¿Qué es una auditoría de banner de cookies? (Checklist 2026)
Una auditoría de banner verifica diseño, valores por defecto, dark patterns y todo lo que carga antes de cualquier gesto de consentimiento. Los recorridos de Aceptar y Rechazar se prueban a mano. La checklist 2026.
El banner de cookies es la superficie de cumplimiento más auditada. Lo primero que ve un regulador; lo más fácil de capturar para un denunciante; fuente de la mayoría de multas RGPD públicas.
Una auditoría de banner indica si el suyo aprobaría una inspección. Aquí la checklist 2026.
Qué revisa un auditor
1. Primera impresión
- El banner aparece antes de cualquier script no esencial.
- Visible sin scroll, incluso en móvil estrecho. Compruébelo a mano en un ancho real de teléfono: los escáneres automáticos, el nuestro incluido, renderizan en un único viewport de escritorio y nunca verán un banner que solo se rompe a 375px.
- No se cierra automáticamente.
2. Opciones en la primera capa
- Aceptar y Rechazar en el mismo nivel y peso.
- Tercera opción "Gestionar preferencias".
- Ninguna casilla pre-marcada.
3. Capa granular
- Mínimo: estrictamente necesarias, funcionales, estadísticas, marketing.
- Descripción en lenguaje claro por categoría.
- Sin "interés legítimo" para publicidad.
- Botón "Guardar" que respeta elecciones parciales.
4. Retirada
- Enlace persistente "Cookies" en el pie que abre el mismo banner.
- Retirada tan fácil como consentimiento.
5. Verificación de comportamiento (a mano)
Este paso no lo hace ningún escáner por usted, y la razón importa. Comprobar qué ocurre tras Aceptar o tras Rechazar implica pulsar Aceptar o Rechazar, y un clic es un gesto de consentimiento. Un rastreador que pulsa el botón destruye justo la medición que más importa: qué carga su sitio para un visitante que todavía no ha elegido nada. Veracly asume esa decisión, tomamos la medición previa al consentimiento y le dejamos a usted los recorridos posteriores. En una ventana privada nueva, recargue tras cada camino, Aceptar, Rechazar, parcial granular, y verifique que los scripts respetan la elección. Fallo común: contenedor GTM que carga incondicionalmente.
Dark patterns que los reguladores han señalado
- Sin Rechazar en la primera capa.
- Casillas pre-marcadas.
- Rechazar atenuado, Aceptar en verde.
- Lenguaje engañoso.
- Interés legítimo para publicidad.
- Cookie wall sin alternativa.
- Re-prompt tras rechazar.
Veracly visita su sitio como usuario nuevo y registra las llamadas de red de terceros, las cookies y las claves de almacenamiento que aparecen antes de cualquier gesto de consentimiento. Las peticiones a su propio nombre de host no se registran, y el almacenamiento se lee como nombres de clave y de base de datos, nunca como valores. Después inspecciona el marcado del propio banner, paridad del botón Rechazar, rechazos ocultos tras un submenú o desplazados fuera del viewport, categorías premarcadas. Los hallazgos de banner llevan un único par de referencias, deliberación CNIL 2020-091 y el informe de la Cookie Banner Taskforce del EDPB; no adaptamos la cita a su autoridad nacional. Si los botones del banner no pueden enumerarse, el veredicto de paridad se retiene en lugar de adivinarse. Lanzar escaneo.
Preguntas frecuentes
¿Es obligatorio el banner de cookies?
Sí cuando se usan cookies o trackers no esenciales y visitantes UE/UK pueden alcanzar el sitio. Base: artículo 5(3) ePrivacy, en España artículo 22.2 LSSI-CE, más artículo 7 RGPD.
¿Qué hace que un banner no sea conforme?
Rechazar escondido tras un enlace de configuración, casillas pre-marcadas, tracking antes de interacción, sin toggles granulares, "al continuar acepta", retirada difícil.
¿Hay que tener Aceptar Y Rechazar en el mismo nivel?
En Francia sí: la deliberación CNIL 2020-091 exige que rechazar sea posible en el primer nivel con un clic si consentir lo es. La Cookie Banner Taskforce del EDPB informa de que una amplia mayoría, no la totalidad, de las autoridades nacionales espera una opción de rechazo en cualquier capa que lleve un botón de consentimiento. Italia es una excepción parcial que conviene conocer: el Garante (provvedimento 231/2021) acepta la X de cierre como rechazo válido en la primera capa. El diseño que satisface a todas: botones equilibrados en la primera capa más enlace a configuración granular.
¿Y el color del botón Rechazar?
No existe una regla de color a escala de la UE. La Cookie Banner Taskforce del EDPB rechazó expresamente imponer un estándar general de color o contraste; solo condena el contraste que vuelve el texto ilegible. Italia es la excepción estricta. El diseño seguro en todas partes: dos elementos que se lean como botones, de tamaño y peso comparables, que se diferencien por color y no por prominencia. Atenuar Rechazar o estilizarlo como texto corrido es el patrón que provoca reclamaciones.
Vea cómo está su sitio.
Ejecute un escaneo Veracly gratuito y obtenga un informe multi-jurisdicción, EAA, RGPD, ADA, UK Equality Act, AODA, con correcciones listas para copiar y pegar.
Iniciar escaneo gratuito