Patrones oscuros en cookies: cuándo el consentimiento no es válido

Los patrones oscuros, o diseños engañosos, son interfaces que empujan al usuario a tomar decisiones contrarias a su privacidad. En cookies, el ejemplo clásico es un botón de aceptar grande y visible, mientras que rechazar o configurar aparece oculto, en gris o tras varios pasos.

Qué dicen la AEPD y el EDPB

La Guía sobre el uso de cookies de la AEPD exige que el consentimiento sea informado, libre y fácil de retirar. Además, el EDPB publicó las Directrices 03/2022 sobre patrones engañosos, aplicables como referencia para reconocer diseños que manipulan decisiones de privacidad.

Ejemplos de patrones oscuros en cookies

• Sobrecarga: demasiada información o demasiados pasos para rechazar.
• Ocultación: esconder la opción de rechazo o configuración.
• Jerarquía visual engañosa: aceptar aparece destacado y rechazar apenas se ve.
• Lenguaje confuso: textos diseñados para que el usuario no entienda la consecuencia.
• Consentimiento forzado: bloquear el acceso sin una alternativa válida.

Por qué puede invalidar el consentimiento

El consentimiento no es válido si se obtiene mediante presión, confusión o diseño desequilibrado. La decisión del usuario debe ser tan sencilla de rechazar como de aceptar, y debe poder modificarse posteriormente.

Checklist para revisar un banner

• ¿Aceptar y rechazar aparecen con visibilidad comparable?
• ¿Se puede rechazar sin navegar por varias pantallas?
• ¿La información es concreta y comprensible?
• ¿Las cookies no necesarias se bloquean antes del consentimiento?
• ¿Se puede retirar o cambiar el consentimiento fácilmente?

Conclusión

Los patrones oscuros no son solo un problema de diseño: pueden convertir el consentimiento en inválido. Las webs deben revisar banners, políticas y herramientas de consentimiento para asegurar una elección real y equilibrada.