Cookies de Terceros: Qué Son y Cómo Bloquearlas (Guía 2026)

Cada vez que navegas por Internet, decenas de dominios que nunca has visitado directamente están recopilando información sobre ti. Esto ocurre gracias a las cookies de terceros, pequeños archivos que siguen tu actividad a través de múltiples sitios web para construir perfiles publicitarios detallados. En esta guía completa te explicamos qué son, por qué preocupan tanto a las autoridades europeas y cómo bloquearlas en cualquier navegador.

¿Qué son las cookies de terceros?

Las cookies de terceros son archivos de texto que un dominio distinto al que estás visitando coloca en tu navegador para rastrear tu actividad a través de varios sitios web. A diferencia de las cookies propias (de primera parte), que solo puede leer el sitio que las creó, las de terceros permiten seguirte por toda la web.

Un ejemplo práctico: entras en un periódico digital y aparece un banner publicitario de Google Ads. Aunque estás en el dominio del periódico, Google puede colocar una cookie con su propio dominio. Cuando visites otro sitio que también use Google Ads, ese mismo identificador te reconocerá y sumará información a tu perfil publicitario.

Diferencia entre cookies propias y de terceros

Cookies propias (first-party): Creadas por el sitio que visitas. Sirven para recordar tu sesión, idioma, carrito de la compra o preferencias.
Cookies de terceros (third-party): Creadas por dominios externos incrustados en la página (anuncios, píxeles, widgets sociales, analíticas cruzadas).

Para qué se utilizan las cookies de terceros

El uso principal es la publicidad conductual y el seguimiento entre dominios. Estas son las funciones más comunes:

Retargeting: Mostrarte anuncios de productos que has visto en otras tiendas.
Perfilado publicitario: Deducir tu edad, sexo, intereses y poder adquisitivo.
Medición de conversiones: Saber si un anuncio llevó a una compra en otro sitio.
Fingerprinting complementario: Combinar cookies con otras señales para identificarte de forma única.
Widgets sociales: Botones de "me gusta" o "compartir" que informan a Meta, X o LinkedIn de las páginas que visitas, aunque no hagas clic.

¿Son legales las cookies de terceros en España?

Sí, pero con condiciones muy estrictas. El Reglamento General de Protección de Datos (RGPD) y la LSSI-CE, junto a las guías de la Agencia Española de Protección de Datos (AEPD), exigen:

Consentimiento previo, informado, específico e inequívoco antes de instalar cualquier cookie no técnica.
Que rechazar sea tan fácil como aceptar (nada de "muros de cookies" abusivos).
Información clara sobre qué terceros reciben los datos y con qué finalidad.
La posibilidad de retirar el consentimiento en cualquier momento.

La AEPD ha impuesto sanciones importantes a empresas que instalaban cookies antes de obtener consentimiento o que dificultaban su rechazo. Aun así, muchos sitios siguen incumpliendo, motivo por el cual bloquear las cookies desde el propio navegador es la protección más fiable.

Riesgos de privacidad de las cookies de terceros

1. Perfilado sin control

Los brokers de datos pueden reunir miles de puntos de información sobre ti: qué lees, qué compras, qué buscas, cuándo te conectas y desde dónde. Esta información se vende y revende en mercados publicitarios.

2. Exposición ante brechas de datos

Cuantas más empresas tengan tu perfil, mayor la probabilidad de que una filtración exponga tu historial de navegación. Si te ocurre, consulta nuestra guía sobre cómo reaccionar rápidamente ante un robo de datos.

3. Discriminación algorítmica

El perfilado puede traducirse en precios distintos según tu supuesto poder adquisitivo, ofertas de crédito desiguales o segmentación laboral.

4. Manipulación política y emocional

Los perfiles publicitarios también se utilizan para campañas políticas microsegmentadas, con contenidos adaptados a los sesgos detectados en tu comportamiento.

