Por Juan · puntodepartida.online · Precios comprobados uno a uno en las webs oficiales el 16 de septiembre de 2026
Quiero ser transparente contigo: el enlace a Usercentrics de este artículo es de afiliado. Si contratas a través de él, recibo una pequeña comisión sin ningún coste extra para ti. Los enlaces a Cookiebot y CookieYes no lo son. Esa comisión no cambia lo que vas a leer: verás los fallos de las tres, también los de Usercentrics, y en algunos casos te diré que no pagues nada.
Tienes un blog, le has puesto Google Analytics y alguien te ha soltado que necesitas un banner de cookies «para cumplir el RGPD». Buscas cuál poner y te encuentras comparativas de 2022, precios que ya no existen y reviews que parecen escritas por el departamento de marketing de cada herramienta.
En esta guía comparo Cookiebot vs Usercentrics vs CookieYes con los precios que tienen hoy, te explico qué exige de verdad la ley a un blog en España y te enseño a comprobar en cinco minutos si tu banner protege o solo decora. Porque ese es el fallo que más multas está dando, y no tiene nada que ver con qué herramienta elijas.
Respuesta directa: qué banner de cookies poner en tu blog
Si tu blog tiene menos de 1.000 visitas al mes, puedes cumplir sin pagar: Usercentrics es gratis hasta 1.000 sesiones mensuales y Cookiebot, hasta 50 subpáginas. CookieYes también tiene plan gratuito (5.000 páginas vistas), pero con una trampa: si te pasas del límite, deja de mostrar el banner.
Si ya tienes muchos artículos y poco tráfico, Usercentrics te sale más barato, porque cobra por visitas y no por páginas (desde 7 € al mes). Si tienes pocas páginas y mucho tráfico, CookieYes Basic (10 $ al mes hasta 100.000 páginas vistas) es difícil de batir. Y si gestionas varias webs, Usercentrics Pro incluye tres dominios por 30 €, mientras que las otras dos cobran cada dominio aparte.
Da igual cuál elijas si no la configuras bien: lo que la ley exige es que Analytics y compañía no se carguen hasta que el visitante acepte. Más abajo tienes cómo comprobarlo.
Si quieres ver los planes de Usercentrics, puedes empezar gratis aquí, sin tarjeta → probar Cookiebot gratis, el CMP de Usercentrics
Qué exige la ley a un blog en España (sin paja legal)
Aquí se mezclan dos normas y conviene no liarse. Las cookies en España las regula la LSSI (Ley de Servicios de la Sociedad de la Información), en su artículo 22.2. El RGPD entra para decir cómo tiene que ser ese consentimiento: libre, informado y activo. Quien vigila y multa es la AEPD (Agencia Española de Protección de Datos).
Traducido a tu blog: da igual que sea pequeño o que no ganes dinero con él. Si es accesible desde España y usa cookies que no son técnicas (Analytics, píxeles de redes sociales, publicidad, vídeos incrustados que rastrean), tienes que pedir permiso antes de activarlas.
El banner no basta: las cookies tienen que estar bloqueadas
Este es el malentendido que más caro sale. Mucha gente cree que cumple porque tiene un aviso de cookies. Pero la ley no pide que el usuario vea un aviso, pide que las cookies no se ejecuten hasta que acepte. Si tu Analytics se carga en cuanto alguien entra, el banner es decoración.
Además, la guía de cookies de la AEPD, actualizada en julio de 2023 y de obligado cumplimiento desde el 11 de enero de 2024, exige que los botones de aceptar y rechazar sean igual de visibles. Nada de esconder el rechazo en una segunda capa o ponerlo en gris y pequeño.
Un matiz honesto: la AEPD admite que algunas cookies de medición de audiencia queden exentas del consentimiento si cumplen condiciones muy concretas, como datos agregados y uso exclusivo del dueño de la web. No des por hecho que tu Google Analytics entra ahí sin revisarlo antes.
Las 5 cosas que necesita tu web
- Aviso legal: quién está detrás de la web (nombre, NIF y contacto). Obligatorio aunque no vendas nada.
- Política de privacidad: qué datos recoges, para qué y cuánto tiempo los guardas. Nada de textos copiados de otra web.
