En el Perú no existe una ley específica de cookies como la que tiene la Unión Europea. Pero si tu web usa cookies o herramientas que identifican a los visitantes (Google Analytics, el píxel de Meta, el remarketing de Google Ads, mapas de calor), estás tratando datos personales y te aplica la Ley 29733 de Protección de Datos Personales y su reglamento, el D.S. 016-2024-JUS. Eso te obliga a informar qué datos recoges y para qué y, cuando corresponda, a pedir un consentimiento previo, informado, expreso e inequívoco.
En la práctica, la forma ordenada de cumplir es tener una política de cookies clara, un aviso que permita aceptar o rechazar las cookies no necesarias y una configuración técnica que no active esas cookies antes de que el usuario decida. Si además recibes visitantes de Europa o haces publicidad dirigida a ellos, las reglas europeas son más estrictas y también te alcanzan.
Esta guía explica qué dice la normativa peruana, qué tipos de cookies usa una web típica de MYPE, qué debe contener la política y cómo implementarla en WordPress sin romper la medición de tus campañas.
Actualizado: octubre de 2026
Lo esencial
- No hay una «ley de cookies» peruana, pero la Ley 29733 se aplica cuando las cookies tratan datos que identifican o hacen identificable a una persona.
- Las cookies técnicas o necesarias para que la web funcione no suelen requerir consentimiento; las de analítica y publicidad, en general, sí.
- El mensaje «al seguir navegando aceptas las cookies» no cumple con el estándar de consentimiento expreso.
- Una política de cookies debe decir qué cookies usas, de quién son, para qué sirven, cuánto duran y cómo desactivarlas.
- En WordPress se implementa con un plugin de consentimiento y, si usas Google Tag Manager, con el modo de consentimiento de Google.
Una cookie es un pequeño archivo que la web guarda en el navegador del visitante para recordar algo: que inició sesión, qué productos dejó en el carrito, en qué idioma navega o qué páginas visitó. Junto a las cookies hay tecnologías parecidas, como el almacenamiento local del navegador, los píxeles de seguimiento o los identificadores de dispositivo, que cumplen funciones similares.
No todas las cookies tienen el mismo efecto sobre la privacidad. Una cookie que solo recuerda el contenido del carrito durante la visita es muy distinta de una que permite a una red publicitaria reconocer a la misma persona en cientos de webs para mostrarle anuncios.
La relevancia legal está en esto: cuando una cookie almacena o permite asociar información que identifica a una persona, su uso es tratamiento de datos personales. Un análisis de LP Derecho sobre cookies y datos personales llega a la misma conclusión para el caso peruano.
La respuesta corta: no hay una norma que diga literalmente «toda web debe tener una política de cookies», pero sí hay obligaciones que, en la práctica, la hacen necesaria si usas cookies que tratan datos personales.
El deber de informar
La Ley 29733 reconoce el derecho de las personas a ser informadas de forma detallada, sencilla y expresa sobre el tratamiento de sus datos: finalidad, destinatarios, quién es el titular del banco de datos, si habrá transferencias y cómo ejercer sus derechos. Si tu web usa Google Analytics o el píxel de Meta, ese deber de información incluye explicar esas herramientas. La política de cookies es el lugar natural para hacerlo, ya sea como documento propio o como una sección de la política de privacidad.
El consentimiento
La ley exige que el consentimiento para tratar datos personales sea previo, informado, expreso e inequívoco, y el reglamento agrega que debe ser libre. Hay excepciones (por ejemplo, cuando el tratamiento es necesario para ejecutar un contrato con el usuario), por eso las cookies estrictamente necesarias para que la tienda funcione no suelen requerir consentimiento. Las cookies de publicidad personalizada, en cambio, difícilmente encajan en esas excepciones.
El nuevo reglamento
El D.S. 016-2024-JUS, publicado en noviembre de 2024 y vigente desde marzo de 2025, actualizó el marco con atención al entorno digital y amplió su alcance a empresas extranjeras que ofrecen bienes o servicios en el Perú, según el resumen de la IAPP. Hasta la fecha de esta actualización no ubicamos una regla específica y detallada sobre banners de cookies en el reglamento, por lo que la implementación se guía por los principios generales de información y consentimiento. Te recomendamos revisar el texto oficial o consultar con un abogado si tu caso es complejo. Repasamos los cambios en la guía del nuevo reglamento de protección de datos.
Antes de redactar nada, necesitas saber qué cookies tiene tu web. Esta es la clasificación más útil para decidir qué requiere consentimiento:
| Tipo | Ejemplos habituales | Para qué sirven | ¿Requiere consentimiento? |
|---|---|---|---|
| Necesarias o técnicas | Sesión de WooCommerce, carrito, inicio de sesión de WordPress, seguridad del formulario | Que la web funcione y la compra se complete | En general no, pero deben informarse |
| De preferencias | Idioma, moneda, región elegida | Recordar opciones del usuario | Depende; si no son imprescindibles, conviene pedirlo |
| Analíticas | Google Analytics 4, Microsoft Clarity, Hotjar | Medir visitas, comportamiento y conversiones | Recomendable pedirlo, sobre todo si identifican al usuario |
| Publicitarias o de marketing | Píxel de Meta, etiqueta de Google Ads, TikTok Pixel, LinkedIn Insight | Remarketing, medición de campañas, audiencias | Sí |
| De terceros incrustados | Videos de YouTube, mapas de Google, chats externos | Mostrar contenido o servicios de otras empresas | Depende del servicio; muchos instalan cookies propias |
La columna de consentimiento es una orientación práctica basada en los principios de la Ley 29733, no una lista oficial. Si tienes dudas sobre una herramienta concreta, aplica el criterio más protector.
