--- title: "VigiaLabs — Auditoría continua de cookies: revise su web cada semana" description: "Auditoría continua de cookies de sus webs: CookieSentinel revisa cada sitio cada cinco a siete días, le avisa si instala cookies sin permiso y guarda pruebas firmadas." url: https://www.vigialabs.ai/es/auditoria-continua-de-cookies/ language: es updated: 2026-11-02 alternates: en: https://www.vigialabs.ai/en/continuous-cookie-audit/index.md es: https://www.vigialabs.ai/es/auditoria-continua-de-cookies/index.md ca: https://www.vigialabs.ai/ca/auditoria-continua-de-galetes/index.md --- VIGIALABS COOKIESENTINEL # Su web cumplía con las cookies. ¿Sigue cumpliendo hoy? *CookieSentinel la revisa cada semana y le avisa si deja de cumplir.* ## Animación: cómo VigiaLabs CookieSentinel detecta que una web ha dejado de cumplir con las cookies, le avisa y lo documenta 1. **El punto de partida — Su web cumple el día que la revisa** Tiene un aviso de cookies, la opción de rechazar está a la vista y la última revisión salió bien. El problema es que una web no se queda quieta. 2. **El cambio — Cada semana alguien toca la web** La agencia añade la etiqueta de una campaña, se actualiza un plugin y se publica una página nueva. Nadie vuelve a mirar el aviso de cookies. 3. **El fallo silencioso — Las cookies vuelven a entrar sin permiso** Llega un visitante nuevo. Antes de que elija, la etiqueta instala cookies publicitarias, avisa a Google de un consentimiento que nadie ha dado y su política de cookies no las menciona. Desde dentro, todo parece igual. 4. **El riesgo — Cualquiera puede comprobarlo antes que usted** Un usuario, una asociación o un competidor pueden verlo con su navegador y reclamar ante la AEPD. La multa llega a 30.000 € y a 150.000 € si se reincide, y Google puede suspender sus audiencias y la medición de conversiones. 5. **La vigilancia — CookieSentinel revisa su web cada semana** Abre cada sitio cada cinco a siete días, en días y horas distintos, y en cada revisión hace tres visitas limpias: aceptar y retirar, rechazar y configurar. 6. **La alerta — Le avisa en cuanto lo detecta** Recibe un correo con lo que ha cambiado: qué cookie aparece, qué etiqueta la instala, en qué página y en qué revisión. Su equipo sabe qué corregir sin buscar. 7. **La evidencia — Lo que dice su política frente a lo que hace su web** El informe compara las cookies que declara con las que se instalan de verdad y conserva cada visita en un expediente firmado: capturas, vídeo, registro de red y cronología. 8. **La corrección — La siguiente revisión confirma el arreglo** Su equipo retira o configura la etiqueta y la revisión siguiente lo comprueba. El historial muestra cuándo se detectó el fallo y cuándo se corrigió. Son evidencias técnicas, no un certificado de cumplimiento. *Cumplir una vez no basta: hay que seguir cumpliendo.* **Descripción de cada escena** 1. **Su web cumple el día que la revisa.** Se carga la página de una empresa, «www.ejemplo.com», y aparece su aviso de cookies con dos botones del mismo tamaño, «Aceptar» y «Rechazar». En la barra del navegador se enciende la etiqueta verde «En regla». A la derecha, la tarjeta «Última revisión · día 1» marca en verde cuatro puntos: «Rechazar a la vista», «0 cookies antes de elegir», «El rechazo se respeta» y «Política al día», y debajo aparece «Sin incidencias». 2. **Cada semana alguien toca la web.** En la cabecera de la página cae un bloque de código con el nombre «campaña.js», en rojo. A la derecha, la tarjeta «Cambios en la web» va añadiendo tres entradas: «Día 13 · Etiqueta en Tag Manager», «Día 15 · Plugin actualizado» y «Día 17 · Página /ofertas/». Debajo aparece «Nadie revisa el aviso de cookies». 