Todo sitio web dirigido a usuarios europeos debe informar a los visitantes sobre el uso de cookies. Desde 2018, el RGPD (Reglamento General de Protección de Datos) transformó esto de una práctica de caballeros en un requisito legal con multas de hasta el 4% de los ingresos anuales. Y la Directiva ePrivacy añade especificidad: el consentimiento debe ser explícito, informado y revocable.

Pero la realidad es que el dueño de un pequeño sitio WordPress no contrata a un abogado para un banner. Busca un plugin, gratuito, que no ralentice el sitio, con bloqueo automático de scripts de terceros. Y aquí el mercado ha cambiado. El plugin Popups, que hasta hace poco era una solución popular para ventanas de cookies, está cerrado desde julio de 2022 debido a una vulnerabilidad. Usarlo no está permitido, es un agujero de seguridad.

Afortunadamente, 2026 ofrece alternativas maduras. En esta guía, configuración paso a paso de un banner de cookies en WordPress mediante Complianz (gratuito, más de 1 millón de instalaciones activas, probado en WordPress 7.0) y una revisión de alternativas para diferentes presupuestos y escenarios.

💡 Resumen rápido:

• Elección de un plugin: Complianz como principal, CookieYes y GDPR Cookie Compliance como alternativas
• Instalación y ejecución del asistente de configuración: 10 minutos para un banner listo
• Escaneo del sitio, bloqueo de scripts de terceros, personalización de la apariencia
• Pruebas: Consent Mode, revocación del consentimiento, accesibilidad

Lo que exige la ley: el mínimo que necesita un propietario de sitio

El RGPD y la Directiva ePrivacy exigen que un sitio haga tres cosas antes de instalar cookies de rastreo:

• Informar qué cookies exactamente, con qué finalidad, quién las establece (propias o de terceros).
• Obtener consentimiento explícito, las casillas premarcadas no son consentimiento. El usuario debe hacer clic activamente en «Aceptar».
• Permitir la revocación, un enlace de «Gestionar consentimiento» o «Configuración de cookies» debe estar disponible en cualquier momento tras la aceptación.

Además, para California aplica la CCPA/CPRA, donde bastan la notificación y la opción de exclusión voluntaria (No vender mi información personal). Para Brasil, la LGPD; para Canadá, la PIPEDA; para Sudáfrica, la POPIA. Un buen plugin las cubre todas de serie.

Matiz importante para 2025-2026: Google Consent Mode v2 pasó a ser obligatorio para los sitios que muestran anuncios de Google en el Espacio Económico Europeo. Es un protocolo donde las etiquetas de Google (Analytics, Ads, Floodlight) no se bloquean simplemente hasta el consentimiento, sino que funcionan en «modo sin cookies», enviando pings anonimizados. Complianz y CookieYes soportan Consent Mode v2 de forma nativa, sin necesidad de manipular Google Tag Manager.

Tabla comparativa: los 3 mejores plugins de cookies para WordPress (2026)

Instalación y configuración de Complianz: guía paso a paso

Paso 1: instalación del plugin

Vaya al panel de administración de WordPress: Plugins → Añadir nuevo. En la barra de búsqueda, introduzca «Complianz», haga clic en «Instalar» en el plugin del autor Complianz y luego en «Activar». Tras la activación, le recibirá inmediatamente una pantalla de bienvenida con un botón «Iniciar asistente».

Paso 2: asistente de configuración

Esta es la razón principal para elegir Complianz: en lugar de 30 ajustes manuales, el plugin formula entre 10 y 15 preguntas sobre su sitio y genera la configuración correcta por sí mismo. Recórralo secuencialmente.

En la primera pantalla, el asistente pregunta para qué regiones está configurado el sitio. Seleccione todas las pertinentes: Unión Europea, Reino Unido, Estados Unidos (para CCPA/CPRA). Puede añadir Canadá (PIPEDA), Brasil (LGPD), Australia, Sudáfrica; la elección no ralentiza el sitio, simplemente añade los documentos legales correspondientes.

A continuación, el tipo de sitio: sitio web corporativo, tienda en línea o blog personal. Esto afecta a si el consentimiento es obligatorio para las estadísticas. Para una tienda en línea WooCommerce, el plugin detecta automáticamente todas las cookies del carrito y de pago.

