Banners de cookies
Un banner de cookies pide permiso a tus visitantes antes de que las redes publicitarias, los reproductores de vídeo incrustados y las herramientas de analítica instalen sus rastreadores. En una web para adultos esos servicios de terceros abundan, y todos deben esperar la respuesta del visitante para cargarse. Las herramientas reunidas aquí muestran el aviso, frenan los scripts afectados y guardan la decisión. Se diferencian por su instalación, como biblioteca JavaScript o plugin de WordPress, por la prueba del consentimiento que conservan y por las funciones que reservan a su versión de pago.
Fichas comprobadas el 2 de octubre de 2026
complianz.ioComplianz es un plugin de consentimiento de cookies para WordPress con más de un millón de instalaciones activas, de la empresa neerlandesa Complianz B.V., del grupo iubenda. La versión gratuita bloquea scripts e iframes antes del consentimiento según una sola ley. Premium cuesta desde 59 € al año para un sitio y añade el banner por región, Google Consent Mode v2, IAB TCF y el registro de consentimientos.
Plugin de WordPressBloqueo previo de scriptsBloqueo de contenido incrustadoEscáner de cookiesRegistro de consentimientosReglas geográficas
wordpress.org/plugins/warder-cookie-consentWarder Cookie Consent es un plugin gratuito para WordPress que integra la librería CookieConsent v3 con una pantalla de ajustes. Bloquea los scripts marcados antes del consentimiento desde el propio servidor, con un script de unos 18 KB comprimido y la interfaz en español. No guarda pruebas ni gestiona Google Consent Mode v2.
Plugin de WordPressBloqueo previo de scriptsLicencia de código abiertoSin cuenta externa
c15t.comc15t es una librería de código abierto para gestionar el consentimiento de cookies, con licencia Apache 2.0 y mantenida por Inth, una empresa de San Francisco. Trae un banner listo para React y Next.js, frena scripts, iframes y peticiones de red hasta que el visitante decide, y su backend alojado es gratis hasta 5000 sesiones al mes.
React y Next.jsBackend de consentimientoBloqueo previo de scriptsBloqueo de contenido incrustadoReglas geográficasGestión multilingüe
devowl.io/wordpress-real-cookie-bannerReal Cookie Banner es un plugin de consentimiento para WordPress de la empresa bávara devowl.io, activo en más de 100 000 webs. La versión gratuita bloquea contenidos por URL y documenta cada consentimiento en la base de datos de la web. PRO cuesta de 59 a 299 € al año con IVA y añade plantillas, IAB TCF, Google Consent Mode y geolocalización.
Plugin de WordPressBloqueo previo de scriptsBloqueo de contenido incrustadoRegistro de consentimientosGoogle Consent ModeIAB TCF
mooveagency.com/wordpress-plugins/gdpr-cookie-complianceGDPR Cookie Compliance es un plugin gratuito para WordPress de la agencia londinense Moove, activo en más de 300 000 webs. Guarda las elecciones de los visitantes en el servidor de la web e inserta los scripts que se le confían solo tras el consentimiento. Premium cuesta de 59 a 499 £ al año, sin límite de visitas.
Plugin de WordPressBloqueo previo de scriptsRegistro de consentimientosGoogle Consent ModeGestión multilingüeSin cuenta externa
tarteaucitron.iotarteaucitron.js es un gestor de consentimiento libre, con licencia MIT, desarrollado en Francia por Amauri Champeaux desde 2014. Frena más de 220 servicios hasta que el visitante decide y viene traducido a 36 idiomas, español y catalán incluidos. La licencia Pro cubre todas las webs y cuesta de 25 € al mes a 690 € de por vida, sin IVA.
Biblioteca JavaScriptBloqueo previo de scriptsBloqueo de contenido incrustadoGestión multilingüeGoogle Consent ModeLicencia de código abierto
wpconsent.comWPConsent es un plugin de cookies para WordPress con más de 200 000 instalaciones, cofundado por Syed Balkhi, de Awesome Motive. La versión gratuita bloquea los rastreadores que reconoce, escanea la web y gestiona Google Consent Mode v2. Las licencias, de 99 a 599 $ al año, añaden registro, reglas propias, traducción automática e IAB TCF v2.3.
Plugin de WordPressBloqueo previo de scriptsBloqueo de contenido incrustadoEscáner de cookiesRegistro de consentimientosGoogle Consent Mode
klaro.orgKlaro! es un gestor de consentimiento de la empresa berlinesa KIProtect, con el banner libre bajo licencia BSD 3-Clause. Bloquea scripts, imágenes e iframes hasta el consentimiento, trae traducciones al español, catalán y gallego, y no implementa IAB TCF. Klaro Cloud cuesta de 19 a 299 € al mes.
