> Auditoría de cookies paso a paso: escáner de cookies, prueba del rechazo, clasificación RGPD y un informe fechado que sirve como prueba de cumplimiento. > > Canonical: https://www.flowconsent.com/es/blog/auditoria-cookies-sitio-web-guia-completa [Buenas prácticas](https://www.flowconsent.com/es/blog?category=practices) # Auditoría de cookies: cómo auditar las cookies de su sitio web Publicado el 2 de junio de 2026 · Actualizado el 21 de octubre de 2026 · 14 min de lectura En resumen una auditoría de cookies identifica cada cookie y rastreador que sus páginas instalan de verdad, clasifica cada uno y comprueba que nada no necesario se ejecuta antes del consentimiento ni después de un rechazo. Para auditar las cookies de su web, use un escáner para el inventario, confírmelo con las herramientas de desarrollo del navegador, pruebe el recorrido «Rechazar todo» en varios tipos de página y archive un informe fechado. Repítala tras cada nueva etiqueta o plugin: la auditoría es también su prueba de cumplimiento si la AEPD se la pide. Una auditoría de cookies consiste en identificar, clasificar y documentar todas las cookies y rastreadores que su sitio instala de verdad. Es el primer paso de cualquier adaptación al RGPD: si no sabe lo que hace realmente su web, no puede redactar una política de cookies fiable, configurar bien su banner ni demostrar el cumplimiento ante una inspección. Esta guía recoge el método completo, cómo funcionan los escáneres, qué herramientas usar, cómo leer los resultados y los errores que dejan una auditoría sin valor. ## ¿Qué es una auditoría de cookies? Una auditoría de cookies es el inventario técnico de todas las cookies y rastreadores que se instalan en el dispositivo de un visitante mientras navega por su sitio. Incluye las cookies propias (first-party, de su dominio), las cookies de terceros (third-party, de servicios integrados como Google Analytics, el Meta Pixel, un chat o un reproductor de vídeo) y tecnologías equivalentes, como las entradas de localStorage y sessionStorage o los píxeles de seguimiento, que siguen las mismas reglas. No basta con listar nombres de cookies. Una auditoría útil responde a tres preguntas: - **¿Qué rastreadores hay?** Nombre, dominio, duración y script que activa cada uno. - **¿Quién los instala?** Su sitio o un tercero, y con qué finalidad. - **¿Se bloquean antes del consentimiento?** Los rastreadores no esenciales no deben ejecutarse hasta que el visitante acepte. Una auditoría completa da como resultado la lista de cookies activas con su clasificación RGPD (estrictamente necesarias, analíticas, publicitarias, de personalización o de redes sociales), una comprobación del comportamiento antes del consentimiento y tras el rechazo, y documentación suficiente para redactar su política de cookies y responder a la autoridad de control. ## ¿Por qué auditar las cookies de su sitio? **Obligación legal.** El RGPD y la Directiva ePrivacy (en España, la LSSI) solo permiten las cookies no esenciales tras el consentimiento. Si no sabe qué cookies están activas, no puede garantizar que se cumpla esta regla. El nivel de exigencia lo fijan las [condiciones de validez del consentimiento RGPD](https://www.flowconsent.com/es/blog/consentimiento-rgpd-condiciones-validez): el consentimiento debe obtenerse antes de que el rastreador se ejecute, y solo una auditoría le permite saber si el suyo es válido. **Información exacta.** Sin auditoría, nada asegura que su [política de cookies](https://www.flowconsent.com/es/blog/politica-de-cookies-rgpd-guia) refleje la realidad. Una diferencia entre las cookies documentadas y las que realmente se instalan incumple la obligación de información del RGPD. **Una CMP eficaz.** Una plataforma de gestión del consentimiento solo bloquea lo que conoce. Cada servicio que falta en su configuración es un rastreador que se activa sin consentimiento. Es uno de los incumplimientos más frecuentes en las inspecciones: scripts de analítica o publicidad que se ejecutan al cargar la página, antes de que el visitante haya interactuado con el [banner de cookies](https://www.flowconsent.com/es/blog/banner-cookies-conforme-rgpd-guia). **Prueba ante una inspección.