Glosario

Auditoría de cookies GDPR

Una auditoría de cookies GDPR inventaría qué cookies, píxeles y tecnologías similares se cargan en un sitio, qué hacen, quién las establece y si la base legal (a menudo el consentimiento para el rastreo no esencial) coincide con lo que realmente hace una sesión de navegador real.

Qué suele cubrir la auditoría

  • Inventario: nombres, dominios, duración, propias frente a de terceros.
  • Finalidad: analítica, publicidad, funcionales, estrictamente necesarias.
  • Base legal: consentimiento, interés legítimo o contrato, según corresponda.
  • Comportamiento del consentimiento: qué se carga antes de Aceptar frente a después de Rechazar.
  • Brechas: proveedores desconocidos, documentación desactualizada, desajustes en el gestor de etiquetas.

Por qué las hojas de cálculo por sí solas no bastan

Las listas de proveedores quedan desactualizadas la misma semana en que el equipo de marketing añade un píxel. Un escaneo en tiempo real captura lo que el navegador de un visitante recibe hoy, incluyendo etiquetas inyectadas a través de GTM o herramientas de pruebas A/B que olvidó documentar. Eso es lo que los equipos de privacidad y los reguladores esperan cuando preguntan si su política de cookies sigue siendo verídica.

Cómo realizar una auditoría con CookieComply

  • Abra la URL en Chrome con la extensión CookieComply (no se requiere un script en todo el sitio).
  • Capturar cookies antes y después de las opciones de consentimiento cuando necesite el estado previo al consentimiento.
  • Revisar las clasificaciones asistidas por IA y las notas de riesgo, y luego compartir un informe con el departamento legal o los clientes.
  • Volver a ejecutar después de cambios en el banner, CMP o etiquetas para mostrar mejoras.

Auditoría vs. CMP

Una plataforma de gestión de consentimiento recopila y almacena las elecciones de los visitantes en el tráfico en vivo. CookieComply es la capa de verificación: le indica si esas elecciones se reflejan en lo que realmente se carga. La mayoría de los equipos que se toman esto en serio utilizan ambos: CMP para los visitantes y auditorías periódicas para comprobar que la página sigue coincidiendo con el banner.