[Videotutorial] Cómo saber si mi web usa cookies

Uno de los principales malentendidos acerca del cumplimiento con las normativas de privacidad consiste en dar por sentado que nuestra web no usa cookies.

Es imprescindible realizar las comprobaciones necesarias para poder afirmarlo, puesto que de lo contrario estaríamos incumpliendo la normativa y, por lo tanto, poniendo a los usuarios en riesgo.

¿Cuál es el problema más habitual?

En realidad, son múltiples las causas que nos llevan a un estado de incumplimiento:

Desconocer qué servicios externos usamos en nuestra web.
No averiguar si éstos usan algún tipo de rastreo en nuestra web.
Desconocer las exigencias que marcan las normativas en relación con estos sistemas de rastreo.
No realizar las comprobaciones pertinentes.
No generar los documentos legales requeridos en nuestra web.

¡No te preocupes! Hemos preparado una serie de contenidos para ayudarte paso a paso a averiguar si tu web está incumpliendo la normativa y cómo solucionarlo.

En este videotutorial empezamos por las cookies: te enseñamos cómo comprobar si en tu web se están lanzando cookies, tanto propias como de terceros, y qué debes hacer en cada caso.

Cómo saber si mi web usa cookies, paso a paso

Para mirar si se activan cookies en tu página web, vamos a usar el inspector web del navegador. No es una herramienta específica para ver y gestionar cookies, pero está incluida en tu navegador y te permite hacer un revisión preliminar y saber si estás incumpliendo la normativa. Eso sí, para una revisión exhaustiva de tu web, recomendamos usar una herramienta especializada como nuestro Plan RGPD.

Sigue estos pasos:

1️⃣ Abre el navegador y accede a tu página web

Recomendamos realizar esta operación con los 4 navegadores más utilizados: Chrome, Edge, Safari y Firefox, puesto que los resultados pueden variar.

2️⃣ 2. Haz clic derecho en cualquier punto de la página y selecciona “Inspeccionar” o “Inspecciona” (en función del navegador que uses)

Esta acción nos abre la consola del inspector web, una herramienta integrada en los navegadores que permite visualizar aspectos técnicos de la web.

Sitúate en la pestaña “Application” (si usas Chrome o Edge) o “Almacenamiento” o “Storage” (si usas Firefox o Safari). Si no ves las pestañas es porque están ocultas por el tamaño de la ventana de la consola. Puedes ampliarla arrastrándola, moverla y ampliarla fuera del navegador, o hacer clic en los iconos de “ver más opciones”, indicados con una doble flecha o un símbolo de “más”.

3️⃣ Abre la sección “Cookies” situada en el menú lateral

Dentro de esa opción, verás distintas URLs de páginas web. Si haces clic en la URL de tu página web verás listadas todas las cookies que se activan en ella.

⚠️ Qué debes tener en cuenta:

Las cookies que nos muestra el inspector web se corresponden a la página de contenidos en la que nos encontramos. Si tu web tiene más de una página, deberás hacer esta comprobación al menos en las páginas que tengan características distintas por si en ellas se activas cookies específicas.

El resto de URLs que aparecen junto a la nuestra son otros dominios que han intervenido en la carga de la página que estamos viendo o con los que ha interactuado. Puede que salgan vacíos, esto es porque no ha generado ninguna cookie o han sido bloqueadas.

Es conveniente hacer esta revisión con los inspectores web de los principales navegadores (Chrome, Edge, Safgari y Firefox) puesto que cada navegador usa sus propias políticas de gestión de cookies, bloqueando cookies de tipos específicos, por ejemplo, pero también visualizan y categorizan las cookies de forma distinta. Por eso podemos encontrarnos diferencias si inspeccionamos la misma página en el inspector web de cada navegador.

¿Estoy incumpliendo la normativa?

Ahora que ya has comprobado si tu web lanza cookies, es hora de determinar si está incumpliendo la normativa.

Si tu web únicamente usa cookies técnicas o necesarias, no necesitarás un banner de cookies (puesto que no requieren el consentimiento del usuario), pero sí deberás tener una política de cookies donde se detallen estas cookies técnicas, o añadirlas en la Política de Privacidad en un apartado propio.

Si tu web usa cookies de terceros, deberás tener el banner, la política de cookies y la política de privacidad.

Solo cookies técnicas

Cookies técnicas y de terceros

Cómo saber si las cookies son técnicas o de terceros

Algunos detalles en la información de la cookies nos dan pistas sobre si se trata de una cookie propia o de terceros, pero NO siempre son indicativas.

Por un lado, las cookies propias siempre llevan el campo Domain asociado a tu dominio. Esto significa que todas las cookies que en Domain lleven otro dominio son cookies externas.

Sin embargo, algunas cookies de terceros se escriben en tu dominio como cookies propias para evitar las herramientas anticookies. Este sería el caso de algunas cookies de Google Analytics, Meta o Microsoft, por ejemplo. Ten en cuenta que aunque técnicamente sean cookies propias, legalmente son cookies de terceros porque envían datos personales a plataformas externas.

Por otro lado, el atributo SameSite=None junto con Secure suele indicar que es una cookie de terceros, puesto que necesitan indicarlo para poder funcionar. Las cookies con atributo SameSite=Lax o en blanco generalmente son cookies propias, pero como vemos en los ejemplos anteriores, las cookies de terceros que se generan como propias no siempre llevan este atributo.

Si no puedes identificarlas, puedes simplemente realizar una búsqueda del nombre de la cookie, encontrarás información en otras páginas web que también la usen.

No obstante, recomendamos usar herramientas especializadas como nuestro Plan RGPD que escanean tu web, detectan las cookies y las categorizan en propias o de terceros automáticamente.

Cómo ver si se lanzan cookies previo consentimiento del usuario

Si ya tienes un banner de cookies, puedes usar el inspector web para ver si se lanzan cookies antes de que el usuario dé su consentimiento.

Para ello, deberás reiniciar tu consentimiento o entrar a tu página en modo incógnito.
Espera a que salte el banner de cookies y no realices ninguna acción, ni aceptar ni rechazar.
Abre el inspector web y echa un vistazo a las cookies que aparecen. Puede que se hayan lanzado cookies técnicas o necesarias. Aunque no hace falta que el usuario las consienta, estas cookies técnicas deberán estar listadas como tales en tu política de cookies.
Revisa tu política de cookies para confirmar si constan como cookies técnicas. Si no las encuentras, deberás confirmar qué tipo de cookies son y añadirlas a la política como tales.

Si son cookies de terceros, debes asegurarte de que no se lancen antes del consentimiento del usuario. Comprueba si has configurado bien tu solución o valora cambiar a otra que bloquee las cookies previo consentimiento adecuadamente.