Área: Web y certificados

Cookies y rastreadores

Rastreadores (analítica, publicidad, grabación de sesiones) y cookies de seguimiento que la portada activa antes de pedir consentimiento, y si hay un gestor de cookies. Solo la portada; revisión orientativa.

En breve

Esta comprobación puede dar 3 tipos de hallazgo.
Abre cada uno para ver qué significa, por qué importa y cómo arreglarlo.
En cada uno se dice quién suele arreglarlo: tú, tu informático o tu proveedor.

Qué puede encontrar

Abre cada uno para ver qué significa y cómo arreglarlo.

Rastreadores sin aviso de cookies

Qué significa

Vuestra portada carga rastreadores, herramientas que miden visitas o muestran anuncios registrando lo que hacen los visitantes, y no vemos ningún aviso de cookies ni gestor de consentimiento. Es orientativo: solo miramos la portada, antes de pulsar nada.

Qué te podría pasar

El artículo 22.2 de la LSSI exige informar a los visitantes y obtener su consentimiento antes de usar cookies o rastreadores que no sean imprescindibles. Si hay rastreadores y no hay un aviso que los bloquee, puede motivar reclamaciones. Es una carencia de cumplimiento, no una intrusión.

Cómo lo aprovecharía un atacante

No es un ataque. Un visitante, una asociación de consumidores o un competidor nota que vuestra web registra visitas sin avisar y presenta una reclamación. Entonces tenéis que demostrar qué recogéis y qué se dijo a los visitantes, lo que es difícil sin un aviso.

Cómo arreglarlo

Anotad los rastreadores que usa vuestra web, con ayuda del detalle técnico.
Instalad un gestor de consentimiento (Cookiebot, Complianz, CookieYes, Iubenda u otro) que los bloquee hasta que el visitante elija.
Actualizad la política de privacidad y la de cookies para que coincidan.
Comprobad que ofrece «rechazar» con la misma facilidad que «aceptar».
Abrid la web en una ventana privada, rechazad las cookies y comprobad que no aparece ninguna de seguimiento.

Cómo comprobar que está arreglado

Ward vuelve a leer vuestra portada y busca un gestor de consentimiento. Marcad el hallazgo como «Pendiente de verificar» y Ward lo volverá a comprobar en uno o dos minutos. Cuando el problema haya desaparecido, pasará a «Resuelto» solo.

Quién suele arreglarlo

vosotros

Ejemplo con datos de muestra. En tu panel, la explicación usa tu propio dominio y tus datos.

Rastreadores antes del consentimiento

Qué significa

Vuestra web tiene un sistema de consentimiento de Google, pero algunos rastreadores se cargan directamente en la página, sin el bloqueo previo que aplican normalmente los gestores de consentimiento. Puede ser correcto si el consentimiento se aplica de otra forma, por ejemplo dentro de Google Tag Manager. Es solo orientativo.

Qué te podría pasar

Puede significar que los rastreadores se activan antes de que el visitante elija, que es de lo que tratan las normas de privacidad. O puede estar bien configurado y que no lo veamos desde la portada. Por eso la gravedad es baja y el primer paso es comprobarlo.

Cómo lo aprovecharía un atacante

No es un ataque. Si los rastreadores arrancan de verdad antes del consentimiento, un visitante que rechazó las cookies se registra igualmente. Si reclama, tendríais que demostrar que vuestra herramienta los detuvo de verdad.

Cómo arreglarlo

Abrid vuestra web en una ventana privada y rechazad las cookies.
Comprobad en el navegador (Aplicación > Cookies) que no aparece ninguna cookie de seguimiento ni antes ni después de rechazar.
Si aparecen, pedid a quien mantiene la web que haga que el gestor de consentimiento bloquee esos rastreadores hasta que se acepten.Con Google Tag Manager, el bloqueo hay que configurarlo dentro del propio gestor de etiquetas.
Si no aparece nada, podéis dar este aviso por bueno: la herramienta cumple su función.

Cómo comprobar que está arreglado

Ward vuelve a leer vuestra portada. Marcad el hallazgo como «Pendiente de verificar» y Ward lo volverá a comprobar en uno o dos minutos. Cuando el problema haya desaparecido, pasará a «Resuelto» solo.

Quién suele arreglarlo

Tu informático

Ejemplo con datos de muestra. En tu panel, la explicación usa tu propio dominio y tus datos.

Cookies de seguimiento antes del consentimiento

Qué significa

La primera respuesta de vuestra web, antes de que el visitante haga nada, ya deja en su navegador cookies de seguimiento. Las cookies son pequeños archivos que la web deja en el navegador, y estas sirven para analítica o publicidad. Es solo orientativo.

Qué te podría pasar

La LSSI y la guía de la AEPD piden informar a los visitantes y obtener su consentimiento antes de usar cookies de seguimiento. Que se instalen al llegar es a lo que suele apuntar una reclamación. Es un asunto de cumplimiento y el arreglo suele ser un ajuste de vuestro gestor de consentimiento.

Cómo lo aprovecharía un atacante

No es un ataque. Un visitante abre vuestra web, lo rechaza todo y luego descubre que las cookies de seguimiento ya estaban. Si reclama, las cookies prueban que el seguimiento empezó antes de que pudiera decidir.

Cómo arreglarlo

Configurad la web para que estas cookies solo se instalen después de que el visitante las acepte en el aviso.
Si usáis un gestor de consentimiento, comprobad que bloquea los scripts que crean estas cookies hasta que se acepte.
Reflejad las cookies en vuestra política de cookies.
Probad en una ventana privada: rechazad las cookies y comprobad que no queda ninguna de estas.

Cómo comprobar que está arreglado

Ward vuelve a leer las cookies de la primera respuesta de vuestra portada. Marcad el hallazgo como «Pendiente de verificar» y Ward lo volverá a comprobar en uno o dos minutos. Cuando el problema haya desaparecido, pasará a «Resuelto» solo.

Quién suele arreglarlo

Tu informático

Ejemplo con datos de muestra. En tu panel, la explicación usa tu propio dominio y tus datos.