Tener un banner de cookies no significa que tu página web esté gestionando correctamente el consentimiento de los visitantes. El verdadero funcionamiento se encuentra detrás del aviso: en los scripts que se ejecutan, las cookies que se almacenan y las tecnologías que se activan antes y después de que el usuario tome una decisión.
Una web puede mostrar los botones «Aceptar», «Rechazar» y «Configurar» y, aun así, cargar herramientas de seguimiento que no respetan esas preferencias.
Por eso, comprobar el consentimiento requiere algo más que revisar el diseño del banner.
En esta guía aprenderás a identificar las tecnologías presentes en WordPress, comprobar cuándo se activan y verificar qué sucede cuando un visitante acepta, rechaza o modifica su consentimiento.
1. El banner es la interfaz, no todo el sistema de consentimiento
Un banner de cookies es el elemento visible que permite informar al visitante y recoger sus preferencias.
Sin embargo, detrás debe existir un mecanismo capaz de interpretar esas decisiones y aplicarlas a las tecnologías correspondientes.
Podemos dividir el proceso en tres partes:
- Información y elección: el visitante conoce las finalidades y decide qué categorías autoriza.
- Aplicación del consentimiento: los scripts y servicios se ejecutan o adaptan su comportamiento según la decisión.
- Gestión posterior: el visitante puede modificar sus preferencias y el sistema debe respetar los cambios.
Si cualquiera de estas partes falla, el consentimiento puede no estar funcionando como se espera.
Por ejemplo, una web puede registrar correctamente que el usuario ha rechazado las cookies estadísticas, pero seguir ejecutando una herramienta de analítica que no está conectada con el sistema de consentimiento.
El problema no estaría necesariamente en el banner, sino en la integración técnica.
2. ¿Qué tecnologías utiliza realmente tu WordPress?
Antes de comprobar el consentimiento, necesitas conocer qué servicios funcionan en tu página.
En WordPress, las tecnologías de seguimiento pueden proceder de distintas fuentes:
- Plugins instalados.
- El tema activo.
- Código personalizado.
- Google Tag Manager.
- Herramientas de estadísticas.
- Plataformas publicitarias.
- Servicios de pago.
- Vídeos, mapas y contenidos externos.
- Herramientas de chat o atención al cliente.
No todos estos servicios utilizan cookies y no todas las tecnologías requieren consentimiento. Su tratamiento depende de la finalidad y de las circunstancias concretas.
Un ejemplo: una tienda WooCommerce
Imagina una tienda online que utiliza WordPress, WooCommerce, Google Analytics, Stripe y un sistema de publicidad.
Puede encontrar tecnologías relacionadas con diferentes funciones:
| Tecnología | Posible finalidad |
|---|---|
woocommerce_cart_hash | Detectar cambios en el carrito |
woocommerce_items_in_cart | Gestionar el estado del carrito |
wp_woocommerce_session_* | Mantener la sesión de compra |
_ga | Medición estadística |
__stripe_mid | Prevención del fraude y servicios de pago |
_gcl_au | Medición relacionada con publicidad |
Estos ejemplos no constituyen una clasificación jurídica automática.
Una cookie relacionada con el carrito puede ser necesaria para prestar un servicio solicitado, mientras que una cookie de medición publicitaria puede requerir consentimiento previo.
Por eso es importante analizar cada tecnología según su función real.
3. Cómo detectar cookies desde Google Chrome
Puedes realizar una primera revisión sin instalar herramientas adicionales.
Paso 1. Abre una ventana de incógnito
Abre Google Chrome en una ventana privada y accede a tu página web.
Esto permite iniciar una sesión de prueba sin reutilizar directamente las preferencias guardadas en tu perfil habitual.
Paso 2. Abre las herramientas de desarrollo
Pulsa F12 o utiliza el menú del navegador para abrir las herramientas de desarrollo.
Selecciona la pestaña Application y localiza el apartado Storage → Cookies.
Aquí podrás consultar las cookies almacenadas por los dominios que aparecen en el navegador.
Paso 3. Examina las cookies existentes
Revisa los siguientes datos:
- Nombre de la cookie.
- Dominio.
- Fecha de expiración.
- Atributos de seguridad.
- Momento en el que aparece.
Ten en cuenta que una cookie puede establecerse mediante JavaScript o mediante una respuesta HTTP del servidor.
Además, las cookies no son la única tecnología de almacenamiento: también conviene revisar Local Storage y Session Storage.