- Política de cookies: qué cookies usas, de quién son y cómo retirar el consentimiento.
- Banner con bloqueo previo y botón de rechazar tan visible como el de aceptar.
- Formularios con casilla de aceptación desmarcada por defecto y enlace a la política de privacidad.
Multas reales de la AEPD a webs en 2025
Olvídate de los «20 millones o el 4 % de la facturación» que repiten muchos blogs: esa cifra es del RGPD y está pensada para grandes empresas. Las cookies se sancionan por la LSSI, que califica esta infracción como leve, con multas de hasta 30.000 €. Estos son casos resueltos por la AEPD en 2025, los tres primeros por cookies y los otros tres por textos legales:
| Web sancionada | Multa | Qué hicieron mal |
|---|---|---|
| Wallapop | 3.000 € (5.000 € antes de reducciones) | Instalaba Analytics y cookies de seguimiento sin consentimiento, y el usuario no podía rechazarlas de forma efectiva |
| El Debate | 3.000 € | Cookies de publicidad y analítica sin consentimiento, que seguían ahí después de rechazar |
| MaxPower | 1.600 € | Cookies instaladas sin consentimiento y sin opción real de rechazarlas |
| Trueba Sport | 1.200 € | Web de un concurso sin identificar al responsable ni enlazar la política de privacidad |
| Inmo-master | 1.000 € | Política de privacidad deficiente, sin identificar bien a la empresa responsable |
| Amor Ideal | 600 € | Política de privacidad incompleta, sin informar a los clientes de sus datos |
¿Ves el patrón? En los tres casos de cookies rechazar no servía de nada: las cookies se instalaban igual. No les multaron por no tener banner, sino por tener uno que no funcionaba. Fuentes: resolución EXP202501567 de la AEPD (Wallapop) y el resumen de sanciones de 2025 de Lawwwing.
Qué es una CMP y por qué Google Consent Mode v2 importa
Una CMP (Consent Management Platform) es la herramienta que muestra el banner, guarda qué ha aceptado cada visitante y, lo importante, bloquea los scripts hasta que hay permiso. Cookiebot, Usercentrics y CookieYes son CMP.
Google Consent Mode v2 es el idioma en el que tu CMP le dice a Analytics y a Google Ads qué ha aceptado el usuario. Google lo exige desde marzo de 2024 para seguir usando sus funciones de medición y publicidad con visitantes del Espacio Económico Europeo. Las tres herramientas de esta comparativa lo soportan. Un banner casero, normalmente no.
Cookiebot vs Usercentrics vs CookieYes: tabla comparativa 2026
| Usercentrics | Cookiebot | CookieYes | |
|---|---|---|---|
| Plan gratuito | 0 € · hasta 1.000 sesiones/mes · 1 dominio | 0 $ · hasta 50 subpáginas · 1 dominio | 0 $ · 5.000 páginas vistas/mes · 1 dominio |
| Primer plan de pago | 7 €/mes (1.500 sesiones) | 8 $/mes (sigue siendo 50 subpáginas) | 10 $/mes (100.000 páginas vistas) |
| Qué cuenta para cobrarte | Sesiones (visitas) | Subpáginas de tu web | Páginas vistas |
| Moneda | Euros | Dólares | Dólares |
| Varias webs | 3 dominios desde Pro (30 €) y 10 desde Business (50 €) | Cada dominio se paga aparte | Cada dominio se paga aparte |
| Si te pasas del límite | Tienes que subir de plan | Sube de plan automáticamente | En el plan gratuito deja de mostrar el banner; en los de pago cobra el exceso |
| Google Consent Mode v2 | Sí | Sí | Sí |
| Plugin oficial de WordPress | Sí | Sí | Sí |
| A/B testing del banner | Solo como extra del plan Business | No | No |
| Prueba gratis de los planes de pago | 14 días, sin tarjeta | Sin permanencia, cancelas cuando quieras | 14 días |
| Encaja mejor en | Blogs con muchos artículos y poco tráfico, o varias webs | Blogs muy pequeños que crecen despacio | Webs con pocas páginas y mucho tráfico |
Precios reales de cada herramienta (septiembre de 2026)
Aquí está la trampa que casi nadie explica: las tres cobran por cosas distintas, así que comparar «7 € contra 8 $» no sirve de nada. Primero mira qué tienes tú de sobra: ¿muchas páginas, muchas visitas o varias webs?
