01
El punt de partida
Un web que complia amb les galetes pot deixar de complir sense que ningú se n’adoni.
VIGIALABS COOKIESENTINEL
El teu web complia amb les galetes. Encara compleix avui?
CookieSentinel el revisa cada setmana i t’avisa si deixa de complir.
01 / 08El punt de partida
El teu web compleix el dia que el revises
Té un avís de galetes, l’opció de rebutjar es veu bé i l’última revisió va sortir bé. El problema és que un web no s’està mai quiet.
02 / 08El canvi
Cada setmana algú toca el web
L’agència afegeix l’etiqueta d’una campanya, s’actualitza un connector i es publica una pàgina nova. Ningú no torna a mirar l’avís de galetes.
03 / 08La fallada silenciosa
Les galetes tornen a entrar sense permís
Arriba un visitant nou. Abans que triï, l’etiqueta instal·la galetes publicitàries, comunica a Google un consentiment que ningú no ha donat i la teva política de galetes no les esmenta. Des de dins, tot sembla igual.
04 / 08El risc
Qualsevol pot comprovar-ho abans que tu
Un usuari, una associació o un competidor poden veure-ho amb el seu navegador i reclamar davant l’AEPD. La multa arriba a 30.000 € i a 150.000 € si hi ha reincidència, i Google pot suspendre les teves audiències i la mesura de conversions.
05 / 08La vigilància
CookieSentinel revisa el teu web cada setmana
Obre cada lloc cada cinc a set dies, en dies i hores diferents, i a cada revisió fa tres visites netes: acceptar i retirar, rebutjar i configurar.
06 / 08L’alerta
T’avisa tan bon punt ho detecta
Reps un correu amb el que ha canviat: quina galeta apareix, quina etiqueta la instal·la, en quina pàgina i en quina revisió. El teu equip sap què ha de corregir sense haver de buscar.
07 / 08L’evidència
El que diu la teva política davant del que fa el teu web
L’informe compara les galetes que declares amb les que s’instal·len de debò i conserva cada visita en un expedient signat: captures, vídeo, registre de xarxa i cronologia.
08 / 08La correcció
La revisió següent confirma l’arranjament
El teu equip retira o configura l’etiqueta i la revisió següent ho comprova. L’historial mostra quan es va detectar la fallada i quan es va corregir. Són evidències tècniques, no un certificat de compliment.
Complir una vegada no n’hi ha prou: cal continuar complint.
Descripció de cada escena
- El teu web compleix el dia que el revises. Es carrega la pàgina d’una empresa, «www.example.com», i apareix el seu avís de galetes amb dos botons de la mateixa mida, «Accepta» i «Rebutja». A la barra del navegador s’encén l’etiqueta verda «En regla». A la dreta, la targeta «Última revisió · dia 1» marca en verd quatre punts: «Rebutjar ben visible», «0 galetes abans de triar», «Es respecta el rebuig» i «Política al dia», i a sota apareix «Sense incidències».
- Cada setmana algú toca el web. A la capçalera de la pàgina hi cau un bloc de codi amb el nom «campanya.js», en vermell. A la dreta, la targeta «Canvis al web» va afegint tres entrades: «Dia 13 · Etiqueta al Tag Manager», «Dia 15 · Connector actualitzat» i «Dia 17 · Pàgina /ofertes/». A sota apareix «Ningú no revisa l’avís».
- Les galetes tornen a entrar sense permís. La pàgina es torna a carregar amb l’avís obert i sense que ningú no premi res. L’etiqueta de la barra passa d’«En regla» a «Incompleix», en vermell. A la dreta, el panell «Galetes abans de triar» mostra tres galetes en vermell: «_ads_id» i «_camp_ref», de publicitat, i «rec_session», d’enregistrament. A sota, dos avisos vermells: «Senyal enviat a Google: ad_storage: granted» i «Política de galetes: no les esmenta».
- Qualsevol pot comprovar-ho abans que tu. Tres fitxes amb una franja vermella: «Multa de fins a 30.000 €», amb la referència «LSSI, arts. 38.4 g) i 39»; «Fins a 150.000 € si reincideix», amb «LSSI, arts. 38.3 i) i 39»; i «Sense audiències ni conversions», amb «Política de Google per a la UE». A sota, amb el rètol «Qualsevol pot comprovar-ho», tres targetes, «Un usuari», «Una associació» i «Un competidor», de les quals baixen línies fins al requadre vermell «Reclamació davant l’AEPD».
