Cookies de Terceros: Qué Son y Cómo Bloquearlas (Guía 2026)

Cada vez que navegas por internet, decenas de empresas que nunca has visitado directamente registran tu actividad. ¿El responsable principal? Las cookies de terceros, pequeños archivos que convierten tu historial de navegación en un producto comercial. En esta guía te explicamos qué son, cómo funcionan y, sobre todo, cómo bloquearlas en los navegadores más utilizados.

¿Qué son las cookies de terceros?

Las cookies de terceros son archivos de texto que un dominio distinto al que estás visitando guarda en tu navegador para rastrear tu comportamiento a través de múltiples sitios web. A diferencia de las cookies propias (first-party), que gestiona la web que visitas para recordar tu sesión o preferencias, las de terceros pertenecen a redes publicitarias, analíticas o plataformas sociales.

Un ejemplo típico: entras en un periódico online y, aunque el dominio sea elpais.com, en segundo plano se cargan scripts de Google Ads, Facebook Pixel, Criteo o Taboola. Cada uno deposita su propia cookie. Cuando después visitas una tienda online que también integra esos servicios, pueden reconocerte y asociar ambas visitas al mismo perfil.

Diferencia entre cookies propias y de terceros

Característica	Cookies propias	Cookies de terceros
Dominio emisor	El sitio que visitas	Dominios externos
Función principal	Sesión, idioma, carrito	Publicidad y seguimiento
Visibilidad para el usuario	Alta	Baja u opaca
Riesgo para la privacidad	Bajo	Alto
Regulación RGPD	Requiere información	Requiere consentimiento explícito

Por qué deberías preocuparte por las cookies de terceros

El problema no es la cookie en sí, sino lo que permite construir: un perfil publicitario detallado que puede incluir tu edad estimada, intereses, poder adquisitivo, estado civil, orientación política e incluso temas sensibles como salud o religión.

Según varios estudios de la Universidad de Princeton y Mozilla, un usuario medio es rastreado por entre 50 y 150 trackers distintos en una sesión de navegación normal de una hora. Estos datos se venden y se agregan en los llamados data brokers, empresas que agrupan información de miles de fuentes.

Riesgos concretos

• Discriminación de precios: algunos ecommerce muestran precios distintos según tu perfil.
• Publicidad invasiva: anuncios que te persiguen durante semanas tras una sola búsqueda.
• Filtración de datos sensibles: si un data broker sufre una brecha, tu perfil queda expuesto.
• Manipulación política y comercial: microsegmentación basada en vulnerabilidades psicológicas.
• Pérdida de control: no sabes quién tiene tus datos ni cómo los usa.

Marco legal: RGPD y cookies de terceros en España

En España, la Agencia Española de Protección de Datos (AEPD) y el Reglamento General de Protección de Datos (RGPD) establecen que las cookies no estrictamente necesarias, incluidas prácticamente todas las de terceros con fines publicitarios, requieren consentimiento previo, libre, informado e inequívoco.

Esto significa que:

1. El banner de cookies no puede tener casillas premarcadas.
2. Rechazar debe ser tan fácil como aceptar (un solo clic).
3. Debes poder cambiar de opinión en cualquier momento.
4. Hasta que no aceptes, no pueden activarse cookies no esenciales.

La AEPD ha sancionado a numerosas empresas por diseñar banners engañosos (los llamados dark patterns). Si quieres profundizar en qué datos recopilan sobre ti las grandes plataformas, te recomendamos leer nuestra guía sobre qué sabe Google de ti y cómo verificarlo.

Cómo bloquear cookies de terceros en cada navegador

Afortunadamente, todos los navegadores modernos ofrecen opciones para bloquear estas cookies. Veamos cómo hacerlo paso a paso.

Google Chrome

Aunque Google ha retrasado varias veces la eliminación total, puedes bloquearlas manualmente:

1. Abre Chrome y pulsa los tres puntos (arriba a la derecha).
2. Entra en Configuración > Privacidad y seguridad > Cookies de terceros.
3. Selecciona Bloquear cookies de terceros.
4. Activa también Enviar una solicitud 'No rastrear'.

Mozilla Firefox

Firefox incluye una de las protecciones más robustas por defecto:

1. Pulsa el menú hamburguesa y entra en Ajustes.
2. Ve a Privacidad y Seguridad.
3. En Protección contra el rastreo, selecciona Estricta.
4. Esto bloquea trackers, cookies de rastreo entre sitios, criptomineros y fingerprinters.

Safari (macOS e iOS)

Safari fue pionero en bloquear cookies de terceros por defecto con su tecnología Intelligent Tracking Prevention (ITP):

1. En macOS: Safari > Ajustes > Privacidad.
2. Activa Impedir el rastreo entre sitios web.
3. En iOS: Ajustes > Safari > Impedir rastreo entre sitios.

Microsoft Edge

1. Pulsa los tres puntos y ve a Configuración.
2. Entra en Privacidad, búsqueda y servicios.
3. En Prevención de seguimiento, selecciona Estricto.
4. Baja hasta Cookies y permisos del sitio y activa el bloqueo de terceros.

Brave

Brave bloquea cookies de terceros, anuncios y trackers por defecto sin configuración adicional. Es una de las opciones más privadas sin configurar nada.

Herramientas y extensiones complementarias

Bloquear cookies es un buen primer paso, pero existen técnicas más sofisticadas como el browser fingerprinting (huella digital del navegador) que requieren medidas adicionales.

