Estudio 2026: más de la mitad de las webs de clínicas dentales rastrea a sus visitantes antes de pedir permiso

Una web de clínica dental maneja algo delicado: personas que buscan un tratamiento de salud. Por eso quisimos comprobar qué ocurre en el momento en que un paciente entra en la web, antes de aceptar o rechazar nada. Analizamos 80 webs de clínicas dentales en España elegidas al azar.

Resumen:

• El 54 % carga servicios de seguimiento (Google Analytics, publicidad de Google, Meta Pixel…) antes de que el visitante dé su consentimiento, y el 36 % instala cookies de analítica o publicidad.
• El 15 % rastrea a sus visitantes sin mostrar ningún aviso de cookies.
• De las webs con aviso de cookies, solo 13 de 53 ofrecen el botón de rechazar en la primera capa, como pide la AEPD desde 2023.
• El 96 % tiene al menos un fallo de accesibilidad (WCAG 2.1 AA) y el 42 %, alguno crítico.
• Lo bueno: el 100 % usa HTTPS y el 80 % enlaza a su aviso legal y política de privacidad.

Resultados principales

Indicador	Resultado
Cargan servicios de seguimiento antes del consentimiento	54 % (43 de 80)
Instalan cookies de analítica o publicidad antes del consentimiento	36 % (29 de 80)
Rastrean sin mostrar ningún aviso de cookies	15 % (12 de 80)
Muestran un aviso de cookies	66 % (53 de 80)
…con botón de rechazar en la primera capa	13 de 53
Usan una plataforma de gestión del consentimiento (Complianz, CookieYes, OneTrust, Cookiebot…)	45 % (36 de 80)
Enlazan a aviso legal, privacidad y política de cookies (las tres)	66 % (53 de 80)
Cargan Google Fonts desde los servidores de Google	80 % (64 de 80)
Tienen al menos un fallo de accesibilidad WCAG 2.1 AA	96 % (77 de 80)
Tienen algún fallo de accesibilidad crítico	42 % (34 de 80)
Usan HTTPS	100 %
Redirigen de http:// a https://	94 % (75 de 80)

Cookies y rastreo antes del consentimiento

La Ley de Servicios de la Sociedad de la Información (LSSI, artículo 22.2) y el RGPD exigen el consentimiento previo para las cookies y tecnologías de seguimiento que no son necesarias para que la web funcione. Es decir: la analítica y la publicidad deben esperar a que el visitante acepte.

En más de la mitad de las webs ocurre lo contrario. Los servicios que más se cargan sin permiso:

Servicio	Webs que lo cargan antes del consentimiento
Google Tag Manager	39
Google Analytics	30
Publicidad de Google (DoubleClick)	15
Google AdSense	9
Meta Pixel (Facebook e Instagram)	8
Vídeos de YouTube sin modo de privacidad	5
Microsoft Clarity	5

En muchos casos sí hay un aviso de cookies, pero los servicios de seguimiento se cargan antes de que el paciente pulse nada. Tener el aviso no basta: tiene que bloquear de verdad hasta que haya consentimiento.

El botón de "rechazar" que falta

Desde la actualización de su Guía sobre el uso de las cookies (2023), la Agencia Española de Protección de Datos (AEPD) considera que rechazar debe ser tan fácil como aceptar, con un botón en la primera capa del aviso. Obligar a entrar en "Configurar" para rechazar ya no vale.

De las 53 webs con aviso visible, solo 13 muestran un botón de rechazar en la primera capa. Cambiar esto suele ser una opción de configuración en la plataforma de cookies que ya usan.

Google Fonts: el detalle que casi nadie ve

El 80 % de las webs carga sus tipografías desde los servidores de Google. Cada vez que un paciente abre la web, su dirección IP llega a Google sin que haya aceptado nada. Un tribunal alemán (Múnich, 2022) ya lo consideró un tratamiento de datos sin base legal. La solución es sencilla: alojar las fuentes en el propio servidor, sin cambiar nada del diseño.

Accesibilidad: casi todas fallan en algo

El 96 % de las webs tiene al menos un fallo de accesibilidad según WCAG 2.1 nivel AA, la referencia de la norma europea EN 301 549 y de la Ley 11/2023, que traspone el Acta Europea de Accesibilidad. Los fallos más habituales:

Fallo	Webs afectadas	Qué significa
Contraste de color insuficiente	69	Textos difíciles de leer, sobre todo para personas mayores o con baja visión
Enlaces sin nombre	48	Iconos (teléfono, WhatsApp, redes) que un lector de pantalla no puede anunciar
Imágenes sin texto alternativo	20	Fotos de la clínica o del equipo "invisibles" para quien no ve
Zoom bloqueado en el móvil	18	El paciente no puede ampliar el texto en su teléfono
Vídeos o mapas incrustados sin título	14	Contenido incrustado sin descripción

No todas las clínicas están obligadas por la Ley 11/2023, pero los pacientes mayores son una parte importante de la clientela de una clínica dental, y estos fallos les afectan directamente.

Qué revisar en la web de tu clínica

1. Abre tu web en una ventana privada y, sin pulsar nada, comprueba si se cargan Google Analytics, Meta Pixel u otros servicios (la pestaña "Red" del navegador lo muestra).
2. Pon el botón de rechazar en la primera capa del aviso de cookies, al mismo nivel que aceptar.
3. Configura el bloqueo previo en tu plataforma de cookies: los servicios de seguimiento solo se cargan después de aceptar.
4. Aloja las tipografías en tu servidor en lugar de cargarlas desde Google Fonts.
5. Revisa el contraste y los iconos: textos legibles y enlaces con nombre (por ejemplo, "Llamar a la clínica" en el icono del teléfono).
6. Permite el zoom en el móvil.

Metodología

• Muestra: clínicas dentales en España con web propia registradas en OpenStreetMap (605 webs independientes; se excluyeron cadenas, aseguradoras, redes sociales y webs públicas). Selección aleatoria de 90; 80 cargaron correctamente y forman el estudio.
• Cómo se midió: una sola visita a la página de inicio de cada web, el 14 de octubre de 2026, con un navegador automático (Chromium) que no acepta ni pulsa nada, igual que un paciente que acaba de llegar. Se registraron las cookies instaladas, los servicios externos cargados, el aviso de cookies y sus botones, los enlaces legales y los fallos de accesibilidad con axe-core 4.14 (WCAG 2.0 y 2.1, niveles A y AA).
• Límites: es una foto de un día y de la página de inicio. La detección del aviso de cookies y de sus botones se basa en el texto visible, así que puede no reconocer algunos diseños poco habituales. Las pruebas automáticas de accesibilidad detectan una parte de los problemas, no todos. No publicamos los nombres de las clínicas analizadas.

Este estudio es informativo y no constituye asesoramiento jurídico. Para valorar tu caso concreto, consulta con tu asesor o delegado de protección de datos.

¿Cómo sale la web de tu clínica?

En Onlitions revisamos la web de tu clínica con la misma prueba que usamos en este estudio: cookies antes del consentimiento, aviso de cookies, enlaces legales, seguridad y accesibilidad. Recibes un informe en PDF con lo que conviene corregir. Pídenos la revisión gratuita.

Y si quieres que la web también trabaje para ti, mira cómo funcionan los recordatorios de citas y las reseñas en Google para clínicas.