En el tercer paso, el asistente determina si necesita un aviso de cookies: analiza la audiencia objetivo y el tipo de cookie. Para el tráfico europeo, la respuesta es casi siempre «sí». Aquí también elige la plantilla del banner: Muro de cookies (bloquea el acceso sin consentimiento, permitido en la UE para cookies estrictamente necesarias), Aceptar/Rechazar, Consentimiento por categoría, Consentimiento por servicio.

El paso final del asistente genera una Política de cookies, un documento legal completo basado en las respuestas, redactado por abogados especializados en TI. Se inserta automáticamente en una página separada y se actualiza cuando cambia la configuración. Esto ahorra entre 500 y 1000 euros en servicios de redacción de abogados.

Paso 3: escaneo de cookies

Vaya a Complianz → Panel → Escaneo de cookies. Haga clic en «Escanear», el plugin recorre las páginas del sitio y el frontend, recopilando todas las cookies: propias, de terceros (a través de servicios integrados como Google Maps, YouTube, Recaptcha, Facebook), plugins.

El resultado del escáner es una tabla con los campos: nombre de la cookie, dominio, duración, función. Complianz obtiene automáticamente las descripciones de las cookies de cookiedatabase.org, la mayor base de datos abierta de cookies. No necesita buscar en Google qué hace _ga o _fbp, la descripción ya está completada en inglés.

El escáner se ejecuta automáticamente una vez por semana. Si aparece un nuevo plugin o script en el sitio, recibirá una notificación sobre nuevas cookies en el panel. Esto es importante: el RGPD exige que la Política de cookies esté actualizada en todo momento.

Paso 4: bloqueo automático de scripts de terceros

La sección Complianz → Integraciones es donde ocurre la magia. El plugin conoce las firmas de los servicios populares y los bloquea antes del consentimiento de forma automática. La lista predefinida: Google Maps, incrustaciones de YouTube/Vimeo, widgets de Facebook/Instagram, Twitter/X, Google AdSense, HubSpot, ActiveCampaign, Recaptcha y docenas más.

Cómo se ve esto para el usuario: en lugar de un vídeo de YouTube, un marcador de posición estático con el texto «Haga clic en Aceptar para cargar el vídeo». En lugar de un mapa de Google, un marcador de posición con la categoría «Marketing». No se carga JavaScript hasta el consentimiento explícito del usuario. Esto es cumplimiento exacto de la letra de la Directiva ePrivacy.

Para bloquear scripts personalizados, use el Centro de scripts: añada la URL del script, vincúlelo a una categoría de cookies (funcionales, estadísticas, marketing). Se admiten dependencias: por ejemplo, Facebook Pixel depende del consentimiento de Marketing y no se carga hasta que el usuario haya dado este consentimiento.

El plugin no usa jQuery, todo el banner y el bloqueo están en JavaScript puro. Esto supone una ventaja para PageSpeed y evita conflictos con temas que usan React/Vue.

Paso 5: personalización de la apariencia del banner

Complianz → Banner de cookies → Estilos. Cuatro preajustes: animado, clásico, inferior minimalista, ventana emergente central. Cada uno es personalizable: colores de los botones, radio del borde, fuentes, posición en pantalla, animación de aparición.

1
/* Example: minimal bottom banner with rounded buttons */
2
.cmplz-cookiebanner .cmplz-buttons .cmplz-btn {
3
    border-radius: 8px;
4
    padding: 10px 24px;
5
    font-weight: 600;
6
    transition: background 0.2s;
7
}
8
.cmplz-cookiebanner .cmplz-btn.cmplz-accept {
9
    background: #1a56db;
10
    color: #fff;
11
}
12
.cmplz-cookiebanner .cmplz-btn.cmplz-accept:hover {
13
    background: #1e40af;
14
}
15
.cmplz-cookiebanner {
16
    box-shadow: 0 -4px 24px rgba(0,0,0,0.12);
17
}

El bloque CSS se añade en Complianz → Banner de cookies → CSS personalizado y se aplica sin limpiar la caché. El banner es accesible (WCAG 2.1 AA): todos los botones tienen etiquetas aria, los colores contrastan, el control por teclado funciona. Desde junio de 2025 está en vigor la Ley Europea de Accesibilidad, y Complianz está preparado para ella.

