01
El punto de partida
Una web que cumplía con las cookies puede dejar de cumplir sin que nadie lo note.
VIGIALABS COOKIESENTINEL
Su web cumplía con las cookies. ¿Sigue cumpliendo hoy?
CookieSentinel la revisa cada semana y le avisa si deja de cumplir.
01 / 08El punto de partida
Su web cumple el día que la revisa
Tiene un aviso de cookies, la opción de rechazar está a la vista y la última revisión salió bien. El problema es que una web no se queda quieta.
02 / 08El cambio
Cada semana alguien toca la web
La agencia añade la etiqueta de una campaña, se actualiza un plugin y se publica una página nueva. Nadie vuelve a mirar el aviso de cookies.
03 / 08El fallo silencioso
Las cookies vuelven a entrar sin permiso
Llega un visitante nuevo. Antes de que elija, la etiqueta instala cookies publicitarias, avisa a Google de un consentimiento que nadie ha dado y su política de cookies no las menciona. Desde dentro, todo parece igual.
04 / 08El riesgo
Cualquiera puede comprobarlo antes que usted
Un usuario, una asociación o un competidor pueden verlo con su navegador y reclamar ante la AEPD. La multa llega a 30.000 € y a 150.000 € si se reincide, y Google puede suspender sus audiencias y la medición de conversiones.
05 / 08La vigilancia
CookieSentinel revisa su web cada semana
Abre cada sitio cada cinco a siete días, en días y horas distintos, y en cada revisión hace tres visitas limpias: aceptar y retirar, rechazar y configurar.
06 / 08La alerta
Le avisa en cuanto lo detecta
Recibe un correo con lo que ha cambiado: qué cookie aparece, qué etiqueta la instala, en qué página y en qué revisión. Su equipo sabe qué corregir sin buscar.
07 / 08La evidencia
Lo que dice su política frente a lo que hace su web
El informe compara las cookies que declara con las que se instalan de verdad y conserva cada visita en un expediente firmado: capturas, vídeo, registro de red y cronología.
08 / 08La corrección
La siguiente revisión confirma el arreglo
Su equipo retira o configura la etiqueta y la revisión siguiente lo comprueba. El historial muestra cuándo se detectó el fallo y cuándo se corrigió. Son evidencias técnicas, no un certificado de cumplimiento.
Cumplir una vez no basta: hay que seguir cumpliendo.
Descripción de cada escena
- Su web cumple el día que la revisa. Se carga la página de una empresa, «www.ejemplo.com», y aparece su aviso de cookies con dos botones del mismo tamaño, «Aceptar» y «Rechazar». En la barra del navegador se enciende la etiqueta verde «En regla». A la derecha, la tarjeta «Última revisión · día 1» marca en verde cuatro puntos: «Rechazar a la vista», «0 cookies antes de elegir», «El rechazo se respeta» y «Política al día», y debajo aparece «Sin incidencias».
- Cada semana alguien toca la web. En la cabecera de la página cae un bloque de código con el nombre «campaña.js», en rojo. A la derecha, la tarjeta «Cambios en la web» va añadiendo tres entradas: «Día 13 · Etiqueta en Tag Manager», «Día 15 · Plugin actualizado» y «Día 17 · Página /ofertas/». Debajo aparece «Nadie revisa el aviso de cookies».
- Las cookies vuelven a entrar sin permiso. La página se carga de nuevo con el aviso abierto y sin que nadie pulse nada. La etiqueta de la barra pasa de «En regla» a «Incumple», en rojo. A la derecha, el panel «Cookies antes de elegir» muestra tres cookies en rojo: «_ads_id» y «_camp_ref», de publicidad, y «rec_session», de grabación. Debajo, dos avisos rojos: «Señal enviada a Google: ad_storage: granted» y «Política de cookies: no las menciona».
- Cualquiera puede comprobarlo antes que usted. Tres fichas con una franja roja: «Multa de hasta 30.000 €», con la referencia «LSSI, arts. 38.4 g) y 39»; «Hasta 150.000 € si reincide», con «LSSI, arts. 38.3 i) y 39»; y «Sin audiencias ni conversiones», con «Política de Google para la UE». Debajo, bajo el rótulo «Cualquiera puede comprobarlo», tres tarjetas, «Un usuario», «Una asociación» y «Un competidor», de las que bajan líneas hasta el recuadro rojo «Reclamación ante la AEPD».
