Los patrones oscuros, o diseños engañosos, son interfaces que empujan al usuario a tomar decisiones contrarias a su privacidad. En cookies, el ejemplo clásico es un botón de aceptar grande y visible, mientras que rechazar o configurar aparece oculto, en gris o tras varios pasos.
En este artículo vamos a tratar...
Qué dicen la AEPD y el EDPB
La Guía sobre el uso de cookies de la AEPD exige que el consentimiento sea informado, libre y fácil de retirar. Además, el EDPB publicó las Directrices 03/2022 sobre patrones engañosos, aplicables como referencia para reconocer diseños que manipulan decisiones de privacidad.
Ejemplos de patrones oscuros en cookies
- Sobrecarga: demasiada información o demasiados pasos para rechazar.
- Ocultación: esconder la opción de rechazo o configuración.
- Jerarquía visual engañosa: aceptar aparece destacado y rechazar apenas se ve.
- Lenguaje confuso: textos diseñados para que el usuario no entienda la consecuencia.
- Consentimiento forzado: bloquear el acceso sin una alternativa válida.
Por qué puede invalidar el consentimiento
El consentimiento no es válido si se obtiene mediante presión, confusión o diseño desequilibrado. La decisión del usuario debe ser tan sencilla de rechazar como de aceptar, y debe poder modificarse posteriormente.
Checklist para revisar un banner
- ¿Aceptar y rechazar aparecen con visibilidad comparable?
- ¿Se puede rechazar sin navegar por varias pantallas?
- ¿La información es concreta y comprensible?
- ¿Las cookies no necesarias se bloquean antes del consentimiento?
- ¿Se puede retirar o cambiar el consentimiento fácilmente?
Conclusión
Los patrones oscuros no son solo un problema de diseño: pueden convertir el consentimiento en inválido. Las webs deben revisar banners, políticas y herramientas de consentimiento para asegurar una elección real y equilibrada.