Sí, el botón de rechazar cookies es obligatorio, y tiene que estar en la misma capa que el de aceptar, a la misma altura y con un formato equivalente. Si negarse cuesta más clics o se ve menos que aceptar, el consentimiento de toda tu web queda invalidado.

Es el incumplimiento más extendido en España y el más fácil de detectar desde fuera: se ve en tres segundos, sin abrir el código. Aquí tienes qué exige la AEPD, qué diseños anulan el permiso y cómo comprobar tu banner hoy. El marco completo está en la guía del consentimiento de cookies.

La Guía sobre el uso de las cookies pide un botón o mecanismo equivalente con un texto claro: "Rechazar", "Rechazar cookies" o similar. Y añade dos condiciones sobre cómo se presenta.

• Las acciones de aceptar y rechazar van en un lugar y formato destacados, a la misma altura.
• La posición no puede dificultar el rechazo más que la aceptación.

Eso convierte en incumplimiento cosas que hasta hace poco se consideraban diseño: resaltar "Aceptar" sobre "Rechazar", o cambiar el tipo o el tamaño de letra del botón de rechazo. La guía se actualizó para alinearse con las directrices del Comité Europeo de Protección de Datos, y es el criterio vigente.

Es el patrón más común en webs españolas: dos botones, uno acepta todo y el otro abre un panel. Falla por una razón sencilla.

Aceptar cuesta un clic; rechazar cuesta abrir el panel, desmarcar categorías y guardar. Esa asimetría es la que la norma prohíbe, y el hecho de que la opción exista en algún sitio no la corrige. La equivalencia se mide en esfuerzo, no en disponibilidad.

Dark patterns, en la jerga. La lista de los que vemos cada semana:

• Contraste desigual: "Aceptar todo" en color corporativo, "Rechazar" en gris sobre gris.
• Rechazo de segundo nivel: solo accesible desde configuración.
• Botón fantasma: "Rechazar" sin borde ni fondo, parece texto informativo.
• Texto culpabilizador: "No, prefiero una experiencia peor". El consentimiento deja de ser libre.
• Cierre ambiguo: una X en la esquina que acepta en lugar de rechazar.
• Casillas premarcadas a favor de la aceptación en el panel.
• Bucle de banner: quien rechaza vuelve a ver el aviso en cada página, hasta que cede.

Ese último merece un aviso extra. Si el rechazo no se recuerda, el sistema está presionando al visitante hasta que acepta, y eso invalida cualquier consentimiento obtenido así.

Comprobar todo esto a mano después de cada rediseño es una tarea que nadie hace dos veces. Una plataforma que aplique el criterio por defecto lo resuelve mejor: AdOpt monta el aviso con las dos opciones al mismo nivel desde el principio, con la identidad visual de tu marca.

Rechazar no es cerrar el banner. Implica cuatro cosas, y las cuatro se rompen con frecuencia:

• No se escriben cookies nuevas de las finalidades rechazadas.
• No se leen las que ya estuvieran escritas.
• Se borran las que existan para esas finalidades.
• Se comunica el estado a las herramientas que dependen de él.

Ese cuarto punto es el que más se olvida. Si el rechazo no llega a las etiquetas, la web sigue midiendo como si nada y el aviso es decorativo.

Y hay una consecuencia positiva que casi nadie menciona: un rechazo bien aplicado se registra igual que una aceptación. Es prueba de que tu sistema funciona, no una pérdida.

Condicionar la entrada a aceptar cookies es un muro de cookies, y rompe el requisito de libertad del consentimiento. El Comité Europeo lo ha señalado de forma constante, y en su Dictamen 8/2024 analizó el modelo de consentir o pagar en grandes plataformas, concluyendo que rara vez produce consentimiento válido.

Traducido a decisiones cotidianas: si quien rechaza no puede leer tu contenido, comprar o contactar, tienes un problema que no arregla ningún texto legal.

Hazlo en una ventana de incógnito, sin cookies previas:

1. Mira el aviso. ¿Hay un "Rechazar" visible sin abrir nada? Si no, para aquí.
2. Compara los dos botones. Mismo tamaño, mismo contraste, misma altura.
3. Abre las herramientas de desarrollo, pestaña de red, y recarga sin tocar el banner. Busca dominios de terceros. Si aparecen, cargas antes del consentimiento.
4. Pulsa "Rechazar" y navega a otra página. ¿Vuelve el aviso? No debería.
5. Busca en el pie el enlace para volver al panel. Tiene que existir siempre.

Si fallas el paso 3, el problema es de bloqueo previo y no de diseño: lo resuelve la capa de software, no el texto del aviso — está explicado en qué es una CMP. Y si el paso 1 falla, el arreglo es de una tarde.

Si quieres una segunda opinión sobre lo que encuentres, puedes agendar una reunión con nuestro equipo. Se mira tu web en pantalla y se te dice qué está bien y qué no.

Es la objeción real detrás de casi todos los banners tramposos, así que vale la pena responderla de frente.

Pierdes menos de lo que crees, y lo que pierdes se recupera en parte por otra vía. Cuando el modo de consentimiento de Google está bien implementado, las etiquetas siguen enviando mediciones sin cookies en caso de denegación, y eso alimenta el modelado de conversiones. No es lo mismo que el dato completo, pero está muy lejos de cero.

Lo que sí destruye tus datos es un consentimiento inválido. Un permiso obtenido con presión no sostiene el tratamiento posterior: la señal que llega a tus plataformas está viciada de origen y la base legal se cae si alguien la mira. Un rechazo limpio y registrado es un activo; una aceptación forzada es un pasivo.

Y hay un tercer camino, el que de verdad mueve la aguja: mejorar el porcentaje de aceptación con transparencia. Un aviso claro, con finalidades comprensibles y sin muros, convierte mejor que uno agresivo, y sobrevive a una inspección.

Sí. La Guía de cookies de la AEPD exige que la opción de rechazar esté disponible en la primera capa del aviso, al mismo nivel que la de aceptar y con formato equivalente. La ausencia de ese botón se considera incumplimiento, y es uno de los puntos que más se revisan cuando llega una reclamación, precisamente porque se comprueba a simple vista.

No. La guía impide destacar el botón de aceptar sobre el de rechazar, y menciona expresamente los cambios de tipo o tamaño de letra. Un gris sobre gris frente a un botón corporativo llamativo es una asimetría de diseño, y las asimetrías de diseño en el consentimiento se tratan como patrones engañosos. Mismo peso visual para las dos opciones.

Depende de qué haga esa X. Si cierra el banner sin instalar nada más allá de las cookies exentas, es aceptable como equivalente al rechazo, y conviene que quede claro. Si cierra el banner y activa las cookies, es un patrón engañoso y anula el consentimiento. La ambigüedad juega en tu contra: mejor un botón etiquetado.

No en cada página, y ahí está el error más común. El rechazo se recuerda igual que la aceptación, con su propia cookie técnica exenta. Volver a mostrar el aviso en cada navegación a quien ya dijo no es presión, y convierte el consentimiento en inválido. Puedes preguntar de nuevo cuando cambien las finalidades o pase el plazo de renovación.

• Consentimiento de cookies: qué exige la ley en España — el pilar del tema, con la cadena completa.
• Cuánto dura el consentimiento de cookies — cuándo puedes volver a preguntar sin pasarte.