Estudio 2026: más de 4 de cada 10 webs de peluquerías y centros de estética rastrean a sus visitantes antes de pedir permiso

Después de analizar casi 500 webs de clínicas dentales, quisimos saber qué pasa en el sector de la imagen personal: peluquerías, barberías y centros de estética (uñas, depilación, tratamientos faciales y corporales). Son negocios que viven de la cita, de Instagram y de las reseñas, y cuya web suele ser lo primero que ve un cliente nuevo.

Visitamos las 595 webs propias de estos negocios que figuran en OpenStreetMap; 422 cargaron correctamente y forman el estudio: 252 de peluquerías y barberías, y 170 de centros de estética.

Resumen:

• El 44 % carga servicios de seguimiento (Google Analytics, publicidad de Google, Meta Pixel…) antes de que el visitante dé su consentimiento. En los centros de estética, la mitad (51 %).
• El 15 % rastrea a sus visitantes sin mostrar ningún aviso de cookies.
• De las webs con aviso de cookies, solo 28 % deja rechazar en la primera capa, como pide la AEPD.
• El 48 % no enlaza a su aviso legal desde la portada. En peluquerías y barberías, el 56 %.
• El 87 % tiene al menos un fallo de accesibilidad (WCAG 2.1 AA) y el 58 % envía la IP de sus visitantes a Google al cargar las tipografías.

Resultados principales

Indicador	Peluquerías y barberías (252)	Centros de estética (170)	Total (422)
Cargan servicios de seguimiento antes del consentimiento	38 % (97)	51 % (87)	44 % (184)
Instalan cookies de analítica o publicidad antes del consentimiento	29 % (72)	39 % (66)	33 % (138)
Rastrean sin mostrar ningún aviso de cookies	15 % (37)	16 % (27)	15 % (64)
Muestran un aviso de cookies	47 % (119)	58 % (99)	52 % (218)
…con botón de rechazar en la primera capa	28 % (33 de 119)	27 % (27 de 99)	28 % (60 de 218)
Usan una plataforma de gestión del consentimiento	27 % (68)	34 % (58)	30 % (126)
No enlazan al aviso legal desde la portada	56 % (140)	37 % (63)	48 % (203)
No enlazan ni al aviso legal ni a la privacidad	42 % (107)	26 % (45)	36 % (152)
Enlazan a aviso legal, privacidad y cookies (las tres)	34 % (86)	50 % (85)	41 % (171)
Cargan Google Fonts desde los servidores de Google	56 % (141)	60 % (102)	58 % (243)
Tienen al menos un fallo de accesibilidad WCAG 2.1 AA	85 % (214)	91 % (155)	87 % (369)
Tienen algún fallo de accesibilidad crítico	27 % (69)	31 % (52)	29 % (121)
Redirigen de http:// a https://	81 % (205)	88 % (149)	84 % (354)

Cookies y rastreo antes del consentimiento

La LSSI (artículo 22.2) y el RGPD exigen el consentimiento previo para las cookies y las tecnologías de seguimiento que no son necesarias para que la web funcione: la analítica y la publicidad deben esperar a que el visitante acepte.

En más de 4 de cada 10 webs no esperan. Los servicios que más se cargan sin permiso:

Servicio	Webs que lo cargan antes del consentimiento
Google Analytics	134
Publicidad de Google (Google Ads, DoubleClick)	56
Meta Pixel (Facebook e Instagram)	43
Google AdSense	28
Vídeos de YouTube sin modo de privacidad	12
Microsoft Clarity	9

Además, 174 webs cargan Google Tag Manager, un "contenedor" que a su vez carga otros servicios. Si una web solo carga Tag Manager y nada más (13 webs), no la contamos como web que rastrea.

Los centros de estética: más publicidad, más rastreo

Los centros de estética son los que más rastrean del estudio: la mitad (51 %) carga servicios de seguimiento antes del consentimiento, frente al 38 % de las peluquerías. La diferencia está sobre todo en la publicidad: el Meta Pixel aparece en el 15 % de las webs de estética (26 de 170) y en el 7 % de las de peluquería (17 de 252). Tiene sentido, porque los tratamientos se promocionan mucho en Instagram y Facebook, pero ese píxel solo puede cargarse después de que el visitante acepte.

A cambio, los centros de estética cuidan más los textos legales: la mitad enlaza a las tres páginas (aviso legal, privacidad y cookies), y "solo" el 37 % no enlaza a su aviso legal.

El botón de "rechazar" que falta

Desde su Guía sobre el uso de las cookies (2023), la Agencia Española de Protección de Datos (AEPD) considera que rechazar debe ser tan fácil como aceptar, con un botón en la primera capa del aviso. De las 218 webs con aviso, solo 60 lo cumplen. Es un resultado casi idéntico al de las clínicas dentales (29 %) y al de los talleres (28 %): el problema no es del sector, sino de cómo vienen configurados por defecto muchos avisos de cookies.

El aviso legal: el gran olvidado de la peluquería

La LSSI (artículo 10) obliga a que toda web de un negocio muestre de forma accesible quién está detrás: nombre o razón social, NIF, domicilio y contacto. Lo habitual es un enlace "Aviso legal" en el pie de página.

