Sí, puedes pedir el consentimiento de cookies una sola vez y que valga en varios dominios. La Guía de cookies de la AEPD lo admite cuando los dominios son de tu titularidad y ofrecen contenidos o características similares, siempre que informes de cuáles son, qué cookies envían y para qué.

Lo que no ocurre solo es la parte técnica. Una plataforma de gestión del consentimiento (CMP) guarda la elección de la persona en un dominio concreto, y otro dominio no la ve por defecto. Este artículo explica qué permite la norma, cómo se comparte la elección y qué comprobar para que llegue íntegra hasta las tags que se activan.

La Guía sobre el uso de las cookies de la AEPD (edición de mayo de 2024) lo trata en el apartado 3.2.6, en la página 28. Dice que un mismo editor que presta servicios a través de diferentes dominios puede informar y obtener el consentimiento desde una sola página para las cookies que se envíen desde los demás dominios de su titularidad.

Para eso pone tres condiciones:

• Los dominios son de tu titularidad.
• Ofrecen contenidos o tienen características similares, con motivo de los servicios que la persona ha solicitado.
• Informas de cuáles son esas páginas o dominios, del tipo de cookies y de las finalidades para las que se tratan.

Si las páginas no son similares, la Guía pide adoptar "cautelas adicionales" y pone un ejemplo: que algunas contengan contenidos para adultos. No define qué cautelas, así que la prudencia es no compartir el consentimiento entre sitios con públicos o usos muy distintos.

Una cookie pertenece al dominio que la crea. Si tu CMP guarda la elección en una cookie de tienda.es, la web blog.es no puede leerla, aunque las dos sean tuyas. Entre subdominios la solución habitual es guardar la cookie en el dominio principal, de modo que lo lean todos. Entre dominios distintos hace falta un mecanismo que consulte o replique la elección.

La tabla resume las tres situaciones más comunes y qué conviene cuidar en cada una.

La última fila es una lectura prudente, no una cita: el apartado 3.2.6 habla solo de dominios "de su titularidad". Si tu caso es un grupo de empresas, conviene que lo revise quien se ocupe del asunto legal.

Compartir la elección es útil, pero la validez sigue dependiendo de lo de siempre: que el consentimiento sea libre, específico, informado e inequívoco (art. 4.11 del RGPD). Compartirlo no lo arregla si la información o las categorías no coinciden.

La Guía exige indicar cuáles son los dominios desde los que se envían cookies. Pon la lista en la política de cookies y en la información del aviso. Si añades un dominio nuevo, actualiza la lista: la Guía recuerda en el apartado 3.2.7 que, si cambian las finalidades o los terceros, hay que actualizar la política y permitir que la persona decida de nuevo. Tienes un modelo en política de cookies: ejemplo y plantilla.

Un consentimiento por finalidad solo se puede compartir si la finalidad es la misma. Si un dominio usa publicidad comportamental y otro solo analítica, mezclar los avisos hace que la persona acepte algo que no ha visto. Un mismo aviso instalado en todos los sitios, con las mismas categorías, evita ese problema desde el origen.

El art. 7.3 del RGPD exige que retirar el consentimiento sea tan fácil como darlo, y la Guía pide un acceso sencillo y permanente. En varios dominios significa que la persona pueda cambiar su elección desde cualquiera de ellos y que el cambio llegue a todos los demás. La duración de la elección también se comparte: la Guía considera buena práctica que no supere los 24 meses, algo que desarrollamos en cuánto dura el consentimiento de cookies.

Aquí es donde el consentimiento compartido gana o pierde valor. La documentación de Google indica que el Consent Mode no guarda las elecciones: tu solución debe persistirlas, por ejemplo en una cookie propia o en el almacenamiento local, y llamar al comando update en las páginas siguientes. Además, el comando default debe ejecutarse en cada página antes de cualquier medición.

Con varios dominios, esto significa que cada uno necesita su propio default y su propio update con la elección compartida. Si la elección no llega al segundo dominio, sus tags arrancan con los valores por defecto, normalmente denegados, hasta que la persona decida otra vez. Ocurre lo contrario con una elección mal replicada: tags de publicidad que se activan sin que esa persona haya aceptado nada en ese sitio.

Por eso la pregunta útil no es solo "¿se comparte la elección?", sino "¿llega la elección correcta a los cuatro parámetros (ad_storage, analytics_storage, ad_user_data y ad_personalization) en cada dominio?". Lo comprobamos en las pruebas de más abajo, y el Consent Mode de Google lo explica con detalle.

En AdOpt, cada aviso de cookies corresponde a una tag y puede instalarse en uno o más sitios. Con la función de múltiples URL, la elección de la persona se extiende a todas las páginas donde está instalado el mismo aviso. La disponibilidad de esta función depende del plan, así que confírmala al contratar.

Instalar el mismo aviso encaja con lo que pide la Guía: mismas categorías, misma información y una sola elección. Aun así, la lista de dominios en la política de cookies y la revisión de cada sitio siguen siendo tareas tuyas, porque ninguna herramienta decide por ti si dos sitios son "similares".

Haz estas pruebas en una ventana de incógnito, con el panel de red del navegador abierto y los dos dominios a mano.

Si usas AdOpt, comprueba también en el Consent Log que la elección queda registrada con su fecha y hora. El registro es lo que te permite demostrar el consentimiento, como exige el art. 7.1 del RGPD, y el CookieID solo liga esa elección con el registro.

Una vez superadas las pruebas, prueba AdOpt gratis durante 30 días y repítelas con tus propios dominios.

• Consentimiento de cookies: qué exige la ley en España y cómo obtenerlo bien
• RGPD en España: guía completa de cumplimiento en 2026

Sí, si las webs son de tu titularidad y tienen contenidos o características similares. La Guía de la AEPD (apartado 3.2.6) lo permite siempre que informes de qué dominios envían cookies, de su tipo y de sus finalidades. Si las webs son muy distintas, la Guía pide cautelas adicionales y lo prudente es pedir un consentimiento propio para cada una.

Depende de cómo guarde la elección tu CMP. Si la cookie se crea en el dominio principal, los subdominios pueden leerla y la elección vale para todos. Si se crea en un subdominio concreto, no. Compruébalo con la prueba de elección compartida: acepta en un subdominio y abre otro desde una ventana de incógnito.

La Guía de la AEPD solo habla de dominios "de su titularidad", así que no ofrece amparo para compartir el consentimiento entre responsables distintos. Lo prudente es que cada responsable recoja y registre el suyo, con su propia información. En un grupo de empresas, conviene revisar el caso con quien lleve lo jurídico.

La Guía considera buena práctica que el consentimiento para una cookie no dure más de 24 meses y que, durante ese tiempo, se conserve la selección sin pedirla en cada visita. No es un plazo legal fijo. Cualquier cambio de finalidades o de terceros en uno de los dominios obliga a actualizar la información y pedir de nuevo la decisión.

Sí, si el nuevo dominio cambia las finalidades de las cookies o introduce terceros distintos. Según el apartado 3.2.7 de la Guía, en ese caso hay que actualizar la política y permitir que la persona decida de nuevo. Si es un dominio con las mismas cookies y finalidades, basta con añadirlo a la lista de dominios de la información.

¿Quieres que tu consentimiento llegue íntegro a todos tus dominios? Habla con el equipo de AdOpt y lo revisamos con tu caso.