- CookieSentinel revisa su web cada semana. La página se carga otra vez y el faro de VigiaLabs proyecta un haz sobre ella. A la derecha, el calendario «Revisiones automáticas» de cuatro semanas marca cinco revisiones, los días 1, 7, 12, 19 y 25, cada una a una altura distinta según la hora. Debajo aparecen «Cada 5 a 7 días, a horas distintas» y tres visitas: «Aceptar y retirar», «Rechazar» y «Configurar».
- Le avisa en cuanto lo detecta. Una línea de escaneo recorre la página y un trazo rojo rodea el bloque «campaña.js». A la derecha se abre un correo de «CookieSentinel», del «Día 19 · 16:12», con el asunto «Su web ha dejado de cumplir» y cuatro filas: «Cookie: _ads_id», «La instala: campaña.js», «Página: /ofertas/» y «Desde: revisión del día 19». Al final, el botón «Ver el informe».
- Lo que dice su política frente a lo que hace su web. Unas esquinas enmarcan la página y un destello indica la captura. A la derecha, la tarjeta «Política frente a realidad» muestra tres cifras: 4 «Declaradas», 7 «Observadas» y, en rojo, 3 «Sin declarar». Debajo se abre la carpeta «Expediente» con cuatro evidencias, «Captura», «Vídeo», «Registro de red» y «Cronología», y se estampa «Manifiesto firmado».
- La siguiente revisión confirma el arreglo. La tarjeta «Historial de revisiones» muestra los días 1, 7 y 12 en verde y el 19 en rojo. En la página desaparece el bloque «campaña.js», la etiqueta de la barra vuelve a «En regla» y un contorno verde rodea el navegador. De vuelta en el historial, el día 25 se marca en verde y aparecen «Revisión del día 25: en regla de nuevo» y «Fallo y arreglo, documentados».
EN POCAS PALABRAS
Una web que cumplía puede dejar de cumplir sin avisar.
Las cookies cambian cada vez que alguien toca la web. CookieSentinel lo revisa por usted cada semana y le avisa antes de que lo vea otro.
02
El cambio
Basta una etiqueta nueva, un plugin actualizado o una página nueva.
03
El fallo silencioso
Entonces se instalan cookies sin permiso y la política deja de coincidir con lo que hace la web.
04
El riesgo
Cualquiera puede comprobarlo y reclamar. La multa llega a 30.000 €.
05
La vigilancia
CookieSentinel revisa sus webs cada cinco a siete días, en días y horas distintos.
06
La alerta
Si algo deja de cumplir, le avisa por correo con el detalle y guarda las pruebas firmadas.
QUÉ LO ROMPE
Lo que estropea el cumplimiento sin que nadie lo vea
Casi nunca es mala fe: es el día a día de una web viva. Son cambios corrientes que pueden volver a instalar cookies sin permiso.
01
Una etiqueta nueva
La agencia o el equipo de marketing añade un píxel de campaña en el gestor de etiquetas. Si no se le exige consentimiento, se dispara igual.
02
Una actualización
Se actualiza un plugin, el tema o la plataforma de la tienda y empiezan a cargarse scripts de terceros que antes no estaban.
03
Un cambio en el aviso
Se cambia de CMP, se edita su configuración o se rediseña el aviso, y el botón de rechazar pierde visibilidad o deja de funcionar.
04
Una página o un idioma nuevos
Una landing de campaña, un blog o una versión en otro idioma se publican sin el mismo aviso o con otra configuración.
05
Consent Mode sin valor por defecto
Si la web no fija un estado de consentimiento por defecto, las etiquetas de Google se comportan como si el visitante hubiera aceptado.
06
Una política que se queda atrás
La política de cookies sigue describiendo las cookies de hace meses, no las que la web instala hoy.
CÓMO FUNCIONA
Auditoría continua, de principio a fin.
Usted da de alta sus sitios y CookieSentinel hace el resto. Cada sitio es un dominio con todos sus subdominios.
Qué se revisa en cada ciclo
- Cookies y almacenamiento local antes de elegir, al aceptar, al rechazar y al retirar
- Señales de consentimiento enviadas a Google y a Microsoft
- Técnicas de huella digital del navegador
- Aviso y política de cookies frente a lo observado
Evidencias técnicas, no un certificado
Cada hallazgo describe lo observado en una visita concreta y se puede verificar y repetir. Su calificación jurídica corresponde a la autoridad competente, a un tribunal o a un profesional.