** Las autoridades de protección de datos esperan que los responsables de un sitio sepan con precisión qué rastreadores hay en su dominio. Un inventario fechado y actualizado suele ser el primer documento que piden. ## ¿Cuándo hacer una auditoría de cookies? Las cookies de un sitio cambian sin parar. Cada nuevo script de terceros (herramienta de analítica, píxel publicitario, chat, reproductor de vídeo) puede añadir rastreadores sin avisarle. Haga una auditoría: - antes de configurar o sustituir una CMP; - después de instalar un plugin, una app o un script de terceros; - al cambiar de tema, de plataforma o de constructor web; - durante un rediseño; - de forma periódica: cada 3 a 6 meses en un sitio activo, y después de cualquier cambio del equipo de marketing. ## ¿Cómo funciona un escáner de cookies? Un escáner de cookies carga sus páginas en un navegador automatizado (headless), simula un visitante y registra todo lo que se guarda en el navegador: en la carga inicial, tras ejecutarse los scripts y, según la herramienta, después de una aceptación o un rechazo simulados. El resultado es un inventario con el nombre, el dominio, la finalidad probable, la duración y el script que activó cada cookie. ### Qué detecta el escaneo Un buen escáner identifica cookies propias, cookies de terceros (google-analytics.com, facebook.com, doubleclick.net, etc.), cookies de sesión (se borran al cerrar el navegador), cookies persistentes (se conservan hasta que caducan), entradas de almacenamiento del navegador y píxeles de seguimiento. También señala los rastreadores que se activan antes del consentimiento. ### Los límites de un escaneo automático Un escaneo no cubre el 100 % de los casos. Algunas cookies solo aparecen en recorridos concretos (pago, área de clientes, embudo de conversión), detrás de un inicio de sesión o para visitantes de ciertos países. Una auditoría seria combina varios escaneos y algunas comprobaciones manuales. ### Escaneo de inventario frente a escaneo con rechazo del consentimiento Hay dos tipos de escaneo y responden a preguntas distintas. Un **escaneo de inventario** carga la página y enumera lo que encuentra, a menudo después de aceptarlo todo o sin tocar el banner. Le dice qué existe en el sitio. Un **escaneo con rechazo** hace clic en «Rechazar todo» (o no interactúa con nada) y registra lo que se sigue ejecutando. Le dice si su banner se respeta, que es justo lo que comprueba una autoridad de control. La diferencia no es teórica. En Webflow o Shopify, por ejemplo, un ID de Google Analytics introducido en la configuración del sitio o en una aplicación de canal de venta puede cargar Analytics fuera del control del banner. Un escaneo de inventario detecta la cookie de GA y sigue adelante; un escaneo con rechazo muestra que se dispara incluso cuando el visitante ha dicho que no. Para una auditoría real, haga ambos. ### Lo que ningún escaneo del navegador ve Un escáner solo ve lo que ocurre en el navegador. Los datos que su servidor envía a una herramienta de analítica o de publicidad, por ejemplo mediante un contenedor de Google Tag Manager del lado del servidor o una API de conversiones, nunca aparecen en una lista de cookies y, aun así, necesitan una base jurídica. Nuestro artículo sobre [el server-side tagging y el consentimiento](https://www.flowconsent.com/es/blog/server-side-tagging-cookies-consentimiento) explica cómo incluir esos flujos en su auditoría. Las herramientas sin cookies tampoco están exentas automáticamente: consulte nuestra [guía de analítica sin cookies](https://www.flowconsent.com/es/blog/analytics-sin-cookies-guia-completa). ## ¿Qué herramientas usar para auditar las cookies? **Las herramientas de desarrollo del navegador.** Chrome DevTools o las herramientas de desarrollo de Firefox muestran las cookies de una página (pestaña Application > Cookies) y las peticiones enviadas (pestaña Network). Perfectas para un diagnóstico rápido o para confirmar un hallazgo, pero tiene que revisar cada página a mano. Nuestra guía para [ver las cookies de una web](https://www.flowconsent.com/es/blog/ver-las-cookies-de-una-web) muestra dónde hacer clic en Chrome, Firefox, Safari y Edge. **Las extensiones de navegador.** Extensiones como Cookie Editor facilitan ver y exportar las cookies de una página. Siguen limitadas a un análisis página por página. **Los escáneres en línea.