Qué exige la ley: opt-in, no opt-out

El consentimiento debe ser explícito, informado y demostrable, obtenido antes de recolectar el dato — no una casilla premarcada, no un banner que asume aceptación si el usuario sigue navegando. La diferencia entre "opt-in" (el usuario activa el consentimiento) y "opt-out" (el usuario tendría que desactivarlo) no es un detalle de diseño: es el estándar que separa un sitio que cumple de uno que no.

Cookies: distingue antes de pedir permiso

No todas las cookies son iguales frente a la ley:

• Esenciales (ej. mantener una sesión de compra activa): no requieren consentimiento, porque el sitio no funciona sin ellas.
• Analítica (ej. medir visitas): requieren consentimiento previo.
• Publicidad (ej. remarketing): requieren consentimiento previo, y en general el estándar más estricto.

Un banner que solo tiene un botón de "Aceptar" — sin opción real de rechazar sin fricción — no cumple con el estándar de consentimiento libre.

Cómo lo implementamos en latinshare.com

Este mismo sitio es el ejemplo de trabajo, no solo la teoría:

• El banner de cookies pide autorización antes de activar analítica o publicidad — nada se activa por defecto.
• Usamos Google Consent Mode v2: mientras no hay consentimiento, ni siquiera las señales agregadas para publicidad se envían con datos personales.
• Cada formulario tiene una casilla de consentimiento explícita, separada del botón de enviar — aceptar el tratamiento de datos es una acción distinta a enviar el mensaje.
• Guardamos la fecha y hora exacta de cada consentimiento otorgado, para poder demostrarlo si alguna vez se pide.