¿Escaneo de cookies o bloqueo de scripts?
Tu web superó un escaneo de cookies el mes pasado y ayer alguien añadió un nuevo píxel publicitario. ¿Qué protege a los visitantes de hoy?
El escaneo de cookies detecta cookies y rastreadores en las páginas y en las condiciones que inspecciona. El bloqueo de scripts controla si los scripts pueden ejecutarse antes y después de la decisión del visitante. Uno te da visibilidad; el otro cambia el comportamiento.
Ninguno de los dos demuestra por sí solo que la web hace lo que eligieron los visitantes. Para eso hace falta una tercera tarea: comprobar el comportamiento en un navegador.
| Actividad | Qué hace | Cuándo ocurre | Qué no puede demostrar por sí sola |
|---|---|---|---|
| Escaneo de cookies | Qué haceVisita páginas y enumera las cookies y los rastreadores que detecta. | Cuándo ocurreSegún una programación o cuando inicias un escaneo. | Qué no puede demostrar por sí solaQue una herramienta no esté presente en páginas no escaneadas, inicios de sesión o interacciones. |
| Bloqueo de scripts | Qué haceRetiene los scripts hasta que el visitante permite la categoría correspondiente. | Cuándo ocurreEn cada página vista, desde la primera visita. | Qué no puede demostrar por sí solaQue todas las vías de instalación estén cubiertas o que todas las categorías sean correctas. |
| Verificación manual | Qué hacePrueba recorridos reales y compara el comportamiento esperado con el observado. | Cuándo ocurreDespués de cambios en la web y antes de lanzamientos importantes. | Qué no puede demostrar por sí solaNada que vaya más allá de las páginas, las opciones y los navegadores que probaste. |
Sigue un píxel nuevo entre dos escaneos
Imagina una tienda ficticia que prepara una campaña. Una persona de marketing añade un píxel de remarketing a la plantilla de la web. El próximo escaneo automático no toca hasta dentro de tres semanas.
Si el píxel está cubierto por la configuración de bloqueo de la web, sigue la decisión de consentimiento correspondiente desde la primera página vista. Si no está cubierto, puede ejecutarse durante semanas antes de que un escaneo lo detecte. Un banner visible no responde a esa pregunta.
El próximo escaneo puede ayudar a identificar la herramienta. Aun así, alguien tiene que confirmar su finalidad, su configuración y cómo se informa de ella: llamar «marketing» a la cookie en un informe no detiene la solicitud.
Identificar, vincular, probar: el orden para cada herramienta nueva
- Identifica la herramienta. Anota su proveedor, su finalidad, su responsable, las páginas en las que se ejecuta y cómo está instalada: código de la plantilla, plugin, gestor de etiquetas o marco insertado.
- Vincúlala a la decisión de consentimiento correspondiente. Asígnale la categoría que corresponde a lo que hace y asegúrate de que la regla de bloqueo o del gestor de etiquetas para su vía de instalación aplica esa categoría.
- Prueba el comportamiento. En sesiones nuevas del navegador, comprueba qué ocurre antes de cualquier decisión, tras rechazar y tras aceptar, y después completa una interacción real, como una compra de prueba.
En la tienda ficticia, el píxel está terminado cuando se han completado esos tres pasos, no cuando se ha pegado su código. Usa la guía de la prueba de «Rechazar todo» para el tercer paso; el resultado debe ser un breve registro de lo que ocurrió, no una captura de pantalla del banner.
Tras la publicación, el siguiente escaneo confirma lo que ve el escáner y mantiene al día tu información sobre cookies. Es un control del proceso, no la primera línea de control.
Para qué sirve bien un escaneo
Un escaneo es útil para crear y actualizar un inventario. Puede sacar a la luz un rastreador del que te habías olvidado o mostrar que un plugin antiguo todavía carga servicios de terceros.
Revisa los resultados con preguntas que lleven a actuar:
- ¿Seguimos necesitando esta herramienta?
- ¿Quién la añadió y dónde está instalada?
- ¿Su categoría es la adecuada para el uso que le damos?
- ¿Nuestra información sobre cookies la describe con precisión?
- ¿Qué recorridos de visitantes necesitan una prueba manual?
Un informe largo sin responsable es fácil de ignorar. Asigna cada hallazgo a alguien que pueda eliminar, configurar o investigar la herramienta.
Lo que un escaneo no puede demostrar
Un escáner ve un conjunto limitado de páginas e interacciones. Puede que no llegue a una cuenta con sesión iniciada, a un proceso de compra tras varios pasos ni a un widget que solo aparece en una región concreta.
Trata «no detectado» como una afirmación sobre ese escaneo, no como una garantía sobre toda la web. Un límite de 500 páginas puede ser útil, pero el número de páginas por sí solo no te dice si se probó la interacción decisiva.
Compara el alcance del escaneo con los recorridos de visitantes más importantes. En Passiro, Scan History (el historial de escaneos) muestra cuántas páginas cubrió cada escaneo, y los ajustes del escáner controlan el número de páginas, las rutas excluidas y el tiempo de carga; consulta resultados de escaneo ausentes o incompletos.
Lo que el bloqueo tiene que hacer bien
El bloqueo depende de cómo se cargan los scripts y de cómo se asignan sus finalidades al consentimiento. El código de la plantilla, los plugins, los gestores de etiquetas y los marcos insertados pueden introducir herramientas por vías diferentes.
Lleva un registro de esas vías. Comprueba que los valores predeterminados se aplican antes de que se ejecute la herramienta afectada y que los cambios posteriores de preferencias le llegan. La documentación de Google sobre plantillas de consentimiento muestra por qué el orden de implementación y las actualizaciones del consentimiento importan en Google Tag Manager.
No des por hecho que un solo control cubre a todos los proveedores. Google Consent Mode gestiona el comportamiento de las etiquetas de Google compatibles; otras herramientas necesitan sus propios controles adecuados. Nuestra guía de Consent Mode para profesionales del marketing explica la relación.
La instalación de la propia herramienta de consentimiento también importa. El bloqueo automático de Passiro requiere que el script de Passiro esté instalado como primer script en el head de la página, y controla los rastreadores compatibles, así que comprueba por separado las integraciones personalizadas (consulta Comprobar el bloqueo automático de scripts). Algunos creadores de webs también restringen el código en el proceso de compra o en páginas insertadas, así que prueba esas páginas por separado.
Dos preguntas rápidas
Si escaneamos más a menudo, ¿podemos prescindir del bloqueo?
No. Detectar con más frecuencia no controla lo que ocurre entre escaneos. Cuando se exige el consentimiento previo, la web tiene que aplicarlo en el momento de la visita.
¿Puede un escaneo decirnos a qué categoría pertenece una cookie?
Puede sugerir una. Un escaneo suele comparar las cookies y las solicitudes con proveedores conocidos, así que la categoría de un informe es un punto de partida. Confirma lo que hace realmente la herramienta en tu web, sobre todo lo que aparezca como Unknown (desconocido).