Si crees que tu sitio de WordPress no utiliza cookies porque no tienes un banner visible, es posible que quieras comprobarlo de nuevo.
La realidad suele ser complicada: los plugins de formularios de contacto, las herramientas de análisis, las fuentes de redes sociales y las capas de caché probablemente cargan qué son las cookies de seguimiento en segundo plano en este momento. Estas cookies ocultas no son solo deuda técnica. Son pasivos legales.
Según normativas como el RGPD y la CCPA, debes saber exactamente qué está rastreando a tus visitantes y revelarlo antes de obtener su consentimiento. Aquí es donde una auditoría de cumplimiento de cookies te ayuda.
La auditoría no es complicada, pero requiere que revises tu sitio de forma metódica y busques scripts que puedan estar añadiendo cookies a tu sitio.
En esta guía, te explicaré cómo auditar tu sitio de WordPress para el cumplimiento de cookies y te ayudaré a encontrar cada cookie oculta.
¿Por qué realizar auditorías de cumplimiento de cookies?
Una auditoría de cookies es la base de tu estrategia de privacidad. Si no sabes qué scripts se están ejecutando, no puedes controlarlos. La razón principal para realizar auditorías periódicas es que el cumplimiento no es algo puntual. Las multas del RGPD y la CCPA son reales, y los reguladores están cada vez más activos.
Pero más allá de evitar sanciones, auditar genera confianza con tus visitantes y te ayuda a detectar problemas antes de que se conviertan en cuestiones mayores.
1. El cumplimiento es específico
Las leyes de privacidad como el RGPD requieren que categorices las cookies por propósito, como Esenciales, Estadísticas y Marketing. No puedes simplemente colocar un banner genérico.
Necesitas enumerar los nombres específicos de las cookies y quién las controla. Si estás vendiendo datos (o si tus cookies lo hacen por ti), la CCPA requiere una divulgación clara.
2. Modo de consentimiento de Google v2
A partir de marzo de 2024, Google requiere señales de consentimiento adecuadas. Si no tienes esto configurado, tus datos de Analytics y Ads dejarán de poblarse correctamente. Este es un cambio en la forma en que los datos de seguimiento fluyen a Google.
Sin una auditoría verificada y una implementación de consentimiento adecuada, navegas a ciegas en las métricas de marketing. El seguimiento de conversiones se rompe y las audiencias de remarketing dejan de crearse. Para obtener más información, es posible que desees consultar nuestra guía sobre cómo configurar Google Consent V2 en WordPress.
3. Rendimiento del sitio
Esta es la parte que la mayoría de la gente omite: las auditorías a menudo revelan scripts antiguos y abandonados de plugins que desactivaste hace meses. He visto sitios reducir significativamente los tiempos de carga de página simplemente limpiando scripts de seguimiento huérfanos descubiertos durante una auditoría simple.
4. Señales de confianza
Cuando enumeras exactamente qué cookies utiliza tu sitio, los visitantes se dan cuenta. Las políticas de privacidad vagas hacen que la gente sospeche. Una auditoría detallada y honesta demuestra que respetas su privacidad, lo que genera confianza.
5. Configurar cookies de nuevos plugins
La situación más común que veo es la de sitios que cumplían con la normativa cuando se configuraron por primera vez, pero que se han ido desviando con el tiempo.
Por ejemplo, es posible que haya agregado un nuevo widget de chat y nadie pensó en sus cookies. O un plugin de marketing comienza a establecer cookies de seguimiento que eluden la herramienta de consentimiento. Una actualización de WordPress cambia la forma en que se cargan los scripts.
Estas cosas se acumulan y, sin una verificación periódica, no sabrá qué cookies se agregan a su sitio hasta que algo salga mal.
Dicho esto, veamos cómo puede iniciar una auditoría de cumplimiento de cookies en WordPress.
Proceso de auditoría de cumplimiento de cookies de WordPress
Ahora, le guiaré a través del proceso de auditoría que puede seguir para su sitio web de WordPress.
