Escáner de cookies para tu web
¿Qué cookies instala tu web antes de que nadie haya dado su consentimiento?
¿Qué comprueba el escáner de cookies?
Todas las cookies que se instalan en la primera visita, sin consentimiento
Nombre, valor y duración: de sesión o persistente
Flags Secure, HttpOnly y SameSite de cada cookie
Entradas en Local Storage y Session Storage
Banner de cookies y herramienta de consentimiento utilizada
Google Consent Mode y la interfaz TCF
Cómo funciona la comprobación de cookies
De la URL a una lista completa de cookies en 4 pasos
-
1 Paso 1
Introduce la URL
Indica la dirección de la página que quieres comprobar. Sin instalación y sin registro.
-
2 Paso 2
Cargar la página como un visitante
Abrimos la página en un navegador real y ejecutamos todos los scripts. El banner de cookies no se toca.
-
3 Paso 3
Leer cookies y almacenamiento
Leemos todas las cookies, el Local Storage y el Session Storage y comprobamos los flags de seguridad de cada cookie.
-
4 Paso 4
Bloquea lo que requiere consentimiento
Usa la lista para encontrar los scripts que instalan cookies demasiado pronto y bloquéalos con tu herramienta de consentimiento.
Qué registra el análisis de cookies
Cuatro lugares en los que una web deja rastro en el navegador
- Cookies
- Todas las cookies que existen en el navegador una vez cargada la página, tanto de tu propio dominio como de terceros. Cada una aparece con su nombre, su valor y la indicación de si caduca al terminar la sesión.
- Local Storage
- Clave y valor de cada entrada en
localStorage. Los datos guardados aquí no caducan por sí solos y, a efectos legales, se tratan como una cookie si sirven para fines de seguimiento. - Session Storage
- Clave y valor de cada entrada en
sessionStorage. Estos datos se borran al cerrar la pestaña, pero aun así suponen un acceso al dispositivo del visitante. - Banner de cookies y herramienta de consentimiento
- Detectamos si hay un banner y nombramos la herramienta que hay detrás, por ejemplo Borlabs Cookie, Real Cookie Banner, Complianz, Cookiebot, Usercentrics o OneTrust.
Los atributos de las cookies en el informe
Cuatro propiedades que determinan lo segura y lo duradera que es una cookie
- Secure Transporte
- La cookie solo se transmite por conexiones HTTPS cifradas. En una web HTTPS, se señala cada cookie que no tenga este flag.
- HttpOnly Acceso por scripts
- JavaScript no puede leer la cookie. Imprescindible para las cookies de sesión y de inicio de sesión. Las cookies que los scripts necesitan leer, como las de las herramientas de analítica, no pueden llevar este flag.
- SameSite Peticiones cross-site
- Controla si la cookie se envía con peticiones procedentes de otras webs. Se señalan las cookies sin este atributo o con el valor
None. - Session Duración
- Indica si la cookie se borra al cerrar el navegador o si sigue guardada después. Las cookies de larga duración son típicas del seguimiento y de la decisión de consentimiento guardada.
Lo que el escáner de cookies no puede hacer
El análisis muestra el estado técnico de una URL antes del consentimiento. No hace clic en tu banner y, por tanto, no comprueba qué cookies se añaden después de aceptar ni si se respeta un rechazo. Es una comprobación técnica y no sustituye el asesoramiento legal sobre tu banner de cookies o tu política de privacidad.
Descubre qué cookies instala tu web sin consentimiento
Lo decisivo en un banner de cookies no es su aspecto, sino lo que ocurre antes de que alguien haga clic en él. El escáner de cookies de InspectWP abre tu página en un navegador real, igual que un visitante que llega por primera vez, y no hace clic en nada. Ni «Aceptar» ni «Rechazar». Por eso, todas las cookies que encontramos después se han instalado sin consentimiento. El informe muestra cada una con su nombre, su valor y su duración, así ves de un vistazo si una cookie de seguimiento o de marketing se cuela antes de que tu banner haya hecho su trabajo.
Más que una lista de cookies: flags, almacenamiento y configuración del consentimiento
Las cookies son solo uno de los varios lugares en los que una web guarda datos en el navegador. Por eso el informe muestra también todas las entradas de localStorage y sessionStorage, que muchos scripts de seguimiento usan en lugar de cookies. En cada cookie comprobamos los flags de seguridad Secure, HttpOnly y SameSite y mostramos las cookies a las que les falta alguno de ellos. Además, detectamos si hay un banner de cookies y qué herramienta de consentimiento lo proporciona, y si Google Consent Mode y la interfaz TCF están activos.
Miles de propietarios de sitios web confían en InspectWP
Los números hablan por sí solos
Preguntas frecuentes sobre el escáner de cookies
Qué muestra el análisis de cookies, dónde están sus límites y qué hacer con el resultado
Más herramientas útiles
Estas comprobaciones cubren temas relacionados
- Verificación RGPD
- Auditoría seguridad WordPress
- Verificador de cabeceras HTTP
- Verificador de hosting
- Verificador de webfonts
- Verificador de favicon
- Verificador de registros DNS
- Verificador de etiquetas alt
- Sitemap Checker
- Open Graph Checker
- Verificador SPF y DMARC
- Verificador de accesibilidad
- Escáner de vulnerabilidades WordPress
- Detector de page builder
- Verificador de contenido mixto
- Verificador de versión de PHP