** El [escáner de cookies gratuito](https://www.flowconsent.com/es/scan) de FlowConsent abre la URL que indique en un navegador real, registra cada cookie, entrada de almacenamiento, script de terceros y píxel de seguimiento, y le entrega un informe claro en 1 a 3 minutos: una puntuación de privacidad sobre 100, cada servicio identificado y clasificado, y la separación entre los servicios que requieren consentimiento y los técnicamente esenciales. Láncelo en cada página clave de su sitio. **Los verificadores de los proveedores.** La mayoría de las plataformas de consentimiento ofrecen un verificador en línea gratuito, por ejemplo Cookiebot, CookieYes o Termly. Son útiles para un primer inventario, pero compruebe si prueban la página tras un rechazo o si solo enumeran lo que encuentran. Si aún no tiene claro para qué sirve una plataforma de consentimiento, lea [qué es una plataforma de gestión del consentimiento (CMP)](https://www.flowconsent.com/es/blog/que-es-plataforma-gestion-consentimiento-cmp). **Las CMP.** Muchas [plataformas de gestión del consentimiento](https://www.flowconsent.com/es/blog/elegir-cmp-plataforma-gestion-consentimiento) incluyen funciones de detección. En FlowConsent, la [verificación de cumplimiento](https://www.flowconsent.com/es/doc/compliance-verification) va más allá: carga sus páginas **rechazando** el consentimiento y enumera todo lo que se ejecuta igualmente, que es justo lo que comprueba un inspector. ## Cómo hacer una auditoría de cookies: el método completo ### Paso 1: prepare un entorno de prueba limpio Trabaje en un entorno sin cookies: una ventana de navegación privada o un perfil de navegador dedicado, sin cookies previas. Así simula a un visitante que llega por primera vez. Auditar con una sesión que ya guarda cookies y decisiones de consentimiento distorsiona los resultados. ### Paso 2: escanee las páginas clave No todas las páginas instalan las mismas cookies. Revise como mínimo la página de inicio, dos o tres páginas de contenido o de categoría, una página de producto o servicio, la página de contacto o de formulario y el carrito o el pago si lo tiene. Incluya sus subdominios (app.misitio.es, blog.misitio.es): cada uno puede instalar sus propias cookies. Deje el grueso del trabajo a un escáner y reserve DevTools para comprobaciones concretas. ### Paso 3: documente cada cookie Para cada cookie, anote su nombre, el dominio emisor (propia o de terceros), la duración (sesión, 1 día, 13 meses, etc.), la finalidad, el servicio al que pertenece y si su presencia está justificada. Ojo: un script de terceros puede instalar una cookie propia. El dominio por sí solo no dice quién la controla. Si un nombre no le dice nada, nuestras explicaciones sobre [las cookies \_ga, \_gid y \_gat](https://www.flowconsent.com/es/blog/cookie-ga-gid-gat-explicadas-rgpd) y sobre [las cookies \_fbp y \_fbc de Meta](https://www.flowconsent.com/es/blog/cookies-fbp-fbc-meta-explicadas) cubren las dos familias que encontrará con más frecuencia. ### Paso 4: clasifique según el RGPD La clasificación determina si hace falta consentimiento: - **Estrictamente necesarias**: sesión, carrito, autenticación, registro de la decisión de consentimiento. Exentas de consentimiento. - **Analíticas**: medición de audiencia (GA4, Hotjar, Matomo en configuración estándar). Requieren consentimiento, salvo herramientas configuradas de forma estricta que se acojan a una exención. - **Publicitarias y de marketing**: segmentación, retargeting, conversiones (Meta Pixel, Google Ads, TikTok). Requieren consentimiento. - **Personalización y redes sociales**: preferencias, botones para compartir, widgets. Requieren consentimiento. Nuestra guía de las [categorías de cookies del RGPD](https://www.flowconsent.com/es/blog/categorias-cookies-rgpd-guia-completa) da ejemplos de cada grupo, y [qué son las cookies y cómo funcionan](https://www.flowconsent.com/es/blog/cookies-definicion-tipos-funcionamiento) repasa la diferencia entre cookies propias, de terceros, de sesión y persistentes. ### Paso 5: compruebe el comportamiento antes del consentimiento y tras el rechazo Es el paso más importante. Abra el sitio en navegación privada y, sin tocar el banner, observe la pestaña Network y la lista de cookies: si aparecen cookies no esenciales o peticiones a dominios