Encontrar qué cookies establece realmente su sitio
El primer paso es averiguar qué cookies se establecen realmente en su sitio web. Comience abriendo una ventana de navegador privada o de incógnito. Esto le da una pizarra limpia sin cookies existentes ni opciones de consentimiento.
Simplemente visite su sitio, pero aún no interactúe con el banner de cookies. Antes de hacer clic en nada, abra las herramientas de desarrollador de su navegador. En Chrome, presione F12, luego vaya a la pestaña Aplicación y haga clic en Cookies.
Mire qué cookies están presentes antes de haber tomado cualquier decisión de consentimiento. En este punto, solo debería ver cookies esenciales. Cosas como cookies de sesión, cookies de carrito de compras o cookies relacionadas con el inicio de sesión están bien.
Pero si ve _ga (Google Analytics), _fbp (Facebook Pixel) o cookies de redes publicitarias, tiene un problema. Esas no deberían estar allí hasta que alguien dé su consentimiento.
Ahora, tome nota de cada cookie que vea y luego acepte todas las cookies en su banner y vuelva a verificar.
Debería ver aparecer sus cookies de análisis y marketing. Compare las listas de antes y después. Las cookies que aparecieron después del consentimiento son las que está bloqueando y que se están manejando correctamente.
Cualquier cookie no esencial que estuviera allí antes del consentimiento son lagunas en su cumplimiento.
Consejo profesional: bloquee las cookies de terceros usando WPConset
Una vez que sepa qué cookies se establecen en su sitio, deberá bloquearlas antes del consentimiento. Y la forma más fácil de hacerlo es usando WPConsent.
Es el mejor plugin de cumplimiento de cookies de WordPress que ayuda a escanear su sitio en busca de cookies, configurarlas y configurar un banner de cookies sin ningún conocimiento técnico ni edición de código. A diferencia de las herramientas externas que rastrean su sitio desde el exterior, WPConsent le permite operar su escáner desde dentro de su panel de WordPress.
WPConsent escaneará su página de inicio por defecto. Pero también puede agregar otras páginas al proceso de escaneo, como la página de pago, la página de contacto y más.
Esto es útil para descubrir cualquier script de terceros que pueda estar agregando cookies y que no sea detectado por el escáner. A continuación, tendrá una lista de todas las cookies y scripts encontrados en su sitio web. Simplemente desplácese hacia abajo hasta la sección Informe detallado. Aquí, WPConsent categoriza automáticamente las cookies en diferentes categorías.
A continuación, puede seleccionar la casilla ‘Evitar que scripts conocidos añadan cookies antes de que se otorgue el consentimiento’ y hacer clic en el botón Configurar cookies automáticamente.
Prueba de tu banner de cookies
Ahora comprobemos que tu interfaz de consentimiento funciona correctamente. Borra tus cookies de nuevo y visita tu sitio web como si fuera la primera vez. Observa tu banner de forma crítica.
¿Las opciones de aceptar y rechazar son igual de fáciles de encontrar y hacer clic? Según el RGPD, deben serlo. Si aceptar es un botón grande y colorido y rechazar es texto gris diminuto oculto en una esquina, eso no cumple la normativa. Las opciones deben ser genuinamente iguales.
¿Pueden los visitantes tomar decisiones granulares? La mejor práctica es permitir que las personas acepten las analíticas pero rechacen las de marketing, o viceversa. Si tu banner solo ofrece “aceptar todo” o “rechazar todo” sin un término medio, considera actualizarlo.
¿Hay alguna forma de cambiar las preferencias más tarde? Busca un enlace en tu pie de página o en otro lugar que diga algo como “Configuración de cookies” o “Preferencias de privacidad”. Puedes hacer clic en él y asegurarte de que realmente te permite modificar tus elecciones.
Verificación de que el bloqueo realmente funciona
Esta es la prueba crucial, y es donde la mayoría de los sitios fallan. Tener un banner no es suficiente. El banner debe controlar realmente si los scripts se ejecutan.
Puedes borrar tus cookies, visitar tu sitio web, y rechazar todas las cookies en tu banner. Luego navega por tu sitio como de costumbre, visita algunas páginas, haz clic en algunos enlaces y dedica uno o dos minutos a navegar. Luego vuelve a comprobar tus cookies en las herramientas de desarrollador.
