego Privacy and security y luego Third-party cookies, con dos opciones, Allow third-party cookies y Block third-party cookies.

Un usuario que las bloquea puede añadir sitios a una lista de excepciones, y la página de ayuda de Chrome dice que esos sitios "can use third-party cookies in both regular and Incognito browsing modes." Un sitio permitido desde la barra de direcciones en una ventana normal entra en esa lista y puede usar cookies de terceros "for 90 days or until you turn the setting off." Para quien lee el tráfico de Chrome, eso supone una mezcla: la mayoría de las sesiones normales, donde las cookies de terceros funcionan, sesiones de Incógnito donde no funcionan y usuarios que cambiaron el ajuste por su cuenta.

¿Qué APIs de Privacy Sandbox retiró Google?

La actualización de Google del 17 de octubre de 2025 retiró diez tecnologías de Privacy Sandbox "in light of their low levels of adoption" y mantuvo tres. La lista de retiradas incluye la Attribution Reporting API, IP Protection, Private Aggregation with Shared Storage, Protected Audience, Related Website Sets, Topics y SelectURL. Las que Google mantiene son CHIPS, FedCM y Private State Tokens, y dijo que seguiría trabajando en un estándar de atribución interoperable a través del Private Advertising Technology Working Group del W3C.

Para los equipos de analítica, la que importa es la Attribution Reporting API. La propia página de Google la describía como una forma de "Understand user journeys from ad click to purchase, without invasive cross-site tracking." Esa API ya está retirada, igual que la eliminación de cookies junto a la que se construyó. CHIPS sobrevive, así que los servicios incrustados que necesitan una cookie por sitio de nivel superior siguen teniendo las cookies particionadas.

¿Safari y Firefox ya bloquean las cookies de terceros?

Sí. Safari bloquea las cookies de terceros de forma predeterminada y Firefox limita cada una al sitio en el que se creó, ambos años antes de que Chrome abandonara su plan. John Wilander anunció en el blog de WebKit el 24 de marzo de 2020, para Safari 13.1 en macOS y para iOS y iPadOS 13.4, que "Cookies for cross-site resources are now blocked by default across the board."

Mozilla convirtió Total Cookie Protection en "a default feature for all Firefox desktop users worldwide" el 14 de junio de 2022. Una cookie creada por un sitio o por contenido incrustado en él "is confined to the cookie jar assigned to only that website," así que un rastreador incrustado en diez sitios tiene diez cookies distintas y nunca ve a un mismo visitante entre ellos. La eliminación que Chrome canceló ya ocurrió en otros navegadores: cualquier visitante de Safari o Firefox llega a tu sitio sin una cookie entre sitios utilizable.

Cookies de terceros por navegador

Safari

• Bloquea las cookies de terceros de forma predeterminada
• Los recursos entre sitios están bloqueados sin excepción
• El contenido incrustado puede pedir acceso mediante la Storage Access API

Firefox

• Total Cookie Protection está activada de forma predeterminada
• Cada cookie se queda en el cookie jar del sitio que la creó
• Un rastreador presente en diez sitios guarda diez cookies separadas

Chrome

• El usuario las permite o las bloquea en los ajustes
• Solo se bloquean de forma predeterminada en modo Incógnito
• Una lista de excepciones deja que sitios elegidos las conserven

¿Qué significa el bloqueo de las cookies de terceros para la analítica web?

El bloqueo de las cookies de terceros rompe la medición que sigue a un visitante de un sitio a otro, y deja intacta la analítica que se ejecuta en tu propio dominio. Un script de analítica en tu sitio que guarda su ID en una cookie de tu dominio crea una cookie propia, y ninguna de las reglas sobre cookies de terceros anteriores se le aplica.

Lo que sí se rompe:

• Identidad entre sitios. Las redes publicitarias pierden el ID compartido que cruzaban entre sitios, que es justo lo que el cookie syncing existe para construir.
• Datos de view-through y retargeting. Todo lo que necesitaba reconocer a un visitante a partir de un anuncio en otro sitio ve a un desconocido en Safari, Firefox y el modo Incógnito de Chrome.
• Widgets incrustados. Los iframes que mantienen una sesión iniciada o un estado entre sitios necesitan CHIPS o la Storage Access API.

La analítica propia tiene su propio límite. Safari limita a siete días las cookies escritas con JavaScript, también en tu propio dominio, y el límite de 7 días de las cookies en Safari explica cómo eso infla el recuento de visitantes nuevos. Esa regla viene de la prevención de rastreo de Safari, no de la categoría de terceros, y la marcha atrás de Chrome no la cambia en nada.

¿Cómo registra Flowsery a los visitantes sin cookies de terceros?

