Introduce un dominio y MostlyPrivacy rastrea algunas de sus páginas, lista las cookies que tu servidor establece y los servicios de terceros que tus páginas llaman, y clasifica cada uno en una categoría de consentimiento.
El escáner obtiene tu página principal y sigue enlaces a algunas páginas más en el mismo sitio — 3 en el plan gratuito, y hasta 10, 25 o 50 en los planes Starter, Pro y Agency. En cada página, lee las cookies que tu servidor establece en sus respuestas y los hosts de terceros desde los que tu HTML carga scripts, imágenes, marcos y hojas de estilo.
Cada resultado se compara contra una base de datos de servicios comunes — análisis, publicidad, pagos, chat de soporte, fuentes, incrustaciones de vídeo — y se etiqueta con su proveedor, propósito, país y categoría de consentimiento. Las cookies que establece tu propio servidor se marcan como de primera parte; todo lo demás se atribuye al servicio que lo establece.
Obtienes un inventario, no un veredicto: qué carga, quién lo ejecuta y si normalmente necesita consentimiento. Esta es la lista que necesitas antes de configurar un banner o escribir una política de cookies.
El escáner utiliza las mismas cuatro categorías que el banner de MostlyPrivacy y la política de cookies.
Necesarios para algo que el visitante solicitó — una sesión, un carrito, una verificación de seguridad. No se necesita consentimiento, pero aún deberías divulgarlos.
Mide cómo se utiliza el sitio. En la UE y Reino Unido, estos normalmente necesitan consentimiento a menos que la herramienta no establezca cookies en absoluto.
Publicidad, retargeting e incrustaciones sociales. Requiere consentimiento en la UE y Reino Unido; en California, regulado por el derecho a rechazar la venta o el uso compartido.
Recuerdan opciones como el idioma o una sesión de chat de soporte. Generalmente necesitan consentimiento a menos que sean estrictamente necesarias.
Los servicios que funcionan sin establecer cookies se marcan como exentos, por lo que no necesitan consentimiento.
Una cookie de terceros que la base de datos no reconoce se trata como si necesitara consentimiento — la opción segura por defecto hasta que sepas qué hace.
Comienza con cualquier cosa marcada como que requiere consentimiento. Cada uno de esos scripts debe cargarse solo después de que el visitante esté de acuerdo: añade el banner de MostlyPrivacy y etiqueta los scripts con la categoría que muestra el scanner. Luego describe las mismas categorías en tu política de cookies, y enumera los servicios en tu política de privacidad donde procesan datos personales.
Vuelve a escanear cada vez que añadas una herramienta, un píxel o un embed. En planes pagos puedes programar escaneos diarios, semanales o mensuales para un sitio una vez que hayas verificado que controlas su dominio.
El scanner no ejecuta el JavaScript de tu sitio. Las cookies escritas por scripts en el navegador, el almacenamiento local y los servicios cargados dinámicamente por un gestor de etiquetas no aparecerán, tampoco las páginas detrás de un inicio de sesión. Trata el resultado como un límite mínimo — lo que definitivamente está ahí — y verifica tu gestor de etiquetas para el resto.
La clasificación se basa en servicios conocidos y nombres de cookies, por lo que puede ser incorrecta para herramientas personalizadas u inusuales. Los escaneos de dominios que no has verificado tienen límite de velocidad. El scanner te dice qué se carga; si tu sitio cumple depende de cómo lo gestiones.
Próximos pasos: Banner de consentimiento de cookies · Generador de política de cookies · Generador de política de privacidad
Sí. Crea una cuenta gratuita y podrás escanear un sitio, hasta 3 páginas por escaneo. Los planes pagos escanean más páginas —10 en Starter, 25 en Pro y 50 en Agency— y añaden escaneos programados.
Las cookies que tu servidor establece en sus respuestas, y los servicios de terceros de los que tus páginas cargan scripts, imágenes, marcos y hojas de estilo. Cada una se vincula a un servicio conocido y se le asigna una categoría de consentimiento.
El escáner no ejecuta JavaScript, por lo que no se capturan las cookies creadas por scripts en el navegador, almacenamiento local ni nada que cargue un gestor de etiquetas más tarde. Comprueba tu gestor de etiquetas para eso.
Un escaneo rastrea un sitio web real, así que lo vinculamos a una cuenta y limitamos los escaneos de dominios que no hayas verificado. Sin iniciar sesión, la página muestra un informe de ejemplo para que veas cómo se ve el resultado.
En la UE y el Reino Unido, cualquier cosa que no sea estrictamente necesaria para un servicio que el visitante solicitó —típicamente análisis, publicidad e incrustaciones. En California, las cookies de publicidad se incluyen en el derecho a no participar en la venta o el uso compartido.
En necesarias, análisis, marketing y preferencias —las mismas categorías que utilizan el banner de MostlyPrivacy y la política de cookies. Las cookies de terceros no reconocidas se tratan como que necesitan consentimiento.
Sí, en planes pagos. Puedes escanear un sitio diariamente, semanalmente o mensualmente una vez que hayas verificado que controlas su dominio.
No. Un escaneo muestra qué se carga; el cumplimiento también depende de cómo se recopila el consentimiento, qué scripts lo esperan y qué dicen tus políticas.