Usercentrics: cobra por sesiones, en euros
- Free: 0 € · hasta 1.000 sesiones al mes · 1 dominio · 1 normativa y 2 idiomas.
- Essential: 7 €/mes · hasta 1.500 sesiones.
- Plus: 15 €/mes · hasta 3.000 sesiones · más opciones de diseño y reglas por país.
- Pro: 30 €/mes · hasta 15.000 sesiones · 3 dominios · incluye TCF v2.3 (el estándar de la publicidad programática).
- Business: 50 €/mes · hasta 50.000 sesiones · 10 dominios · A/B testing como extra.
- Corporate: precio a medida.
Cookiebot: cobra por subpáginas, en dólares y por dominio
- Free: 0 $ · hasta 50 subpáginas · 1 dominio.
- Lite: 8 $/mes · hasta 50 subpáginas (sí, el mismo límite que el gratuito).
- Small: 16 $/mes · hasta 350 subpáginas.
- Medium: 34 $/mes · hasta 3.500 subpáginas.
- Large: 56 $/mes · hasta 7.000 subpáginas.
- XLarge: 96 $/mes · más de 7.000 subpáginas.
CookieYes: cobra por páginas vistas, en dólares y por dominio
- Free: 0 $ · 5.000 páginas vistas al mes · escanea hasta 100 páginas · un único plan gratuito por cuenta.
- Basic: 10 $/mes · 100.000 páginas vistas · el exceso se cobra a 0,30 $ por cada 1.000.
- Pro: 25 $/mes · 300.000 páginas vistas · reglas por país y escaneo mensual.
- Ultimate: 55 $/mes · páginas vistas ilimitadas.
Al precio de Cookiebot y CookieYes súmale el IVA, y ten en cuenta que pagas en dólares. Además, antes cambiaban con frecuencia: por eso pongo la fecha exacta en la que los he comprobado.
Un ejemplo con números de un blog normal
Imagina un blog con 45 artículos que recibe unas 1.200 visitas al mes. Con las categorías, las etiquetas y las páginas legales, el escáner de Cookiebot puede encontrar fácilmente más de 50 subpáginas: te toca el plan Small, 16 $ al mes. En Usercentrics lo que cuenta son esas 1.200 sesiones, así que pagas el Essential: 7 € al mes. Y en CookieYes esas visitas generan unas 3.000 páginas vistas, por debajo del límite gratuito, pero con poco margen si un artículo pega un subidón.
Con la misma web, cada una te cobra una cosa distinta. Por eso la pregunta no es «cuál es más barata», sino «cuál es más barata para mi blog».
La letra pequeña que puede dejarte fuera de la ley
Estos tres detalles no están en la portada de ninguna de las tres webs. Los comprobé en su documentación oficial el 2 de septiembre de 2026 y volví a revisar los planes el 16 de septiembre.
- CookieYes apaga el banner si superas el límite. No lo degrada: deja de mostrarse. En el plan gratuito ni siquiera puedes pagar el exceso y no hay periodo de gracia. Si un mes se te dispara el tráfico, te quedas sin banner y sin cumplir, sin enterarte.
- Cookiebot te sube de plan solo. Si al cerrar el mes su escáner encuentra más subpáginas de las que cubre tu plan, pasa al siguiente sin preguntarte. Publicar artículos te sube la factura. Y cada dominio se paga aparte: tres webs, tres suscripciones.
- El gratuito de Usercentrics se queda corto rápido. Admite una sola normativa y dos idiomas, y en cuanto superas las 1.000 sesiones tienes que pasar a un plan de pago. El A/B testing, que es su gran argumento de venta, solo existe como extra del plan Business de 50 €.
Cada herramienta a fondo: puntos fuertes y débiles
Usercentrics
Es la empresa más grande de las tres. Nació en Múnich y en 2021 se fusionó con Cybot, la compañía que creó Cookiebot, así que hoy Cookiebot y Usercentrics son del mismo grupo. Usercentrics es su producto más completo: banner muy personalizable, estadísticas de consentimiento y planes que escalan hasta grandes empresas.