- 01
Alta de sus sitios
Indique los dominios que quiere vigilar. Todos los planes incluyen, además de sus plazas, hasta cinco sitios propios verificados sin coste.
- 02
Revisión cada cinco a siete días
Tres visitas limpias por sitio (aceptar y retirar, rechazar y configurar), en días y horas distintos, para que no quede fuera lo que solo ocurre de noche o en fin de semana.
- 03
Alerta por correo
Si algo deja de cumplir, recibe un aviso con la cookie, la etiqueta que la instala, la página y la revisión en que apareció.
- 04
Informe y expediente
Cada revisión queda en un informe descargable que compara su política con lo observado, con un expediente firmado que un tercero puede verificar.
Caso ilustrativoVL / COOKIES
CookieSentinelSu web ha dejado de cumplir_ads_idCookiecampaña.jsLa instala
Historial de revisionesRevisión del día 19IncumpleRevisión del día 25En regla
Sanciones y plataformas
Lo que cuesta enterarse tarde
En España, usar cookies que no son necesarias sin consentimiento infringe el artículo 22.2 de la LSSI, y la AEPD lo sanciona. Sus resoluciones son públicas.
Y ademásGoogle exige el consentimiento antes de que se disparen sus etiquetas para los visitantes del EEE, del Reino Unido y de Suiza, y puede suspender las audiencias y la medición de conversiones de quien no colabora para cumplir su política.
- 01Hasta 30.000 € por una infracción leve del artículo 22.2 de la LSSI.
- 02De 30.001 a 150.000 € si la reincidencia se declara por resolución firme en tres años.
- 0320.000 € de sanción inicial a una web que seguía enviando cookies analíticas y publicitarias después de retirar el consentimiento (AEPD, PS/00284/2024).
- 04Procedimiento por cookies de terceros que seguían ahí tras pulsar «Rechazar todo», en una web sin política de cookies (AEPD, PS/00040/2024).
- 055.000 € de multa tras una reclamación por un aviso sin opción de rechazar en la primera capa y con botones desiguales (AEPD, PS/00051/2023).
Qué le aportaDetectar el fallo usted primero y corregirlo antes de que llegue una reclamación.
PARA QUIÉN
Para quien responde de una web o de muchas
CookieSentinel está pensado para empresas y profesionales que no pueden revisar sus webs a mano cada semana.
01
Pymes y autónomos
Tienen una web o una tienda online, nadie se dedica a revisar las cookies y una multa pesa en la cuenta de resultados.
02
Agencias y desarrolladores
Gestionan las webs de sus clientes, añaden etiquetas a diario y quieren demostrar que lo hacen bien.
03
Responsables de cumplimiento y DPD
Supervisan varios sitios, marcas o idiomas y necesitan un historial de lo revisado y de lo corregido.
PLANES
Incluido en los planes de VigiaLabs
CookieSentinel usa los mismos planes que el resto de servicios: elija cuántos sitios necesita y pruébelo antes durante 30 días.
01
Planes de VigiaLabs
Del Plan 5 al Plan 50 y Enterprise, con pago mensual o anual.
- Hasta cinco sitios propios verificados más, sin coste, en todos los planes
- Hasta 100 o 250 páginas por sitio en cada ciclo, según el plan
- Alertas, informes y expedientes descargables
02
Plan Gratis
Durante 30 días, sin tarjeta, con las capacidades del Plan 10.
- Diez sitios más cinco propios verificados
- Las mismas revisiones, alertas e informes
- Una sola vez por cliente
Próximamente
Extensión de Chrome
Gratuita, para revisar las cookies de cualquier página desde su navegador.
- Descarga gratuita con funciones básicas
- Se conecta a su suscripción para ampliar sus funciones
- Disponible próximamente en Chrome Web Store
GLOSARIO
Los términos y las fuentes, a la vista.
Cada caso se documenta con fuentes y contexto. El alcance se acuerda por mercado; las referencias LSSI corresponden a España y el RGPD al ámbito de aplicación europeo.
- Cookie de seguimiento
- Cookie que sirve para medir o seguir la navegación, por ejemplo con fines de publicidad.
- Aviso de cookies
- Mensaje que informa de las cookies y pide permiso para usarlas. También se llama banner de cookies.