Una buena política de cookies es corta, concreta y está escrita para que la entienda tu cliente, no un abogado. Debe incluir:
- Quién es el responsable: razón social, RUC, dirección y un correo de contacto.
- Qué son las cookies, en dos o tres líneas.
- Qué cookies usas: una tabla con nombre o herramienta, propietario (propia o de terceros como Google o Meta), finalidad y duración.
- Base de uso: cuáles se activan sin consentimiento por ser necesarias y cuáles solo si el usuario acepta.
- Transferencias internacionales: muchas herramientas envían datos a servidores fuera del Perú. Indícalo.
- Cómo cambiar la decisión: un enlace para reabrir el panel de preferencias y cómo borrar cookies desde el navegador.
- Derechos del usuario y cómo ejercerlos (acceso, rectificación, cancelación, oposición).
- Fecha de última actualización.
La política de cookies debe ser coherente con tu política de privacidad. Si tu web tiene formularios o una landing para campañas, revisa también la guía de política de privacidad y protección de datos en landing pages.
La política explica; el banner es donde el usuario decide. Para que el consentimiento sea válido, el banner debería:
- Aparecer en la primera visita, antes de cargar cookies no necesarias.
- Tener un botón para aceptar y otro para rechazar con el mismo peso visual. Esconder el «rechazar» en un enlace pequeño no es una elección libre.
- Ofrecer un botón para configurar por categorías.
- Enlazar a la política de cookies.
- Guardar la decisión y permitir cambiarla después (por ejemplo, con un ícono flotante o un enlace en el pie de página).
Lo que no funciona como consentimiento expreso: «al continuar navegando aceptas el uso de cookies», casillas premarcadas o banners que solo tienen un botón de «Entendido». Esos formatos informan, pero no permiten decidir.
Un detalle de diseño importante en el Perú: según el INEI, el 89.2 % de los usuarios de internet se conecta por celular. Un banner que ocupa media pantalla del teléfono y tapa el botón de WhatsApp afecta tus conversiones. Usa una barra inferior compacta.
Cómo implementarla en WordPress paso a paso
- Haz el inventario. Abre tu web en una ventana de incógnito, revisa en las herramientas del navegador qué cookies se crean y anota qué plugins y etiquetas tienes instalados (Analytics, píxeles, chats, mapas).
- Elimina lo que no usas. Es común encontrar píxeles de campañas que ya terminaron o plugins de analítica duplicados. Menos herramientas significa menos cookies que explicar y una web más rápida.
- Elige un plugin de consentimiento. Existen opciones gratuitas y de pago (Complianz, CookieYes, Real Cookie Banner, Cookiebot, entre otras). Elige uno que bloquee scripts antes del consentimiento, permita categorías, registre las decisiones y sea compatible con el modo de consentimiento de Google. Revisa en la web del fabricante el precio y las funciones vigentes, porque cambian con frecuencia.
- Configura las categorías y asigna cada herramienta a la suya.
- Conecta con Google Tag Manager. Si gestionas tus etiquetas con GTM, configura el modo de consentimiento para que GA4 y Google Ads respeten la decisión del usuario. Si aún no usas GTM, revisa cómo usar Google Tag Manager en una landing page.
- Redacta y publica la política, con la tabla de cookies generada por el inventario.
- Prueba. Rechaza todo en una ventana de incógnito y verifica que no se carguen las cookies de analítica ni de publicidad. Luego acepta y confirma que sí se carguen.
- Revisa cada seis meses o cada vez que agregues una herramienta nueva.
Ejemplo ilustrativo (inventado, no es un caso real): una tienda de artesanías en WooCommerce hace el inventario y encuentra la sesión y el carrito de WooCommerce (necesarias), GA4 (analítica), el píxel de Meta y la etiqueta de Google Ads (publicidad), un video de YouTube en la portada (tercero incrustado) y un píxel de una campaña de TikTok que terminó hace un año. Elimina el píxel de TikTok, configura el video en modo de privacidad mejorada y deja cuatro categorías en el banner. Su política de cookies termina con una tabla de seis filas, fácil de leer.
Google Analytics, Google Ads y el modo de consentimiento
La preocupación más frecuente de los dueños de negocio es: «si la gente rechaza las cookies, ¿pierdo mis datos de campañas?». La respuesta honesta es que perderás parte de la medición, pero hay formas de reducir el impacto.