Lo mejor: factura en euros, cobra por visitas (ideal si tienes muchos artículos) y es la única que agrupa varios dominios en un solo plan asequible. Lo peor: la configuración inicial es algo más técnica que en las otras dos, y lo avanzado de verdad (A/B testing) queda muy lejos del bolsillo de un blog pequeño.
Si encaja con tu caso, puedes probar cualquier plan 14 días sin tarjeta → ver los planes de Cookiebot, la herramienta de Usercentrics
Cookiebot
Es la más veterana y la más reconocible. Se instala con el plugin oficial, pegas el identificador de tu dominio y su escáner detecta las cookies de tu web y las clasifica solo. Para una web pequeña que no va a crecer mucho, es de las opciones más sencillas.
Lo mejor: la instalación y el escáner automático, que suele descubrir scripts de terceros que habías olvidado. Lo peor: el modelo por subpáginas penaliza justo a los blogs (cada artículo cuenta), la subida automática de plan y el cobro por dominio.
Un apunte legal: en 2021 un tribunal de Wiesbaden (Alemania) ordenó cautelarmente a una universidad dejar de usar Cookiebot por posibles transferencias de datos a Estados Unidos. El tribunal superior de Kassel anuló esa decisión en 2022 por motivos procesales. No es un problema exclusivo de Cookiebot y, para un blog que no trata datos sensibles, no es motivo para descartarla. Más información en la web oficial de Cookiebot.
CookieYes
Es la más moderna en interfaz y la que más barata sale cuando tienes pocas páginas y mucho tráfico: 100.000 páginas vistas por 10 $ al mes no lo iguala ninguna de las otras dos.
Lo mejor: relación precio-tráfico en los planes de pago y una configuración muy intuitiva. Lo peor: recortó su plan gratuito de 25.000 a 5.000 páginas vistas (las cuentas anteriores a julio de 2025 conservan 15.000) y, sobre todo, lo de apagar el banner al pasarte. Detalles en la web oficial de CookieYes.
Cuál elegir según tu blog
| Tu situación | Mi elección | Por qué |
|---|---|---|
| Blog que empieza, menos de 1.000 visitas al mes | Usercentrics Free o Cookiebot Free | Las dos cumplen sin pagar. Si ya tienes más de 40 artículos, Usercentrics, porque Cookiebot cuenta cada página |
| Muchos artículos y tráfico moderado | Usercentrics Essential o Plus (7-15 €) | Cobra por visitas, no por páginas, y en euros |
| Pocas páginas y mucho tráfico | CookieYes Basic (10 $) | 100.000 páginas vistas por 10 $: nadie lo iguala en ese perfil |
| Dos o tres webs | Usercentrics Pro (30 €) | Tres dominios en un solo plan; en las otras pagarías cada web aparte |
| Publicidad programática (necesitas TCF) | Usercentrics Pro o superior | Incluye TCF v2.3 desde ese plan |
Si todavía estás montando el blog y te preocupa más cómo monetizarlo que el banner, tienes la guía de marketing de afiliados y la comparativa de herramientas SEO para blogs. El banner se configura en una tarde; lo difícil es tener tráfico que proteger.
Cómo comprobar en 5 minutos si tu banner bloquea de verdad
Esta prueba te la recomiendo tengas la herramienta que tengas, incluso si has pagado por ella. Es exactamente lo que falló en las multas de arriba.
- Abre tu web en una ventana de incógnito de Chrome y no toques el banner.
- Pulsa F12 y ve a Aplicación → Cookies. Si ya aparecen cookies como
_ga(Google Analytics),_fbp(Meta) o similares, tu web las está instalando sin permiso. - Ahora pulsa Rechazar, borra las cookies desde esa misma pestaña y recarga la página. Si vuelven a aparecer, el botón de rechazar no funciona.
- Por último, pulsa Aceptar y recarga: ahora sí deberían aparecer. Si no aparecen nunca, lo que falla es la integración y estás perdiendo datos de Analytics sin necesidad.
