El escáner
Un análisis visita tu sitio como lo haría un visitante nuevo, después vuelve tras aceptarlo todo y te dice qué ha cambiado. Esta página explica cómo funciona y cómo leer el informe.
Qué hace un análisis
- Encuentra tus páginas. Lee los sitemaps que indica tu
robots.txt, o/sitemap.xmlsi no indica ninguno. Reparte sus visitas entre las secciones de tu sitio, para que en una tienda con miles de productos también se vean las páginas del proceso de compra. Si el sitemap tiene muy pocas páginas, sigue los enlaces de tu página de inicio. - Las visita antes del consentimiento. Un navegador limpio abre cada página y nunca hace una elección. Todo lo que se instala en este punto se ha instalado antes de que el visitante pudiera decir nada.
- Las visita después del consentimiento. Un segundo navegador limpio lo acepta todo en la primera página y luego visita el resto. Así se ve qué instala tu sitio cuando un visitante acepta.
- Comprueba la señal de privacidad. Una visita más a tu página de inicio envía Global Privacy Control, para ver si tu sitio la respeta.
- Comprueba tu caché. Compara tu página de inicio con una copia recién generada, para detectar una caché que sigue sirviendo páginas sin la línea de Cookiemark.
En cada visita, el escáner registra las cookies, los scripts y los demás dominios con los que contacta tu página. La diferencia entre las dos visitas es el núcleo del informe.
Leer el informe
El informe empieza por lo que requiere tu atención. Un hallazgo marcado como problema es algo que una autoridad de protección de datos no aceptaría. Un hallazgo marcado para revisar necesita que lo mire una persona.
- Un proveedor que instala cookies antes de que el visitante elija, con las páginas donde ocurre.
- Cookies que ninguna lista reconoce, por lo que todavía no tienen categoría.
- Páginas en las que falta el script de Cookiemark.
- Una caché que sigue sirviendo tu sitio sin el script.
- Tag Manager se carga dos veces, así que cada etiqueta se activa dos veces.
- Una etiqueta de Google que arranca antes que los valores predeterminados de Consent Mode.
- Páginas que no se han podido comprobar, por ejemplo porque no se cargaron.
Debajo hay una lista de comprobaciones, cada una superada, fallida u omitida:
| Revisar | Qué examina |
|---|---|
| Ninguna cookie que necesite consentimiento antes de que el visitante elija | Antes de una elección solo pueden aparecer cookies necesarias. |
| Rechazar está en la primera pantalla | Un botón de rechazar visible junto al de aceptar, no escondido tras un segundo clic. |
| Ninguna casilla marcada de antemano | Todas las categorías opcionales empiezan desactivadas. Solo se comprueba en banners de Cookiemark. |
| Consent Mode definido antes de las etiquetas de Google | Los valores de consentimiento predeterminados van antes que cualquier etiqueta de Google, en todas las páginas. |
| Tag Manager cargado una vez | Ningún contenedor se carga dos veces. |
| Global Privacy Control respetado | Ninguna cookie que necesite consentimiento cuando el navegador envía la señal. |
| Script encontrado en cada página | La línea de Cookiemark está en todas las páginas que ha visitado el análisis. |
| Política de privacidad o de cookies enlazada desde el banner | El banner enlaza a una política. Solo se comprueba en banners de Cookiemark. |
Identificar las cookies
Para cada cookie que encuentra, el escáner busca en tres sitios. Primero prueba con tu propia lista de cookies, después con los servicios que conoce Cookiemark y por último con una base de datos compartida creada a partir de la Open Cookie Database. Una coincidencia aporta una categoría, un proveedor, una finalidad y un plazo de conservación. Una cookie sin coincidencia aparece como desconocida.
El informe propone las cookies que aún no están en tu lista. Marca las que quieras, pulsa el botón para añadirlas y publica. A partir de ahí aparecen en la ventana de preferencias. Lee las propuestas antes de añadirlas, porque un mismo nombre puede significar cosas distintas en sitios distintos.
