≡En resumen
- Una flash cookie era un archivo de datos que guardaba Flash Player, no el navegador.
- Resistía al borrado de cookies y al modo privado, y se usó para regenerar cookies eliminadas.
- Con el fin de Flash Player en 2020 dejaron de funcionar, pero hoy existen técnicas equivalentes.
- En España se rigen por el art. 22.2 de la LSSI: necesitan información y consentimiento salvo que sean técnicas.
- Si tu web aún carga contenido Flash o un aviso de cookies que las menciona, toca actualizarla.
01 ¿Qué es una flash cookie?
Se llamaban «cookies» porque cumplían la misma función que una cookie del navegador, pero técnicamente eran otra cosa. No las gestionaba el navegador sino el plugin de Flash, se guardaban en una carpeta distinta y eran compartidas por todos los navegadores del equipo que usaran ese mismo plugin. Por eso también se las conoce como supercookies o, cuando se usaban para resucitar cookies borradas, cookies zombi.
02 Cómo funcionaban las flash cookies
-
1
La web cargaba un objeto Flash
Podía ser un vídeo, un juego, un banner o incluso un archivo SWF invisible de 1×1 píxeles.
-
2
Flash escribía un archivo .sol
El objeto guardaba datos en una carpeta del perfil del usuario gestionada por Flash Player, no por el navegador.
-
3
Los datos persistían
Borrar cookies, vaciar la caché o navegar en modo privado no eliminaba ese archivo.
-
4
El sitio lo leía en la siguiente visita
Al volver, el objeto Flash recuperaba el identificador y la web sabía que eras el mismo usuario.
03 Flash cookie vs cookie HTTP vs almacenamiento local
| Característica | Cookie HTTP | Flash cookie (LSO) | localStorage (HTML5) |
|---|---|---|---|
| Quién la gestiona | El navegador | El plugin Flash Player | El navegador |
| Capacidad | Unos 4 KB por cookie | 100 KB por sitio por defecto, ampliable | Varios MB por origen |
| Se envía al servidor | Sí, en cada petición | No, la lee el objeto Flash | No, la lee JavaScript |
| Compartida entre navegadores | No | Sí, si usaban el mismo plugin | No |
| Se borraba con «eliminar cookies» | Sí | No, en la mayoría de navegadores de la época | Normalmente sí, con los datos del sitio |
| Estado en 2026 | Vigente | Obsoleta desde el fin de Flash | Vigente |
Hoy su papel lo cubren tecnologías nativas de los navegadores, como localStorage o IndexedDB, que el usuario sí puede borrar desde la configuración del navegador. La diferencia es de control: la flash cookie escapaba a las herramientas de privacidad del propio navegador.
04 El fin de Flash: por qué ya no existen
Adobe anunció en julio de 2017 que dejaría de mantener Flash Player. La fecha de fin de vida fue el 31 de diciembre de 2020: desde entonces no hay actualizaciones ni parches de seguridad. Además, Adobe bloqueó la ejecución de contenido Flash a partir del 12 de enero de 2021 y recomienda desinstalar el reproductor. Los principales navegadores también retiraron el soporte al plugin.
Julio 2017
Adobe anuncia el fin de Flash Player
Fuente: Adobe, página de fin de vida de Flash Player
31/12/2020
Último día de soporte y actualizaciones
Fuente: Adobe, página de fin de vida de Flash Player
12/01/2021
Adobe bloquea la ejecución de contenido Flash
Fuente: Adobe, página de fin de vida de Flash Player
05 Flash cookies y privacidad: LSSI y guía de la AEPD
En España, el artículo 22.2 de la LSSI (Ley 34/2002) permite usar «dispositivos de almacenamiento y recuperación de datos» en el equipo del usuario solo si este ha dado su consentimiento tras recibir información clara y completa. La excepción son los usos técnicos o estrictamente necesarios para prestar el servicio que el usuario ha pedido. La norma no habla solo de cookies: se aplica a cualquier tecnología que guarde o lea datos en el dispositivo.
