Fundamentos
Cookies de seguimiento: qué son, cómo funcionan y qué límites tienen
6 min de lectura1.317 palabras
Compartir
En este artículo · 6 secciones
Las cookies de seguimiento permiten reconocer un navegador y relacionar parte de su actividad. Comprender su mecanismo ayuda a decidir qué aceptar, bloquear o borrar.
Visitas una tienda en línea, miras unas zapatillas y, más tarde, encuentras anuncios parecidos en otras páginas. Es fácil atribuirlo todo a «las cookies», como si fueran pequeños programas capaces de observar cada movimiento. El mecanismo real es más limitado —y también más interesante—: una cookie es un dato que el navegador almacena y puede devolver a un servidor en solicitudes posteriores.
Cuando ese dato se utiliza para reconocer un navegador y relacionar su actividad a lo largo del tiempo, hablamos de una cookie de seguimiento. No todas las cookies cumplen esa función ni toda forma de seguimiento depende de ellas. Entender la diferencia permite evaluar sus beneficios, sus riesgos para la privacidad y las opciones disponibles sin caer en falsas promesas de anonimato.
Idea clave: Una cookie no vigila por sí sola. Almacena información que, combinada con servidores, scripts y otros datos, puede servir para reconocer un navegador y relacionar actividad.
Del sitio al navegador: qué ocurre en la práctica
Las páginas web necesitan conservar cierto estado entre una solicitud y la siguiente. Sin ese recurso, un sitio podría olvidar que el usuario inició sesión, qué idioma eligió o qué añadió al carrito. Las cookies HTTP ofrecen una manera de mantener esa continuidad: el servidor envía información al navegador, este la guarda y la remite después cuando se cumplen determinadas reglas de alcance. MDN describe este intercambio y sus distintos usos.
El seguimiento aparece cuando la información funciona como un identificador relativamente estable. Supongamos que una tienda incorpora un servicio externo de medición o publicidad. Ese tercero puede asignar un identificador al navegador. Si el mismo servicio está integrado en otros sitios, puede reconocerlo de nuevo y asociar varias visitas con el mismo identificador. Así se construye una secuencia de actividad que puede apoyar medición, personalización o publicidad.
Esto no significa que la cookie contenga el nombre de una persona ni una lista completa de todo lo que hizo. En principio, permite reconocer un navegador dentro de cierto alcance. Vincular ese identificador con una identidad civil requiere información adicional, por ejemplo, una cuenta o una compra.
Tres clasificaciones que no conviene mezclar
Las cookies suelen ordenarse mediante categorías que responden a preguntas diferentes. Confundirlas conduce a conclusiones como que toda cookie persistente es publicitaria o que toda cookie de terceros es maliciosa.
- Propias o de terceros: indican la relación entre el sitio que se visita y el origen que establece o recibe la cookie. Una cookie propia se establece en el contexto del sitio visitado; una de terceros procede de otro dominio integrado en la página. Este segundo diseño puede facilitar el reconocimiento entre sitios, pero su finalidad no queda determinada solo por su origen.
- De sesión o persistentes: describen cuánto tiempo permanecen. Las primeras suelen desaparecer al finalizar la sesión; las persistentes pueden conservarse hasta una fecha de vencimiento o hasta que el usuario las elimine. La duración no revela por sí sola para qué se usan.
- Funcionales, analíticas o publicitarias: expresan una finalidad. Una cookie puede sostener el inicio de sesión, recordar preferencias, medir el uso de una página o ayudar a seleccionar anuncios. Estas funciones pueden solaparse y deben evaluarse con información sobre el contexto concreto.
Los ejes se cruzan. Una cookie propia puede utilizarse para analítica; una persistente puede recordar una preferencia; y un servicio de terceros puede cumplir una función necesaria, como procesar una operación. La pregunta relevante no es solo «¿qué tipo de cookie es?», sino también quién la usa, durante cuánto tiempo, con qué finalidad y con qué datos la combina.
Distinción útil: «De terceros», «persistente» y «publicitaria» no son tres nombres para lo mismo. Hablan, respectivamente, del origen, la duración y la finalidad.