Cuántas páginas y con qué frecuencia
El número de páginas por análisis depende de tu plan. Estos límites son generosos a propósito y no determinan el precio.
| Plan | Páginas por análisis | Análisis programados |
|---|---|---|
| Gratis | 20 | Cuando lo inicias tú |
| Por sitio | 300 | Cada mes o cada semana |
| A partir de diez sitios de pago | 1000 | Cada mes o cada semana |
Un sitio de pago se analiza cada mes, salvo que cambies la programación en su pestaña Análisis. En el plan Free, un sitio se analiza cuando inicias un análisis; los análisis programados y el aviso por correo cuando aparece una cookie nueva se incluyen con los sitios de pago. También puedes configurarlo para que solo analice cuando lo inicies tú. Los análisis programados se ejecutan en los sitios publicados cuyo dominio está verificado, lo que ocurre la primera vez que un análisis encuentra tu script en el sitio.
Puedes iniciar un análisis a mano siempre que quieras, dejando diez minutos entre dos análisis del mismo sitio. Pueden iniciarlo los propietarios, los administradores y los editores. Las personas de un cliente, no.
El análisis gratuito
Cualquiera puede analizar un sitio en cookiemark.com/scan sin cuenta. Ese análisis visita 5 páginas y hace las mismas comprobaciones. Para que siga siendo gratis para todos, cada visitante puede hacer tres análisis gratuitos al día.
Quién visita tu sitio
Los análisis se ejecutan en un navegador Chromium en nuestros servidores de la UE. El navegador se identifica en su user agent con CookiemarkScanner/1.0. Si un firewall o un filtro de bots lo bloquea, el informe indica qué páginas no ha podido comprobar. Permite ese user agent para que pasen los análisis.
Tus estadísticas siguen limpias
El escáner carga todos los scripts de tus páginas, como lo haría el navegador de un visitante. Lo que no deja pasar son las peticiones que comunican una visita a Google Analytics, Google Ads, Meta, LinkedIn, TikTok, Pinterest, Microsoft Clarity, Hotjar, Bing, HubSpot, Matomo, Plausible, Fathom o Umami. Las responde él mismo, así que un análisis nunca cuenta como una página vista, una grabación de sesión o un miembro de una audiencia publicitaria.
El escáner también pulsa Aceptar todo en tu banner, para ver qué se carga después de una elección. Esa elección no es de un visitante, así que nunca llega a tu registro de consentimientos ni a tus cifras.
El informe sigue mostrando que se hizo la petición, y si fue antes o después del consentimiento. Algunas cookies publicitarias, como fr de Meta e IDE de Google Ads, las instala la respuesta de la plataforma a esa petición. El informe las muestra como esperadas, con un contorno discontinuo.
El escáner solo visita direcciones públicas. Rechaza las redes privadas, la máquina en la que se ejecuta y las direcciones internas de los proveedores en la nube, también cuando una página intenta enviarlo ahí.
Lo que un análisis no puede ver
- Páginas tras un inicio de sesión, como una cuenta de cliente.
- Pasos que requieren que el visitante haga algo, como añadir productos a la cesta o enviar un formulario.
- Cookies que solo se instalan en algunos países, o solo cuando un visitante lleva un rato en el sitio.
- Páginas a las que no enlazan ni el sitemap ni la página de inicio.
Análisis rápidos y análisis completos
La mayoría de las cookies vienen de la plantilla del sitio, así que están en todas las páginas. Analizar miles de páginas de producto te dice poco más que veinte páginas bien elegidas. Por eso hay dos tipos de análisis.
- Un análisis completo visita tantas páginas como permita tu plan: la página de inicio, después una página de cada sección y luego el resto. Incluye como mucho unas pocas páginas hechas con la misma plantilla, como las páginas de producto, y dedica el resto a páginas que sean distintas. Los análisis que inicias tú y los mensuales son análisis completos.
- Un análisis rápido visita hasta 40 páginas: las que tenían errores en el último análisis, las que según tu sitemap han cambiado desde entonces y una o dos páginas de cada sección. Con una programación semanal, recibes un análisis rápido cada semana y uno completo cada cuatro semanas.
Los análisis omiten los vídeos y las fuentes web, que no instalan cookies. Una petición a un servicio de fuentes sigue contando como dominio contactado, así que la seguirás viendo en el informe.