Respuesta corta: una cookie de terceros es la que tiene un dominio distinto del sitio que ves en la barra de direcciones. Casi siempre la crea algo que la página incorpora o llama. Firefox las guarda en un almacén aparte para cada sitio y Safari las bloquea por defecto. Chrome las permite salvo que las bloquees o navegues en modo incógnito, y Google dice que seguirá dando esa opción.
Qué es una cookie de terceros
MDN explica que una cookie pertenece a un dominio y a un esquema, casi siempre https. Si coinciden con los de la página que estás viendo, es una cookie propia. Si no, es una cookie de terceros, que según MDN se llama con más precisión cookie entre sitios.
Las cookies de terceros pueden enviarse cuando sigues un enlace a otro sitio. También cuando una página incorpora partes de otros sitios, como imágenes o documentos dentro de un iframe. Esas partes pueden crear a su vez más cookies de terceros.
Nuestra guía de Google Analytics 4 muestra una etiqueta cuyas cookies siguen siendo propias.
Por qué los navegadores las limitan
Las cookies de terceros tienen usos legítimos: un inicio de sesión compartido entre sitios relacionados, preferencias, analítica entre sitios y el recuento de impresiones de anuncios. MDN advierte que esas mismas cookies pueden seguir a la gente por la web con anuncios dirigidos y armar un perfil de su navegación.
MDN añade que leyes como el RGPD y la CCPA obligan a las empresas a ser transparentes sobre las cookies que usan. Nuestra guía del aviso de cookies y nuestra guía de la política de privacidad cubren esa parte.
Qué hace cada navegador con las cookies de terceros
| Navegador | Cookies de terceros por defecto | ¿Puede cambiarlo el usuario? |
|---|---|---|
| Chrome | Permitidas, salvo que el usuario las bloquee o navegue en modo incógnito | Sí, para todos los sitios o para uno |
| Firefox | Guardadas en un almacén aparte para cada sitio, con la protección mejorada contra el rastreo activada como viene por defecto | Sí, sitio por sitio |
| Safari | Bloqueadas por su prevención de seguimiento | Solo desactivando la prevención de seguimiento entre sitios |
| Edge | Bloquea los rastreadores de sitios que no visitaste y los rastreadores dañinos conocidos | Sí, sitio por sitio |
De la guía de MDN sobre las cookies de terceros, consultada el 4 de noviembre de 2026.
WebKit describe Safari como el primer navegador de uso general que bloquea por completo las cookies de terceros por defecto. MDN añade que Brave bloquea las cookies de seguimiento por defecto y que las extensiones del navegador también pueden bloquearlas.
Qué decidió Google para Chrome
La última actualización de Google sobre su Privacy Sandbox dice que Chrome mantendrá su enfoque actual de dar a los usuarios la opción sobre las cookies de terceros. En la configuración de Chrome se pueden permitir o bloquear para todos los sitios o para uno.
La misma actualización retira varias tecnologías que iban a sustituir a las cookies de terceros, entre ellas Topics, Protected Audience y la API Attribution Reporting. Google dice que seguirá dando soporte a CHIPS y FedCM, que también admiten otros navegadores.
Cómo revisar las cookies de tu web
- Abre tu web en una ventana nueva y mira sus cookies en las herramientas para desarrolladores: el Inspector de almacenamiento de Firefox o el panel Application de Chrome.
- Marca como de terceros cada cookie cuyo dominio no sea el tuyo.
- Comprueba que las cookies pensadas para funcionar entre sitios llevan SameSite=None junto con el atributo Secure.
- Bloquea las cookies de terceros en la configuración del navegador y usa tu web para ver qué falla.
- Para un contenido incrustado que solo necesita su cookie en un sitio, añade el atributo Partitioned.
- Para unos pocos sitios relacionados que deben compartir una cookie, pide acceso con la API Storage Access.
- Explica en tu aviso de cookies y en tu política de privacidad qué cookies usas, también las de terceros.
