La mayoría de los banners avisan cuando Analytics ya se cargó, y eso no cumple. Este mantiene los scripts apagados hasta que la persona acepta.
Punto de partida, no asesoría legal. El código cubre el mecanismo de consentimiento y el texto cubre la estructura habitual. Si operas en Europa, en sectores regulados o manejas datos sensibles, revísalo con un abogado.
Marca solo lo que de verdad tienes instalado.
</body> en todas tus páginastype="text/plain" que viene señaladaAvisar no es pedir permiso. La diferencia está en el orden en que pasan las cosas.
El error de fondo es este: la mayoría de los sitios carga Google Analytics y el píxel de Facebook en cuanto abre la página, y después muestra un banner que dice "usamos cookies". Para entonces las cookies ya se pusieron y los datos ya se enviaron.
El consentimiento tiene que ser previo. Por eso el código que genera esta herramienta usa un truco simple y sólido: los scripts de terceros se escriben con type="text/plain", que el navegador no ejecuta. Solo cuando la persona acepta, el código los convierte a text/javascript y ahí sí corren.
Es el mismo mecanismo que usan las plataformas de pago, sin la renta mensual ni el script externo que retrasa tu página.
Otro patrón muy extendido: un botón grande y de color que dice "Aceptar todo", y para rechazar hay que entrar a "Configurar" y desmarcar cosas una por una. Eso se llama patrón oscuro y las autoridades europeas lo declararon insuficiente desde 2021.
El banner generado pone rechazar con el mismo tamaño y a un clic de distancia. Además de ser lo correcto, evita que tu medición se llene de gente que aceptó sin querer.
| Categoría | Ejemplos | ¿Permiso? |
|---|---|---|
| Necesarias | Sesión, carrito, idioma | No |
| Analítica | Google Analytics, Clarity | Sí |
| Publicidad | Píxel de Meta, Google Ads | Sí |
| Preferencias | Tema oscuro, región | Depende |
Las necesarias están exentas porque sin ellas el sitio no funciona. Todo lo demás se apaga hasta que la persona diga que sí.
La ley mexicana no exige un banner con el nivel de detalle de la normativa europea, pero sí obliga a informar en el aviso de privacidad qué datos recabas y para qué. Las cookies de analítica y publicidad recaban datos, así que entran ahí.
Hay además una razón práctica: si una sola persona desde Europa visita tu sitio, el reglamento europeo aplica sin importar dónde estés tú. Y si vendes en línea, eso pasa más seguido de lo que crees.
Este banner se complementa con el aviso de privacidad para México, que cubre la parte que la ley mexicana sí exige.
Legalmente casi no, porque el consentimiento debe ser previo al tratamiento. Por eso este código mantiene los scripts apagados hasta que la persona acepta.
No. El consentimiento tiene que ser una acción afirmativa. Una casilla premarcada, o un banner donde lo único visible es aceptar, no cumple.
Lo recomendable es volver a preguntar cada seis meses, doce como máximo. El código guarda la decisión y siempre deja una forma de cambiarla, porque revocar debe ser tan fácil como aceptar.
Puedes, y para sitios grandes con decenas de scripts tiene sentido por el registro de consentimientos. Para un sitio de negocio normal, un banner propio hace lo mismo sin renta y sin agregar un script externo que retrasa tu carga.
Para poner tu política y tu banner necesitas control sobre tus archivos. En Neubox lo tienes desde el plan más básico.