Paso 6: Consent Mode v2 y registro del consentimiento

Si usa Google Analytics, Ads o Floodlight, active Google Consent Mode. En Complianz Premium, esto es una casilla de verificación: Complianz → Panel → Consent Mode → Activar. En CookieYes, está disponible de forma gratuita.

Consent Mode v2 transmite dos señales críticas a Google: analytics_storage (si se pueden leer/escribir cookies de Analytics) y ad_storage (si se pueden usar cookies publicitarias). Antes del consentimiento, las etiquetas de Google envían pings anonimizados, datos de visitas a la página sin identificador de usuario. Esto le permite no perder el 100% de los datos cuando se rechazan las cookies.

La sección Complianz → Panel → Prueba de consentimiento almacena registros de cada acción de consentimiento del usuario: hora, IP (hasheada), conjunto de categorías. Para el RGPD, este es un requisito de responsabilidad proactiva: debe poder demostrar que se dio el consentimiento en caso de una solicitud de una autoridad de control.

Alternativas: CookieYes y GDPR Cookie Compliance

CookieYes (más de 1 millón de instalaciones), el principal competidor de Complianz. Ventajas: Consent Mode v2 en la versión gratuita, 5 plantillas de banner, 3.220 reseñas en wordpress.org. Desventaja: el escáner de cookies es menos detallado, algunos datos van a los servidores en la nube de CookieYes para enriquecer las descripciones. Si su prioridad es el coste cero con pleno cumplimiento, elija CookieYes.

🔗 CookieYes en WordPress.org | 🔗 Sitio web de CookieYes

GDPR Cookie Compliance de Moove Agency (más de 300.000 instalaciones), una opción más sencilla. Tres plantillas, ajustes básicos de color y texto, sin escáner automático de cookies. Ventaja: huella mínima, sin solicitudes externas. Desventaja: usa jQuery, lo que añade una dependencia. Adecuado para sitios de tarjeta de presentación simples con servicios de terceros mínimos.

🔗 GDPR Cookie Compliance en WordPress.org

Qué plugin eliminar: soluciones obsoletas y peligrosas

El plugin Popups - WordPress Popup (anteriormente popular para crear ventanas de cookies) fue cerrado en WordPress.org el 5 de julio de 2022 con la nota «Problema de seguridad». No se actualiza desde hace 6 años, no se ha probado con versiones de WordPress superiores a la 5.3.21. Si lo tiene instalado, elimínelo inmediatamente y sustitúyalo por uno de los tres plugins anteriores.

Lo mismo se aplica a cualquier solución jQuery personalizada de tutoriales de 2015-2020: no soportan Consent Mode, no bloquean scripts antes de la aceptación y son incompatibles con los temas modernos de Gutenberg y React. Diez minutos instalando Complianz o CookieYes proporcionan más cumplimiento que una semana de codificación manual.

Pruebas: lista de verificación antes del lanzamiento

• El banner de cookies aparece, abra el sitio en modo incógnito, compruebe que el banner es visible y no cubre contenido crítico en el móvil.
• Aceptar y rechazar funcionan, tras hacer clic en «Aceptar», Analytics y los vídeos incrustados se cargan. Tras «Rechazar», no se cargan.
• Revocación del consentimiento, el botón «Gestionar consentimiento» o «Configuración de cookies» está visible, se puede hacer clic y abre el mismo banner con categorías.
• El escáner funcionó, en el panel de Complianz todas las cookies están identificadas, sin filas «Desconocidas».
• Política de cookies en su lugar, la página /cookie-policy-eu/ (o equivalente) se abre y contiene una lista actualizada de cookies y finalidades.
• Google Consent Mode, en el navegador (F12 → Aplicación → Cookies) antes del consentimiento no hay cookies _ga/_gid; tras aceptar, aparecen.

⁉️🤔 Preguntas frecuentes

¿Es necesario un banner de cookies si el sitio no usa cookies de analítica?

