¿Qué son las cookies de terceros?

Una cookie se llama “de terceros” cuando la coloca un dominio distinto al del sitio web que el visitante realmente está viendo. Cuando insertas un video de YouTube, el iframe puede hacer que los dominios de Google coloquen cookies en el navegador del visitante, aunque este crea estar simplemente en tu sitio.

Por qué los navegadores las restringen

Las cookies de terceros se usan habitualmente para seguimiento entre sitios y publicidad, por lo que los navegadores modernos las bloquean o limitan cada vez más por defecto, y por lo que normativas como el RGPD prestan mucha atención a cómo y cuándo se colocan.

Reducir la exposición a cookies de terceros

Usar el dominio de inserción youtube-nocookie.com, retrasar las inserciones hasta después del consentimiento, o usar un patrón ligero de miniatura y carga posterior (insertando el iframe real solo tras el clic de un visitante) son las tres mitigaciones más comunes.

Cómo se colocan realmente las cookies de terceros mediante una inserción

Cuando tu página incluye un iframe de YouTube, el navegador del visitante hace una solicitud directa a los servidores de Google para cargar el contenido de ese iframe, totalmente aparte de la solicitud que cargó tu propia página. Como esa segunda solicitud va a un dominio distinto al que aparece en la barra de direcciones, cualquier cookie que coloque cuenta como de terceros. Es una consecuencia estructural de cómo funcionan los iframes, no algo que el propietario de un sitio pueda evitar solo con el código de su propia página; solo se puede influir en ello mediante el dominio de inserción y la configuración elegidos.

Un ejemplo práctico

Imagina a una visitante en tusitio.es con un video de YouTube insertado. Cargar la inserción estándar de youtube.com puede colocar una cookie legible por google.com la próxima vez que el navegador de esa visitante visite cualquier sitio con un servicio de Google insertado, contribuyendo al seguimiento publicitario entre sitios. Cargar el mismo video desde youtube-nocookie.com retrasa esa colocación de cookies hasta que el visitante realmente pulsa reproducir, reduciendo de forma significativa la ventana en la que puede ocurrir seguimiento pasivo.

Cookies de terceros frente a cookies propias

Una cookie propia (first-party) la coloca el dominio que aparece en la barra de direcciones, tu propio sitio, normalmente para cosas como recordar un carrito de compra o una sesión de inicio de sesión, y en general se considera de menor riesgo porque la conexión con el sitio visible es evidente. Una cookie de terceros, colocada por un recurso insertado como YouTube, es menos visible para el visitante y es la categoría a la que apuntan específicamente la mayoría de las normativas de privacidad y las restricciones de navegadores modernos. Navegadores como Safari y Firefox ahora bloquean por defecto muchas cookies de terceros, lo que reduce gradualmente el alcance de esta categoría con independencia de las elecciones a nivel de sitio. Consulta youtube-nocookie.com para la mitigación concreta a la que recurren por defecto las herramientas de este sitio.

Entender esta distinción ayuda a explicar por qué un sitio puede parecer idéntico en la superficie, mismo video, mismo reproductor, pero comportarse de forma muy distinta en cuanto a privacidad, dependiendo únicamente del dominio de inserción usado.

Preguntas frecuentes