El script de Flowsery se ejecuta en tu propio sitio y, de forma predeterminada, guarda el ID de visitante en una cookie propia de tu dominio, _fs_vid, y el ID de sesión en el sessionStorage del navegador, así que el bloqueo de las cookies de terceros no le afecta. Flowsery no crea cookies de terceros. La documentación del script de Flowsery dice que el atributo data-domain "Sets the cookie scope for visitor and session IDs" y que su valor predeterminado es location.hostname, y fijarlo en tu dominio raíz permite que los subdominios compartan un mismo ID de visitante. Cookieless es un modo que hay que activar. La pantalla de configuración lo describe como "Daily-rotating hash, no personal data stored," y data-domain "Has no effect in cookieless mode." En el modo sin cookies, los IDs de visitante rotan cada día, así que Flowsery no vincula a un visitante anónimo entre días ni entre dispositivos. En cualquiera de los dos modos, la llamada identify() de Flowsery vincula a un usuario que ha iniciado sesión. La página de analítica centrada en la privacidad recoge el resto de esa configuración, incluido un script de seguimiento de menos de 10 KB y la ausencia de recogida de direcciones IP o huellas digitales del navegador.

Preguntas frecuentes

¿Llegó Chrome a retirar las cookies de terceros?

No. Google anunció el plan en enero de 2020, lo aplazó tres veces, propuso dejar la decisión al usuario en julio de 2024 y confirmó el 22 de abril de 2025 que Chrome mantiene su opción actual sobre las cookies de terceros. Chrome bloquea las cookies de terceros de forma predeterminada solo en el modo Incógnito.

¿Cuál es el último anuncio de Google sobre las cookies de terceros?

La publicación más reciente en el sitio de Privacy Sandbox de Google tiene fecha del 17 de octubre de 2025. Retiró la mayoría de las APIs de Privacy Sandbox, entre ellas Topics, Protected Audience y la Attribution Reporting API, y mantuvo CHIPS, FedCM y Private State Tokens. La decisión sobre las cookies en sí es del 22 de abril de 2025.

¿Mostrará Chrome un aviso para preguntar a los usuarios por las cookies de terceros?

No. La publicación de Google de julio de 2024 proponía una nueva experiencia de elección, y la de abril de 2025 dijo que Chrome "will not be rolling out a new standalone prompt for third-party cookies." Los usuarios cambian el ajuste en Privacy and security, dentro de los ajustes de Chrome.

¿Safari bloquea las cookies de terceros de forma predeterminada?

Sí. WebKit anunció el 24 de marzo de 2020 que las cookies de recursos entre sitios se bloquean de forma predeterminada en todos los casos, a partir de Safari 13.1 y de iOS y iPadOS 13.4. El contenido incrustado puede pedir acceso a través de la Storage Access API, que requiere la intervención del usuario.

¿El bloqueo de las cookies de terceros afecta a Google Analytics?

GA4 crea sus cookies en tu propio dominio, así que son cookies propias y el bloqueo de las cookies de terceros no las elimina. La configuración de la etiqueta de Google las describe como cookies propias cuya caducidad puedes cambiar. El límite de siete días de Safari para las cookies escritas con JavaScript sí se les aplica.

¿Debo seguir preparándome para perder las cookies de terceros?

Sí, para cualquier medición que dependa de ellas. Safari y Firefox ya las bloquean o las aíslan, y Chrome las bloquea en el modo Incógnito y para cada usuario que cambia el ajuste. La medición basada en datos propios no depende de ellas, aunque el límite de siete días de Safari para las cookies escritas con JavaScript sigue aplicándose a las cookies propias.

¿Cómo desactivo las cookies de terceros en Chrome?

Abre Ajustes, luego Privacidad y seguridad, luego Cookies de terceros, y elige Bloquear cookies de terceros. Aun así puedes añadir sitios a una lista de excepciones, y esos sitios pueden usar cookies de terceros tanto en el modo normal como en el modo Incógnito. Un sitio permitido desde la barra de direcciones en una ventana normal entra en esa lista y puede usar cookies de terceros durante 90 días o hasta que desactives el ajuste.

¿Qué es Total Cookie Protection en Firefox?

Total Cookie Protection es una función de Firefox que Mozilla activó de forma predeterminada para todos los usuarios de escritorio el 14 de junio de 2022. Encierra cada cookie en el cookie jar del sitio web que la creó. Por eso un rastreador incrustado en diez sitios guarda diez cookies separadas y nunca ve a un mismo visitante entre ellos.

¿Qué APIs de Privacy Sandbox conservó Google?

En su actualización del 17 de octubre de 2025, Google conservó CHIPS, FedCM y Private State Tokens. Retiró otras diez, entre ellas Topics, Protected Audience y la Attribution Reporting API, por su baja adopción. Google también dijo que seguiría trabajando en un estándar de Attribution interoperable a través del W3C.

¿Flowsery usa cookies de terceros?

No. El script de Flowsery se ejecuta en tu propio sitio y, de forma predeterminada, guarda el ID de visitante en una cookie propia de tu dominio, _fs_vid, y el ID de sesión en el sessionStorage. El bloqueo de cookies de terceros no afecta a ninguno de los dos. Cookieless es un modo que hay que activar, usa un hash que rota a diario y no almacena datos personales, y Flowsery no crea cookies de terceros en ninguno de los dos modos.