- CookieSentinel revisa el teu web cada setmana. La pàgina es torna a carregar i el far de VigiaLabs hi projecta un feix de llum. A la dreta, el calendari «Revisions automàtiques» de quatre setmanes marca cinc revisions, els dies 1, 7, 12, 19 i 25, cadascuna a una altura diferent segons l’hora. A sota apareixen «Cada 5 a 7 dies, a hores diferents» i tres visites: «Acceptar i retirar», «Rebutjar» i «Configurar».
- T’avisa tan bon punt ho detecta. Una línia d’escaneig recorre la pàgina i un traç vermell envolta el bloc «campanya.js». A la dreta s’obre un correu de «CookieSentinel», del «Dia 19 · 16:12», amb l’assumpte «El teu web ha deixat de complir» i quatre files: «Galeta: _ads_id», «La instal·la: campanya.js», «Pàgina: /ofertes/» i «Des de: revisió del dia 19». Al final, el botó «Mira l’informe».
- El que diu la teva política davant del que fa el teu web. Unes cantonades emmarquen la pàgina i un flaix indica la captura. A la dreta, la targeta «Política davant la realitat» mostra tres xifres: 4 «Declarades», 7 «Observades» i, en vermell, 3 «Sense declarar». A sota s’obre la carpeta «Expedient» amb quatre evidències, «Captura», «Vídeo», «Registre de xarxa» i «Cronologia», i s’estampa «Manifest signat».
- La revisió següent confirma l’arranjament. La targeta «Historial de revisions» mostra els dies 1, 7 i 12 en verd i el 19 en vermell. A la pàgina desapareix el bloc «campanya.js», l’etiqueta de la barra torna a «En regla» i un contorn verd envolta el navegador. De nou a l’historial, el dia 25 es marca en verd i apareixen «Revisió del dia 25: torna a estar en regla» i «Tot queda documentat».
EN POQUES PARAULES
Un web que complia pot deixar de complir sense avisar.
Les galetes canvien cada vegada que algú toca el web. CookieSentinel ho revisa per tu cada setmana i t’avisa abans que ho vegi un altre.
02
El canvi
N’hi ha prou amb una etiqueta nova, un connector actualitzat o una pàgina nova.
03
La fallada silenciosa
Aleshores s’instal·len galetes sense permís i la política deixa de coincidir amb el que fa el web.
04
El risc
Qualsevol pot comprovar-ho i reclamar. La multa arriba a 30.000 €.
05
La vigilància
CookieSentinel revisa els teus webs cada cinc a set dies, en dies i hores diferents.
06
L’alerta
Si alguna cosa deixa de complir, t’avisa per correu amb el detall i guarda les proves signades.
QUÈ HO TRENCA
El que espatlla el compliment sense que ningú ho vegi
Gairebé mai no és mala fe: és el dia a dia d’un web viu. Són canvis corrents que poden tornar a instal·lar galetes sense permís.
01
Una etiqueta nova
L’agència o l’equip de màrqueting afegeix un píxel de campanya al gestor d’etiquetes. Si no se li exigeix consentiment, es dispara igualment.
02
Una actualització
S’actualitza un connector, el tema o la plataforma de la botiga i comencen a carregar-se scripts de tercers que abans no hi eren.
03
Un canvi a l’avís
Es canvia de CMP, se n’edita la configuració o es redissenya l’avís, i el botó de rebutjar perd visibilitat o deixa de funcionar.
04
Una pàgina o un idioma nous
Una landing de campanya, un blog o una versió en un altre idioma es publiquen sense el mateix avís o amb una altra configuració.
05
Consent Mode sense valor per defecte
Si el web no fixa un estat de consentiment per defecte, les etiquetes de Google es comporten com si el visitant hagués acceptat.
06
Una política que es queda enrere
La política de galetes continua descrivint les galetes de fa mesos, no les que el web instal·la avui.
COM FUNCIONA
Auditoria contínua, de principi a fi.
Tu dones d’alta els teus llocs i CookieSentinel fa la resta. Cada lloc és un domini amb tots els seus subdominis.
Què es revisa a cada cicle
- Galetes i emmagatzematge local abans de triar, en acceptar, en rebutjar i en retirar
- Senyals de consentiment enviats a Google i a Microsoft
- Tècniques d’empremta digital del navegador
- Avís i política de galetes davant del que s’observa
Evidències tècniques, no un certificat
Cada troballa descriu el que s’ha observat en una visita concreta i es pot verificar i repetir. La qualificació jurídica correspon a l’autoritat competent, a un tribunal o a un professional.