de rastreadores, el bloqueo de scripts no funciona. Es un incumplimiento directo. Después pulse «Rechazar» y visite varias páginas. No debe aparecer ninguna cookie no esencial, tampoco en la segunda página: una decisión mal guardada suele filtrarse justo ahí. ### Paso 6: elabore el informe de auditoría El informe incluye la fecha de la auditoría, la lista de páginas escaneadas, la tabla de cookies (nombre, dominio, duración, categoría, servicio, consentimiento requerido), los incumplimientos detectados (cookies cargadas antes del consentimiento, cookies que faltan en la política, duraciones excesivas) y las acciones correctoras. Guarde cada versión fechada: ese historial demuestra su esfuerzo de cumplimiento. ## ¿Cómo interpretar los resultados? El inventario en bruto solo sirve una vez analizado. **Revise las duraciones.** La CNIL francesa recomienda que los rastreadores sujetos a consentimiento no duren más de 13 meses, una referencia muy extendida en Europa. Marque todo lo que lo supere y reconfigúrelo si puede; nuestra guía sobre la [duración de las cookies](https://www.flowconsent.com/es/blog/duracion-cookies-rgpd-regla-13-meses) explica las reglas. **Busque cookies no documentadas.** Algunas cookies no corresponden a ningún servicio que haya instalado a propósito. Suelen venir de scripts cargados en cadena: un chat que carga un píxel publicitario o un reproductor de vídeo con sus propios rastreadores. **Compare con su documentación.** Cada cookie activa debe figurar en su política de cookies y en la configuración de su CMP, en la categoría correcta. ## Hallazgos frecuentes en una auditoría y cómo corregirlos Los mismos servicios aparecen en casi todas las auditorías. Para cada uno, una guía específica detalla las cookies implicadas y la configuración conforme: - **Google Analytics 4:** cargado antes del consentimiento o con Consent Mode mal configurado. Vea [si Google Analytics cumple el RGPD](https://www.flowconsent.com/es/blog/google-analytics-conforme-rgpd) y nuestra [guía de Google Tag Manager y Consent Mode](https://www.flowconsent.com/es/blog/google-tag-manager-consent-mode-guia). - **Meta Pixel, píxel de TikTok, LinkedIn Insight Tag:** rastreadores publicitarios que deben esperar al consentimiento. Lea nuestras guías sobre el [Meta Pixel](https://www.flowconsent.com/es/blog/meta-pixel-cookies-rgpd-cumplimiento), el [píxel de TikTok](https://www.flowconsent.com/es/blog/tiktok-pixel-cookies-rgpd-consentimiento) y el [píxel de LinkedIn](https://www.flowconsent.com/es/blog/linkedin-pixel-cookies-rgpd-cumplimiento). - **Hotjar y la grabación de sesiones:** a menudo lo instala un equipo de producto y se olvida. Vea [Hotjar y el RGPD](https://www.flowconsent.com/es/blog/hotjar-cookies-rgpd-cumplimiento). - **HubSpot y las herramientas de marketing:** un código de seguimiento que instala cookies en todas las páginas. Vea [las cookies de HubSpot y el RGPD](https://www.flowconsent.com/es/blog/hubspot-cookies-rgpd-cumplimiento). - **Google Fonts y vídeos de YouTube incrustados:** no siempre instalan cookies, pero envían la dirección IP del visitante a Google al cargar la página. Vea [el riesgo de Google Fonts](https://www.flowconsent.com/es/blog/google-fonts-webflow-rgpd-riesgo) y [los vídeos de YouTube nocookie](https://www.flowconsent.com/es/blog/youtube-nocookie-videos-sin-cookies-rgpd). - **Matomo:** solo puede prescindir del consentimiento con una configuración estricta. Vea [Matomo, cookies y la exención de la CNIL](https://www.flowconsent.com/es/blog/matomo-cookies-consentimiento-exencion-cnil). Su herramienta de creación web también añade sus propias cookies e integraciones. Nuestras guías por plataforma detallan las particularidades de [Webflow](https://www.flowconsent.com/es/blog/consentimiento-cookies-webflow-rgpd-guia), [WordPress](https://www.flowconsent.com/es/blog/consentimiento-cookies-wordpress-rgpd-guia), [Shopify](https://www.flowconsent.com/es/blog/shopify-cookies-rgpd-guia-conformidad) y [Wix](https://www.flowconsent.com/es/blog/wix-cookies-rgpd-guia-conformidad). ## De la auditoría a la prueba: documentar el cumplimiento El artículo 5.2 del RGPD le hace responsable del cumplimiento y le obliga a poder demostrarlo (principio de responsabilidad proactiva), y el artículo 7.1 le atribuye