Banner de cookies: ¿lo necesita tu página web en Panamá?

Muchas páginas muestran un aviso de cookies, y la pregunta llega sola: ¿tu página en Panamá lo necesita? La respuesta corta tiene tres partes: la ley panameña no lo pide, Google sí lo pide para una parte de tus visitantes, y para todos hay que informar.

Esto no es asesoría legal. Es lo que dicen la Ley 81 de 2019, la ANTAI, Google y la documentación técnica de MDN, consultadas el 1 de octubre de 2026.

Qué es una cookie

Según MDN, la documentación web de Mozilla, una cookie es un pequeño dato que el servidor le manda al navegador, y que el navegador guarda y devuelve en las visitas siguientes. Google lo resume así: «Las cookies les dan memoria a los sitios web». Casi siempre guardan un identificador, no información directa.

• Propias o de terceros. Una cookie es propia si es del mismo sitio que estás visitando, y de terceros si es de otro sitio.
• De sesión o persistentes. Las de sesión se borran al cerrar la sesión; las persistentes duran hasta una fecha.

Lo que dice la ley en Panamá

La Ley 81 de 2019, de protección de datos personales, no menciona las cookies, y al 1 de octubre de 2026 la ANTAI no tiene en su sitio una regla ni una guía sobre avisos de cookies. Eso no quiere decir que no haya que decir nada: la ley llama dato personal a cualquier información que identifica a una persona «o las hace identificables», y una cookie que guarda un identificador puede encajar. Si es así, aplican las reglas generales: informar y tener una base legal. Cuando los datos se recogen por internet, la ley se cumple presentando una política de privacidad → qué debe decir en Panamá.

Lo que pide Google

Para todos tus visitantes, si usas sus herramientas:

• Google Analytics. Sus condiciones, en la versión que publica para Estados Unidos, piden publicar una política de privacidad que informe del uso de cookies y de que usas Google Analytics → qué es Google Analytics.
• El remarketing de Google Ads, es decir, mostrarle anuncios a quien ya visitó tu sitio, exige además explicar en la política que terceros como Google muestran anuncios y usan cookies, y cómo excluirse.

Para los visitantes del Espacio Económico Europeo, el Reino Unido y Suiza, Google tiene su política de consentimiento de usuarios de la UE, y aplica aunque tu sitio esté en Panamá, si usas sus productos de publicidad o de medición. Pide:

• Obtener el consentimiento para las cookies, cuando la ley lo exige, y para la publicidad personalizada.
• Guardar una prueba del consentimiento, con la fecha y la hora.
• Explicar con claridad cómo retirarlo, y que retirarlo sea tan fácil como darlo.
• Nombrar a los terceros, Google incluido, que reciben los datos.

Si no se cumple, Google puede limitar o suspender el uso de sus productos, como el remarketing y la medición de conversiones.

El modo de consentimiento

Es la forma de comunicarle a Google lo que eligió el visitante. No es un banner: recibe la elección que se hizo en el tuyo. Desde noviembre de 2023 tiene cuatro parámetros principales:

Parámetro	Qué controla
ad_storage	Las cookies de publicidad
analytics_storage	Las cookies de analítica, como la duración de la visita
ad_user_data	Si se mandan datos del usuario a Google para publicidad
ad_personalization	La publicidad personalizada, como el remarketing

Hay dos formas de usarlo. En la básica, las etiquetas de Google no se cargan hasta que el visitante elige. En la avanzada, se cargan siempre, y mientras no hay consentimiento mandan mediciones sin cookies. Con la avanzada, Google Analytics puede estimar el comportamiento de quien rechazó, pero solo pasado un umbral: al menos 1000 eventos diarios de quienes rechazaron y 1000 usuarios diarios que aceptaron, sostenidos varios días. Para un sitio pequeño, lo más probable es que no llegue. Google recomienda fijar el estado por defecto por región, y sus propias páginas no coinciden en cuál es ese estado si no se configura: conviene configurarlo siempre.

Las cookies de Google Analytics y Google Ads

Cookie	De qué	Para qué	Cuánto dura
_ga	Google Analytics	Distinguir usuarios	2 años
_ga_ y un número	Google Analytics	Conservar la sesión	2 años
_gcl_au, _gcl_aw y otras _gcl_	Google Ads	Los clics en anuncios y las conversiones	90 días

Las tres son cookies propias de tu dominio, no de terceros. Y los «2 años» son en teoría: si el usuario no vuelve, Chrome las limita a 400 días y Safari a 7.

Chrome y las cookies de terceros

Durante años se anunció que Chrome iba a eliminar las cookies de terceros. No pasó: en julio de 2024 Google abandonó el plan, en abril de 2025 decidió mantener la elección del usuario en la configuración, sin un aviso nuevo, y en octubre de 2025 retiró buena parte de las tecnologías que iban a reemplazarlas. Hoy Chrome no las bloquea por defecto, salvo en el modo incógnito. Igual, las de Google Analytics y Google Ads son propias: ese debate no las toca. Las reglas de consentimiento, sí.

Cómo se hace un aviso bien hecho

Lo que Google revisa en un aviso para Europa:

1. Que exista un mecanismo de consentimiento.
2. Que nombre la personalización de anuncios en la primera capa.
3. Que el consentimiento sea una acción afirmativa, como tocar «Aceptar».
4. Que diga qué terceros, Google incluido, reciben datos.
5. Que no se pongan cookies antes del consentimiento cuando la ley lo exige.

Las autoridades de Europa y del Reino Unido van más allá —por ejemplo, la del Reino Unido pide que rechazar sea tan fácil como aceptar, con botones igual de visibles—, pero no son reglas de Panamá: sirven de referencia.

Lo práctico: si tu sitio solo mide visitas y casi todo tu público está en Panamá, lo mínimo es una política de privacidad que explique qué herramientas usas y qué cookies ponen. Si haces remarketing o recibes visitas de Europa, suma un aviso con consentimiento y el modo de consentimiento. Este sitio, por ejemplo, muestra un aviso y no carga Google Analytics ni Google Ads hasta que aceptas → la política de este sitio.

Fuentes oficiales

• Ley 81 de 2019, sobre protección de datos personales — Legispan, Asamblea Nacional; preguntas frecuentes de protección de datos personales — ANTAI.
• Política de consentimiento de usuarios de la UE y su ayuda — Google; condiciones de Google Analytics, en inglés — Google Marketing Platform.
• El modo de consentimiento — Google para desarrolladores; acerca del modo de consentimiento — Ayuda de Google Ads; el modo de consentimiento en Analytics, el uso de cookies de GA4 y el modelado de comportamiento — Ayuda de Google Analytics.
• Las cookies de publicidad y medición de Google, en inglés — Google.
• Qué son las cookies, las cookies de terceros, la decisión de abril de 2025 y el estado de Privacy Sandbox — Chrome para desarrolladores.
• Las cookies HTTP y las cookies de terceros — MDN, en inglés.