Las webs usan distintas cookies para dejarnos acceder a su contenido según nuestras elecciones en el CMP (o banner de cookies). Dicho de otra forma, seguiremos un camino distinto para explorar la página según nuestra decisión de consentimiento. Seguiremos un Consent Path diferente.
Categorizar las cookies puede ser complicado, ya que no existe una clasificación estándar. Sin embargo, la más habitual es la que las separa según su origen:
- Cookies propias (first-party): Cookies generadas por la web que estás visitando.
- Cookies de terceros (third-party): Cookies generadas por otro proveedor, como un anunciante o un sistema de analítica.
Pero si queremos saber si una cookie respeta el consentimiento del usuario, no podemos usar solo esta categorización, ya que no todas las cookies de proveedores externos, por ejemplo, tienen el mismo propósito ni respetan el mismo consentimiento del usuario.
Por eso, en Empathy.co decidimos crear las siguientes categorías, que usamos en herramientas como CMP Analyzer o MarTech Atlas:
- Cookies técnicas: Cookies estrictamente necesarias para que una web funcione.
- Cookies de analítica: Cookies que recopilan información y estadísticas sobre el uso de una web y la efectividad de las campañas de marketing.
- Cookies de marketing: Cookies que crean perfiles de usuario o los rastrean a través de varias webs. Su objetivo es hacer los anuncios más relevantes para los usuarios.
- Cookies de personalización: Cookies que almacenan las elecciones del usuario y personalizan una web según ellas.
Dependiendo del Consent Path en el que estemos, solo deberíamos recibir las cookies correctas:
- Aceptamos todas las cookies: La web usará todas las categorías de cookies, ya sean propias o de terceros.
- Rechazamos todas las cookies: La web usará solo las cookies necesarias. Esas son únicamente cookies técnicas del proveedor propio.
- Aceptamos solo algunas cookies: Dependiendo de nuestras elecciones, recibiremos solo las cookies aceptadas y las necesarias explicadas antes. Por ejemplo, demos consentimiento a la web para usar cookies de personalización. En ese caso, seguiríamos el Consent Path de Personalización y recibiríamos las cookies propias necesarias y las de personalización, propias o de terceros.
- No hemos aceptado ni rechazado nada: Esta es una parte particular de la experiencia. Si el usuario no ha dado su consentimiento, solo deberían usarse las cookies necesarias explicadas en la sección de “rechazar todas las cookies”.
Para entender qué cookies debería servir una página web y asegurarnos de que nuestras decisiones se respetan, tenemos que tener en cuenta los distintos Consent Paths y tipos de cookies. La tabla adjunta resume este conocimiento. La información es poder, dicen.

Publicación original en LinkedIn (en inglés) aquí
Imagen de marca de Empathy.co