Volver al blog

Mejores plataformas de consentimiento de cookies en 2026 (comparativo honesto)

Comparamos cuatro plataformas de consentimiento de cookies —Cookiebot, OneTrust, CookieYes y Cokei— por lo que importa para un sitio brasileño: LGPD, bloqueo de scripts, Consent Mode, moneda y para quién sirve cada una. Incluso dónde la nuestra no es la mejor opción.

seguridad ofensiva · escribe lo que vemos en las auditorías

Respuesta corta

No hay una mejor para todos. OneTrust sirve a la gran empresa que necesita un programa de privacidad completo; Cookiebot y CookieYes son las opciones consolidadas para operación internacional y WordPress; Cokei es la opción brasileña, hecha a partir de la LGPD, con cobro en reales y un plan gratis sin fecha de fin.

"¿Cuál es la mejor herramienta de banner de cookies?" tiene la misma respuesta que casi toda pregunta de "cuál es la mejor": depende de quién pregunta. Una multinacional con DPO, área jurídica y veinte dominios necesita cosas distintas que una tienda en línea brasileña o una agencia que gestiona treinta sitios de clientes.

Este comparativo lo hace M2HP, que también hace Cokei, así que lo decimos de entrada, y decimos también dónde Cokei no es la opción correcta.

Un aviso de contexto: el comparativo está pensado para un sitio sujeto a la LGPD, la ley brasileña de protección de datos, que en lo que toca al banner sigue una lógica cercana a la del RGPD europeo (GDPR).

Lo que importa en una plataforma de consentimiento

Antes de las herramientas, los criterios. Si te llevas una sola cosa de este texto, que sea esta lista:

  • Bloqueo de verdad. ¿La plataforma retiene los scripts hasta la aceptación, o solo muestra el aviso? Un banner que no bloquea es el error más común que vemos en las auditorías de LGPD.
  • Rechazo con el mismo peso. "Rechazar" en la primera capa, con el mismo destaque que "Aceptar", y preferiblemente sin la opción de desactivarlo.
  • Escaneo de cookies. ¿Descubre sola lo que graba el sitio, o tienes que enumerarlo a mano?
  • Registro del consentimiento. ¿Se puede probar quién aceptó qué, cuándo y en qué versión del banner?
  • Consent Mode v2 de Google. Esencial si usas GA4 o Google Ads; ver qué es y cómo configurarlo.
  • IAB TCF. Solo importa si vendes o compras medios programáticos en Europa.
  • Moneda e idioma. Para un sitio brasileño, el cobro en dólares o euros implica IOF (el impuesto brasileño sobre operaciones financieras) y variación cambiaria; un panel y un soporte en inglés tienen un costo de tiempo.
  • Honestidad sobre los límites. Ningún bloqueo automático atrapa el 100% de los scripts. Desconfía de quien promete cumplimiento automático.

Las plataformas

OneTrust — el programa de privacidad corporativo

OneTrust es mucho más que un banner: es una plataforma de gestión de privacidad con inventario de datos, atención a solicitudes de titulares, evaluación de proveedores y gobernanza. El banner de cookies es un módulo dentro de eso.

  • Fuerte: cobertura de privacidad de punta a punta, presencia global, estándar en la gran empresa.
  • Débil: sin plan gratuito, venta por contrato y cotización, implantación que suele implicar consultoría, demasiado complejo para quien solo necesita el banner.
  • Para quién: gran empresa con programa de privacidad formal, varias jurisdicciones y presupuesto para ello.

Cookiebot (Usercentrics) — el consolidado europeo

Cookiebot nació en Dinamarca y hoy es parte de Usercentrics. Es una de las plataformas más usadas del mundo, con un escaneo de cookies maduro y bloqueo automático.

  • Fuerte: escaneo de cookies muy probado, integración con Consent Mode e IAB TCF, muchos idiomas en el banner, fuerte presencia en Europa.
  • Débil: cobro en euros o dólares, precio que sube con el tamaño del sitio, panel y soporte en inglés.
  • Para quién: operación con tráfico relevante en Europa o equipo acostumbrado a herramientas internacionales.