3. **Las cookies vuelven a entrar sin permiso.** La página se carga de nuevo con el aviso abierto y sin que nadie pulse nada. La etiqueta de la barra pasa de «En regla» a «Incumple», en rojo. A la derecha, el panel «Cookies antes de elegir» muestra tres cookies en rojo: «_ads_id» y «_camp_ref», de publicidad, y «rec_session», de grabación. Debajo, dos avisos rojos: «Señal enviada a Google: ad_storage: granted» y «Política de cookies: no las menciona». 4. **Cualquiera puede comprobarlo antes que usted.** Tres fichas con una franja roja: «Multa de hasta 30.000 €», con la referencia «LSSI, arts. 38.4 g) y 39»; «Hasta 150.000 € si reincide», con «LSSI, arts. 38.3 i) y 39»; y «Sin audiencias ni conversiones», con «Política de Google para la UE». Debajo, bajo el rótulo «Cualquiera puede comprobarlo», tres tarjetas, «Un usuario», «Una asociación» y «Un competidor», de las que bajan líneas hasta el recuadro rojo «Reclamación ante la AEPD». 5. **CookieSentinel revisa su web cada semana.** La página se carga otra vez y el faro de VigiaLabs proyecta un haz sobre ella. A la derecha, el calendario «Revisiones automáticas» de cuatro semanas marca cinco revisiones, los días 1, 7, 12, 19 y 25, cada una a una altura distinta según la hora. Debajo aparecen «Cada 5 a 7 días, a horas distintas» y tres visitas: «Aceptar y retirar», «Rechazar» y «Configurar». 6. **Le avisa en cuanto lo detecta.** Una línea de escaneo recorre la página y un trazo rojo rodea el bloque «campaña.js». A la derecha se abre un correo de «CookieSentinel», del «Día 19 · 16:12», con el asunto «Su web ha dejado de cumplir» y cuatro filas: «Cookie: _ads_id», «La instala: campaña.js», «Página: /ofertas/» y «Desde: revisión del día 19». Al final, el botón «Ver el informe». 7. **Lo que dice su política frente a lo que hace su web.** Unas esquinas enmarcan la página y un destello indica la captura. A la derecha, la tarjeta «Política frente a realidad» muestra tres cifras: 4 «Declaradas», 7 «Observadas» y, en rojo, 3 «Sin declarar». Debajo se abre la carpeta «Expediente» con cuatro evidencias, «Captura», «Vídeo», «Registro de red» y «Cronología», y se estampa «Manifiesto firmado». 8. **La siguiente revisión confirma el arreglo.** La tarjeta «Historial de revisiones» muestra los días 1, 7 y 12 en verde y el 19 en rojo. En la página desaparece el bloque «campaña.js», la etiqueta de la barra vuelve a «En regla» y un contorno verde rodea el navegador. De vuelta en el historial, el día 25 se marca en verde y aparecen «Revisión del día 25: en regla de nuevo» y «Fallo y arreglo, documentados». EN POCAS PALABRAS ## Una web que cumplía puede dejar de cumplir sin avisar. Las cookies cambian cada vez que alguien toca la web. CookieSentinel lo revisa por usted cada semana y le avisa antes de que lo vea otro. - **El punto de partida** — Una web que cumplía con las cookies puede dejar de cumplir sin que nadie lo note. - **El cambio** — Basta una etiqueta nueva, un plugin actualizado o una página nueva. - **El fallo silencioso** — Entonces se instalan cookies sin permiso y la política deja de coincidir con lo que hace la web. - **El riesgo** — Cualquiera puede comprobarlo y reclamar. La multa llega a 30.000 €. - **La vigilancia** — CookieSentinel revisa sus webs cada cinco a siete días, en días y horas distintos. - **La alerta** — Si algo deja de cumplir, le avisa por correo con el detalle y guarda las pruebas firmadas. QUÉ LO ROMPE ## Lo que estropea el cumplimiento sin que nadie lo vea Casi nunca es mala fe: es el día a día de una web viva. Son cambios corrientes que pueden volver a instalar