- 01
Alta dels teus llocs
Indica els dominis que vols vigilar. A més de les places del pla, tots els plans inclouen fins a cinc llocs propis verificats sense cost.
- 02
Revisió cada cinc a set dies
Tres visites netes per lloc (acceptar i retirar, rebutjar i configurar), en dies i hores diferents, perquè no quedi fora el que només passa de nit o el cap de setmana.
- 03
Alerta per correu
Si alguna cosa deixa de complir, reps un avís amb la galeta, l’etiqueta que la instal·la, la pàgina i la revisió en què ha aparegut.
- 04
Informe i expedient
Cada revisió queda en un informe descarregable que compara la teva política amb el que s’ha observat, amb un expedient signat que un tercer pot verificar.
Cas il·lustratiuVL / COOKIES
CookieSentinelEl teu web ha deixat de complir_ads_idGaletacampanya.jsLa instal·la
Historial de revisionsRevisió del dia 19IncompleixRevisió del dia 25En regla
Sancions i plataformes
El que costa assabentar-se tard
A Espanya, fer servir galetes que no són necessàries sense consentiment infringeix l’article 22.2 de l’LSSI, i l’AEPD ho sanciona. Les seves resolucions són públiques.
I a mésGoogle exigeix el consentiment abans que es disparin les seves etiquetes per als visitants de l’EEE, del Regne Unit i de Suïssa, i pot suspendre les audiències i la mesura de conversions de qui no col·labora per complir la seva política.
- 01Fins a 30.000 € per una infracció lleu de l’article 22.2 de l’LSSI.
- 02De 30.001 a 150.000 € si la reincidència es declara per resolució ferma en tres anys.
- 0320.000 € de sanció inicial a un web que continuava enviant galetes analítiques i publicitàries després de retirar el consentiment (AEPD, PS/00284/2024).
- 04Procediment per galetes de tercers que continuaven allà després de prémer «Rebutjar-ho tot», en un web sense política de galetes (AEPD, PS/00040/2024).
- 055.000 € de multa després d’una reclamació per un avís sense opció de rebutjar a la primera capa i amb botons desiguals (AEPD, PS/00051/2023).
Què t’aportaDetectar la fallada tu primer i corregir-la abans que arribi una reclamació.
PER A QUI
Per a qui respon d’un web o de molts
CookieSentinel està pensat per a empreses i professionals que no poden revisar els seus webs a mà cada setmana.
01
Pimes i autònoms
Tenen un web o una botiga en línia, ningú no es dedica a revisar les galetes i una multa pesa en el compte de resultats.
02
Agències i desenvolupadors
Gestionen els webs dels seus clients, hi afegeixen etiquetes cada dia i volen demostrar que ho fan bé.
03
Responsables de compliment i DPD
Supervisen diversos llocs, marques o idiomes i necessiten un historial del que s’ha revisat i del que s’ha corregit.
PLANS
Inclòs als plans de VigiaLabs
CookieSentinel fa servir els mateixos plans que la resta de serveis: tria quants llocs necessites i prova’l abans durant 30 dies.
01
Plans de VigiaLabs
Del Pla 5 al Pla 50 i Enterprise, amb pagament mensual o anual.
- Fins a cinc llocs propis verificats addicionals, sense cost, a tots els plans
- Fins a 100 o 250 pàgines per lloc a cada cicle, segons el pla
- Alertes, informes i expedients descarregables
02
Pla gratuït
Durant 30 dies, sense targeta, amb les capacitats del Pla 10.
- Deu llocs més cinc de propis verificats
- Les mateixes revisions, alertes i informes
- Una sola vegada per client
Properament
Extensió de Chrome
Gratuïta, per revisar les galetes de qualsevol pàgina des del teu navegador.
- Descàrrega gratuïta amb funcions bàsiques
- Es connecta a la teva subscripció per ampliar-ne les funcions
- Disponible properament a Chrome Web Store
GLOSSARI
Els termes i les fonts, a la vista.
Cada cas es documenta amb fonts i context. L’abast s’acorda per mercat; les referències LSSI corresponen a Espanya i el RGPD al seu àmbit d’aplicació europeu.
- Galeta de seguiment
- Galeta que serveix per mesurar o seguir la navegació, per exemple amb finalitats de publicitat.
- Avís de galetes
- Missatge que informa de les galetes i demana permís per fer-les servir. També se’n diu bàner de galetes.
