Un embed estándar de YouTube puede establecer cookies de seguimiento en el navegador de un visitante antes de que este haya tomado ninguna decisión al respecto, lo cual es un problema para los sitios web preocupados por el RGPD. Así es exactamente cómo insertar vídeos de YouTube manteniendo esa huella lo más pequeña posible.
Por qué un embed normal establece cookies
Cuando insertas un vídeo desde el dominio estándar youtube.com, el iframe carga el código del reproductor de Google desde los propios servidores de Google. Como parte de ello, Google puede establecer cookies usadas para cosas como la personalización publicitaria y la medición de uso, y puede hacerlo en cuanto se carga el iframe, no solo cuando alguien pulsa play. Bajo el RGPD y regulaciones similares, establecer cookies no esenciales generalmente requiere el consentimiento previo del visitante, lo cual coloca a un embed normal en una zona gris en muchos sitios.
Paso 1: cambia al dominio que protege la privacidad
YouTube ofrece un dominio dedicado, youtube-nocookie.com, creado exactamente para esta situación. Los embeds de este dominio se comportan de forma idéntica a los normales, pero el establecimiento de cookies se retrasa hasta que el visitante realmente interactúa con el reproductor, en lugar de ocurrir al cargar la página. Cambiar es tan sencillo como modificar el dominio en tu URL de embed:
<!-- Estándar -->
https://youtube.com/watch?v=VIDEO_ID
<!-- Con privacidad reforzada -->
https://www.youtube-nocookie.com/embed/VIDEO_IDEste único cambio es el paso de mayor impacto y menor esfuerzo que la mayoría de los sitios puede dar, y por eso viene activado de forma predeterminada en nuestro generador de código de embed.
Paso 2: evita el autoplay antes del consentimiento
Reproducir un vídeo automáticamente significa que empieza a interactuar con el reproductor de YouTube antes de que el visitante haya hecho nada en absoluto, lo cual va en contra del sentido de retrasar las cookies. Deja el autoplay desactivado en los embeds que se cargan automáticamente con la página, y actívalo solo, idealmente silenciado, en embeds que el visitante ha elegido deliberadamente ver (por ejemplo, un lightbox abierto al hacer clic en una miniatura).
Paso 3: considera un patrón de clic para cargar para máximo control
Para sitios con políticas de cookies estrictas, el enfoque más riguroso es no cargar el iframe real en absoluto hasta que el visitante lo autorice. En la práctica esto significa mostrar una imagen de miniatura estática (obtenida de las URL públicas de miniaturas de YouTube, que no requieren un iframe ni cookies) con un botón de reproducción superpuesto, e insertar el embed real solo cuando se hace clic en ese botón. Esto garantiza que no se produzca ninguna solicitud a YouTube hasta que el visitante haya pedido explícitamente el vídeo.
Paso 4: combínalo con un aviso de cookies claro
Usar el dominio que protege la privacidad reduce el establecimiento de cookies; no elimina cualquier dato que el reproductor de YouTube pueda recopilar una vez que alguien realmente ve el vídeo. Si tu audiencia incluye visitantes de la UE, mantén un aviso de cookies o de privacidad claro y accesible que explique que hay vídeo de terceros insertado en el sitio, coherente con tu política de privacidad general.
Lo que el modo de privacidad reforzada no cambia
Vale la pena ser precisos sobre lo que hace y no hace el cambio de dominio. No impide que YouTube llegue a saber que un vídeo fue visto una vez que la reproducción comienza, eso es inherente a usar el reproductor de YouTube en absoluto, y no sustituye a un banner de consentimiento de cookies adecuado si tu sitio depende de uno por lo demás. Lo que sí hace de forma fiable es eliminar el establecimiento de cookies del momento pasivo de carga de la página, que es la parte que más se señala en las auditorías de privacidad.
Un error común
Algunos propietarios de sitios asumen que eliminar por completo los embeds de YouTube, y limitarse a enlazar hacia los vídeos en su lugar, es la única opción totalmente conforme. Ese es un enfoque válido, pero también elimina el beneficio de que los visitantes vean el vídeo directamente en tu página. Para la mayoría de los sitios, el modo de privacidad reforzada junto con un aviso de consentimiento sensato logra un equilibrio funcional entre el cumplimiento normativo y una buena experiencia de vídeo en el propio sitio.
Poniéndolo todo junto
Un embed respetuoso con la privacidad, en resumen: usa el dominio youtube-nocookie.com, evita el autoplay en los embeds que se cargan automáticamente, considera el clic para cargar para máximo control, y mantén tu aviso de cookies preciso. Todas las partes técnicas (dominio de privacidad reforzada, autoplay desactivado por defecto, tamaño responsive, carga diferida) están integradas en nuestro generador de código de embed gratuito, así que conseguir un embed respetuoso con la privacidad no requiere escribir nada de esto a mano.
Lecturas relacionadas
Consulta la referencia completa de parámetros del iframe para conocer todas las opciones de reproducción, y nuestra guía completa para insertar vídeos de YouTube para una visión más amplia sobre el tamaño responsive y el rendimiento.