Me sancionan por no poner aviso de cookies en mi web enlazada desde redes, ¿qué debo hacer?

¿Tienes razón?

La cuestión clave es qué tipo de cookies utiliza tu web y cómo obtienes el consentimiento. Hay cookies estrictamente necesarias que no requieren consentimiento, y otras que sí exigen una aceptación informada previa al tratamiento. Si tu web instala cookies de rastreo, analítica o publicidad sin un mecanismo claro de información y aceptación, la autoridad de protección de datos o Telecomunicaciones puede entender que hay una infracción. También influye si tu web es un comercio que procesa datos de clientes, si enlazas la web desde perfiles profesionales en redes y si la captación de datos va dirigida a usuarios en España.

Tu defensa depende de si puedes demostrar que cumplías con las obligaciones: una política de cookies accesible, mecanismos de aceptación y rechazo bien configurados, y registros técnicos que muestren la versión de la web en las fechas relevantes. Si la autoridad detectó un incumplimiento técnico (scripts que ejecutan cookies antes del consentimiento, por ejemplo), tendrás que corregirlo y aportar pruebas. Si el titular de la web no coincide con el responsable del tratamiento, habrá que aclarar roles y responsabilidades.

Cómo se soluciona

Paso uno: audita y corrige la implementación de cookies. Identifica qué cookies se cargan en la web, su finalidad y su procedencia. Configura un gestor de consentimiento que bloquee cookies no esenciales hasta obtener el consentimiento explícito. Documenta los cambios con exportaciones de configuración, registros de actualización y capturas del nuevo aviso.

Paso dos: documenta las medidas y reúne pruebas. Guarda las versiones anteriores de la política de privacidad y cookies, registros de cambios en el servidor, copias de facturas de servicios que gestionan cookies (como plataformas de analítica) y logs que muestren la actividad de los scripts.

Paso tres: presenta alegaciones frente a la resolución sancionadora. Expón las medidas correctoras adoptadas, aporta la documentación técnica y explica por qué consideras que no hubo una conducta dolosa o negligente. Si hubo incumplimiento técnico, reconoce la corrección y aporta pruebas de la remediación.

Paso cuatro: si la sanción se mantiene, valora interponer los recursos administrativos y, si procede, la vía contencioso-administrativa. Un abogado especializado en protección de datos y derecho digital te ayudará a preparar un recurso técnico-jurídico que cuestione la valoración de la autoridad.

Paso cinco: revisa contratos con terceros. Si tu web incorpora servicios de terceros que instalan cookies (plataformas de pago, widgets, redes sociales incrustadas), asegúrate de que los contratos asignan responsabilidades y que los proveedores respetan las exigencias de consentimiento.

Qué hacer hoy: corrige el gestor de consentimiento, documenta los cambios y prepara las alegaciones. Si tienes dudas sobre la tipología de cookies, pide una auditoría técnica.

Qué puede pasar

Escenario uno: la autoridad acepta tus alegaciones y la sanción se reduce o se archiva si pruebas la corrección y la falta de intención. Esto ocurre cuando el titular demuestra que corregió las deficiencias y que el incumplimiento fue técnico y solventado.

Escenario dos: acuerdo o conformidad. Puedes negociar medidas correctoras y programas de cumplimiento con la autoridad, evitando recursos largos. Un acuerdo puede incluir la obligación de implantar un plan de cumplimiento y auditorías periódicas.

Escenario tres: la sanción se mantiene y hay recurso administrativo o judicial. En este caso, el tribunal valorará la proporcionalidad de la sanción y la prueba aportada. Si pierdes, la sanción puede consolidarse y se ejecutará contra el patrimonio del responsable.

Y si ganas, ¿cobras? En el contexto sancionador no hay cobro como en un juicio civil; lo que se obtiene es la anulación o reducción de la sanción y, en su caso, la declaración de que actuaste conforme a derecho.

Errores que arruinan el caso

• No documentar la corrección técnica: si corriges pero no conservas registros, tus alegaciones pierden fuerza.
• Culpar al proveedor sin revisar el contrato: la responsabilidad puede recaer en el titular de la web aunque el fallo venga de un tercero.
• No auditar las cookies de terceros embebidas desde redes o widgets: esas cookies son causa habitual de sanciones.
• Retrasar las alegaciones y no presentar pruebas de remediación en el expediente administrativo.
• Cambiar la web sin versión controlada que permita demostrar qué pasaba en la fecha investigada.