cookies sin permiso. - **Una etiqueta nueva** — La agencia o el equipo de marketing añade un píxel de campaña en el gestor de etiquetas. Si no se le exige consentimiento, se dispara igual. - **Una actualización** — Se actualiza un plugin, el tema o la plataforma de la tienda y empiezan a cargarse scripts de terceros que antes no estaban. - **Un cambio en el aviso** — Se cambia de CMP, se edita su configuración o se rediseña el aviso, y el botón de rechazar pierde visibilidad o deja de funcionar. - **Una página o un idioma nuevos** — Una landing de campaña, un blog o una versión en otro idioma se publican sin el mismo aviso o con otra configuración. - **Consent Mode sin valor por defecto** — Si la web no fija un estado de consentimiento por defecto, las etiquetas de Google se comportan como si el visitante hubiera aceptado. - **Una política que se queda atrás** — La política de cookies sigue describiendo las cookies de hace meses, no las que la web instala hoy. CÓMO FUNCIONA ## Auditoría continua, de principio a fin. Usted da de alta sus sitios y CookieSentinel hace el resto. Cada sitio es un dominio con todos sus subdominios. ### Qué se revisa en cada ciclo - Cookies y almacenamiento local antes de elegir, al aceptar, al rechazar y al retirar - Señales de consentimiento enviadas a Google y a Microsoft - Técnicas de huella digital del navegador - Aviso y política de cookies frente a lo observado ### Evidencias técnicas, no un certificado Cada hallazgo describe lo observado en una visita concreta y se puede verificar y repetir. Su calificación jurídica corresponde a la autoridad competente, a un tribunal o a un profesional. 1. **Alta de sus sitios** — Indique los dominios que quiere vigilar. Todos los planes incluyen, además de sus plazas, hasta cinco sitios propios verificados sin coste. 2. **Revisión cada cinco a siete días** — Tres visitas limpias por sitio (aceptar y retirar, rechazar y configurar), en días y horas distintos, para que no quede fuera lo que solo ocurre de noche o en fin de semana. 3. **Alerta por correo** — Si algo deja de cumplir, recibe un aviso con la cookie, la etiqueta que la instala, la página y la revisión en que apareció. 4. **Informe y expediente** — Cada revisión queda en un informe descargable que compara su política con lo observado, con un expediente firmado que un tercero puede verificar. *Caso ilustrativo · VL / COOKIES* - **CookieSentinel**: Su web ha dejado de cumplir · _ads_id — Cookie · campaña.js — La instala - **Historial de revisiones**: Revisión del día 19 — Incumple · Revisión del día 25 — En regla *La vigilancia · La alerta · La corrección* Sanciones y plataformas ## Lo que cuesta enterarse tarde En España, usar cookies que no son necesarias sin consentimiento infringe el artículo 22.2 de la LSSI, y la AEPD lo sanciona. Sus resoluciones son públicas. Y además: Google exige el consentimiento antes de que se disparen sus etiquetas para los visitantes del EEE, del Reino Unido y de Suiza, y puede suspender las audiencias y la medición de conversiones de quien no colabora para cumplir su política. 1. Hasta 30.000 € por una infracción leve del artículo 22.2 de la LSSI. 2. De 30.001 a 150.000 € si la reincidencia se declara por resolución firme en tres años. 3. 20.000 € de sanción inicial a una web que seguía enviando cookies analíticas y publicitarias después de retirar el consentimiento (AEPD, PS/00284/2024). 4. Procedimiento por cookies de terceros que seguían ahí tras pulsar «Rechazar todo», en una web sin política de cookies (AEPD, PS/00040/2024). 5. 