Tu sitio guarda cookies antes de que nadie acepte
El banner controla lo que pasa después del clic. Muchos rastreadores se activan antes — y nada en pantalla te lo dice.
El problema
Instalaste un banner de consentimiento, elegiste un proveedor conocido y diste el tema por cerrado.
El banner rige lo que pasa después del clic. Pero buena parte de lo que guarda cookies — analítica, píxeles publicitarios, chats, mapas incrustados, fuentes externas — se carga con la página, antes de cualquier clic.
El banner pide permiso para algo que ya ocurrió. Y el momento en que importa rara vez es un regulador. Es un cliente que pregunta qué envía su sitio a terceros, un cuestionario de seguridad de un comprador corporativo o una revisión de privacidad antes de cerrar un contrato. Necesitas una respuesta, y «tenemos un banner» no lo es.
Por qué ocurre
Una página moderna no viene de un solo sitio. Trae scripts de varios dominios de terceros, y cada uno puede guardar una cookie en cuanto se carga.
Quien instala el banner controla el banner. No controla lo que el tema, el plugin, el gestor de etiquetas o un widget incrustado cargan por su cuenta.
Y es invisible. El sitio abre con normalidad, el banner aparece donde debe, y nada indica que ya se escribieron decenas de cookies ni que una docena de dominios ya recibió una solicitud.
Cómo averiguarlo
Se puede mirar a mano: abre las herramientas de desarrollo, ve a Aplicación → Cookies y mira justo después de cargar, sin hacer clic. Después ve a Red y mira qué dominios recibieron solicitudes.
Funciona. Una página cada vez, y hay que conocer la herramienta.
Eso es lo que SiteMerit observa automáticamente. Abrimos tu página en un navegador real y registramos las cookies escritas durante la carga inicial, sin ninguna interacción — cada una con el dominio que la guardó, la ruta, el momento y sus atributos de seguridad. Y listamos los dominios de terceros que recibieron solicitudes, con el recuento de cada uno.
Mostramos lo que ocurrió. Qué hacer con eso lo decides tú y, si el caso lo pide, tu asesoría legal. No emitimos dictámenes de conformidad y no evaluamos tu banner.
Qué hacer con esa lista
- Separa lo necesario del resto. Las cookies de sesión y seguridad suelen ser necesarias. La analítica, los píxeles publicitarios y las pruebas A/B normalmente no necesitan cargarse antes del consentimiento.
- Busca quién la carga, no la cookie. Una cookie de terceros rara vez aparece sola. Algo la llamó: gestor de etiquetas, plugin, tema o componente incrustado.
- Aplaza lo aplazable. La mayoría de las herramientas admite cargarse solo tras la aceptación. Suele ser configuración, no reescritura.
- Revísalo tras cada cambio del sitio. Un plugin nuevo puede traer un rastreador que nadie pidió, y nada te avisa.