Extensiones recomendadas

• uBlock Origin: bloqueador de contenido ligero y muy eficaz. Elimina scripts de rastreo antes de que carguen.
• Privacy Badger (EFF): aprende automáticamente qué trackers bloquear.
• Cookie AutoDelete: borra cookies automáticamente al cerrar pestañas.
• DuckDuckGo Privacy Essentials: bloqueo integrado y calificación de privacidad de cada sitio.
• Decentraleyes: evita que CDNs populares te rastreen sirviendo recursos localmente.

DNS cifrado y resolvers privados

Configurar DNS sobre HTTPS (DoH) con resolvers como Cloudflare 1.1.1.1, Quad9 o NextDNS impide que tu proveedor de internet vea y venda tus consultas DNS, otra fuente habitual de rastreo complementaria a las cookies.

Qué pasa cuando compartes enlaces: el problema del rastreo en URLs

Las cookies no son el único vector de seguimiento. Las URLs que compartes a menudo contienen parámetros como utm_source, fbclid o gclid que identifican de dónde viene el clic y, en combinación con cookies, construyen perfiles.

Usar un acortador que respete la privacidad puede ayudar a limpiar esos parámetros y evitar que tus contactos sean rastreados cuando les envías un enlace. En Lunyb trabajamos con un enfoque privacy-first: enlaces cortos sin trackers invasivos, estadísticas agregadas y anónimas, y sin reventa de datos a redes publicitarias. Si estás comparando opciones, puedes revisar nuestro análisis sobre la mejor plataforma de gestión de enlaces en 2026 o la opinión actualizada sobre TinyURL.

El futuro sin cookies de terceros

Safari y Firefox ya las bloquean por defecto. Chrome ha anunciado su eliminación paulatina mediante la iniciativa Privacy Sandbox, aunque con muchas críticas por parte de reguladores europeos que consideran que las alternativas propuestas por Google (como Topics API) podrían perpetuar el rastreo de forma distinta.

Alternativas que están emergiendo

• Publicidad contextual: anuncios basados en el contenido de la página, no en tu perfil.
• First-party data: relaciones directas entre marcas y usuarios con consentimiento claro.
• Identificadores unificados cifrados: propuestas sectoriales con control del usuario.
• Server-side tracking: seguimiento desde el servidor del sitio, más opaco pero regulable.

El cambio de paradigma es claro: menos rastreo invasivo, más consentimiento y control por parte del usuario. Si descubres que ya hay datos tuyos circulando que no deseas, puedes ejercer tu derecho al olvido siguiendo esta guía.

Checklist rápida para proteger tu privacidad hoy

1. Configura tu navegador con bloqueo estricto de cookies de terceros.
2. Instala uBlock Origin y Privacy Badger.
3. Activa DNS cifrado (DoH o DoT).
4. Rechaza las cookies no esenciales en los banners (no cedas por comodidad).
5. Limpia cookies y caché periódicamente.
6. Usa navegadores alternativos como Firefox o Brave si usas Chrome por defecto.
7. Revisa anualmente qué datos tienen de ti las grandes plataformas.
8. Comparte enlaces con herramientas que no revendan datos de clic.

Ventajas y desventajas de bloquear cookies de terceros

Ventajas

• Menos publicidad personalizada e invasiva.
• Mayor control sobre tus datos personales.
• Navegación ligeramente más rápida (menos scripts cargados).
• Reducción del riesgo en caso de brechas de data brokers.
• Cumplimiento activo de tu derecho a la privacidad.

Desventajas

• Algunos widgets sociales pueden no funcionar (comentarios de Facebook, por ejemplo).
• Ciertos single sign-on pueden requerir excepciones manuales.
• Las webs mal programadas pueden mostrar errores menores.
• Pérdida de funciones de personalización legítima.

En la práctica, las desventajas son menores y gestionables añadiendo excepciones puntuales a sitios de confianza.

Preguntas frecuentes

¿Bloquear cookies de terceros rompe las webs que visito?

En la gran mayoría de casos no. Las cookies estrictamente necesarias (sesión, carrito, idioma) son de primera parte y seguirán funcionando. Solo algunos widgets integrados como comentarios de Facebook o chat embebido pueden requerir una excepción manual.

¿Es suficiente con el modo incógnito para evitar el rastreo?

No. El modo incógnito solo evita que el navegador guarde tu historial localmente, pero las webs y los trackers siguen viendo tu dirección IP, tu huella digital del navegador y pueden rastrearte durante la sesión. Es útil para privacidad frente a otros usuarios del mismo dispositivo, no frente a anunciantes.

¿Qué dice la AEPD sobre los banners de cookies engañosos?

La AEPD, siguiendo las directrices europeas, considera infracción los banners que dificultan el rechazo, usan casillas premarcadas o fuerzan al usuario a aceptar para acceder al contenido sin ofrecer alternativa. Ha impuesto sanciones económicas significativas por estas prácticas y mantiene una guía pública sobre uso de cookies actualizada periódicamente.

¿Las cookies de terceros desaparecerán por completo en 2026?

Es poco probable que desaparezcan del todo a corto plazo. Safari y Firefox ya las bloquean por defecto, y Chrome avanza en esa dirección con Privacy Sandbox, pero están surgiendo técnicas de sustitución (fingerprinting, server-side tracking, identificadores cifrados) que trasladan el problema en lugar de resolverlo. Por eso tu configuración activa de privacidad sigue siendo esencial.

¿Cómo sé qué cookies tiene activas un sitio web en este momento?

Puedes pulsar F12 para abrir las herramientas de desarrollador del navegador y revisar la pestaña Application (Chrome/Edge) o Almacenamiento (Firefox). Ahí verás todas las cookies agrupadas por dominio. También existen extensiones como EditThisCookie o Cookie Quick Manager que facilitan la inspección y eliminación selectiva.