Comprobar las cookies de una web, gratis

Casi todas las webs de empresa usan cookies, y no pasa nada por ello. El problema llega cuando las cookies que no son imprescindibles se activan antes de que la visita diga que sí. Eso es lo que esta herramienta intenta detectar desde fuera, en tu página de inicio, en pocos segundos.

Qué dice la ley sobre las cookies

La norma clave es el artículo 22.2 de la Ley 34/2002 (LSSI-CE). Permite usar cookies si la persona da su consentimiento después de recibir información clara y completa sobre para qué sirven. Hay una excepción: las cookies estrictamente necesarias para que funcione lo que la persona ha pedido, como el carrito de una tienda o recordar que ha iniciado sesión.

La Guía sobre el uso de las cookies de la AEPD concreta cómo aplicarlo. En su actualización de julio de 2023, la Agencia dejó claro que aceptar y rechazar deben estar al mismo nivel, en el mismo lugar y con el mismo formato. Rechazar no puede costar más que aceptar. Si quieres el detalle, lo explicamos en la guía sobre el banner de cookies según la AEPD.

Y una casilla marcada de antemano no vale como consentimiento: así lo dijo el Tribunal de Justicia de la UE en la sentencia Planet49 (asunto C-673/17), de 1 de octubre de 2019.

Qué significa cada resultado

Herramientas de seguimiento sin gestor de consentimiento visible

Hemos encontrado en el código herramientas como Google Analytics o el píxel de Meta, pero ninguna de las soluciones de consentimiento que reconocemos. Es el aviso más serio de esta área: lo más probable es que esas herramientas funcionen desde el primer segundo, sin preguntar.

Herramientas que deben esperar al consentimiento

Hay rastreadores y también hay un gestor de consentimiento. Buena señal, pero no basta con tenerlo instalado. Hay que comprobar que de verdad bloquea esas herramientas hasta que la persona acepta y que el botón «Rechazar» está a la vista, al mismo nivel que «Aceptar».

Scripts de seguimiento que no esperan

Algunos gestores funcionan cambiando el tipo del script o añadiéndole una marca, para que el navegador no lo ejecute hasta tener permiso. Si un script de seguimiento aparece sin ninguna de esas marcas, se carga solo.

Cookies de analítica o publicidad en la primera visita

Tu servidor ha instalado, en la primera respuesta y sin que nadie acepte nada, cookies con nombres típicos de analítica o publicidad, como _ga, _fbp o _hj. Aquí no hay duda técnica: ya están puestas antes de preguntar.

No encontramos la política de cookies

Si la web usa cookies o herramientas de terceros, tiene que explicar cuáles son, para qué sirven, quién las instala, cuánto duran y cómo retirar el permiso. Te contamos qué debe incluir en la guía sobre la política de cookies.

Vídeos de YouTube incrustados en modo normal

Un vídeo de YouTube pegado tal cual instala cookies de Google al abrir la página, aunque nadie le dé al play.

Cómo corregirlo, paso a paso

1. Haz inventario. Apunta cada herramienta que tienes en la web: analítica, píxeles de anuncios, chat, mapas, vídeos. Pregunta para qué sirve cada una y quita las que nadie usa.
2. Instala un gestor de consentimiento que bloquee de verdad. En WordPress, la mayoría de los plugins conocidos lo hacen, pero hay que configurarlos: por defecto, algunos solo muestran el aviso.
3. Pon «Aceptar» y «Rechazar» en la primera capa, con el mismo tamaño, color y posición. Añade un enlace para configurar por finalidades.
4. Conecta las herramientas al gestor. Si usas Google Tag Manager, haz que cada etiqueta dependa del permiso correspondiente. Si los scripts están pegados en la plantilla, márcalos para que esperen.
5. Cambia los vídeos a youtube-nocookie.com o muestra una imagen que cargue el vídeo solo al pulsarla.
6. Redacta la política de cookies con la lista real y enlázala desde el pie de todas las páginas y desde el banner.
7. Vuelve a pasar el diagnóstico y repite la prueba cada vez que añadas un plugin o una campaña nueva.

Lo que un análisis automático no ve

Nuestro diagnóstico es rápido porque lee tu página de inicio tal como la devuelve el servidor. Eso tiene límites que conviene conocer:

• No ejecuta el código de la página. Muchas cookies las crea JavaScript en el navegador, después de cargar. Esas no las vemos en la cabecera del servidor; las deducimos por los scripts que aparecen en el código.
• No pulsa botones. No comprobamos qué pasa al pulsar «Rechazar», ni si el banner recuerda la elección.
• Solo mira la portada. Una página de producto, el blog o el formulario de contacto pueden cargar otras herramientas.
• Reconoce lo más habitual. Si usas un gestor de consentimiento o un rastreador poco común, puede que no lo identifiquemos.

Por eso el resultado es una orientación, no un certificado. Para una revisión completa, con el inventario de cookies de todas las páginas, la redacción de los textos y la valoración del riesgo, XEVIA cuenta con un equipo de abogados expertos en derecho digital que estudia tu caso. Puedes contarnos qué necesitas.

Más allá de las cookies

Las cookies son solo una parte de lo que una web debe cumplir. Si quieres revisar también el aviso legal, la política de privacidad y los formularios, usa la herramienta para comprobar si tu web cumple la ley. Y si te preocupa lo que puede costar un descuido, te lo contamos en cómo son las multas de la AEPD. Tienes todas nuestras comprobaciones en la página de herramientas gratuitas.