Biblioteca JavaScriptBloqueo previo de scriptsBloqueo de contenido incrustadoGestión multilingüeGoogle Consent ModeLicencia de código abierto
consentos.devConsentOS es una plataforma de gestión del consentimiento que se instala en un servidor propio, publicada por la empresa londinense Slate Data Ltd con Elastic License 2.0. Reúne banner, escáner de cookies, registro de consentimientos y administración de varios sitios, con IAB TCF v2.3 y Google Consent Mode v2, y va por la versión 0.3.0.
Backend de consentimientoBloqueo previo de scriptsEscáner de cookiesRegistro de consentimientosReglas geográficasGoogle Consent Mode
cookieconsent.orestbida.comCookieConsent es una librería JavaScript gratuita, con licencia MIT, del desarrollador independiente Orest Bida. Su script de 10 KB comprimido muestra un banner y un panel de preferencias y frena los scripts marcados hasta que el visitante acepta. No trae traducciones, ni registro de consentimientos, ni IAB TCF.
Biblioteca JavaScriptBloqueo previo de scriptsGoogle Consent ModeLicencia de código abiertoSin cuenta externa
cookie-compliance.coCookie Compliance for WordPress, antes Cookie Notice, funciona en más de 800 000 webs y se conecta a la plataforma en línea de la empresa estadounidense Hu-manity Rights. El plan gratuito bloquea rastreadores durante las primeras 1000 visitas de cada ciclo de 30 días. Professional cuesta 14,95 $ al mes por un dominio.
Plugin de WordPressBloqueo previo de scriptsRegistro de consentimientosGoogle Consent ModeWP Consent APIGestión multilingüe
silktide.com/consent-managerSilktide Consent Manager es un banner de cookies gratuito, con licencia MIT, de la empresa británica Silktide. Funciona con un archivo JavaScript de 53 KB y una hoja de estilos de 11 KB, sin cuenta ni límite de tráfico. Gestiona Google Consent Mode v2, pero no guarda pruebas y solo frena los scripts que se le confían.
Biblioteca JavaScriptGoogle Consent ModeGoogle Tag ManagerLicencia de código abiertoSin cuenta externa
Qué es un banner de cookies y cuándo es obligatorio
El banner de cookies es el aviso que aparece en la primera visita para informar de los rastreadores que usa la web y pedir el consentimiento cuando hace falta. En la Unión Europea la obligación nace de la directiva ePrivacy, que en España recoge la LSSI, y el RGPD define qué es un consentimiento válido. La AEPD concreta su aplicación en su guía sobre el uso de las cookies.
La norma va más allá de las cookies. Alcanza cualquier técnica que guarde o lea información en el dispositivo del usuario: cookies HTTP, almacenamiento local del navegador, píxeles de seguimiento, identificadores publicitarios y huellas digitales calculadas a partir de la configuración del equipo. Una web que no instala ninguna cookie pero dispara el píxel de conversión de una red publicitaria también necesita banner.
Las cookies técnicas quedan exentas cuando son estrictamente necesarias para el servicio que pide el usuario: la sesión de acceso, el carrito de compra, el idioma elegido, el reparto de carga entre servidores y la cookie que recuerda la respuesta al propio banner.
El resto necesita un consentimiento previo. Entran aquí la publicidad que mide sus impresiones con rastreadores, sea personalizada o no, los botones para compartir en redes sociales, los vídeos incrustados desde plataformas externas y la analítica que envía los datos a su proveedor. Una web para adultos que vive de redes publicitarias casi siempre está en este grupo.
La verificación de edad y el banner de cookies responden a obligaciones distintas. La primera controla el acceso al contenido, el segundo regula los rastreadores, y cumplir con una no exime de la otra.
Requisitos de un banner de cookies que cumple con el RGPD
Rechazar tiene que costar lo mismo que aceptar. Los botones Aceptar todo y Rechazar todo se muestran en la primera capa, con el mismo tamaño, el mismo contraste y el mismo número de clics. La CNIL francesa ha sancionado a grandes plataformas cuyo rechazo pedía varios clics mientras aceptar costaba uno.
La primera capa resume las finalidades con palabras sencillas: analítica, publicidad, redes sociales, vídeo incrustado. Enlaza con la lista de empresas que instalan rastreadores, casi siempre en una segunda capa. Esa segunda capa permite decidir finalidad por finalidad, con todas las casillas desmarcadas de inicio.
