Si te han multado por el uso indebido de cookies en tu web

¿Tienes razón?

Para saber si la sanción es ajustada a la ley debes comprobar varias cosas que determinan si la actuación de la autoridad está bien fundada. Piensa en esto como un checklist práctico:

• Qué tipo de cookies instalaba la web y para qué fines. Las cookies técnicas no requieren consentimiento, las que sirven para publicidad o analítica sí. Tu posición depende de la clasificación real y documentada de cada cookie.
• Cómo se informó al usuario. Debes poder demostrar que el aviso de cookies era claro, visible y ofrecía opciones reales: aceptar solo técnicas o rechazar, y acceso a una política completa.
• Si existe registro del consentimiento. Un banner bonito no basta: lo que importa son los registros que muestren quién consintió, qué aceptó y cuándo. Si tienes logs, bases de datos o un gestor de consentimiento que lo guarde, tu defensa es más fuerte.
• La proporcionalidad de la medida sancionadora. La autoridad evalúa la gravedad, el beneficio obtenido y la reincidencia. Si fue una falta formal menor y enmendaste la configuración, eso pesa a tu favor.

Si varias casillas están a tu favor —cookies bien categorizadas, información accesible y registros— la multa puede ser refutable. Si falta toda la trazabilidad o el consentimiento era ficticio, tu margen se reduce y tendrás que centrar la respuesta en atenuantes y correcciones técnicas.

Cómo se soluciona

1. Conserva la notificación y no borres nada. Guarda la carta o el correo de la autoridad y cualquier comunicación relacionada. Copia los archivos de configuración del sitio, del gestor de cookies y los registros de acceso, con sus metadatos.
2. Reúne pruebas técnicas. Exporta los registros del gestor de consentimiento, los ficheros de configuración del servidor, capturas de pantalla del banner en diferentes fechas y cualquier contrato con proveedores de analítica o publicidad. Si usas servicios de terceros, pideles los registros que acrediten la instalación de cookies.
3. Documenta lo que comunicabas al usuario. Localiza la política de cookies, la política de privacidad y la página donde se ofrecía la información. Si modificaste el banner, guarda versiones anteriores y explica por qué se cambió.
4. Contesta a la notificación administrativa. Responde por escrito señalando los hechos y aportando las pruebas reunidas. Si en la notificación se indica una obligación de subsanar, explica las medidas técnicas y organizativas que has implantado.
5. Si tienes dudas técnicas, pide un informe de un proveedor o consultor en seguridad y privacidad que describa la naturaleza de las cookies y la adecuación de la configuración. Un informe profesional ayuda a contextualizar la conducta.
6. Valora la vía contenciosa. Si la resolución administrativa no te satisface, puedes impugnarla ante los tribunales. Para ello hace falta preparar la argumentación jurídica y la prueba técnica de la fase administrativa.

Qué puedes hacer solo: recopilar documentos, exportar logs, guardar correos y pantallazos y responder con una exposición de hechos y medidas. Cuándo buscar ayuda profesional: cuando falta trazabilidad técnica, cuando la cuantía es alta o cuando hay indicios de reincidencia porque la argumentación técnica será decisiva.

Qué puede pasar

1. Se arregla con una rectificación y una reducción. La autoridad puede aceptar que subsanes la página y ajustar la sanción. En muchos casos se cierra con un requerimiento y una sanción moderada si pruebas la buena fe y la corrección rápida.
2. Acuerdo administrativo o conciliación. Puedes negociar una solución administrativa que combine medidas correctoras y una cuantía reducida. Un acuerdo evita un litigio largo y permite certificar que ya no existe el riesgo.
3. Procedimiento judicial. Si impugnas la multa, el asunto pasa a los tribunales. Si pierdes, además de mantener la sanción puedes asumir costas procesales y la permanencia de la medida. Si la empresa que gestionó las cookies era un tercero, la sentencia podrá repartir responsabilidades.

Y si ganas, ¿cobras? Una sentencia favorable te permite anular la sanción y recuperar pagos indebidos si procede, pero la ejecución depende de que la administración tenga fondos y de que no existan recursos posteriores. Ganar no sustituye a la necesidad de tener pruebas técnicas sólidas.

Errores que arruinan el caso

• Borrar registros o modificar configuraciones sin guardar copia. Eso destruye la prueba que demuestra qué ocurría cuando la autoridad actuó.
• Confiar solo en pantallazos realizados después de recibir la notificación. Los logs con sello temporal son más fiables.
• No pedir información a los proveedores. Muchos errores vienen de terceros; dejar de requerirles datos reduce tus opciones de defensa.
• Responder con vaguedades o sin pruebas. Una carta que niega todo sin documentación no convence a la administración ni al juez.