La lección para hoy es clara: cambiar de tecnología no cambia la obligación. Lo que hacían las flash cookies se puede hacer ahora con almacenamiento local o con técnicas de huella digital, y todas necesitan el mismo consentimiento. Si buscas alternativas legítimas, la vía es trabajar con datos propios obtenidos con consentimiento.
06 Supercookies: lo que vino después de las flash cookies
Cuando los navegadores empezaron a borrar las flash cookies, la industria del rastreo buscó otros lugares donde guardar identificadores persistentes. En 2011 el mismo grupo de Berkeley publicó una segunda parte de su estudio, Flash Cookies and Privacy II, que documentaba la regeneración de cookies mediante almacenamiento HTML5 y cabeceras ETag.
| Técnica | Dónde guarda o calcula el identificador | Estado actual |
|---|---|---|
| Flash cookie (LSO) | Archivo .sol gestionado por Flash Player | Obsoleta desde el fin de Flash |
| localStorage o IndexedDB | Almacenamiento del navegador | Vigente; se borra con los datos del sitio |
| ETag | Identificador de caché que el servidor devuelve | Limitada por los navegadores que aíslan la caché por sitio |
| Fingerprinting | Huella calculada con las características del dispositivo y el navegador | Vigente; la AEPD la somete también al art. 22 de la LSSI |
07 Cómo se borraban y qué hacer hoy
Mientras Flash estuvo activo, las flash cookies se gestionaban desde el Administrador de configuración de Flash Player (en Windows, desde el Panel de control), que permitía borrarlas o limitar el espacio por sitio. Más tarde, navegadores como Chrome y Firefox integraron su borrado en la opción de eliminar datos de navegación. Hoy basta con desinstalar Flash Player, como recomienda Adobe.
- ✓Desinstala Flash Player si sigue en algún equipo: no recibe parches de seguridad.
- ✓Si quieres limpiar restos, borra la carpeta #SharedObjects de Macromedia en el perfil de usuario (AppData en Windows, Library/Preferences en macOS).
- ✓Revisa tu política de cookies: si aún menciona flash cookies, actualízala con las tecnologías que realmente usas.
- ✓Comprueba que tu web no carga archivos SWF ni plugins obsoletos.
- ✓Audita otras formas de almacenamiento (localStorage, píxeles, huella digital) y pide consentimiento cuando no sean técnicas.
08 ¿Tu web aún depende de Flash?
Todavía hay webs antiguas con menús, galerías o vídeos en Flash que hoy se ven como un recuadro vacío. Además de perder funciones, transmiten abandono y pueden arrastrar código inseguro. Si es tu caso, conviene plantear un rediseño de la web sin perder posicionamiento y, después, un plan de mantenimiento web para no volver a quedarte atrás.
Preguntas frecuentes sobre Flash Cookie
Es un Local Shared Object: un archivo que Adobe Flash Player guardaba en el equipo del usuario para almacenar datos de un sitio web, fuera del control del navegador.
La cookie HTTP la gestiona el navegador y se borra desde él; la flash cookie la gestionaba el plugin de Flash, podía guardar hasta 100 KB por defecto y sobrevivía al borrado de cookies.
No en la práctica. Adobe dejó de dar soporte a Flash Player el 31 de diciembre de 2020 y bloqueó el contenido Flash desde el 12 de enero de 2021, así que ninguna web puede crearlas ni leerlas.
Porque algunos sitios las usaban para recrear las cookies HTTP que el usuario había borrado, de modo que el rastreo «resucitaba».
Sí, salvo que fueran técnicas. El artículo 22.2 de la LSSI se aplica a cualquier dispositivo de almacenamiento, y la guía de la AEPD cita expresamente las flash cookies.
Desinstalando Flash Player, como recomienda Adobe. Si quedan restos, se pueden eliminar borrando la carpeta #SharedObjects de Macromedia en el perfil del usuario.
Tecnologías nativas del navegador como localStorage o IndexedDB y técnicas de huella digital del dispositivo, que también requieren consentimiento cuando no son técnicas.
Fuentes consultadas
Sobre el autor
Development Manager en appyweb
Dirige el equipo de desarrollo de appyweb: aplicaciones web y móviles, SaaS, integraciones y arquitectura de software.
Ver perfil y artículos → Ver perfil en LinkedIn ↗