Sí, si el sitio tiene elementos incrustados: vídeos de YouTube, mapas de Google, botones de redes sociales. Estos establecen cookies al cargarse. Además, muchos proveedores de alojamiento y temas de WordPress establecen cookies técnicas, que también deben declararse. Complianz muestra «no se detectaron cookies», entonces no se necesita un banner. Para un sitio puramente estático sin una sola incrustación y sin cookies de servidor, no se requiere un banner, pero hay muy pocos sitios así en WordPress.

¿Cuál es la diferencia entre Consent Mode v2 y el bloqueo simple?

Bloqueo simple: sin consentimiento → la etiqueta de Google no se carga → cero datos sobre la visita. Consent Mode v2: sin consentimiento → la etiqueta de Google se carga en modo sin cookies, envía pings anonimizados (país, hora, fuente de referencia sin identificador de usuario). Esto permite recuperar entre el 30% y el 70% de los datos en GA4 cuando se rechazan las cookies sin infringir el RGPD.

¿Se puede usar un mismo plugin para cookies y para ventanas emergentes de marketing?

No. Un banner de cookies es un elemento de cumplimiento legalmente significativo. Una ventana emergente de marketing es marketing. Mezclarlos crea un riesgo: si el usuario rechazó las cookies y la ventana emergente sigue recopilando el correo electrónico, es una infracción. Use Complianz/CookieYes para las cookies y un plugin separado (OptinMonster, Convert Pro) para las ventanas emergentes de marketing.

¿Qué hacer si el sitio está en varios idiomas?

Complianz se integra con Polylang, WPML, qTranslate-X y Loco Translate. El banner, la Política de cookies y todos los documentos legales se traducen automáticamente al idioma activo del sitio. Para el ruso, la traducción está completa. Para un sitio multilingüe en WPML, la configuración lleva 5 minutos: Complianz → Ajustes → Activar integración con WPML.

¿Es necesario almacenar los registros de consentimiento?

El artículo 7(1) del RGPD exige que el responsable del tratamiento «pueda demostrar que el interesado consintió». Complianz almacena un registro de cada acción de consentimiento: marca de tiempo, conjunto de categorías, hash de IP, ID de consentimiento único. Estos datos son su prueba de cumplimiento durante una auditoría. El período de conservación es configurable, por defecto, 12 meses.

¿Qué elegir: Complianz o CookieYes?

Si necesita el máximo cumplimiento de serie (documentos legales, bloqueo automático, escáner) y está dispuesto a pagar por Premium si es necesario, Complianz. Si la prioridad es el coste cero y Consent Mode v2 gratuito, CookieYes. Para un sitio simple sin integraciones complejas, GDPR Cookie Compliance. Los tres están probados en WordPress 7.0 y reciben soporte activo en 2026.

Qué plugin de consentimiento de cookies instalar en 2026

La elección se reduce a tres escenarios, y cada uno está cubierto por una solución gratuita que funciona.

Si va a lanzar un proyecto comercial con tráfico de la UE, instale Complianz. El asistente de configuración en 10 minutos le proporciona: un escáner de cookies, bloqueo automático para más de 30 servicios, una Política de cookies lista de abogados especializados en TI, accesibilidad de serie y registro del consentimiento. Para una tienda en línea WooCommerce, la integración ya está en el asistente, no necesita añadir nada.

Si el presupuesto es cero y Consent Mode v2 es crítico ahora mismo, elija CookieYes. Consent Mode v2 en la versión gratuita, 5 plantillas de banner y la mejor valoración en wordpress.org (3.220 reseñas). Nota: algunos datos van a la nube de CookieYes para enriquecer las descripciones de las cookies, para políticas corporativas estrictas esto puede ser un factor de bloqueo.

Si el sitio es simple, una tarjeta de presentación, página de aterrizaje o blog personal con un par de incrustaciones, GDPR Cookie Compliance de Moove es suficiente. Ajustes mínimos, sin solicitudes externas, más de 300.000 sitios lo usan. El plugin es un poco más simple que los dos líderes, pero cumple su función sin sorpresas.

La regla principal para 2026: no use soluciones obsoletas y sin soporte. Popups está cerrado por un problema de seguridad. Los viejos banners jQuery personalizados no son compatibles con Consent Mode ni con WordPress 7.0. Cambiar a un plugin moderno es una hora de trabajo y varios años de cumplimiento tranquilo.