- CMP
- Plataforma de gestión del consentimiento: herramienta que muestra el aviso de cookies y guarda la elección del visitante.
- Etiqueta
- Fragmento de código de un tercero, como una herramienta de analítica, de publicidad o de chat, que se añade a una web y puede instalar cookies.
- Gestor de etiquetas
- Herramienta, como Google Tag Manager, que permite añadir o cambiar etiquetas sin tocar el código de la web.
- Consent Mode
- Sistema de Google con el que la web comunica a sus etiquetas si el visitante ha dado su consentimiento. No sustituye al aviso de cookies.
- Política de cookies
- Página que explica qué cookies usa la web, para qué y durante cuánto tiempo.
- Auditoría continua
- Revisión que se repite de forma periódica para detectar los cambios, en lugar de hacerse una sola vez.
- Sesión limpia
- Visita con un navegador sin cookies ni datos de visitas anteriores.
- Art. 22.2 de la LSSI
- Artículo de la Ley 34/2002 que exige informar y obtener el consentimiento antes de usar cookies que no sean necesarias.
- AEPD
- Agencia Española de Protección de Datos, que supervisa el uso de cookies en España y sanciona su incumplimiento.
- Manifiesto firmado
- Lista de los archivos de una prueba con su huella digital y una firma, para comprobar que no se han alterado.
Referencias
- Ley 34/2002 (LSSI), artículo 22 (BOE)
- Ley 34/2002 (LSSI), infracciones y sanciones, artículos 38 y 39 (BOE)
- AEPD: Guía sobre el uso de las cookies
- Google: ayuda sobre la política de consentimiento de usuarios de la UE
- Google: configurar el modo de consentimiento en sitios web
- AEPD: procedimiento PS/00284/2024, cookies después de retirar el consentimiento
- AEPD: procedimiento PS/00040/2024, cookies después de «Rechazar todo»
- AEPD: procedimiento PS/00051/2023, aviso sin opción de rechazar
PREGUNTAS FRECUENTES
Preguntas sobre la auditoría continua de cookies
Lo que suelen preguntar las empresas y los profesionales antes de vigilar sus propias webs.
Ya tengo un aviso de cookies. ¿Por qué necesito una auditoría continua?
Porque el aviso es solo una parte. Que la web respete la elección depende de cada etiqueta, plugin y página, y eso cambia cada vez que alguien toca la web. Una revisión puntual dice cómo estaba ese día; CookieSentinel la repite cada cinco a siete días y le avisa si algo deja de cumplir.
¿Qué arriesgo si mi web instala cookies sin consentimiento?
En España es una infracción leve del artículo 22.2 de la LSSI, con multa de hasta 30.000 €, y grave si se reincide, con multa de 30.001 a 150.000 €. La sanciona la AEPD. Además, Google puede suspender las audiencias y la medición de conversiones de quien no colabora para cumplir su política de consentimiento.
¿Cada cuánto se revisa cada sitio?
Cada cinco a siete días, en días y horas distintos, para que no quede fuera lo que solo ocurre de noche o en fin de semana. En cada revisión se hacen tres visitas limpias: aceptar y retirar el consentimiento, rechazar y configurar.
¿Qué recibo cuando algo falla?
Un correo con la cookie que ha aparecido, la etiqueta o el script que la instala, la página y la revisión en que se detectó. El informe compara su política de cookies con lo observado, y el expediente firmado conserva capturas, vídeo, registro de red y cronología.
¿Cuánto cuesta CookieSentinel?
Está incluido en los planes de VigiaLabs, del Plan 5 al Plan 50 y Enterprise, con pago mensual o anual. Todos los planes suman hasta cinco sitios propios verificados sin coste, y el Plan Gratis permite probarlo durante 30 días, sin tarjeta.
¿CookieSentinel garantiza que mi web cumple la ley?
No. Describe lo que se observa en cada visita, con evidencias que un tercero puede verificar, para que su equipo corrija lo necesario. No es un certificado: la calificación jurídica corresponde a la autoridad competente, a un tribunal o a un profesional.
MIREMOS MÁS ALLÁ
Una visión más clara empieza
con una conversación.
Cuéntenos qué quiere observar. Juntos definiremos un alcance que tenga sentido para su negocio.
¿Prefiere el correo? contacto@vigialabs.ai
Una conversación centrada en sus objetivos, mercados y prioridades.