El consentimiento no es para siempre

Cuando un visitante toma una decisión, conviene recordarla para no molestarlo en cada página. Pero una elección guardada no dura indefinidamente. Las circunstancias cambian, se añaden herramientas y una decisión tomada hace tiempo puede que ya no refleje lo que el visitante elegiría hoy. Esta lista de verificación te ayuda a establecer reglas sensatas de caducidad y de nueva solicitud.

Qué dicen las normas (y qué no)

El RGPD no fija una fecha de caducidad concreta para el consentimiento. En la práctica, las directrices de los reguladores llenan ese vacío. La CNIL francesa, por ejemplo, recomienda conservar la elección del visitante durante unos seis meses antes de volver a preguntar, y afirma que la vida útil de las propias cookies de seguimiento no debería superar los 13 meses. Otras autoridades no han fijado cifras exactas. Consulta la autoridad pertinente para tu audiencia y documenta el periodo que elijas.

Lista 1: fijar la duración por defecto

• Elige una duración del consentimiento y anótala. De seis a doce meses es un rango habitual; elige el extremo más corto cuando tu regulador lo sugiera.
• Guarda la fecha en que se tomó la decisión, no solo la decisión.
• Aplica la misma lógica de duración a la cookie o entrada de almacenamiento que contiene el registro del consentimiento.
• Asegúrate de que la elección guardada caduque en el servidor o en tu lógica, no solo en el navegador.

Lista 2: definir los desencadenantes de nueva solicitud

Vuelve a preguntar al visitante, sin importar la antigüedad de la elección guardada, cuando:

• Añades una nueva finalidad. Un nuevo uso de los datos nunca quedó cubierto por la elección anterior.
• Añades un nuevo proveedor o socio que trata datos de una forma no divulgada anteriormente.
• Tu política de privacidad o de cookies cambia de forma sustancial.
• Cambia la versión del banner de un modo que altera las opciones ofrecidas.
• La elección guardada falta, está dañada o es ilegible.

Vincula esto a un número de versión del consentimiento que incrementas cuando ocurra cualquiera de los supuestos anteriores. Una elección guardada con una versión anterior activa el banner.

Lista 3: proteger la experiencia del visitante

• No vuelvas a preguntar con un temporizador dentro de una misma sesión.
• No vuelvas a preguntar a un visitante que rechazó solo para desgastarlo; respeta un rechazo durante todo el periodo salvo que se produzca un desencadenante genuino.
• Mantén un enlace permanente en el pie de página para que los visitantes puedan cambiar de opinión en cualquier momento, sin esperar a la caducidad.
• Haz que retirar el consentimiento sea tan fácil como darlo.

Lista 4: gestionar los casos límite

• Cookies borradas. El banner reaparecerá. Es lo esperado; no intentes eludirlo con fingerprinting.
• Varios dominios o subdominios. Decide si una elección se comparte entre ellos y haz que el comportamiento sea coherente.
• Apps. Guarda la elección y su fecha en el almacenamiento de la app, y vuelve a preguntar tras las actualizaciones del SDK que añadan usos de datos.
• Cambios de región. Si un visitante se traslada a otra jurisdicción, comprueba si tus reglas deberían aplicarse de forma distinta.

Lista 5: conservar evidencias

• Registra la marca de tiempo, la versión del banner y la elección de cada consentimiento.
• Mantén un registro de cambios con cuándo y por qué modificaste la duración o el número de versión.
• Revisa los ajustes cada trimestre junto con tu inventario de cookies.

Dónde encaja FlexyConsent

FlexyConsent está certificada por IAB Europe e IAB Canada, es compatible con IAB TCF 2.4 y Google Consent Mode v2, y cubre regiones como la UE, el EEE, el Reino Unido, los estados de EE. UU., Canadá y Quebec. Uses la plataforma que uses, comprueba cómo guarda la elección y qué desencadena una nueva solicitud, y contrástalo con las reglas que has redactado arriba.

Conclusiones clave

• El consentimiento debe caducar; no existe una cifra legal única, así que elige un periodo, anótalo y consulta las directrices de tu regulador.
• Vuelve a preguntar cuando cambien las finalidades, los proveedores, las políticas o las opciones del banner, mediante un número de versión del consentimiento.
• No molestes a los visitantes que rechazaron sin un desencadenante real.
• Mantén una forma siempre disponible de cambiar o retirar el consentimiento.
• Registra marca de tiempo, versión y elección, y revisa las reglas cada trimestre.