El consentimiento debe solicitarse antes de activar scripts no esenciales, no después. Un banner que carga todo y luego pide permiso no es conforme.
El aviso debe escribirse en lenguaje claro: qué recoges, por qué, cuánto lo conservas, cómo eliminarlo. Nada de PDFs de 2018.
Cookies técnicas sin consentimiento, marketing solo tras la aceptación, registro de preferencias trazado. Tres reglas que cubren la mayoría de los casos.