Cookies de Terceros: Qué Son y Cómo Bloquearlas en 2026

Cada vez que visitas una web, decenas de empresas que ni conoces pueden estar siguiendo tus pasos. Las cookies de terceros son la herramienta principal de este rastreo invisible y, aunque navegadores como Safari y Firefox las bloquean por defecto, muchos usuarios siguen expuestos sin saberlo. En esta guía aprenderás qué son exactamente, cómo funcionan, qué dice el RGPD al respecto y cómo bloquearlas paso a paso en todos los navegadores principales.

¿Qué son las cookies de terceros?

Las cookies de terceros son pequeños archivos de texto que un sitio web distinto al que estás visitando coloca en tu navegador con fines de seguimiento, publicidad o análisis. A diferencia de las cookies propias (first-party), que pertenecen al dominio que aparece en la barra de direcciones, las de terceros pertenecen a empresas externas como redes publicitarias, plataformas analíticas o redes sociales.

Un ejemplo práctico: si entras en un periódico digital, el dominio del periódico instala cookies propias para recordar tu sesión o preferencias. Pero ese mismo periódico suele cargar scripts de Google Ads, Meta Pixel, Criteo, Taboola y otras decenas de empresas. Cada una de ellas coloca sus propias cookies en tu navegador, y esas son las cookies de terceros.

Diferencia entre cookies propias y de terceros

Característica	Cookies propias	Cookies de terceros
Dominio que las crea	El sitio que visitas	Empresas externas
Función principal	Sesión, preferencias, carrito	Rastreo, publicidad, perfilado
Visibilidad para el usuario	Alta	Baja u opaca
Estado en navegadores modernos	Permitidas	Bloqueadas o en proceso
Riesgo de privacidad	Bajo	Alto

¿Cómo te rastrean las cookies de terceros?

El mecanismo es más sofisticado de lo que parece. Cuando varias webs cargan el mismo script de terceros (por ejemplo, el píxel de seguimiento de una red publicitaria), esa empresa puede leer la misma cookie en todas ellas y reconstruir tu historial de navegación cruzando dominios.

Imagina esta secuencia típica:

Visitas una tienda de zapatillas y miras un modelo concreto.
La tienda carga el píxel de una red publicitaria que coloca una cookie con tu ID.
Más tarde entras en un diario deportivo que también carga ese píxel.
La red publicitaria reconoce tu ID y sabe que vienes de mirar zapatillas.
Te muestra un anuncio justamente de esas zapatillas que viste.

Este patrón, multiplicado por cientos de empresas y miles de webs, permite construir perfiles publicitarios muy detallados: tus intereses, situación económica, salud, ideología o incluso embarazo, algo que ya ha llegado a los tribunales en varios países europeos.

Datos que pueden recopilar

Páginas visitadas y tiempo de permanencia.
Productos consultados y compras realizadas.
Términos de búsqueda introducidos.
Tipo de dispositivo, sistema operativo y resolución.
Ubicación aproximada vía IP.
Patrones de horarios de conexión.

Si quieres entender mejor cuánto valen estos datos en el mercado, te recomendamos leer nuestro análisis sobre cuánto vale tu información personal online en 2026.

¿Qué dice el RGPD sobre las cookies de terceros?

En España y la Unión Europea, las cookies de terceros están reguladas por el Reglamento General de Protección de Datos (RGPD) y la Directiva ePrivacy, complementados por las directrices de la Agencia Española de Protección de Datos (AEPD).

Las normas clave son:

Consentimiento explícito previo: ninguna cookie de terceros no esencial puede instalarse antes de que el usuario acepte expresamente.
Aceptar y rechazar al mismo nivel: el botón "Rechazar todo" debe ser tan accesible como "Aceptar todo". Los famosos banners donde rechazar requería tres clics ya son sancionables.
Granularidad: el usuario debe poder elegir por categorías (publicidad, analítica, etc.).
Caducidad: la AEPD recomienda no más de 24 meses de duración.

A pesar de estas normas, los estudios de la Comisión Europea muestran que más del 60% de los banners de cookies en webs españolas siguen sin cumplir plenamente. Por eso, además de exigir tus derechos, es buena idea protegerte técnicamente.

Cómo bloquear cookies de terceros en cada navegador

Bloquearlas es sencillo y, en la mayoría de casos, no rompe la navegación porque las webs legítimas usan cookies propias para funciones esenciales como el inicio de sesión o el carrito.

Google Chrome

Abre Chrome y haz clic en los tres puntos verticales arriba a la derecha.
Entra en Configuración > Privacidad y seguridad > Cookies de terceros.
Selecciona "Bloquear cookies de terceros".
Activa también "Enviar una solicitud Do Not Track" si está disponible.

Chrome está eliminando progresivamente estas cookies con su iniciativa Privacy Sandbox, pero hasta que finalice el despliegue conviene bloquearlas manualmente.

Mozilla Firefox

Abre el menú principal y entra en Ajustes > Privacidad y seguridad.
En "Protección contra rastreo mejorada" elige "Estricta".
Esto bloquea cookies de terceros, rastreadores entre sitios, criptomineros y huellas digitales.

Firefox es de los navegadores más estrictos por defecto y ofrece una protección excelente sin extensiones adicionales.

Safari (macOS e iOS)

Safari bloquea las cookies de terceros por defecto desde 2020 gracias a su tecnología Intelligent Tracking Prevention (ITP). Para verificarlo:

En macOS: Safari > Ajustes > Privacidad. Asegúrate de que "Evitar el seguimiento entre sitios" está activado.
En iOS: Ajustes > Safari. Activa "Evitar seguimiento entre sitios" y "Bloquear todas las cookies" si lo deseas.

