Banner de consentimiento de cookies

Un banner de consentimiento de cookies que sigue las reglas de cada visitante.

Una etiqueta de script añade un banner de consentimiento que aplica reglas de consentimiento previo en la UE, Reino Unido y Suiza y reglas de consentimiento posterior en California, respeta Global Privacy Control y envía señales de Google Consent Mode v2. Gratuito para un sitio.

Ver precios

Lo que debe hacer un banner de consentimiento

Según la Directiva de Privacidad Electrónica de la UE y la PECR del Reino Unido, las cookies no esenciales — analítica, publicidad, la mayoría de contenidos integrados — solo se pueden establecer después de que el visitante acepte. El consentimiento debe cumplir el estándar GDPR: una elección activa e informada, con la negación tan fácil como la aceptación y la posibilidad de retirarse en cualquier momento. Un banner que establece cookies primero y pregunta después no lo cumple.

California funciona al revés. La CCPA permite que una empresa procese datos por defecto pero da a los consumidores el derecho de optar por no participar en la venta o el intercambio de su información personal, y las regulaciones requieren que trates una señal de Global Privacy Control del navegador como esa exclusión. Un banner que sirve a ambas audiencias debe saber qué regla aplica a cada visitante.

Google añade su propio requisito. Desde marzo de 2024, los publicistas que miden o personalizan anuncios para usuarios en el Espacio Económico Europeo se espera que pasen señales de consentimiento a través de Google Consent Mode v2, incluyendo ad_user_data y ad_personalization, o pierdan esas características para ese tráfico.

Lo que hace el banner de MostlyPrivacy

Cada comportamiento a continuación está en el plan gratuito; los planes pagos añaden sitios, documentos y características de equipo.

Reglas por ubicación

La ubicación geográfica del visitante decide el modelo: consentimiento previo en la UE, EEE, Reino Unido y Suiza, consentimiento posterior en California, y consentimiento previo por defecto en todas partes.

Google Consent Mode v2

Se envía un rechazo por defecto antes de cargar nada más, luego se actualiza cuando el visitante elige — analytics_storage, ad_storage, ad_user_data y ad_personalization incluidos.

Global Privacy Control

Cuando un navegador envía una señal GPC, las categorías de publicidad se rechazan automáticamente, antes de que el visitante interactúe con el banner.

Scripts retenidos hasta el consentimiento

Etiqueta un script con su categoría y el banner lo libera solo cuando esa categoría está permitida. Los scripts necesarios se ejecutan normalmente.

Un registro de consentimiento

Cada elección se registra con sus categorías, región y un hash con clave de la IP — nunca la dirección raw — y se elimina automáticamente después de 13 meses.

Justo por diseño

Aceptar y rechazar tienen el mismo peso, una llamada de una línea te permite añadir un enlace de configuración de cookies para que los visitantes cambien de idea, y el banner viene en versiones de barra, esquina y modal.

Cómo encaja con tus políticas y escaneos

El banner utiliza cuatro categorías — necesarias, preferencias, analytics y marketing — y el escáner de cookies y la política de cookies utilizan las mismas cuatro. Escanea tu sitio para ver qué se carga, etiqueta esos scripts con la categoría correspondiente, y publica una política de cookies que describa las mismas categorías sobre las que se pregunta a tus visitantes.

La instalación es una etiqueta de script en el encabezado de su sitio, sin importar la plataforma. Para su propio código, el banner expone una pequeña API de JavaScript para que pueda verificar una categoría o reaccionar cuando el consentimiento cambia. El plan Free cubre un sitio con un pequeño distintivo "Powered by MostlyPrivacy"; el plan Agency lo elimina.

Qué no hace

No bloquea scripts automáticamente: solo se retienen los scripts que etiquetas, por lo que una etiqueta que olvides seguirá ejecutándose. Usa el escáner para encontrarlos. Por diseño, el banner no implementa el Marco de Transparencia y Consentimiento de IAB, por lo que no es la herramienta adecuada para editores cuyos partners publicitarios requieren strings TCF.

El texto integrado del banner está disponible en 36 idiomas y sigue el idioma de cada visitante; el texto que personalices se muestra como lo escribiste. Un banner es necesario pero no suficiente: que tu sitio cumpla también depende de lo que carga, cómo lo configuras y qué dicen tus políticas.

Preguntas frecuentes

Preguntas, respondidas

¿Es gratuito el banner de consentimiento de cookies?

Sí, para un sitio. El plan gratuito incluye el banner geolocalizado, Google Consent Mode v2, soporte para Global Privacy Control y el registro de consentimiento, con una pequeña insignia 'Powered by MostlyPrivacy'. Los planes pagos agregan sitios y documentos.

¿Soporta el banner Google Consent Mode v2?

Sí. Envía un rechazo predeterminado antes de que se carguen otros scripts y una actualización cuando el visitante elige, cubriendo analytics_storage, ad_storage, ad_user_data y ad_personalization.

¿Cómo sabe el banner qué reglas aplicar?

Utiliza el país del visitante, leído en nuestro servidor: opt-in para la UE, EEE, Reino Unido y Suiza, opt-out para California, y opt-in por defecto en otros lugares.

¿Bloquea las cookies antes del consentimiento?

Retiene todos los scripts que etiquetes con una categoría de consentimiento hasta que esa categoría esté permitida. No descubre y bloquea automáticamente scripts sin etiqueta, así que escanea tu sitio y etiqueta lo que encuentres.

¿Respeta Global Privacy Control?

Sí. Cuando un navegador envía una señal GPC, el banner deniega automáticamente las categorías de publicidad, que es cómo California espera que una empresa trate esa señal.

¿Qué se almacena cuando un visitante toma una decisión?

La decisión, las categorías, la región e idioma del visitante, la dirección de la página sin su cadena de consulta y un hash con clave de la dirección IP —nunca la IP sin procesar. Las entradas se eliminan automáticamente después de 13 meses.

¿Es MostlyPrivacy una plataforma de gestión de consentimiento (CMP)?

Sí, una ligera: un banner geo-consciente, Google Consent Mode v2, Global Privacy Control y un registro almacenado de cada opción, exportable como CSV en Pro y Agency. No es una CMP registrada por IAB TCF — está construida para negocios y SaaS en lugar de editores financiados por publicidad, así que si tus socios publicitarios requieren cadenas TCF, elige una plataforma certificada por TCF.

¿Cómo lo instalo?

Añade una etiqueta de script al head de tu sitio. Luego etiqueta los scripts no esenciales con su categoría para que el banner pueda retenerlos hasta obtener el consentimiento.

Comienza con el plan gratuito.

Un sitio, el banner de consentimiento y un documento generado — gratis, sin tarjeta. Actualiza cuando necesites más sitios o documentos.