El consentimiento exige una acción clara. Seguir navegando, desplazarse por la página o hacer clic en otra zona ya no cuenta como aceptación. Los patrones oscuros están en el punto de mira de las autoridades: el botón de rechazo apagado, un texto que hace sentir culpable al usuario, un deslizador confuso o una casilla marcada de antemano.
El usuario puede cambiar de opinión cuando quiera. Un enlace fijo, a menudo en el pie de página, vuelve a abrir el panel de preferencias. La web recuerda la respuesta, sea aceptación o rechazo, para no repetir la pregunta en cada página, y la vuelve a plantear pasado un plazo razonable o cuando cambia la lista de rastreadores.
El muro de cookies impide ver el contenido hasta que el visitante acepta. La AEPD lo admite cuando la web ofrece una alternativa real de acceso sin esas cookies, que puede ser de pago.
Cómo bloquear los rastreadores antes del consentimiento
El bloqueo previo impide que los servicios sujetos a consentimiento se carguen antes de la respuesta del usuario. Mientras el banner espera, ningún script publicitario se ejecuta, ningún píxel se envía y ningún vídeo externo contacta con su servidor. Un banner que aparece con las etiquetas ya en marcha recoge una decisión que luego no aplica.
Las bibliotecas JavaScript trabajan con una lista declarada. Cada servicio se añade a la configuración y sus etiquetas quedan desactivadas hasta la aceptación, en general cambiando el tipo del script o apartando la dirección del iframe. tarteaucitron.js, biblioteca francesa con licencia MIT, trae un catálogo de servicios listos para usar. Las redes publicitarias para adultos no figuran en él y se declaran a mano como servicios personalizados.
Los plugins de WordPress suelen incluir un escáner que recorre las páginas y los plugins instalados para detectar rastreadores, y después retienen los scripts y los iframes que reconocen. Complianz lo hace ya en su versión gratuita. El escáner solo registra lo que se carga durante su recorrido. Un script que una red publicitaria inyecta al cabo de unos segundos, un reproductor que se abre al hacer clic o un anuncio que cambia según el país del visitante quedan fuera de ese registro.
En una web para adultos, los rastreadores proceden sobre todo de las etiquetas de las redes publicitarias y los pop-unders, de los reproductores y miniaturas incrustados desde los tubes, de los widgets de cams en directo, de los píxeles de los programas de afiliación y de la analítica. La prueba se hace en una ventana privada con las herramientas de desarrollo del navegador abiertas. Antes de pulsar nada en el banner, la pestaña de red no debe mostrar peticiones a esos dominios, ni la de almacenamiento cookies de terceros.
Google Consent Mode comunica la respuesta del usuario a las etiquetas de Google, que ajustan su comportamiento, y Google lo exige a los anunciantes que se dirigen al público europeo con sus productos publicitarios. El marco IAB TCF cumple una función parecida en la publicidad programática y envía el consentimiento en un formato estándar a las empresas de la subasta. Ambas señales solo llegan a las etiquetas que las leen, y las demás siguen dependiendo del bloqueo del banner.
Elegir una herramienta de banner de cookies: biblioteca, plugin o CMP
Una biblioteca JavaScript funciona en cualquier web, se aloja en el servidor propio y se configura en el código. Encaja con scripts de tube, webs estáticas y plataformas hechas a medida. Un plugin de WordPress se ajusta desde el escritorio y reconoce los plugins e integraciones habituales. Una plataforma de gestión del consentimiento, o CMP, es un servicio alojado que entrega el banner, el escáner, los informes y el registro desde sus servidores, casi siempre por suscripción.
El RGPD obliga al responsable de la web a poder demostrar que el usuario consintió. Una biblioteca que guarda la decisión en una cookie del navegador la aplica sin dejar rastro en el servidor. Un registro de consentimientos anota cada respuesta con su fecha, la versión del banner y un identificador seudónimo del visitante. Varios plugins reservan ese registro a su plan de pago, y tarteaucitron.js no lo ofrece.
Un banner alojado por un proveedor conecta con sus servidores en cada visita y les transmite la IP del usuario y la página que está viendo. En una web para adultos ese dato de navegación afecta a la intimidad del visitante y llega a un tercero antes de que haya decidido nada. Una biblioteca servida desde el dominio de la propia web evita ese intercambio. Algunos plugins de WordPress también llaman a la infraestructura de su desarrollador para el escáner o para estadísticas de uso.
El presupuesto se calcula sobre las funciones que la web necesita: registro de consentimientos, banner según la región del visitante, Google Consent Mode, IAB TCF, dominios cubiertos por la licencia y precio de renovación. Una biblioteca gratuita se paga en horas de configuración y en revisar cada script nuevo que entra en la web.