Un borrador del Consejo reduciría a cuatro meses la espera para volver a pedir cookies

El 9 de octubre de 2026, PPC Land informó sobre un documento del Consejo de la UE con el titular EU Council draft cuts cookie re-prompt wait from 6 months to 4. Según PPC Land, el documento del Consejo 13886/26, fechado el 2 de octubre de 2026 y preparado por la Secretaría General del Consejo para el Comité de Representantes Permanentes (Coreper), exigiría a un proveedor esperar al menos cuatro meses antes de volver a pedir el consentimiento para la misma finalidad. La propuesta de la Comisión decía seis meses, y también lo decía un texto anterior del Consejo del 3 de septiembre.

Qué dice el borrador sobre volver a preguntar

PPC Land cita la nota de presentación: "a new request for consent for the same purpose shall not be made for a period of at least four months" (no se hará una nueva solicitud de consentimiento para la misma finalidad durante un período de al menos cuatro meses). La norma abarca a cualquier proveedor que acceda al dispositivo, incluidas las cookies de terceros. El informe enumera los casos en que una solicitud puede llegar antes: cambia la finalidad, se ofrece un servicio nuevo, el servicio cambia de forma sustancial o el rechazo almacenado deja de ser válido por motivos ajenos al control del proveedor, como que el usuario borre las cookies.

Qué sigue igual

• Las normas sobre cookies siguen en la Directiva sobre la privacidad y las comunicaciones electrónicas (ePrivacy), en el artículo 5(3), en lugar de pasar al RGPD. Almacenar o leer información en un dispositivo sigue necesitando un consentimiento que cumpla el estándar del RGPD.

• La señal de consentimiento del navegador propuesta por la Comisión, en los artículos 88a y 88b, se eliminó de este texto.

• No hace falta consentimiento cuando el acceso es estrictamente necesario para una de seis finalidades, entre ellas prestar un servicio que el usuario ha solicitado expresamente, la medición de audiencia propia que produce información agregada anónima y el mantenimiento de la seguridad técnica. La medición de la visualización y el rendimiento de la publicidad contextual es nueva en este texto.

PPC Land también informa de que el texto se aplicaría seis meses después de su publicación en el Diario Oficial, lo que, según dice, encaja mal con un plazo de transposición de 24 meses para los Estados miembros. Cualquiera de estos puntos puede cambiar antes de que se adopte un texto.

Lo que podemos decir sobre FormFlow

Comprobamos lo que dicen el código y nuestra política de privacidad, y solo informamos de eso.

• La página de inicio de FormFlow solo carga Google Analytics después de que un visitante permita las analíticas. El script de la página empieza con el almacenamiento de analíticas y de publicidad denegado y guarda la elección del visitante en el almacenamiento local del navegador; un control de "Opciones de privacidad" la cambia.

• La política de privacidad dice que FormFlow usa cookies estrictamente necesarias para mantener tu sesión iniciada y protegerte frente a la falsificación de solicitudes, que Cloudflare Turnstile, nuestra protección contra el spam, puede establecer sus propias cookies cuando se envía un formulario, y que FormFlow no usa cookies publicitarias ni de seguimiento entre sitios.

• Las plantillas de la página alojada y su política de seguridad de contenido no nombran ningún script de analíticas ni de publicidad. El único script de terceros que permite la política es Turnstile de Cloudflare, y solo cuando el formulario lo usa.

• Un formulario incrustado es marcado en tu propia página, así que cualquier otra cookie de esa página la establece tu sitio y sus herramientas, no FormFlow.

Eso es una descripción de hoy, con las normas de hoy. No es una afirmación de que FormFlow cumpliera una norma que no se ha adoptado, y no lo hemos evaluado frente a este borrador.

Qué hacer ahora

Nada del borrador tiene efecto todavía. Si usas un banner de consentimiento, sigue valiendo la pena saber qué hace tu herramienta después de que un visitante rechaza: si vuelve a preguntar en la siguiente visita o espera. Con la propuesta de la Comisión la espera habría sido de seis meses; con este borrador, de cuatro. En cualquier caso es un ajuste de la herramienta de consentimiento que uses. Nada de esto es asesoramiento jurídico; la lectura jurídica debe venir de tu propio asesor.