Si falla el paso 2 o el 3, da igual lo bonito que sea tu banner: estás justo en la situación que la AEPD está multando. Normalmente se arregla activando el bloqueo automático en tu CMP o conectándola con Google Consent Mode v2 desde su plugin.
Cómo he preparado esta guía
Este artículo sustituye a las cuatro piezas que tenía sobre el tema (dos reviews, una comparativa y una guía de RGPD), que se repetían entre sí y tenían datos desfasados. Para rehacerlo:
- He comprobado los planes y precios en las páginas oficiales de Usercentrics, Cookiebot y CookieYes el 16 de septiembre de 2026, y su documentación sobre límites y excesos el 2 de septiembre.
- He leído la resolución de la AEPD contra Wallapop (EXP202501567) y el resumen de sanciones de 2025 publicado por Lawwwing, para no hablar de multas de oídas.
- No he puesto puntuaciones inventadas ni notas de plataformas de reseñas que no pueda enlazar.
No soy abogado. Esto es una guía práctica para bloggers, no asesoramiento jurídico: si tratas datos sensibles o tienes una tienda online, habla con un profesional.
Preguntas frecuentes
¿Necesito un banner de cookies si mi blog no gana dinero?
Sí. La obligación no depende de que ganes dinero, sino de que uses cookies que no son técnicas, como Google Analytics, píxeles de redes sociales o publicidad. Si tu blog las usa y es accesible desde España, necesitas pedir consentimiento antes de activarlas.
¿Basta con el aviso de cookies que trae mi plantilla de WordPress?
Casi nunca. La mayoría de avisos que vienen con las plantillas muestran el banner pero no bloquean los scripts, así que Analytics se carga igual. Haz la prueba de la ventana de incógnito: si ves la cookie _ga antes de aceptar, ese aviso no te sirve para cumplir.
¿Cuál es la opción gratuita más segura para un blog pequeño?
Usercentrics Free si tienes menos de 1.000 sesiones al mes, porque no depende de cuántas páginas tengas y no apaga el banner. Cookiebot Free también sirve si tu web tiene menos de 50 subpáginas. CookieYes Free es la más arriesgada, porque deja de mostrar el banner si superas las 5.000 páginas vistas.
¿Cuánto puede multar la AEPD a un blog por las cookies?
La LSSI califica usar cookies sin consentimiento como infracción leve, con multas de hasta 30.000 euros. En la práctica, las sanciones de 2025 a webs como Wallapop, El Debate o MaxPower quedaron entre 1.600 y 3.000 euros tras las reducciones por reconocer la infracción y pagar pronto.
¿Las tres funcionan con Google Consent Mode v2?
Sí. Usercentrics, Cookiebot y CookieYes se integran con Google Consent Mode v2 desde sus plugins oficiales de WordPress. Lo que tienes que comprobar es que esté activado y bien conectado con tu etiqueta de Google Analytics.
¿Qué pasa con mis datos de Analytics si la gente rechaza las cookies?
Pierdes parte de los datos de esas visitas. Con Google Consent Mode v2 bien configurado, Google puede estimar parte de ese tráfico con modelos estadísticos, así que no te quedas a ciegas. Aun así, cuenta con ver menos visitas en Analytics que antes de poner el banner.
Conclusión: cumple primero y optimiza después
No hay una herramienta mejor para todo el mundo. Hay una más barata para tu tipo de web: Usercentrics si tienes muchos artículos o varias webs, CookieYes si tienes pocas páginas y mucho tráfico, y Cookiebot si tu web es pequeña y va a seguir siéndolo.
Lo que no es opcional es que funcione. Elige, instala y haz la prueba de incógnito ese mismo día. Si la pasas, ya estás por delante de la mayoría de blogs.
Si Usercentrics es la que encaja contigo, puedes empezar gratis desde aquí → empezar gratis con Cookiebot, de Usercentrics
Última actualización: septiembre 2026 · Próxima revisión: diciembre 2026
Soy Juan. No soy gurú, no vendo cursos propios y no vivo de esto. Lo que lees aquí es el análisis que me hubiera gustado encontrar antes de gastarme miles de euros en formaciones que no eran lo que prometían. Conoce el proyecto y por qué escribo esto.