Método
Cómo se hace la prueba.
Un navegador Chrome real carga la página de inicio de su sitio como un visitante, sin hacer clic en nada, y después repite tres recorridos y compara lo que ocurre.
Los tres estados
- Antes de cualquier elección. Página cargada, de 6 a 15 segundos de espera (algunos banners aparecen tarde), sin ningún clic. Se anotan las cookies, el almacenamiento local, las direcciones contactadas y los botones del banner.
- Tras «Rechazar». Clic en el botón de rechazo de la primera capa; si no, se abren los ajustes para buscar el rechazo. Después se anota, se recarga la página, se visitan dos páginas del sitio y se vuelve a anotar.
- Tras «Aceptar». Nueva sesión, clic en «Aceptar» y registro.
Los nueve controles
| Control | Qué se compara |
|---|---|
| Banner de consentimiento | ¿Se reconoce un banner? Si no, ¿hay rastreadores activos? |
| Antes de cualquier elección | Cookies de seguimiento y llamadas a servicios de seguimiento sin ningún clic. |
| Rechazar tan fácil como aceptar | Rechazo en la primera capa, tras «Ajustes», condicionado («rechazar y suscribirse», «pagar o aceptar») o ausente. |
| Mismo peso visual | Tamaño y estilo de los botones Rechazar y Aceptar. |
| El rechazo bloquea el seguimiento | Tras el rechazo, la recarga y la navegación: nuevas cookies de seguimiento y llamadas a redes publicitarias. |
| La elección se memoriza | El banner no vuelve a aparecer tras una recarga. |
| Tras «Aceptar» | Las herramientas se cargan; si no, no están conectadas al banner o ya estaban activas antes. |
| Google Consent Mode v2 | Valores predeterminados «denegado», actualización al elegir, llamadas de Google que anuncian un consentimiento denegado o concedido. |
| Duración de las cookies | Cookies de seguimiento de más de 13 meses. |
Los tres veredictos
- OK Nada anormal en este punto, dentro de lo que se probó.
- A revisar Un indicio que examinar y que no basta para concluir: la herramienta explica por qué y qué mirar.
- A corregir Una desviación clara respecto a lo esperado.
Un punto «sin objeto» significa que el control no se aplica (por ejemplo, Consent Mode en un sitio sin etiqueta de Google).
Cómo se clasifican las cookies
Cada cookie se clasifica como: exenta (técnica, de seguridad, de equilibrio de carga o simple memoria de la elección del usuario), funcional, de medición de audiencia, de publicidad o perfilado, o por examinar cuando su nombre parece un identificador sin ser conocida. La clasificación se basa en la Open Cookie Database (licencia Apache 2.0, reducida a unas pocas columnas), en reglas escritas para OpenCookies y en una lista de servicios de seguimiento mantenida por OpenCookies.
Algunos casos se califican siempre «a revisar» y no «a corregir» porque no se puede concluir desde el navegador: la medición de audiencia que puede estar exenta de consentimiento según su configuración (por ejemplo Piano Analytics, AT Internet) y las llamadas «Consent Mode» de Google sin cookies (gcs=G100), que no registran nada pero envían igualmente la dirección IP a Google.
Lo que la prueba no cubre
- Una sola pasada, desde la región indicada en el informe, con un navegador automatizado: algunos sitios adaptan u ocultan su banner en ese caso. Un banner no visto hace que los veredictos sean «a revisar».
- La página de inicio y, como máximo, otras dos páginas; ninguna conexión a una cuenta, ningún proceso de compra.
- Las listas de servicios de seguimiento y de cookies son parciales: un servicio que no figura en ellas no se detecta.
- La retirada del consentimiento (volver a abrir las preferencias para retirar la elección) todavía no se prueba.
- No es asesoramiento jurídico. La herramienta nunca dice «conforme»: dice lo que ha observado y lo que no ha probado.
Respeto a los sitios probados
La prueba respeta el archivo robots.txt del sitio y no elude ninguna protección contra robots. Nunca registra el valor de una cookie, solo su nombre, su dominio y su duración. Solo visita unas pocas páginas. Rechaza las direcciones que apuntan a una red privada.