- CMP
- Plataforma de gestió del consentiment: eina que mostra l’avís de galetes i desa l’elecció del visitant.
- Etiqueta
- Fragment de codi d’un tercer, com una eina d’analítica, de publicitat o de xat, que s’afegeix a un web i pot instal·lar galetes.
- Gestor d’etiquetes
- Eina, com Google Tag Manager, que permet afegir o canviar etiquetes sense tocar el codi del web.
- Consent Mode
- Sistema de Google amb què el web comunica a les seves etiquetes si el visitant ha donat el consentiment. No substitueix l’avís de galetes.
- Política de galetes
- Pàgina que explica quines galetes fa servir el web, per a què i durant quant de temps.
- Auditoria contínua
- Revisió que es repeteix periòdicament per detectar els canvis, en lloc de fer-se una sola vegada.
- Sessió neta
- Visita amb un navegador sense galetes ni dades de visites anteriors.
- Art. 22.2 de l’LSSI
- Article de la Llei 34/2002 que exigeix informar i obtenir el consentiment abans de fer servir galetes que no siguin necessàries.
- AEPD
- Agència Espanyola de Protecció de Dades, que supervisa l’ús de galetes a Espanya i en sanciona l’incompliment.
- Manifest signat
- Llista dels fitxers d’una prova amb la seva empremta digital i una signatura, per comprovar que no s’han alterat.
Referències
- Llei 34/2002 (LSSI), article 22 (BOE)
- Llei 34/2002 (LSSI), infraccions i sancions, articles 38 i 39 (BOE)
- AEPD: Guia sobre l’ús de les galetes
- Google: ajuda sobre la política de consentiment d’usuaris de la UE
- Google: configurar el mode de consentiment en llocs web
- AEPD: procediment PS/00284/2024, galetes després de retirar el consentiment
- AEPD: procediment PS/00040/2024, galetes després de «Rebutjar-ho tot»
- AEPD: procediment PS/00051/2023, avís sense opció de rebutjar
PREGUNTES FREQÜENTS
Preguntes sobre l’auditoria contínua de galetes
El que solen preguntar les empreses i els professionals abans de vigilar els seus propis webs.
Ja tinc un avís de galetes. Per què necessito una auditoria contínua?
Perquè l’avís només n’és una part. Que el web respecti l’elecció depèn de cada etiqueta, connector i pàgina, i això canvia cada vegada que algú toca el web. Una revisió puntual diu com estava aquell dia; CookieSentinel la repeteix cada cinc a set dies i t’avisa si alguna cosa deixa de complir.
Què arrisco si el meu web instal·la galetes sense consentiment?
A Espanya és una infracció lleu de l’article 22.2 de l’LSSI, amb multa de fins a 30.000 €, i greu si hi ha reincidència, amb multa de 30.001 a 150.000 €. La sanciona l’AEPD. A més, Google pot suspendre les audiències i la mesura de conversions de qui no col·labora per complir la seva política de consentiment.
Cada quant es revisa cada lloc?
Cada cinc a set dies, en dies i hores diferents, perquè no quedi fora el que només passa de nit o el cap de setmana. A cada revisió es fan tres visites netes: acceptar i retirar el consentiment, rebutjar i configurar.
Què rebo quan alguna cosa falla?
Un correu amb la galeta que ha aparegut, l’etiqueta o l’script que la instal·la, la pàgina i la revisió en què s’ha detectat. L’informe compara la teva política de galetes amb el que s’ha observat, i l’expedient signat conserva captures, vídeo, registre de xarxa i cronologia.
Quant costa CookieSentinel?
Està inclòs als plans de VigiaLabs, del Pla 5 al Pla 50 i Enterprise, amb pagament mensual o anual. Tots els plans hi sumen fins a cinc llocs propis verificats sense cost, i el Pla gratuït permet provar-lo durant 30 dies, sense targeta.
CookieSentinel garanteix que el meu web compleix la llei?
No. Descriu el que s’observa en cada visita, amb evidències que un tercer pot verificar, perquè el teu equip corregeixi el que calgui. No és un certificat: la qualificació jurídica correspon a l’autoritat competent, a un tribunal o a un professional.
MIREM MÉS ENLLÀ
Una visió més clara comença
amb una conversa.
Explica’ns què vols observar. Junts definirem un abast que tingui sentit per al teu negoci.
Prefereixes el correu? contact@vigialabs.ai
Una conversa centrada en els teus objectius, mercats i prioritats.