Google ofrece el modo de consentimiento (Consent Mode), que ajusta el comportamiento de sus etiquetas según la decisión del usuario. Cuando el usuario rechaza, las etiquetas no guardan cookies de analítica ni de publicidad. En su modalidad avanzada, Google puede enviar señales sin cookies y usar modelado para estimar parte de las conversiones que no se miden directamente, según su documentación.
Para usuarios del Espacio Económico Europeo, Google exige a los anunciantes obtener el consentimiento conforme a su política de consentimiento de usuarios de la UE. Para visitantes peruanos, esa política de Google no aplica de la misma forma, pero la Ley 29733 sí.
Si tienes una tienda, la medición de ventas también se puede reforzar con datos propios del pedido. Explicamos la configuración en cómo conectar Google Analytics 4 con WooCommerce.
Si recibes visitantes de Europa u otros países
Si vendes tours en Cusco a turistas europeos, exportas o tienes clientes en la Unión Europea, el Reglamento General de Protección de Datos (RGPD) y las normas europeas sobre cookies pueden aplicarte cuando diriges tu oferta a personas que están allí. Esas reglas exigen consentimiento previo para casi todas las cookies que no son estrictamente necesarias y son exigentes con el diseño del banner.
Una estrategia razonable para negocios peruanos con público internacional es aplicar el estándar más alto a todos los visitantes: banner con aceptar, rechazar y configurar, y bloqueo previo de cookies no necesarias. Así evitas mantener dos configuraciones y cumples con ambos marcos.
- Copiar una política de otra web. Termina describiendo cookies que no usas y omitiendo las que sí.
- Banner decorativo. Se muestra el aviso, pero los píxeles se cargan igual antes de que el usuario elija.
- Olvidar los terceros incrustados. Un video de YouTube o un mapa de Google instalan cookies aunque no lo hayas configurado tú.
- No dar opción de cambiar la decisión. El usuario aceptó una vez y no tiene cómo revertirlo.
- Política escondida. Solo enlazada en un lugar difícil de encontrar o sin fecha de actualización.
Estos problemas suelen ir de la mano con otros fallos legales en páginas de campaña. Los revisamos en errores legales en landing pages peruanas y cómo corregirlos.
La política de cookies no está sola. Una web comercial en el Perú suele necesitar, como mínimo:
- Política de privacidad: qué datos personales recoges en formularios, compras y herramientas, y para qué.
- Política de cookies: el detalle de las tecnologías de seguimiento.
- Términos y condiciones: reglas de compra, entregas y devoluciones si vendes online. Hay una guía sobre términos y condiciones para tiendas online peruanas.
- Libro de Reclamaciones virtual, obligatorio para las plataformas de comercio electrónico desde la Ley 32495.
Para entender cómo se relaciona todo esto con la ley de datos, revisa qué dice la Ley 29733 y cómo te afecta.
Cumplir con las cookies es más fácil cuando la web se construye ordenada: pocas herramientas, etiquetas centralizadas en Google Tag Manager, un plugin de consentimiento bien configurado y documentos legales enlazados en el pie de página. En KOM diseñamos webs en WordPress con esa base desde el inicio, para que puedas medir tus campañas y respetar la decisión de tus visitantes. Revisa los planes en la página de diseño web de KOM. La redacción final de tus políticas conviene validarla con tu asesor legal.
Este contenido es informativo y no reemplaza la asesoría legal o tributaria.
Preguntas frecuentes
Si tu web solo usa cookies técnicas necesarias para funcionar, como la sesión o el carrito, normalmente no necesitas pedir consentimiento, aunque sí conviene informarlas en tu política de privacidad o de cookies. Revisa bien antes de concluirlo: videos de YouTube, mapas, chats y algunos plugins instalan cookies de terceros sin que lo notes. Un inventario en ventana de incógnito te lo confirma.
No hay una multa específica por «no tener política de cookies», pero la Ley 29733 sanciona infracciones como tratar datos sin consentimiento cuando este es exigible o no informar a los titulares. Las multas van de 0.5 a 100 UIT según la gravedad; con la UIT de 2026 en S/ 5,500, eso va de S/ 2,750 a S/ 550,000. La ANPD gradúa la sanción según el caso.
Puedes usarla como punto de partida, pero debes adaptarla a tu web. Una plantilla no sabe qué herramientas tienes instaladas, quién es el responsable, ni a qué países se transfieren los datos. Muchos plugins de consentimiento generan una tabla de cookies a partir de un escaneo de tu web, lo cual ayuda a que la política refleje la realidad. Revísala cada vez que agregues una herramienta.
No. El posicionamiento orgánico no depende de que los usuarios acepten cookies de analítica o publicidad. Lo que se afecta es tu medición: verás menos visitas y conversiones registradas en Analytics y en Google Ads. Un banner pesado que tape el contenido en celulares sí puede perjudicar la experiencia, por eso conviene que sea compacto y no bloquee la navegación.
Depende de cómo esté integrado. Un botón que solo abre un enlace a WhatsApp normalmente no instala cookies en tu web. En cambio, los widgets de chat de terceros o algunos plugins de WhatsApp con seguimiento sí pueden instalarlas. Revisa la documentación del proveedor, clasifícalas en la categoría correcta e inclúyelas en tu política de cookies.
