el producto

Cookies y rastreadores

El escáner observa tu sitio tal como lo vive un visitante nuevo. Lo que encuentra se convierte en una breve lista de decisiones, las decisiones se convierten en tu inventario de rastreadores y el inventario se convierte en la lista pública de cookies que leen tus visitantes.

el escánerCómo funciona el escaneo

Un escaneo carga tus páginas en un navegador real, como un visitante nuevo con el consentimiento denegado, y registra todo lo que ocurre: cookies puestas, scripts y píxeles cargados, iframes incrustados, almacenamiento local escrito, gestores de etiquetas detectados y señales de Google Consent Mode observadas. Como la visita empieza con el consentimiento denegado, todo lo que se ejecuta de todos modos es exactamente lo que buscaría una autoridad, y se informa como «disparado antes del consentimiento» en tu página de Inicio.

Los escaneos se ejecutan de tres formas: puestos en cola automáticamente por la comprobación rápida durante la configuración, a demanda desde la pestaña Escaneos y según un calendario (la cadencia depende del plan). La página del escaneo indica su cobertura con honestidad: cuántas páginas se rastrearon y dónde está el límite de páginas del plan. Lo que no se vio nunca se afirma.

Los dominios no verificados solo reciben una comprobación superficial y pasiva. Verifica el dominio en Configuración del sitio para desbloquear los escaneos completos y las alertas.

por clasificarUna decisión por proveedor, no por archivo

Los nuevos hallazgos llegan a Por clasificar, agrupados por el dominio del que proceden. Doce archivos de script de un mismo proveedor son una pregunta, no doce: qué es esta empresa y qué debe pasar con ella. Cada grupo muestra lo que se encontró (scripts, píxeles, cookies, almacenamiento), si algo de ello carga antes del consentimiento (esos grupos van primero, marcados) y una mejor suposición de la categoría. La suposición es honesta: solo aparece cuando todos los hallazgos del grupo coinciden, y cuando la base de datos de rastreadores no está segura, el grupo dice «Sin suposición, tú decides».

Tres acciones por grupo: registrarlo como rastreador (clasificando todos los hallazgos de una vez), añadirlo a un rastreador existente o ignorarlo. La selección funciona entre grupos para decisiones en bloque, y agrupar nunca es eliminar: cada hallazgo subyacente queda a un clic, con sus propias acciones. Cuando registras un proveedor que la base de datos reconoce, el nombre, el proveedor, la política de privacidad y la categoría llegan prerrellenados, y el panel lateral te dice de dónde salió cada valor.

tus rastreadoresEl inventario

Tus rastreadores es todo lo que has dado de alta, agrupado por la categoría del banner a la que un visitante da su consentimiento. Esta lista es lo que muestra la lista pública de cookies, lo que se bloquea antes del consentimiento y con lo que se comparan los nuevos hallazgos. Las categorías vienen del borrador de trabajo de tu banner, así que una categoría añadida en el editor aparece aquí de inmediato, y una añadida aquí (hay un botón Nueva categoría) aparece en el editor; una categoría que aún no está en producción se marca como tal.

Qué contiene un registro de rastreador

CampoEn palabras sencillas
Nombre, proveedor, URL de privacidadLo que los visitantes leen en tu banner y en la lista pública de cookies, quién lo gestiona y dónde está su política.
CategoríaEl interruptor de tu banner al que espera este rastreador.
Base jurídica y justificaciónLa mayoría de los rastreadores esperan el consentimiento. Uno marcado como necesario o exento se ejecuta siempre, y entonces se requiere una justificación escrita; se publica en tu lista pública de cookies para que los visitantes vean por qué se ejecuta sin preguntarles.
First partyPuesto por tu propio dominio. Los elementos first-party necesarios nunca se cuentan como hallazgos previos al consentimiento.
Patrones de hostLos dominios desde los que carga el rastreador, por ejemplo *.google-analytics.com. Este es el campo que hace el bloqueo.
Coincidencia avanzadaSubcadenas de URL de scripts, patrones de iframe, patrones de cookies y de claves de almacenamiento, para rastreadores que necesitan un reconocimiento más fino.
Cookies vistasLo que los escaneos observaron realmente que ponía este rastreador, alimentado a la lista pública de cookies con sus duraciones.

Las reglas de bloqueo se crean automáticamente cuando guardas un rastreador con patrones de host de terceros; son lo que realmente lo retiene antes del consentimiento, y entran en vigor la próxima vez que publicas el banner. Los iframes incrustados (reproductores de vídeo, mapas) se sustituyen por un marcador de consentimiento en el idioma del visitante hasta que se permite su categoría.

Un rastreador puede llevar el código de embed propio del proveedor. Se compila en el banner publicado y se inyecta solo después de que un visitante permita su categoría, nunca antes. El código que ya se ejecutó sigue ejecutándose hasta la siguiente carga de página si un visitante retira después el consentimiento.

la lista públicaLa lista pública de cookies, y la desviación

La lista pública de cookies se genera a partir de tu inventario de rastreadores: por idioma, alojada en una dirección estable que puedes enlazar desde tu aviso de privacidad, e incrustable en tus propias páginas. Se actualiza cuando publicas.

Como tu sitio cambia constantemente, el panel vigila la desviación: rastreadores encontrados por el último escaneo que la lista publicada no menciona, o elementos listados que han desaparecido. La desviación se anuncia claramente en Inicio («a los visitantes se les cuenta menos que la verdad») y en la pestaña Lista pública, y desaparece cuando clasificas los recién llegados y vuelves a publicar. La lista nunca afirma más de lo que los escaneos respaldan.