CookieYes — el popular de WordPress

CookieYes se hizo conocido por su plugin de WordPress y es una de las formas más rápidas de publicar un banner en un sitio pequeño.

  • Fuerte: instalación simple, plugin de WordPress muy usado, plan gratuito para empezar, Consent Mode y TCF disponibles.
  • Débil: cobro en dólares, enfoque en GDPR y CCPA con la LGPD como una ley más de la lista, funciones avanzadas en los planes de pago.
  • Para quién: sitio WordPress pequeño o mediano que quiere resolverlo rápido y no le importan el dólar ni el inglés.

Cokei — la brasileña, a partir de la LGPD

Cokei es la plataforma de consentimiento de M2HP, la misma empresa de Sentinela. Nació de la pregunta "¿qué necesita un sitio brasileño?", y no de una herramienta europea adaptada a Brasil.

  • Fuerte: hecha a partir de la LGPD (y cubre GDPR y CCPA); cobro en reales, sin IOF; plan gratis sin fecha de fin; escaneo de cookies y bloqueo de scripts; "Rechazar todo" obligatorio en la primera capa, con el mismo peso visual que "Aceptar"; registro de cada elección con la IP guardada solo como hash; política de cookies generada a partir del escaneo; Consent Mode v2 (a partir del Pro); IAB TCF v2.2 y GPP, workspaces y varios usuarios para agencias (en el Business).
  • Débil: es más nueva que las otras tres; para un programa de privacidad completo (solicitudes de titulares, evaluación de proveedores), OneTrust cubre más; y, como toda herramienta honesta, el bloqueo automático tiene límites que ella documenta: las etiquetas disparadas desde dentro de Google Tag Manager, por ejemplo, requieren Consent Mode o marcado manual.
  • Para quién: sitios, e-commerce y agencias brasileñas que quieren resolver bien el banner de la LGPD, en portugués y pagando en reales. Funciona con WordPress, WooCommerce, Shopify, VTEX, Webflow, Wix y sitios hechos a mano.

Comparativo rápido

OneTrust Cookiebot CookieYes Cokei
Enfoque privacidad corporativa operación internacional WordPress / sitio pequeño sitio brasileño
Punto de partida GDPR y global GDPR GDPR y CCPA LGPD
Cobro contrato euro / dólar dólar real
Escaneo de cookies ✓ ✓ ✓ ✓
Consent Mode v2 ✓ ✓ ✓ ✓ (Pro+)
IAB TCF ✓ ✓ (Premium) ✓ (Pro+) ✓ (Business)
Plan gratuito — ✓ (hasta 50 subpáginas) ✓ (hasta 5 mil visitas/mes) ✓ (sin fecha de fin)
Más allá del banner programa de privacidad — — —

Verificado en las páginas públicas de cada proveedor en octubre de 2026. Los planes y precios cambian: revísalos antes de decidir.

Cómo elegir, en la práctica

  • ¿Gran empresa, varias jurisdicciones, programa de privacidad formal? OneTrust.
  • ¿Tráfico relevante en Europa, equipo cómodo con herramientas internacionales? Cookiebot.
  • ¿Sitio WordPress pequeño, quieres resolverlo hoy, te da igual el dólar? CookieYes.
  • ¿Sitio, tienda o agencia brasileña, quieres la LGPD resuelta en portugués y pagando en reales? Cokei.

Sea cual sea la elección, revisa el resultado desde fuera: instalar el banner no garantiza que bloquee. La auditoría de Sentinela visita el sitio como un visitante nuevo y señala los trackers que cargan antes de la aceptación y los banners sin opción de rechazar, y la guía del banner de cookies según la LGPD tiene el checklist para revisarlo a mano.

Un banner de cookies que cumple la LGPD y el RGPD, sin montar nada a mano.

Cokei es la plataforma de consentimiento de M2HP, la misma empresa de Sentinela: encuentra las cookies del sitio, retiene las que dependen de consentimiento y registra la elección de cada visitante. Rechazar pesa lo mismo que aceptar. Plan gratis sin fecha de fin.