Paso 4. Revisa las solicitudes de red
Abre la pestaña Network y recarga la página.
Observa las solicitudes enviadas a servicios externos, especialmente las relacionadas con analítica, publicidad y contenido incrustado.
La presencia de una solicitud no demuestra por sí sola que se haya producido una infracción: es necesario analizar su finalidad, los datos transmitidos y el modelo de consentimiento utilizado.
4. Qué debería ocurrir antes de aceptar las cookies
Cuando un visitante entra por primera vez en una web, todavía no ha autorizado las tecnologías opcionales que requieren consentimiento.
En una implementación basada en bloqueo previo, los scripts correspondientes no deberían ejecutarse hasta obtener la autorización necesaria.
Por ejemplo, si Google Analytics está configurado para cargarse únicamente después de aceptar las estadísticas, no debería iniciarse antes de esa decisión.
Sin embargo, existe una distinción importante cuando utilizamos Google Consent Mode.
Google Consent Mode básico y avanzado
Google distingue dos modalidades de implementación:
Consent Mode básico: las etiquetas de Google permanecen bloqueadas hasta que existe el consentimiento necesario.
Consent Mode avanzado: las etiquetas pueden cargarse con estados de consentimiento denegados y enviar determinadas señales sin cookies, adaptando su comportamiento a las preferencias del usuario.
Por tanto, encontrar una solicitud hacia Google antes de aceptar no significa automáticamente que el consentimiento esté mal configurado.
Es necesario comprobar qué modalidad se utiliza y si el comportamiento es compatible con los requisitos aplicables.
Lo importante es no confundir una señal técnica de consentimiento con una autorización para almacenar o utilizar cookies opcionales.
5. Cómo comprobar qué sucede cuando rechazas las cookies
Esta es una de las pruebas más importantes.
En una sesión limpia:
- Abre la página y espera a que aparezca el banner.
- Rechaza las cookies opcionales.
- Comprueba qué cookies se han almacenado.
- Revisa las solicitudes de red.
- Navega a otras páginas del sitio.
- Comprueba si la decisión se mantiene.
Si una tecnología opcional sigue almacenando identificadores sin consentimiento, deberás investigar su origen.
Puede que un plugin esté insertando el script directamente, que una etiqueta de Google Tag Manager no tenga configuradas las comprobaciones necesarias o que un servicio externo no esté integrado con el sistema de consentimiento.
Importante: rechazar cookies opcionales no implica necesariamente que desaparezcan todas las cookies. Las tecnologías técnicas exentas pueden seguir funcionando.
6. Qué sucede cuando el visitante acepta
Después de comprobar el rechazo, realiza una segunda prueba.
Esta vez, acepta únicamente las cookies estadísticas.
Si tu sistema permite gestionar categorías de forma independiente, el comportamiento esperado será que las tecnologías autorizadas puedan funcionar conforme a esa elección, mientras que las demás continúen sujetas a sus restricciones.
Por ejemplo:
- Las herramientas estadísticas autorizadas pueden activarse.
- Las herramientas publicitarias no autorizadas deben respetar el rechazo.
- Las funciones técnicas necesarias deben continuar operativas.
Después, puedes repetir el proceso autorizando otras categorías.
Estas pruebas permiten detectar errores de clasificación o integraciones que no distinguen correctamente entre finalidades.
7. Cómo verificar Google Consent Mode con Tag Assistant
Si utilizas Google Analytics, Google Ads o Google Tag Manager, conviene revisar las señales de consentimiento.
Google dispone de una herramienta gratuita llamada Tag Assistant, que permite analizar la configuración de las etiquetas.
Accede a:
Inicia una sesión de diagnóstico con tu página web.
Comprueba los estados predeterminados de consentimiento y sus actualizaciones después de interactuar con el banner.
Entre los parámetros más importantes se encuentran:
analytics_storagead_storagead_user_dataad_personalization
Los valores habituales son denied y granted.
Por ejemplo, una configuración inicial puede establecer:
gtag('consent', 'default', {
'analytics_storage': 'denied',
'ad_storage': 'denied',
'ad_user_data': 'denied',
'ad_personalization': 'denied'
});Este fragmento es un ejemplo de la API gtag.js, no una configuración que debas añadir indiscriminadamente a WordPress.
Si utilizas Google Tag Manager, es preferible emplear las APIs de consentimiento específicas de sus plantillas.
Además, debes evitar que dos plugins o scripts independientes establezcan estados contradictorios.
