← Catálogo de marcosProtección de datos
Cookies y consentimiento (LSSI · Guía AEPD)
LSSI Art. 22.2 · Guía AEPD · Dir. 2002/58
- unas preguntas
- sin registro
- con su artículo
- A quién obliga
- Toda web o aplicación que utilice cookies u otras tecnologías de almacenamiento no estrictamente necesarias.
- Sanción máxima
- Infracción leve, hasta 30.000 € (arts. 38.4.g y 39.1.c LSSI); grave solo por reincidencia declarada en firme en tres años, de 30.001 a 150.000 € (art. 38.3.i). Si además hay tratamiento ilícito de datos, puede aplicarse el RGPD
- En vigor desde
- LSSI en vigor desde el 12/10/2002 · Guía de cookies de la AEPD (versión vigente)
- Autoridad
- AEPD
Cookies, en claro.
Régimen del consentimiento para cookies en España, conforme a la LSSI y a la Guía de cookies de la AEPD: el consentimiento debe ser libre, específico, informado e inequívoco; rechazar debe ser tan fácil como aceptar; los muros de cookies no son conformes salvo el modelo «consentimiento o pago»; la AEPD considera buena práctica que el consentimiento no dure más de 24 meses. La propuesta de Reglamento ePrivacy fue retirada (DO C/2025/5423): sigue rigiendo la Directiva 2002/58/CE a través de la LSSI.
Estado en ÆGIS: activo. Flujo completo: evaluación guiada que detecta tus obligaciones, plantillas de documento que se rellenan con tus datos para que las revises, y el asistente, que cita el artículo de cada respuesta y comprueba si ese artículo está en la base normativa. Disponible en la plataforma.
Obligaciones y artículos clave
El asistente cita estos puntos por su artículo. 9 referencias cargadas en el motor — muestra de 4.
-
LSSI Art. 22.2
Régimen del consentimiento para cookies
Los prestadores de servicios podrán utilizar dispositivos de almacenamiento y recuperación de datos en equipos terminales de los destinatarios, a condición de que los mismos hayan dado su consentimiento después de que se les haya facilitado información clara y completa sobre su utilización, en particular, sobre los fines del tratamiento de los datos, con arreglo a lo dispuesto en el Reglamento (UE) 2016/679. Lo anterior no impedirá el posible almacenamiento o acceso de índole técnica al solo fin de efectuar la transmisión de una comunicación por una red de comunicaciones electrónicas o, en la medida que resulte estrictamente necesario, para la prestación de un servicio de la sociedad de la información expresamente solicitado por el destinatario.
-
Guía AEPD de cookies · Banner conforme
Rechazar tan fácil como aceptar, sin patrones engañosos
La Guía de cookies de la AEPD exige que el banner permita aceptar, rechazar y configurar con el mismo nivel de facilidad y visibilidad. No se pueden instalar cookies no exentas antes de obtener el consentimiento; no vale el consentimiento tácito ni 'seguir navegando'. La AEPD prohíbe los patrones engañosos (botón 'Rechazar' oculto o menos visible, colores que empujan a aceptar, textos confusos). Retirar el consentimiento debe ser tan sencillo como otorgarlo, y estar disponible en todo momento. La AEPD considera razonable renovar el consentimiento cuando hayan transcurrido como máximo 24 meses, o antes si cambian las finalidades. Se recomienda información por capas: una primera capa con lo esencial y un enlace a la política de cookies completa.
-
Art. 22.2 LSSI-CE · Consentimiento previo de cookies
Solo las cookies estrictamente técnicas se libran del consentimiento
El Art. 22.2 de la Ley 34/2002 (LSSI-CE), que transpone el Art. 5.3 de la Directiva 2002/58/CE, exige el consentimiento informado del usuario antes de almacenar o acceder a información en su dispositivo mediante cookies u otros rastreadores. Solo quedan exentas las cookies estrictamente necesarias: las imprescindibles para la transmisión de la comunicación o para prestar un servicio expresamente solicitado por el usuario (p. ej., el carrito de la compra, la sesión de login, el balanceo de carga, la preferencia de idioma elegida). Requieren consentimiento previo las cookies de analítica, publicidad, retargeting, redes sociales y personalización por perfil. El consentimiento debe cumplir el estándar del RGPD: libre, específico, informado e inequívoco (Art. 4.11 y 7 RGPD).
-
Directiva 2002/58/CE Art. 5 · Confidencialidad de las comunicaciones
Tráfico, localización y confidencialidad de las comunicaciones
La Directiva ePrivacy protege la confidencialidad de las comunicaciones electrónicas y de los datos de tráfico y localización (Art. 5, 6 y 9). Como norma especial (lex specialis) prevalece sobre el RGPD en lo que regula específicamente: comunicaciones no solicitadas (spam, Art. 13 — exige opt-in salvo la excepción de clientes existentes para productos similares), cookies (Art. 5.3) y tratamiento de datos de tráfico. La propuesta de Reglamento ePrivacy fue retirada por la Comisión (DO C/2025/5423, de 06/10/2025), así que sigue rigiendo la Directiva y su transposición española (LSSI). El «ómnibus digital» (COM(2025) 837) propone trasladar al RGPD las normas sobre cookies; a 25/09/2026 sigue en tramitación y no ha cambiado nada.
Qué puedes hacer con este marco en ÆGIS
EVALUACIÓN INTERACTIVA
Árbol de decisión guiadoUn cuestionario adaptativo determina qué obligaciones de Cookies aplican a cada cliente y detecta sus brechas. El resultado alimenta los documentos y el universo de controles.
Pruébalo gratis, sin registro →HERRAMIENTAS DEDICADAS · 1
DOCUMENTOS QUE GENERA · 1
Borradores con tus datos, para que los revises- Política de Cookies (LSSI · Guía AEPD)
Cruces con otros marcos
Estos marcos comparten obligaciones convergentes con Cookies. El agente las razona como un sistema, no como silos.
¿Te aplica Cookies? Compruébalo en unas preguntas.
Te decimos si te aplica, por qué y lo que tendrías que tener resuelto, con su artículo. Gratis y sin registro.
¿Una duda concreta sobre Cookies? Pregúntale a Atlas: responde citando el artículo.