Lo observado y lo inferido no son lo mismo
Un sistema de seguimiento puede registrar que un identificador visitó ciertas páginas, hizo clic en un enlace o regresó varias veces. A partir de ese comportamiento puede inferir intereses, hábitos o una probable intención de compra. La Agencia Española de Protección de Datos señala que las cookies pueden aportar información sobre visitas, preferencias y hábitos de navegación.
Pero una inferencia no es un hecho biográfico confirmado. Visitar una página sobre una enfermedad no demuestra que el visitante la padezca; consultar un producto no prueba que vaya a comprarlo. También puede haber dispositivos compartidos, intereses pasajeros o clasificaciones equivocadas. Los perfiles son estimaciones construidas con señales parciales, aunque esas estimaciones puedan influir en los anuncios o contenidos que una persona ve.
Esta diferencia importa porque el debate sobre privacidad no se limita a si una empresa conoce un nombre. Un perfil puede orientar decisiones sobre un identificador sin revelar la identidad civil. Al mismo tiempo, llamar «identificación personal» a cualquier reconocimiento técnico exageraría lo que cada cookie revela por sí sola.
Privacidad, elección y responsabilidad
La publicidad y la medición pueden financiar servicios, ayudar a conocer audiencias y hacer más relevantes algunas ofertas. Reconocer ese valor económico no obliga a aceptar prácticas opacas. Una elección significativa requiere una explicación comprensible sobre las finalidades, los terceros implicados y las consecuencias razonables de aceptar o rechazar.
En el marco español y europeo, la AEPD sostiene que el consentimiento debe ser libre e informado y que aceptar y rechazar deben presentarse con una visibilidad equivalente. Ese criterio pertenece a un contexto jurídico concreto, no es una regla legal universal. Como principio editorial más amplio, sin embargo, apunta a una cuestión de autonomía: el usuario necesita información suficiente para decidir, y las empresas son responsables de no esconder decisiones relevantes detrás de textos confusos o interfaces manipulativas.
Idea clave: Que una práctica tenga utilidad comercial no elimina la obligación de explicarla con claridad; que implique seguimiento tampoco determina por sí solo cuál debe ser la respuesta de cada usuario.
Qué se puede controlar y qué queda fuera
Los navegadores permiten borrar cookies, limitar su duración, bloquear las de determinados sitios o restringir cookies de terceros. Muchos sitios también ofrecen paneles para separar cookies necesarias, de preferencias, analíticas y publicitarias. Ajustar esos controles puede reducir el reconocimiento basado en cookies, pero conviene anticipar los costes: cerrar sesiones, vaciar carritos o perder preferencias guardadas.
La medida adecuada depende del objetivo. Quien quiera reducir la personalización publicitaria puede rechazar categorías no esenciales; quien comparta un dispositivo quizá prefiera borrar datos; y quien necesite conservar sesiones tendrá razones para mantener cookies funcionales. Ninguna configuración maximiza a la vez privacidad, comodidad y compatibilidad.
Además, bloquear cookies no equivale a eliminar todo seguimiento. La Comisión Federal de Comercio de Estados Unidos enumera otras tecnologías, como píxeles, identificadores publicitarios y fingerprinting. Un píxel puede comunicar que una página se cargó; el fingerprinting combina características del navegador o del dispositivo para intentar distinguirlo. También pueden intervenir parámetros en enlaces y redirecciones. Borrar una cookie no borra esas señales.
Advertencia práctica: Rechazar o borrar cookies reduce algunas formas de seguimiento, pero no vuelve anónimo al navegador ni neutraliza todas las demás técnicas.
Una decisión mejor empieza por una pregunta mejor
Preguntar si «las cookies son buenas o malas» reúne bajo una sola etiqueta funciones y riesgos distintos. Resulta más útil preguntar qué información se almacena, quién puede recibirla, para qué se usa, cuánto dura y qué sucede si se rechaza. Esas preguntas separan una cookie que mantiene una sesión de otra que ayuda a relacionar visitas entre varios sitios.
Las cookies de seguimiento son una pieza de una infraestructura más amplia, no un observador omnipotente ni un detalle irrelevante. Comprender su alcance permite usar los controles con expectativas realistas y exigir explicaciones claras a quienes recolectan y combinan los datos. La autonomía digital no consiste en aceptar todo ni en bloquear todo por reflejo, sino en poder elegir con conocimiento de los beneficios, los costes y los límites de cada opción.