Nuestra guía del modo de consentimiento de Google y nuestra guía del píxel de Meta cubren esas dos etiquetas.
Las cookies de nuestra propia web
El 4 de noviembre de 2026 abrimos nuestra página de inicio en un navegador nuevo tres veces y anotamos cada cookie que dejaba, sin leer su valor: dos veces con la zona horaria de Nueva York y una con la de Madrid.
Con la zona horaria de Nueva York, donde nuestro aviso funciona como exclusión, la página dejó 11 cookies antes de elegir nada. Siete eran propias, con nuestro dominio: nuestra propia medición y las etiquetas de Google, Meta y OpenAI. Las otras cuatro eran de terceros, creadas en dos dominios de OpenAI por las herramientas de bots y de límite de peticiones de Cloudflare.
Con la zona horaria de Madrid, donde nada funciona hasta que el visitante responde, la página no dejó ninguna. Después de «Aceptar todo» dejó 11, entre ellas las mismas cuatro de terceros. En Nueva York, «Aceptar todo» solo añadió la cookie que guarda la elección.
En Nueva York, «No vender ni compartir» quitó tres cookies de nuestro dominio: la de Meta, la de Google Ads y una de OpenAI. También añadió la que guarda la elección. Las cuatro de terceros se quedaron, porque pertenecen a otro dominio.
Antes de cambiar tus etiquetas
- Sabes qué cookies crea tu web.
- Sabes cuáles de ellas son de terceros.
- Las cookies entre sitios llevan SameSite=None y Secure.
- Tu web sigue funcionando con las cookies de terceros bloqueadas.
- Los contenidos incrustados usan cookies particionadas cuando pueden.
- Tu política de privacidad explica las cookies que usas.
RecuerdaUna cookie es de terceros por su dominio, no por quién escribió el código. En nuestra web, las cookies de Google y de Meta son propias.
Revisar lo que una web deja en el navegador de sus visitantes es parte de nuestro trabajo de diseño web.
Respuestas rápidas sobre las cookies de terceros
¿Chrome va a eliminar las cookies de terceros?
No. La última actualización de Google sobre su Privacy Sandbox dice que Chrome mantendrá su enfoque actual de dar a los usuarios la opción sobre las cookies de terceros. También retiró varias tecnologías creadas para sustituirlas, como Topics y Protected Audience.
¿Google Analytics es una cookie de terceros?
No por sí mismo. En nuestra web, Google Analytics crea sus cookies con nuestro propio dominio, y eso las hace propias según la definición de MDN: el dominio y el esquema de la cookie coinciden con la dirección de la página que estás viendo.
¿Qué diferencia hay entre las cookies propias y las de terceros?
La ayuda de Chrome lo explica así: las cookies propias las crea el sitio que visitas, el que aparece en la barra de direcciones. Las de terceros las crean otros sitios cuyo contenido incorpora la página, como imágenes, anuncios y texto.
¿Qué es CHIPS?
Son las siglas en inglés de cookies con estado particionado independiente. El atributo Partitioned guarda una cookie entre sitios en un almacén aparte para cada sitio principal, así que un contenido incrustado sigue funcionando sin compartir esa cookie entre sitios.
¿Las cookies de terceros necesitan consentimiento?
Leyes como el RGPD en la Unión Europea y la CCPA en California obligan a las empresas a ser transparentes sobre las cookies que usan y los datos que recogen. MDN pone como ejemplos pedir que la gente acepte y dejarle ver y borrar sus datos.
Fuentes
Consultadas el 4 de noviembre de 2026. MDN: Third-party cookies, en inglés, y HTTP cookies. Privacy Sandbox: Update on Plans for Privacy Sandbox Technologies, en inglés. WebKit: Full Third-Party Cookie Blocking and More, en inglés. Ayuda de Google Chrome: Borra, permite y administra cookies en Chrome. Cloudflare: Cloudflare Cookies, en inglés. Nuestro caso: las cookies que dejó nuestra página de inicio en un navegador nuevo el 4 de noviembre de 2026.