consentimiento de cookies para Cursor
Una entrada en .cursor/mcp.json le da a Cursor las herramientas: escanear, clasificar, configurar, publicar, leer el registro de consentimiento. Cada escritura se propone primero y se confirma después, y cada acción queda en el registro de auditoría.
la norma
Cursor puede escribir la app, pero no puede hacerla conforme sin herramientas, y un banner cosmético que se invente por su cuenta no bloquea nada.
La norma es la misma en toda la UE y en el Reino Unido: nada más allá de lo estrictamente necesario puede almacenarse en el dispositivo de un visitante ni leerse de él antes de que haya dado su consentimiento. Es el artículo 5(3) de la Directiva ePrivacy, y ese consentimiento debe cumplir la definición del RGPD: libre, específico, informado e inequívoco, con un rechazo tan fácil como la aceptación. El Reino Unido mantiene la misma norma en PECR, con exenciones limitadas para estadísticas de bajo riesgo desde el 5 de febrero de 2026. California y las demás leyes estatales de EE. UU. funcionan al revés: sin opt-in, pero con un enlace de opt-out y soporte para la señal Global Privacy Control.
De ahí se derivan tres cosas para un sitio web. Los scripts de analítica, publicidad y redes sociales tienen que esperar una decisión. La decisión tiene que registrarse de forma que puedas demostrarla después, porque el artículo 7(1) pone la carga de la prueba sobre ti. Y retirar el consentimiento tiene que ser tan fácil como darlo, lo que exige un control que vuelva a abrir el banner en cada página. Un banner que muestra dos botones y carga Google Analytics de todos modos suspende la primera prueba, y ese es justo el fallo que las autoridades están sancionando, desde las decisiones de la CNIL contra Google y SHEIN hasta las inspecciones de las autoridades neerlandesa y belga.
cómo funciona
Cursor habla MCP, y el servidor de CookieCrumbs le responde. Una vez que el servidor está en .cursor/mcp.json, el agente ve una lista de herramientas que refleja el panel: listar y crear sitios, iniciar y leer escaneos, explicar por qué un rastreador se clasificó como se clasificó, actualizar la configuración del banner, subirla, publicar, leer el resumen de consentimiento, exportar registros. Solo ve las herramientas que tu token permite; un token de solo lectura nunca muestra una herramienta de escritura.
Lo interesante es cómo funcionan las escrituras. Cada herramienta que cambia algo acepta un flag confirm. La primera llamada responde con un diff unificado de la configuración más el lint legal (igual prominencia, contraste, los dos enlaces legales) y no cambia nada. Solo una segunda llamada con confirm: true escribe, y queda en el registro de auditoría como «vía MCP» con el nombre del token. Eso es lo que hace seguro decir «configura el consentimiento de cookies para este proyecto» y leer el resultado en lugar de vigilarlo.
Lo que el agente no puede hacer es poner la etiqueta en tu página desde fuera. Te entrega el snippet para tu framework y, si estás en el repositorio, edita el archivo con tu revisión como cualquier otro cambio. La comprobación de instalación del panel demuestra después que el runtime se ejecuta antes que cualquier rastreador, y Cursor también puede leer ese resultado.
configuración
Cinco pasos, y el agente hace tres de ellos.
Espacio de trabajo → Desarrolladores → Crear token, limitado al sitio, con alcances de lectura, escritura del banner, publicación y escaneo. Caduca y se puede revocar.
Una entrada JSON. El servidor anuncia solo las herramientas que el token permite.
// .cursor/mcp.json
{
"mcpServers": {
"cookiecrumbs": {
"command": "npx",
"args": ["-y", "@cookiecrumbs-eu/mcp"],
"env": { "COOKIECRUMBS_TOKEN": "cc_live_…" }
}
}
}Bastan palabras normales. El agente propone cada escritura como diff y la confirma en una segunda llamada.
Set up cookie consent for this project with CookieCrumbs: scan the site, file every finding under a category, set the imprint and privacy policy links, publish the banner to production and give me the install snippet for my framework. Show me each change before you apply it.Lo único que un agente no puede hacer desde fuera: la etiqueta va primero en el head de tu página. Despliega, y la comprobación de instalación del panel lo demuestra.
Un escaneo en cada despliegue hace fallar la build cuando aparece un nuevo rastreador sin clasificar.
npx cookiecrumbs scan --wait --fail-on-unknown --fail-on-preconsent --sarif results.sarifPídele al agente que active el Consent Mode avanzado y pondrá el flag en la configuración; el runtime hace el resto antes de que cargue cualquier etiqueta de Google.
Google Consent Mode v2 es la capa de señales entre el banner y las etiquetas de Google. Antes de que se ejecute cualquier etiqueta, siete señales (ad_storage, analytics_storage, ad_user_data, ad_personalization, functionality_storage, personalization_storage, security_storage) se fijan en «denied» para los visitantes del EEE, el Reino Unido y Suiza. En cuanto alguien elige, el runtime las actualiza y las etiquetas de Google se ajustan. Desde el 15 de junio de 2026 Google usa ad_storage como señal determinante para los datos de Ads, así que acertar con el valor por defecto importa más que antes.
CookieCrumbs fija los valores por defecto de forma síncrona, antes que cualquier gestor de etiquetas, los actualiza con cada decisión e incluye una plantilla de Google Tag Manager para que los activadores de consentimiento existan sin listeners escritos a mano. En modo avanzado, los pings sin cookies de Google mantienen las conversiones modeladas para los visitantes que dijeron que no. Lo que no hace es fingir ser una CMP certificada por Google: para AdSense, Ad Manager o AdMob en el EEE sigues necesitando una con IAB TCF, y CookieCrumbs hoy no lo es.
ojo
Cada uno aparece en el primer escaneo como un rastreador que se disparó antes del consentimiento.
antes de publicar
Ocho líneas. El panel marca las dos últimas con datos reales.
type="text/plain" con una categoría, o bien el host está en el mapa de bloqueo del escaneo.lo que obtienes
Dos dominios, 100 subpáginas escaneadas al mes por dominio, todas las normativas, la CLI, los SDK y el servidor MCP.
Cada página, en cada estado de consentimiento, en un navegador real. Cookies, píxeles, iframes y claves de almacenamiento, con la página y el script que los pusieron. Se vuelve a escanear según un calendario.
La declaración de cookies se escribe sola a partir del resultado.
Las etiquetas permanecen inactivas hasta que se concede su categoría. «Rechazar todo» es tan visible como «Aceptar todo». Siete diseños, 25 idiomas, Consent Mode v2 y la norma correcta por región.
21 kB, un solo archivo, sin peticiones propias a terceros.
Cada decisión se guarda con marca de tiempo, versión del banner y un hash de los textos mostrados, encadenada al registro anterior. Las exportaciones van firmadas. Alojado en Fráncfort.
Artículo 7(1), en el plan gratuito.
comprobación gratuita
El HTML de la página de inicio, contrastado con la base de datos de rastreadores. Sin cuenta, sin guardar nada. El escaneo completo del panel hace lo mismo con cada página, en un navegador real.
preguntas
siguiente paso
Plan gratuito, dos dominios, sin tarjeta. El servidor MCP está incluido en todos los planes.