AEPD sanciona con 1.000 euros a un sitio web por instalar cookies no técnicas sin consentimiento ni información previa, incumpliendo la LSSI y el RGPD

Resolución PS-00332-2025
Firmado 2026-03-04T00:00:00Z
Enlace 📋

**Resumen de la decisión:**

Se resuelve sancionar a **A.A.A.** con una multa de **1.000 euros** por instalar **cookies no técnicas** en el sitio web ***WEB.1*** sin obtener el **consentimiento previo** de los usuarios ni informarles adecuadamente sobre su finalidad, incumpliendo así el **artículo 22.2 de la Ley 34/2002 (LSSI)**. La sanción, considera una **infracción leve**, se justifica en los siguientes hechos probados:

1. **Instalación ilegal de cookies**: En tres fechas distintas (13/02/2024, 23/02/2024 y 06/03/2025), se verificó que la web utilizaba **cuatro cookies** —de las cuales ninguna era técnica (*session* o necesarias para el servicio)—, sin mostrar aviso previo ni solicitar consentimiento.
2. **Falta de transparencia**: A pesar de incluir un **enlace a «Política de Cookies»**, este no reflejaba el funcionamiento real de la web, ya que no se mostraba la ventana informativa al acceder. Además, en el «**Aviso Legal**» no se identificaba al responsable del tratamiento ni se especificada el uso de datos personales, vulnerando el **RGPD**.
3. **Incumplimiento del deber de información**: El consentimiento no fue **inequívoco**, tal como exige el **artículo 22.2 LSSI** y los **artículos 4.11 y 13 del RGPD**, al recoger datos personales (nombre, apellidos, teléfono y email) en un formulario sin explicar su tratamiento.

**Motivación de la sanción**:
– No se acreditó **intencionalidad**, pero sí una **conducta continuada** desde 2023.
– No constaba reincidencia.
– La cuantía (1.000 €) se fijó atendiendo a la **naturaleza leve de la infracción**, su **duración** y el **volumen reducido de la web**.
– La resolución fue notificada, pero el afectado no presentó alegaciones, por lo que se considera **propuesta de resolución** firme.

**Base legal**:
– **Artículo