En las peluquerías y barberías, más de la mitad (56 %) no enlaza a un aviso legal desde la portada, y el 42 % no enlaza ni al aviso legal ni a la política de privacidad. Muchas de estas webs se hicieron con plantillas o constructores de páginas que no incluyen los textos legales por defecto.

Google Fonts: la IP del cliente, a Google

El 58 % de las webs carga sus tipografías desde los servidores de Google. Cada vez que alguien abre la web, su dirección IP llega a Google sin que haya aceptado nada; un tribunal alemán (Múnich, 2022) lo consideró un tratamiento de datos sin base legal. La solución es alojar las fuentes en el propio servidor, sin cambiar el diseño.

Accesibilidad: el contraste y los iconos sin nombre

El 87 % tiene al menos un fallo de accesibilidad según WCAG 2.1 nivel AA. Los más habituales:

Fallo	Webs afectadas	Qué significa
Contraste de color insuficiente	278	Textos difíciles de leer, sobre todo para personas mayores o con baja visión
Enlaces sin nombre	223	Iconos (teléfono, WhatsApp, Instagram) que un lector de pantalla no puede anunciar
Zoom bloqueado en el móvil	79	El cliente no puede ampliar el texto en su teléfono
Imágenes sin texto alternativo	71	Fotos de los trabajos o del local "invisibles" para quien no ve
Botones cuyo nombre no coincide con el texto visible	45	El lector de pantalla dice una cosa y en pantalla pone otra

En una web de imagen personal, donde casi todo son fotos e iconos, estos fallos se acumulan: el botón de "Pedir cita" o el icono de WhatsApp sin nombre es el más importante de la web.

Muchos negocios no tienen web (o no la anuncian)

De las 2.286 peluquerías y barberías con teléfono que figuran en OpenStreetMap, solo el 17 % indica una web; en los 800 centros de estética, el 35 %. OpenStreetMap no está completo, así que no significa que el resto no tenga web, pero sí que muchos de estos negocios dependen de su ficha de Google, de Instagram o de una app de reservas. Además, casi 3 de cada 10 webs registradas (173 de 595) no se pudieron cargar el día del estudio (dominio caducado, web caída o error del servidor).

Qué revisar en la web de tu peluquería o centro de estética

1. Comprueba qué se carga antes de aceptar las cookies. Puedes hacerlo gratis en un minuto con nuestro comprobador web, que usa la misma prueba que este estudio.
2. Si anuncias tus tratamientos en Instagram o Facebook, carga el Meta Pixel solo después del consentimiento. Tu plataforma de cookies puede bloquearlo hasta que el visitante acepte.
3. Pon el botón de rechazar en la primera capa del aviso, al mismo nivel que aceptar.
4. Enlaza el aviso legal y la política de privacidad desde el pie de todas las páginas.
5. Aloja las tipografías en tu servidor en lugar de cargarlas desde Google Fonts.
6. Pon nombre a los iconos de teléfono, WhatsApp e Instagram (por ejemplo, "Pedir cita por WhatsApp") y permite el zoom en el móvil.

Metodología

• Muestra: peluquerías, barberías y centros de estética en España con teléfono y web propia registrados en OpenStreetMap (2.286 peluquerías y barberías, 800 centros de estética). Se excluyeron cadenas y franquicias, redes sociales, apps de reservas y webs de plataformas (354 webs independientes de peluquerías y barberías, 241 de centros de estética). Se visitaron las 595; 422 cargaron correctamente y forman el estudio.
• Cómo se midió: una sola visita a la página de inicio de cada web el 20 y el 21 de octubre de 2026, con un navegador automático (Chromium) que no acepta ni pulsa nada, igual que un cliente que acaba de llegar. Se registraron las cookies, los servicios externos cargados, el aviso de cookies y sus botones, los enlaces legales y los fallos de accesibilidad con axe-core 4.14 (WCAG 2.0 y 2.1, niveles A y AA). Es la misma prueba que usamos en el estudio de clínicas dentales y en el de talleres.
• Límites: es una foto de un día y de la página de inicio. La detección del aviso de cookies, de sus botones y de los enlaces legales se basa en el texto visible, así que puede no reconocer algunos diseños poco habituales. Las pruebas automáticas de accesibilidad detectan una parte de los problemas, no todos. No publicamos los nombres de los negocios analizados.

Este estudio es informativo y no constituye asesoramiento jurídico. Para valorar tu caso concreto, consulta con tu asesor.

¿Cómo sale la web de tu negocio?

Compruébala gratis aquí: en un minuto ves las cookies que se cargan antes de aceptar, si el aviso deja rechazar, los enlaces legales, la accesibilidad y la seguridad, y puedes recibir el informe completo en PDF. Si sale algo, te lo arreglamos desde 149 €.

Y si quieres llenar la agenda, mira cómo funcionan los recordatorios de citas por WhatsApp y las reseñas en Google para peluquerías y barberías, o, si tienes un centro de estética, el pack para clínicas y centros de estética.