Si rechazaste las cookies y todavía ves cookies analíticas o de marketing, tu bloqueo no está funcionando.
Aquí es donde puedes bloquear scripts y iframes personalizados usando WPConsent. El plugin te permite añadir manualmente scripts o detalles de iframes incrustados, y asegurar que las cookies se bloquean antes del consentimiento.
Revisión de tu documentación
A continuación, puedes consultar tu política de privacidad y tu política de cookies. Estas deben reflejar con precisión lo que tu sitio web hace realmente.
Simplemente comprueba que cada cookie que encontraste durante tu inventario se menciona y se explica. Si estás utilizando Google Analytics, Facebook Pixel u otros servicios específicos, deben aparecer en la lista con una explicación clara de lo que hacen y por qué los utilizas.
Consejo profesional: WPConsent te ayuda a crear una página de política de cookies al instante. La mejor parte es que no tienes que preocuparte de listar manualmente las cookies en esta página, ya que el plugin se encarga del trabajo pesado.
Asegúrate de que tu política explica cómo los visitantes pueden cambiar sus preferencias de cookies. También puedes incluir los pasos reales, no solo una declaración vaga sobre la gestión de la configuración.
Y comprueba la fecha de “última actualización”. Si dice 2021 y has añadido varios servicios desde entonces, es una señal de que tu documentación necesita una actualización.
Prueba de escenarios de usuario
Ejecuta algunos escenarios realistas para asegurarte de que toda la experiencia funciona como se espera.
Por ejemplo, acepte todas las cookies, luego navegue por su sitio y complete una acción típica como agregar algo al carrito o completar un formulario de contacto. ¿Funciona todo con normalidad? Debería.
Rechace todas las cookies y haga lo mismo. Las funciones esenciales de su sitio deberían seguir funcionando. Si rechazar las cookies interrumpe el proceso de pago o hace que los formularios fallen, algo se ha clasificado erróneamente como no esencial cuando en realidad es necesario.
Acepte las cookies, use su sitio por un tiempo, luego busque el enlace de configuración de cookies y retire su consentimiento. Las cookies no esenciales deberían eliminarse o marcarse como retiradas. Algunos sitios no manejan esto correctamente y las cookies de marketing previamente aceptadas continúan rastreando incluso después de la retirada.
Configurar escaneo automático
Otro beneficio de usar WPConsent es que puede habilitar el escaneo automático y programar escaneos regularmente para su sitio web.
Esto evita que incumpla la normativa cuando instale nuevos complementos más adelante. Por ejemplo, si agrega un widget de chat en vivo o un nuevo píxel de Facebook, el escáner detecta las nuevas cookies y actualiza su banner automáticamente.
Para habilitar el escaneo automático, puede ir a la página de Configuración de WPConsent desde su panel. Luego, desplácese hacia abajo y haga clic en el interruptor para habilitar el escaneo automático. A continuación, puede elegir el intervalo de escaneo entre diario, semanal o mensual.
Problemas comunes y cómo solucionarlos
El problema más común que encuentro son las cookies que aparecen antes del consentimiento. Por lo general, esto sucede porque la herramienta de consentimiento no está bloqueando correctamente los scripts o porque los scripts se cargan antes de que la herramienta de consentimiento se inicialice.
La solución suele ser la configuración, asegurándose de que todos los scripts de seguimiento estén registrados con su herramienta de consentimiento y configurados para bloquear hasta que se otorgue el consentimiento.
Otro problema común es la prominencia desigual de los botones. Este suele ser un problema de diseño en la configuración de su herramienta de consentimiento. Busque opciones para personalizar el tamaño, el color y la ubicación del botón, y haga que rechazar sea tan visible como aceptar.
Con WPConsent, obtiene control total sobre la apariencia de su banner de consentimiento de cookies. Puede personalizar su apariencia y editar los botones, cambiar su posición y más.
Otro problema son los muros de cookies, donde el contenido se bloquea hasta que alguien da su consentimiento. Si su banner impide que las personas usen su sitio hasta que hagan clic en aceptar, elimine esa restricción. Los visitantes deberían poder rechazar las cookies y seguir accediendo a su contenido.
