Respuesta corta: si el modo sin cookies de Zenovay es el único seguimiento en tu sitio, no necesitas un banner de consentimiento para el tracker en sí. Es posible que aún lo necesites para píxeles de marketing, medios incrustados u otros scripts de terceros.
Por qué no se requiere banner para Zenovay sin cookies
El artículo 5(3) de ePrivacy (y sus versiones nacionales — TDDDG §25 en Alemania, FMG art. 45c en Suiza, PECR en el Reino Unido) solo requiere consentimiento cuando almacenas información en el dispositivo del visitante o lees información de él.
En modo sin cookies, Zenovay:
- No establece ninguna cookie
- No escribe en
localStorage,sessionStorageniIndexedDB - Usa un ID en memoria vinculado a la ventana que se desvanece al cerrar la pestaña
No hay nada almacenado en el dispositivo, por lo que no hay nada para que el visitante consienta según el art. 5(3).
El RGPD sigue aplicándose en el lado del servidor — pero el procesamiento de analítica seudónima por interés legítimo es generalmente compatible con el artículo 6(1)(f) cuando lo divulgas en tu política de privacidad.
Cuándo aún necesitas un banner
Necesitas consentimiento (y por tanto un banner o equivalente) si tu sitio carga alguno de estos:
- Píxeles de marketing — Meta Pixel, Reddit Pixel, píxeles de conversión de Google Ads, LinkedIn Insight Tag
- Google Analytics — tanto GA4 como Universal Analytics usan cookies
- Hotjar / FullStory / Microsoft Clarity — herramientas de session replay que almacenan estado del dispositivo
- YouTube / Vimeo / Spotify incrustados — establecen sus propias cookies al cargar
- Widgets de chat en vivo — Intercom, Drift, Zendesk usan cookies
- Herramientas de A/B testing — Optimizely, VWO, Google Optimize usan cookies
Si alguno de ellos se carga antes del consentimiento, necesitas un banner.
¿Y si desactivo el modo sin cookies?
Si estableces data-cookieless="false" para usar una cookie de visitante de 30 días, el tracker se convierte en una «cookie no esencial» según ePrivacy. Entonces necesitas consentimiento antes de que se cargue — igual que con Google Analytics o cualquier otra cookie de seguimiento.
¿Y el GPC?
Muestres o no un banner, Zenovay sigue respetando Sec-GPC: 1 del lado del servidor. Cuando un visitante tiene GPC habilitado, el procesamiento comportamental (enriquecimiento de empresas B2B, inferencia demográfica) se desactiva y la visita se marca como una exclusión GPC, independientemente de lo que diga el banner. Ver Global Privacy Control.