First-party vs. terceros, con precisión
La diferencia está en quién instala la cookie o recoge los datos. Una cookie first-party la instala el dominio que el usuario está visitando realmente y solo ese sitio puede leerla. Una cookie de terceros la instala un dominio externo integrado en la página, y era el mecanismo detrás del seguimiento entre sitios. Los datos first-party —eventos, perfiles, compras recogidos en tus propios sitios y apps— son la versión duradera: no dependen de la relación de intercambio de datos de nadie más.
Las cookies de terceros no han muerto, pero están acorraladas
Es fácil exagerar esto. Google no acabó con las cookies de terceros en Chrome: en abril de 2025 dio marcha atrás a su plan de retirarlas, y una nueva actualización de 2025 retiró buena parte del stack publicitario de Privacy Sandbox y mantuvo un conjunto más reducido de funciones. Pero la dirección está clara: Safari y Firefox bloquean las cookies de terceros por defecto desde hace años, y los reguladores consideran que las cookies no esenciales necesitan consentimiento. Apoyarse en el seguimiento de terceros es construir sobre un terreno que no deja de encogerse. Si estás eligiendo una plataforma para reconstruir sobre terreno first-party, nuestra selección de herramientas de automatización de marketing de código abierto es un buen punto de partida.
| Datos first-party | Cookies de terceros | |
|---|---|---|
| Las instala | El sitio que visita el usuario | Un dominio externo integrado |
| Se usan para | Tu propia analítica y tus mensajes | Seguimiento entre sitios |
| Durabilidad | Duraderos: los recoges tú | En retroceso: los navegadores las bloquean |
| Quién los tiene | Tú | El tercero |
First-party no es un atajo para el cumplimiento
La recogida first-party es más duradera, pero no es lícita automáticamente. La posición del regulador es que el hecho de que una cookie sea propia o de terceros no es lo principal: las cookies no esenciales, como las de analítica o marketing, siguen necesitando un consentimiento válido, libre, específico, informado y expresado mediante una acción afirmativa inequívoca. Las casillas premarcadas y los interruptores en “activado” no cuentan. Las cookies estrictamente necesarias para un servicio que el usuario ha pedido están exentas; todo lo demás necesita un sí. Los datos first-party son la base correcta, pero las obligaciones que conllevan siguen siendo tuyas.