Cómo bloquear cookies de terceros en cada navegador

La buena noticia es que todos los navegadores modernos permiten bloquearlas con unos pocos clics. La configuración exacta varía, pero el proceso es sencillo.

Google Chrome

Abre Chrome y pulsa en los tres puntos verticales (arriba a la derecha).
Ve a Configuración → Privacidad y seguridad → Cookies de terceros.
Selecciona Bloquear cookies de terceros.
Opcionalmente, activa Enviar solicitud de "No rastrear".

Chrome está eliminando progresivamente las cookies de terceros para todos los usuarios mediante su iniciativa Privacy Sandbox, aunque el calendario se ha retrasado varias veces.

Mozilla Firefox

Abre Firefox y ve a Ajustes → Privacidad y seguridad.
En Protección mejorada contra el rastreo, elige Estricta.
Firefox bloqueará por defecto rastreadores, cookies de rastreo entre sitios, fingerprinters y criptomineros.

Firefox es probablemente el navegador con la configuración de privacidad predeterminada más equilibrada del mercado.

Safari (macOS y iOS)

Safari bloquea las cookies de terceros por defecto desde 2020 gracias a su tecnología Intelligent Tracking Prevention (ITP). Para comprobarlo:

En macOS: Safari → Ajustes → Privacidad y verifica que Impedir el rastreo entre sitios está activado.
En iOS: Ajustes → Safari → Impedir rastreo entre sitios.

Microsoft Edge

Abre Edge y ve a Configuración → Privacidad, búsqueda y servicios.
En Prevención de seguimiento, elige Estricta.
Más abajo, activa Bloquear cookies de terceros.

Brave

Brave bloquea cookies de terceros y rastreadores de forma predeterminada mediante su función Shields. No hace falta configuración adicional para la mayoría de usuarios.

Comparativa: opciones anti-rastreo por navegador

Navegador	Bloqueo por defecto	Anti-fingerprinting	Facilidad de uso
Safari	Sí (ITP)	Parcial	Muy alta
Firefox	Sí (modo estricto)	Sí	Alta
Brave	Sí (Shields)	Sí	Alta
Edge	Parcial (configurable)	Básico	Media
Chrome	En transición	No	Media

Extensiones recomendadas para reforzar el bloqueo

Además de la configuración nativa, puedes instalar extensiones que ofrecen protección adicional:

uBlock Origin: Bloqueador de anuncios y rastreadores basado en listas de filtros. Ligero y muy eficaz.
Privacy Badger (EFF): Aprende automáticamente qué dominios te rastrean y los bloquea.
DuckDuckGo Privacy Essentials: Bloquea rastreadores y fuerza HTTPS.
Consent-O-Matic: Rechaza automáticamente cookies no esenciales en los banners de consentimiento.

Evita instalar múltiples bloqueadores que hagan lo mismo, pues pueden entrar en conflicto y ralentizar la navegación.

Más allá de las cookies: otros métodos de rastreo

Bloquear cookies es un paso importante, pero no suficiente. Los rastreadores emplean técnicas complementarias:

Fingerprinting del navegador

Combinan datos como resolución de pantalla, fuentes instaladas, zona horaria, extensiones y capacidad gráfica para crear una "huella digital" única sin necesidad de cookies. Firefox y Brave incluyen medidas específicas contra esta técnica.

Rastreo por dirección IP y DNS

Aunque bloquees cookies, tu IP sigue siendo un identificador. Usa DNS cifrado (DoH o DoT) para que tu proveedor de Internet no vea las webs que visitas. Cloudflare (1.1.1.1) y NextDNS ofrecen resolvers públicos con estas características.

Píxeles de seguimiento en correos y enlaces

Muchos enlaces incluyen parámetros UTM y otros identificadores que revelan tu actividad. Si gestionas campañas de marketing legítimas y quieres trackear clics de forma respetuosa con la privacidad, herramientas como Lunyb permiten obtener estadísticas agregadas sin necesidad de instalar cookies invasivas en el navegador de tus visitantes.