Microsoft Edge

Abre Configuración > Privacidad, búsqueda y servicios.
En "Prevención de seguimiento" elige "Estricta".
Más abajo, en "Cookies", selecciona "Bloquear cookies de terceros".

Brave

Brave bloquea por defecto cookies de terceros, rastreadores y anuncios. No requiere configuración adicional, lo que lo convierte en una opción muy cómoda para quienes priorizan la privacidad sin tocar ajustes.

Extensiones que refuerzan el bloqueo

Aunque el bloqueo nativo es eficaz, ciertas extensiones añaden capas adicionales contra técnicas avanzadas como el fingerprinting (huella digital del navegador) o las cookies de primera parte usadas como rastreadores.

uBlock Origin: bloquea rastreadores, anuncios y scripts maliciosos. Es ligero y de código abierto.
Privacy Badger (EFF): aprende qué rastreadores te siguen y los bloquea automáticamente.
DuckDuckGo Privacy Essentials: bloquea rastreadores y fuerza HTTPS.
Ghostery: muestra y bloquea todos los scripts de seguimiento de cada web.

Más allá del navegador: protección integral

Bloquear cookies es solo una parte. Hay técnicas de seguimiento que no dependen de cookies, como el fingerprinting, los pixel tags o el seguimiento por dirección IP. Para una protección integral conviene:

Usar DNS cifrado (DoH o DoT) para evitar que tu proveedor de internet vea las webs que visitas.
Activar HTTPS siempre mediante extensiones como HTTPS Everywhere o ajustes nativos.
Eliminar cookies y datos al cerrar el navegador, especialmente en sesiones de pago o banca.
Usar perfiles separados: uno para trabajo, otro para compras, otro para redes sociales. Así limitas la correlación entre actividades.
Acortar enlaces con plataformas que respeten la privacidad. Servicios como Lunyb permiten compartir enlaces cortos sin alimentar perfiles publicitarios de terceros, algo útil si gestionas comunicaciones profesionales o campañas donde el rastreo invasivo no es deseable.

Si usas redes Wi-Fi públicas con frecuencia, te interesa nuestra guía sobre si el Wi-Fi público es realmente peligroso en 2026, donde explicamos riesgos más allá de las cookies.

¿Bloquear cookies rompe la web?

Es una preocupación habitual, pero en la práctica el impacto es mínimo. Bloquear cookies de terceros no afecta:

El inicio de sesión en webs (usan cookies propias).
El carrito de compra de tiendas online.
Las preferencias de idioma o tema.
La reproducción de vídeos o contenido multimedia.

Lo que sí puede verse afectado:

Algunos botones de "iniciar sesión con Google/Facebook" embebidos.
Chats de soporte de terceros (en algunos casos).
La personalización de anuncios (a la mayoría no nos importa).

Si una web concreta deja de funcionar, casi todos los navegadores permiten añadir excepciones puntuales sin desactivar la protección general.

El futuro: ¿adiós a las cookies de terceros?

Google anunció el fin de las cookies de terceros en Chrome para 2024, luego lo retrasó a 2025 y finalmente decidió mantenerlas con un sistema de elección del usuario. Aun así, la tendencia es clara: el modelo publicitario basado en cookies de terceros está muriendo. Las alternativas que se imponen son:

Publicidad contextual: anuncios según el contenido de la página, sin perfilado.
Privacy Sandbox de Google: cohortes de usuarios anónimas.
Identificadores propios basados en email hasheado (con consentimiento).

Mientras tanto, el bloqueo manual sigue siendo la mejor defensa. Para gestionar todo el ecosistema digital con privacidad —desde los enlaces que compartes hasta los datos que se filtran— recomendamos revisar nuestra comparativa de la mejor plataforma de gestión de enlaces 2026, donde analizamos qué servicios respetan realmente al usuario.

Resumen práctico: 5 pasos para protegerte hoy

Activa el bloqueo estricto de cookies de terceros en tu navegador.
Instala uBlock Origin o Privacy Badger como capa adicional.
Configura tu navegador para borrar cookies al cerrar.
Rechaza siempre las cookies no esenciales en los banners.
Usa servicios y herramientas que respeten tu privacidad por diseño.

Preguntas frecuentes

¿Las cookies de terceros son ilegales en España?

No son ilegales, pero su uso requiere consentimiento explícito previo del usuario según el RGPD y las directrices de la AEPD. Una web no puede instalarlas sin que aceptes activamente y debe permitir rechazarlas con la misma facilidad.

¿Bloquear cookies de terceros impide que me sigan rastreando?

Reduce mucho el rastreo, pero no lo elimina por completo. Existen otras técnicas como el fingerprinting, los píxeles de seguimiento o el rastreo por IP que requieren medidas adicionales como extensiones especializadas, DNS cifrado o navegadores enfocados en la privacidad.

¿Cuál es la diferencia entre cookies de sesión y cookies de terceros?

Son categorías distintas. Las cookies de sesión expiran al cerrar el navegador y suelen ser propias (mantienen tu inicio de sesión). Las cookies de terceros pertenecen a dominios externos al que visitas y pueden ser persistentes durante meses o años con fines de rastreo publicitario.

¿Por qué algunas webs me piden desactivar el bloqueador para entrar?

Su modelo de negocio depende de la publicidad personalizada que necesita rastrearte. Estás en tu derecho a no aceptar. Muchas webs ofrecen suscripciones de pago como alternativa, y existen versiones de noticias o contenido sin rastreo en gran cantidad de medios.

¿Es suficiente con el modo incógnito para evitar cookies de terceros?

No. El modo incógnito solo evita que las cookies se guarden tras cerrar la ventana, pero durante la sesión funcionan con normalidad y pueden rastrearte. Para una protección real necesitas bloquearlas activamente en la configuración del navegador o mediante extensiones.