la carga de probar el consentimiento. Una auditoría no es solo un diagnóstico: es una prueba documental. Tres tipos de registros funcionan juntos: - **El informe de auditoría:** el inventario fechado, las páginas probadas, los hallazgos y las correcciones. Muestra lo que hacía su web en una fecha concreta. - **La prueba de cada consentimiento:** fecha y hora, identificador seudónimo, elección por finalidad y versión del banner. Nuestra guía sobre la [prueba del consentimiento de cookies](https://www.flowconsent.com/es/blog/prueba-consentimiento-cookies-que-guardar) detalla qué guardar y durante cuánto tiempo. - **La prueba de que el rechazo se respeta:** un escaneo realizado rechazando el consentimiento, con las peticiones y cookies observadas y una captura de pantalla. Es la pieza que falta en la mayoría de las webs, y la que responde a la pregunta que de verdad hacen las autoridades. Conserve cada versión. Un historial de auditorías, con problemas detectados y corregidos, pesa más que un único informe impecable preparado la víspera de una inspección. Cuando las autoridades sancionan, los incumplimientos que señalan son los que detecta una auditoría: cookies antes del consentimiento, un rechazo más difícil que la aceptación, información que no coincide con la realidad. Nuestro resumen de las [sanciones reales de la CNIL por cookies](https://www.flowconsent.com/es/blog/sanciones-cnil-cookies-casos-reales) muestra con qué frecuencia se repiten. ## Errores frecuentes en una auditoría de cookies - **Escanear solo la página de inicio.** Muchos rastreadores solo aparecen en páginas de producto, artículos o el pago. - **Auditar con una sesión que ya tiene cookies.** Empiece siempre en navegación privada. - **Confundir cookies propias y de terceros.** Un script de terceros puede instalar cookies propias. - **Olvidar los subdominios.** La auditoría debe cubrir todo el dominio. - **No probar el comportamiento antes del consentimiento y tras el rechazo.** Es la prueba de cumplimiento más importante. - **Auditar una vez y no repetir nunca.** Una actualización de plugin puede añadir cookies sin avisar. - **No documentar los resultados.** Una auditoría solo vale si está fechada y archivada. ## De la auditoría al cumplimiento: siguientes pasos 1. **Actualice su política de cookies** con el inventario completo: nombre, proveedor, finalidad y duración de cada cookie. En FlowConsent, la [declaración de cookies](https://www.flowconsent.com/es/doc/cookie-declaration) se genera a partir de sus servicios activos, y una alerta enumera las cookies observadas por un escaneo que su banner no declara. 2. **Configure su CMP** para bloquear los scripts no esenciales antes del consentimiento, con las mismas categorías que su auditoría. 3. **Ajuste Google Consent Mode v2.** Si usa etiquetas de Google, compruebe que las señales de consentimiento reflejen sus categorías. Consulte nuestra [guía de implementación de Consent Mode v2](https://www.flowconsent.com/es/blog/google-consent-mode-v2-guia-implementacion) y cómo [FlowConsent gestiona Google Consent Mode](https://www.flowconsent.com/es/doc/google-consent-mode). 4. **Elimine o sustituya las cookies injustificadas.** Si un script instala cookies que no necesita, quítelo o cambie a una alternativa conforme. 5. **Vigile de forma continua.** Con la [supervisión continua del cumplimiento](https://www.flowconsent.com/es/doc/compliance-monitoring), las páginas representativas se vuelven a comprobar automáticamente (cada 7 días por defecto) y recibe una alerta el día en que una página conforme empieza a filtrar. ## Lista de verificación de la auditoría de cookies - Preparar un entorno limpio: navegación privada o perfil dedicado. - Listar las páginas que auditar: inicio, contenido, producto, formulario, pago, subdominios. - Escanear cada página con una herramienta dedicada y confirmar con DevTools. - Documentar cada cookie: nombre, dominio, duración, categoría, servicio. - Clasificar según el RGPD: estrictamente necesaria (exenta) o sujeta a consentimiento. - Comprobar que ninguna cookie ni rastreador no esencial se activa antes del consentimiento. - Probar el comportamiento tras el rechazo, también en una segunda página. - Revisar las duraciones (13 meses como máximo para los rastreadores). - Comparar