Tienes un banner de cookies en tu web desde hace tiempo. Lo instaló quien te hizo la página y desde entonces no lo has vuelto a mirar. Mientras tanto, la web ha cambiado: alguien añadió un mapa, un vídeo incrustado, una herramienta de estadísticas, un chat, un píxel para medir la publicidad. Y el banner sigue diciendo lo mismo que el primer día.
Las empresas grandes no dejan eso al azar. Tienen equipos que auditan sus webs de forma periódica para comprobar que lo que realmente se instala en el navegador de cada visitante coincide con lo que el banner y la política de cookies dicen. Una pyme puede hacer una versión sencilla de esa auditoría cada trimestre, y un agente de IA (un programa que hace tareas de trabajo por ti y te consulta lo importante) puede encargarse de la parte más pesada: mirar qué se carga y compararlo con lo declarado.
Por qué el banner se queda desfasado
La web no es una foto fija. Cada herramienta que se añade puede instalar sus propias cookies o cargar scripts (pequeños programas) de terceros. A veces una herramienta cambia su funcionamiento sin avisar, o un plugin se actualiza y empieza a recoger más datos de los que recogía. Si nadie lo revisa, el aviso que ve el visitante deja de corresponderse con lo que ocurre de verdad.
Una cookie, recuerda, es un pequeño archivo que una web guarda en el navegador del visitante. Algunas son imprescindibles para que la web funcione, y otras sirven para medir visitas o mostrar publicidad. Para estas últimas, la normativa española de servicios de la sociedad de la información y el RGPD exigen, en general, el consentimiento previo del visitante. La Agencia Española de Protección de Datos tiene publicada una guía sobre el uso de cookies, que es la referencia habitual para saber qué se espera de un banner.
La lista de revisión trimestral
Estas son las comprobaciones que suelen pedir las auditorías. Puedes hacerlas tú o pedir al agente que las haga y te entregue un informe:
- Antes de aceptar, no debería cargarse nada de medición ni de publicidad. Se comprueba abriendo la web como un visitante nuevo, en una ventana privada, sin tocar el banner.
- Aceptar y rechazar deben estar igual de visibles y ser igual de fáciles. Si aceptar es un botón grande y rechazar exige tres clics, hay un problema.
- Si rechazas, deben dejar de instalarse las cookies no necesarias. Se comprueba rechazando y mirando qué queda.
- La lista de cookies de tu política debe coincidir con las que realmente se instalan. Ni cookies que no se mencionan, ni cookies mencionadas que ya no existen.
- Hay que revisar las herramientas nuevas desde la última vez. Mapas, vídeos, chat, formularios, botones de redes sociales, píxeles de publicidad, estadísticas.
- El visitante debe poder cambiar de opinión. Tiene que haber un modo sencillo de revisar o retirar su elección más adelante.
- La elección debe guardarse, y volver a pedirse pasado un tiempo razonable. Ni preguntar en cada página ni no volver a preguntar jamás.
- La política de cookies y la de privacidad deben estar al día y accesibles desde la web, con la identidad de quien trata los datos y cómo contactar.
- Conviene revisar también otras páginas, no solo la de inicio: el blog, la tienda, las páginas de contacto.
Qué hace el agente
El trabajo de detectar es repetitivo y se presta bien a un agente:
- Visita tu web como lo haría un visitante nuevo, una vez sin aceptar nada, otra rechazando y otra aceptando.
- Anota qué cookies y qué scripts se cargan en cada caso, y en qué momento: antes o después de la elección.
- Compara el resultado con lo que dicen tu banner y tu política, y prepara un informe de diferencias en lenguaje claro: "esto se carga antes de que el visitante decida", "esta herramienta no aparece en tu política".
- Guarda el informe de cada trimestre, de modo que puedas ver qué ha cambiado y demostrar que lo revisas con regularidad.
- Te avisa cuando detecta algo nuevo que no estaba en la revisión anterior.
Qué hacen el responsable y el asesor
El informe señala, pero no corrige ni interpreta la ley:
- Decidir qué hacer con cada hallazgo: quitar una herramienta que no necesitas, cambiar su configuración, modificar el banner, actualizar la política.
- Interpretar qué es "estrictamente necesario" y qué no, que es una cuestión jurídica con matices y con criterios que evolucionan.
- Hablar con quien mantiene la web, que es quien puede cambiar el código.
- Asumir la responsabilidad del cumplimiento. El agente no da asesoramiento jurídico: detecta diferencias y las explica, pero el responsable de tu empresa, con su asesor, decide y responde.
Límites que conviene conocer
- El agente ve lo que ve un visitante en las páginas que revisa. Puede no alcanzar zonas tras un acceso con contraseña, o comportamientos que solo se activan en ciertos países, dispositivos o momentos.
- Una herramienta puede cambiar lo que carga sin previo aviso, así que una revisión limpia hoy no asegura que lo esté dentro de unos meses. De ahí el ritmo trimestral.
- Detectar una cookie no equivale a saber qué datos recoge ni para qué. Para eso hace falta la documentación de la herramienta y, a veces, una consulta al proveedor.
Cómo empezar con algo pequeño
- Haz una primera revisión completa, con ayuda del agente, de las cinco páginas más visitadas de tu web.
- Reúne los hallazgos en una lista corta y priorizada: primero lo que se carga antes de aceptar.
- Pide a quien mantiene la web que corrija lo urgente, y a tu asesor que revise el texto de la política.
- Anota en tu calendario la siguiente revisión, dentro de tres meses.
- Después, amplía la revisión a todo el sitio y a cada nueva herramienta que instales.
Para entender el marco general, puedes leer IA y RGPD: cómo implantar inteligencia artificial cumpliendo la ley y cómo automatizar la verificación del cumplimiento del RGPD.
Conclusión
Un banner de cookies vale lo que vale su última revisión. Comprobar cada trimestre que lo que se instala coincide con lo que se declara es una costumbre sencilla que las grandes empresas ya tienen y que tu pyme puede adoptar sin un departamento jurídico. El agente hace la parte de mirar y comparar, y el responsable y el asesor corrigen y deciden.
En MG Solutions construimos agentes de IA específicos para cada empresa, adaptados a tu forma de trabajar y a tus herramientas, no una plantilla genérica. La revisión se ajusta a las páginas y herramientas de tu web.
Si quieres ver cómo encajaría en tu empresa, escríbenos y lo hablamos.