Buenas prácticas de navegación privada

Usa perfiles separados en tu navegador: uno para trabajo, otro para banca, otro para ocio. Así reduces la correlación entre actividades.
Cierra sesión de Google, Meta y otros gigantes cuando no los estés usando activamente.
Elimina cookies periódicamente, sobre todo antes de investigar precios de vuelos o seguros.
Rechaza cookies no esenciales en los banners de consentimiento. Es tu derecho.
Revisa las extensiones instaladas: muchas extensiones gratuitas venden datos de navegación.
Actualiza el navegador con regularidad para incorporar las últimas protecciones anti-rastreo.

Qué está cambiando en 2026

La industria publicitaria digital está reinventándose ante la desaparición progresiva de las cookies de terceros. Estas son las tendencias clave:

Publicidad contextual: Volver a anunciar según el contenido de la página, no según el perfil del usuario.
Salas limpias de datos (data clean rooms): Entornos donde las marcas analizan datos agregados sin exponer identificadores individuales.
Identificadores basados en el correo electrónico: Sistemas como UID 2.0 buscan sustituir la cookie por hashes del email, algo que también plantea dudas de privacidad.
Regulación más estricta: La AEPD y el Comité Europeo de Protección de Datos endurecen los criterios sobre consentimiento y muros de cookies.

Para los profesionales del marketing y creadores de contenido, esto significa priorizar la relación directa con la audiencia. Plataformas como las mejores plataformas de gestión de enlaces permiten medir el rendimiento de campañas sin depender de cookies de terceros, apoyándose en analítica agregada del propio enlace.

Preguntas frecuentes

¿Bloquear cookies de terceros romperá los sitios web?

En la gran mayoría de casos, no. Las funciones esenciales (iniciar sesión, comprar, comentar) dependen de cookies propias, que siguen funcionando. Ocasionalmente algún widget social o sistema de comentarios embebido puede dejar de cargar, pero suele haber alternativas.

¿Es lo mismo el modo incógnito que bloquear cookies?

No. El modo incógnito no guarda historial ni cookies al cerrar la ventana, pero durante la sesión las cookies de terceros funcionan igual. Además, tu proveedor de Internet, empleador y los propios sitios web siguen viendo tu actividad.

¿Debo aceptar o rechazar las cookies en los banners?

La opción más respetuosa con tu privacidad es rechazar todas las cookies no esenciales o aceptar solo las técnicas. El RGPD te da derecho a hacerlo sin penalización, y rechazar no debería impedirte usar el servicio normalmente.

¿Las cookies de terceros pueden robar mis contraseñas?

No directamente. Las cookies son archivos de texto pasivos que no ejecutan código. El riesgo principal es de privacidad (perfilado), no de seguridad. Sin embargo, si un atacante roba una cookie de sesión activa, podría suplantarte en ese servicio concreto.

¿Cómo sé qué cookies tiene mi navegador ahora mismo?

En Chrome y Edge: Configuración → Privacidad → Cookies → Ver todos los datos y permisos del sitio. En Firefox: Ajustes → Privacidad y seguridad → Cookies y datos del sitio → Administrar datos. Verás la lista completa y podrás eliminarlas por dominio.

Conclusión

Bloquear las cookies de terceros es una de las medidas de privacidad más eficaces y sencillas que puedes tomar hoy mismo. En apenas cinco minutos, cualquier navegador moderno se convierte en una herramienta bastante robusta frente al rastreo publicitario. Combínalo con extensiones como uBlock Origin, DNS cifrado y una higiene digital consciente, y reducirás drásticamente la cantidad de información que empresas desconocidas recopilan sobre ti cada día.

La privacidad no es un lujo técnico ni una preocupación paranoica: es un derecho reconocido por el RGPD y protegido por la AEPD. Ejercerlo depende, en gran medida, de las decisiones que tomes en tu propio navegador.