5.000 € de multa tras una reclamación por un aviso sin opción de rechazar en la primera capa y con botones desiguales (AEPD, PS/00051/2023). **Qué le aporta**: Detectar el fallo usted primero y corregirlo antes de que llegue una reclamación. PARA QUIÉN ## Para quien responde de una web o de muchas CookieSentinel está pensado para empresas y profesionales que no pueden revisar sus webs a mano cada semana. - **Pymes y autónomos** — Tienen una web o una tienda online, nadie se dedica a revisar las cookies y una multa pesa en la cuenta de resultados. - **Agencias y desarrolladores** — Gestionan las webs de sus clientes, añaden etiquetas a diario y quieren demostrar que lo hacen bien. - **Responsables de cumplimiento y DPD** — Supervisan varios sitios, marcas o idiomas y necesitan un historial de lo revisado y de lo corregido. PLANES ## Incluido en los planes de VigiaLabs CookieSentinel usa los mismos planes que el resto de servicios: elija cuántos sitios necesita y pruébelo antes durante 30 días. ### Planes de VigiaLabs Del Plan 5 al Plan 50 y Enterprise, con pago mensual o anual. - Hasta cinco sitios propios verificados más, sin coste, en todos los planes - Hasta 100 o 250 páginas por sitio en cada ciclo, según el plan - Alertas, informes y expedientes descargables [Ver planes y precios](https://www.vigialabs.ai/es/precios/) ### Plan Gratis Durante 30 días, sin tarjeta, con las capacidades del Plan 10. - Diez sitios más cinco propios verificados - Las mismas revisiones, alertas e informes - Una sola vez por cliente Solicitar la prueba gratuita ### Extensión de Chrome Gratuita, para revisar las cookies de cualquier página desde su navegador. - Descarga gratuita con funciones básicas - Se conecta a su suscripción para ampliar sus funciones - Disponible próximamente en Chrome Web Store GLOSARIO ## Los términos y las fuentes, a la vista. Cada caso se documenta con fuentes y contexto. El alcance se acuerda por mercado; las referencias LSSI corresponden a España y el RGPD al ámbito de aplicación europeo. - **Cookie de seguimiento**: Cookie que sirve para medir o seguir la navegación, por ejemplo con fines de publicidad. - **Aviso de cookies**: Mensaje que informa de las cookies y pide permiso para usarlas. También se llama banner de cookies. - **CMP**: Plataforma de gestión del consentimiento: herramienta que muestra el aviso de cookies y guarda la elección del visitante. - **Etiqueta**: Fragmento de código de un tercero, como una herramienta de analítica, de publicidad o de chat, que se añade a una web y puede instalar cookies. - **Gestor de etiquetas**: Herramienta, como Google Tag Manager, que permite añadir o cambiar etiquetas sin tocar el código de la web. - **Consent Mode**: Sistema de Google con el que la web comunica a sus etiquetas si el visitante ha dado su consentimiento. No sustituye al aviso de cookies. - **Política de cookies**: Página que explica qué cookies usa la web, para qué y durante cuánto tiempo. - **Auditoría continua**: Revisión que se repite de forma periódica para detectar los cambios, en lugar de hacerse una sola vez. - **Sesión limpia**: Visita con un navegador sin cookies ni datos de visitas anteriores. - **Art. 22.2 de la LSSI**: Artículo de la Ley 34/2002 que exige informar y obtener el consentimiento antes de usar cookies que no sean necesarias. - **AEPD**: Agencia Española de Protección de Datos, que supervisa el uso de cookies en España y sanciona su incumplimiento. - **Manifiesto firmado**: Lista de los archivos de una prueba con su huella digital y una firma, para comprobar que no se han alterado. ### Referencias - [Ley 34/2002 (LSSI), artículo 22 (BOE)](https://www.boe.es/buscar/act.php?id=BOE-A-2002-13758#a22) - [Ley 34/2002 (LSSI), infracciones y sanciones, artículos 38 y 39 (BOE)](https://www.boe.es/buscar/act.php?id=BOE-A-2002-13758#a38) - [AEPD: Guía sobre el uso de las cookies](https://www.aepd.es/guias/guia-cookies.pdf) - [Google: ayuda sobre la política de consentimiento de usuarios de la UE](https://www.google.com/about/company/user-consent-policy-help/) - [Google: configurar el modo de consentimiento en sitios web](https://developers.google.com/tag-platform/security/guides/consent) - [AEPD: procedimiento PS/00284/2024, cookies después de retirar el consentimiento](https://www.aepd.es/documento/ps-00284-2024.pdf) - [AEPD: procedimiento PS/00040/2024, cookies después de «Rechazar todo»](https://www.aepd.es/documento/ps-00040-2024.pdf) - [AEPD: procedimiento PS/00051/2023, aviso sin opción de rechazar](https://www.aepd.es/documento/ps-00051-2023.pdf) PREGUNTAS FRECUENTES ## Preguntas sobre la auditoría continua de cookies Lo que suelen preguntar las empresas y los profesionales antes de vigilar sus propias webs. ### Ya tengo un aviso de cookies. ¿Por qué necesito una auditoría continua? Porque el aviso es solo una parte. Que la web respete la elección depende de cada etiqueta, plugin y página, y eso cambia cada vez que alguien toca la web. Una revisión puntual dice cómo estaba ese día; CookieSentinel la repite cada cinco a siete días y le avisa si algo deja de cumplir. ### ¿Qué arriesgo si mi web instala cookies sin consentimiento? En España es una infracción leve del artículo 22.2 de la LSSI, con multa de hasta 30.000 €, y grave si se reincide, con multa de 30.001 a 150.000 €. La sanciona la AEPD. Además, Google puede suspender las audiencias y la medición de conversiones de quien no colabora para cumplir su política de consentimiento. ### ¿Cada cuánto se revisa cada sitio? Cada cinco a siete días, en días y horas distintos, para que no quede fuera lo que solo ocurre de noche o en fin de semana. En cada revisión se hacen tres visitas limpias: aceptar y retirar el consentimiento, rechazar y configurar. ### ¿Qué recibo cuando algo falla? Un correo con la cookie que ha aparecido, la etiqueta o el script que la instala, la página y la revisión en que se detectó. El informe compara su política de cookies con lo observado, y el expediente firmado conserva capturas, vídeo, registro de red y cronología. ### ¿Cuánto cuesta CookieSentinel? Está incluido en los planes de VigiaLabs, del Plan 5 al Plan 50 y Enterprise, con pago mensual o anual. Todos los planes suman hasta cinco sitios propios verificados sin coste, y el Plan Gratis permite probarlo durante 30 días, sin tarjeta. ### ¿CookieSentinel garantiza que mi web cumple la ley? No. Describe lo que se observa en cada visita, con evidencias que un tercero puede verificar, para que su equipo corrija lo necesario. No es un certificado: la calificación jurídica corresponde a la autoridad competente, a un tribunal o a un profesional. MIREMOS MÁS ALLÁ ## Una visión más clara empieza con una conversación. Cuéntenos qué quiere observar. Juntos definiremos un alcance que tenga sentido para su negocio. Nombre Correo electrónico profesional Empresa ¿Qué le gustaría vigilar? (opcional) ABE International (VigiaLabs) utilizará sus datos para responder a su consulta y, por seguridad y para prevenir el fraude, registrará la dirección IP desde la que la envía. Cloudflare Turnstile protege este formulario frente a envíos automatizados. Más información en la [política de privacidad](https://www.vigialabs.ai/es/politica-de-privacidad/). ¿Prefiere el correo? [contacto@vigialabs.ai](mailto:contacto@vigialabs.ai) Una conversación centrada en sus objetivos, mercados y prioridades.