8. Qué ocurre cuando el usuario modifica su consentimiento
El consentimiento no es una decisión irreversible.
El visitante debe poder retirar o modificar sus preferencias con facilidad.
Por eso es importante que la web disponga de un mecanismo para volver a abrir el panel de configuración.
Realiza esta prueba:
- Acepta las cookies estadísticas.
- Comprueba que la integración funciona.
- Abre nuevamente las preferencias.
- Retira el consentimiento estadístico.
- Recarga la página.
- Verifica que la integración respeta la nueva decisión.
Ten presente que retirar el consentimiento no implica necesariamente borrar automáticamente todas las cookies o datos que ya se hayan almacenado.
La eliminación de identificadores, la interrupción de futuras cargas y la gestión de datos anteriores pueden requerir actuaciones distintas.
9. Por qué detectar cookies no significa bloquearlas
Aquí encontramos una confusión frecuente.
Detectar una cookie, documentarla y controlar el servicio que la genera son operaciones diferentes.
Una herramienta de detección puede identificar que existe una cookie _ga, por ejemplo.
También puede ayudar a clasificarla y documentarla.
Pero esa información, por sí sola, no impide que Google Analytics se ejecute.
Para controlar su comportamiento es necesario que la integración de analítica respete el consentimiento, mediante bloqueo condicional, señales compatibles u otros mecanismos adecuados.
Lo mismo ocurre con los scripts introducidos por plugins, temas y servicios externos.
Un inventario de cookies es fundamental para conocer la instalación, pero no sustituye la configuración técnica de las integraciones.
10. Huuguu Cookie Consent: gestionar las cookies desde WordPress
En Huuguu hemos desarrollado Huuguu Cookie Consent, un plugin gratuito para WordPress pensado para facilitar la administración de las preferencias de consentimiento y la documentación de cookies.
Entre sus funcionalidades se encuentran:
- Banner de consentimiento y panel de preferencias.
- Botón flotante para volver a configurar el consentimiento.
- Detección asistida de cookies.
- Catálogo de identificación de cookies conocidas.
- Revisión manual de la información detectada.
- Publicación de una tabla pública de cookies.
- Registros de consentimiento.
- Integraciones, incluida la compatibilidad con Google Consent Mode.
El catálogo asistido ayuda a identificar tecnologías conocidas, pero sus sugerencias deben revisarse antes de publicarse.
También es importante comprobar que los servicios externos utilizados por cada instalación respetan las preferencias del visitante.
Una tabla pública de cookies revisadas
Huuguu Cookie Consent permite insertar una tabla de cookies mediante el shortcode:
El administrador puede revisar la información antes de decidir qué elementos se publican.
De este modo, la política de cookies puede mostrar un inventario organizado de las tecnologías documentadas.
Descarga gratuita
Puedes conocer las características y obtener el plugin desde su página oficial:
Huuguu Cookie Consent para WordPress
La utilización administrativa requiere activar una licencia gratuita.
11. Lista de comprobación del consentimiento en WordPress
Antes de dar por finalizada la configuración, revisa estos puntos:
- El banner aparece cuando no existe una decisión válida.
- El visitante puede aceptar, rechazar y configurar las cookies opcionales.
- Las tecnologías que requieren consentimiento respetan el estado inicial.
- Las integraciones responden correctamente al rechazo.
- Las categorías pueden autorizarse de forma independiente cuando corresponda.
- El visitante puede modificar sus preferencias.
- Los estados de Google Consent Mode se actualizan correctamente, si se utiliza.
- Las cookies detectadas se han revisado y clasificado.
- La política de cookies describe las tecnologías reales del sitio.
- Las pruebas se repiten después de cambios importantes en WordPress.
Conclusión: el consentimiento debe comprobarse, no darse por supuesto
Instalar un banner es un primer paso, pero no basta para conocer cómo funciona realmente el consentimiento en una página WordPress.
Es necesario identificar las tecnologías utilizadas, comprobar cuándo se activan y verificar cómo responden a las decisiones del visitante.
La diferencia entre una configuración aparentemente correcta y una implementación técnicamente revisada está precisamente en esas comprobaciones.
En Huuguu creemos que la gestión de cookies debe ser comprensible, verificable y fácil de mantener.
Por eso desarrollamos herramientas como Huuguu Cookie Consent, que ayudan a organizar las preferencias, documentar las cookies y administrar el consentimiento desde WordPress.
Descubre Huuguu Cookie Consent
