Empieza donde empiezan los reguladores: antes del consentimiento
El GDPR, leído junto con las normas ePrivacy, exige un consentimiento previo libre, específico, informado e inequívoco antes de que se ejecuten cookies y rastreadores no esenciales. La palabra clave es previo. La mayor parte de las sanciones no tienen que ver con la ausencia de banner, sino con rastreadores que ya se habían activado cuando el banner apareció. Así que la primera comprobación es sencilla: carga tu página de inicio como si nunca la hubieras visitado y observa qué se ejecuta antes de que hagas clic en nada.
Las cinco comprobaciones que detectan casi todos los problemas
- Nada no esencial se activa antes del consentimiento. Ninguna etiqueta de analítica, publicidad o redes sociales, y ninguna cookie no esencial, hasta que el visitante da su consentimiento. Este es, con diferencia, el mayor motivo de multas.
- Rechazar es tan fácil como aceptar. Un banner con solo el botón de aceptar, o con un rechazo escondido una capa más abajo, no constituye un consentimiento válido. Ambas opciones deben estar en la primera pantalla y con el mismo peso.
- Las categorías son granulares. El visitante puede elegir analítica sin verse obligado a aceptar publicidad. Nada viene premarcado.
- Puedes demostrar el consentimiento. Puedes mostrar, visitante a visitante, qué se aceptó y cuándo. Una captura de pantalla del banner no es una prueba.
- La retirada siempre está disponible. Cambiar de opinión es tan fácil como dar el consentimiento, mediante un control permanente.
Hazlo en segundos
No hace falta leer registros de red a mano. El escáner de cumplimiento del GDPR gratuito carga tus páginas públicas, enumera las cookies y rastreadores que se activan antes del consentimiento y asocia cada hallazgo a una obligación del GDPR como cumple, no cumple o requiere revisión. Para un inventario completo de todos los rastreadores y terceros presentes en la página, el escáner de cookies te da la lista en bruto y una puntuación de riesgo en lenguaje claro.
Un escaneo es un punto de partida, no un visto bueno legal
Un escaneo detecta con fiabilidad las carencias técnicas, sobre todo los rastreadores que se activan antes del consentimiento. Lo que no puede hacer es leer tus procesos internos, tus contratos de encargo de tratamiento o tu política de conservación. Trata el resultado como una lista de tareas priorizada, cierra las brechas y guarda las pruebas.
Cómo ConsentX cierra esas brechas
ConsentX usa bloqueo previo de scripts para retener cada etiqueta no esencial hasta que el visitante consiente, ofrece controles de Permitir y Rechazar con el mismo peso, registra un recibo a prueba de manipulaciones con la versión y el hash de la política en cada consentimiento, e incluye un flujo de DSAR con un temporizador de 30 días. Consulta la página de cumplimiento del GDPR para ver cómo se aborda cada obligación, o empieza gratis.