La documentación desactualizada es una solución fácil, pero a menudo se descuida. Trimestralmente, revise sus políticas en comparación con su inventario de cookies real, elimine las cookies que ya no usa, agregue nuevas y actualice la fecha.
Cuándo realizar auditorías de cumplimiento de cookies
Recomiendo una verificación rápida mensualmente. Abra su sitio en modo incógnito, verifique que aparezca el banner, rechace las cookies y compruebe que nada obvio esté rastreando antes del consentimiento. Esto toma cinco minutos y detecta problemas obvios.
Una auditoría completa como la descrita anteriormente debería realizarse trimestralmente, o cada vez que agregue funcionalidad nueva y significativa a su sitio. Los nuevos complementos, las nuevas integraciones, las actualizaciones importantes de WordPress y los rediseños del sitio justifican una nueva auditoría.
Si se encuentra en una industria regulada o maneja datos confidenciales, considere una revisión profesional anual que incluya una evaluación legal de su documentación y prácticas.
Si su auditoría encuentra problemas
No entre en pánico. La mayoría de los problemas de cumplimiento se pueden solucionar rápidamente. Si su herramienta de consentimiento actual no está bloqueando correctamente, tiene dos opciones: reconfigurarla adecuadamente o cambiar a una herramienta que gestione el bloqueo automáticamente.
WPConsent incluye un escáner que detecta cookies en su sitio y bloqueo automático para servicios comunes como Google Analytics y Facebook Pixel. Si su auditoría reveló que su configuración actual no está bloqueando scripts, un cambio podría ser el camino más rápido hacia el cumplimiento.
Una vez que haya realizado las correcciones, vuelva a ejecutar la auditoría para verificar que funcionaron. El cumplimiento no se trata de tener la herramienta adecuada instalada; se trata de que esa herramienta realmente haga su trabajo.
Preguntas frecuentes sobre la auditoría de cumplimiento de cookies en WordPress
Aquí hay algunas preguntas comunes que los usuarios tienen sobre las auditorías de cumplimiento de cookies.
1. ¿Con qué frecuencia debo auditar el cumplimiento de las cookies?
Comprobaciones rápidas mensuales, auditorías completas trimestrales. Además, audite después de agregar nuevos complementos, integrar nuevos servicios o realizar cambios significativos en su sitio.
2. ¿Qué pasa si descubro que mi sitio no cumple?
Primero, deberá solucionar los problemas específicos que encontró. Por lo general, esto significa reconfigurar su herramienta de consentimiento o cambiar a una que gestione el bloqueo correctamente. Aquí es donde usar un plugin de gestión de cookies como WPConsent resulta útil. Hace el trabajo pesado por usted y ayuda a configurar las cookies, para que no se carguen antes del consentimiento.
3. ¿Con qué frecuencia debo escanear?
Escanee cada vez que cambie de tema o agregue complementos. Si usa el escaneo automático de WPConsent, configúrelo para que se ejecute semanal o mensualmente y déjelo funcionar en segundo plano.
4. ¿Por qué el escáner muestra resultados diferentes a DevTools?
DevTools muestra una página en un momento dado. Un escáner automatizado rastrea todo el sitio y agrega los resultados. Utilice el escáner para obtener una visión general y DevTools para comprobaciones puntuales.
5. ¿Puedo bloquear cookies manualmente sin un plugin?
Puede hacerlo, pero no lo recomiendo. Necesitaría envolver cada script en código condicional que verifique el consentimiento. Una actualización del plugin podría eliminar sus cambios. Es mejor usar una herramienta que gestione el bloqueo a nivel de infraestructura.
Espero que este artículo le haya ayudado a aprender cómo auditar su sitio de WordPress para el cumplimiento de cookies. También puede consultar nuestra guía sobre consentimiento de cookies de WooCommerce y cómo implementar IAB TCF en WordPress.
Si te ha gustado este artículo, síguenos en X (anteriormente conocido como Twitter). También puedes dejar un comentario abajo si necesitas ayuda.