con la política de cookies y la configuración de la CMP. - Identificar cookies de terceros no documentadas. - Elaborar y archivar un informe de auditoría fechado. - Programar la próxima auditoría (de 3 a 6 meses, o tras cualquier cambio en el sitio). Una auditoría de cookies lleva entre 30 minutos y unas horas según el tamaño del sitio. Sin un inventario fiable, su política de cookies, su banner y la configuración de su CMP se basan en suposiciones; con una auditoría periódica, detecta rastreadores no documentados, cookies que se disparan antes del consentimiento y diferencias entre su documentación y la realidad. Ejecute el [escáner de cookies gratuito](https://www.flowconsent.com/es/scan) en sus páginas clave para obtener su inventario en pocos minutos. ## Cómo gestiona FlowConsent la auditoría de cookies FlowConsent cubre las tres fases de la auditoría. El escaneo automático de cookies rellena sus servicios y su lista de cookies al instalar el banner, y la [declaración de cookies](https://www.flowconsent.com/es/doc/cookie-declaration) se genera a partir de ellos. La [verificación de conformidad](https://www.flowconsent.com/es/doc/compliance-verification) carga después hasta cinco páginas representativas en un navegador real desde Europa rechazando el consentimiento, y da un veredicto por página: conforme, advertencias o infracciones. Los pings de Consent Mode sin cookies se reconocen y no cuentan como fugas. Cada verificación se archiva con una captura de pantalla y el registro de peticiones, y puede imprimirse como [informe de prueba](https://www.flowconsent.com/es/doc/proof-report) para su DPD o un auditor. Con la supervisión continua, las páginas se vuelven a verificar cada 7 días por defecto y recibe una alerta el día en que una de ellas empeora. [Volver al blog](https://www.flowconsent.com/es/blog) Compartir el artículo · [LinkedIn](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.flowconsent.com%2Fes%2Fblog%2Fauditoria-cookies-sitio-web-guia-completa) · [X](https://twitter.com/intent/tweet?url=https%3A%2F%2Fwww.flowconsent.com%2Fes%2Fblog%2Fauditoria-cookies-sitio-web-guia-completa) Preguntas ## Preguntas frecuentes sobre este tema. ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué es una auditoría de cookies? Una auditoría de cookies es el inventario técnico de todas las cookies y rastreadores similares (almacenamiento local, píxeles) que su web instala en el dispositivo de un visitante. Para cada uno registra el nombre, el dominio, la duración, la finalidad y el servicio responsable, lo clasifica como estrictamente necesario o sujeto a consentimiento, y comprueba que los rastreadores no necesarios siguen bloqueados antes del consentimiento y tras un rechazo. ### ¿Cómo puedo ver qué cookies utiliza una web? Abra la web en una ventana privada y use las herramientas de desarrollo del navegador: la pestaña Application muestra las cookies y el almacenamiento, y la pestaña Network las peticiones a dominios de terceros. Para una visión completa de varias páginas, use un escáner de cookies en línea, que carga las páginas en un navegador real y le entrega un inventario. Pruebe antes de cualquier clic y después de «Rechazar todo». ### ¿Con qué frecuencia conviene auditar las cookies de una web? Cada 3 a 6 meses en una web activa, y tras cada cambio importante: un nuevo plugin o aplicación, una nueva etiqueta de marketing, un cambio de plantilla o de plataforma, un rediseño o una migración de CMP. Los scripts de terceros pueden añadir rastreadores sin avisar, por eso muchos equipos combinan auditorías manuales periódicas con una supervisión automática que revisa las páginas clave cada semana y avisa si una empieza a filtrar. ### ¿Basta un escáner de cookies gratuito para cumplir el RGPD? Un escáner gratuito es un buen punto de partida para el inventario, pero el cumplimiento depende del comportamiento de la web, no de una lista. Compruebe si la herramienta prueba la página tras un rechazo: muchas solo registran lo que existe. También debe clasificar cada cookie, alinear la política de cookies y el banner, cubrir los recorridos tras un inicio de sesión o el pago y conservar informes fechados como prueba. ### ¿Qué debe incluir un informe de auditoría de cookies? Como mínimo: la fecha de la auditoría, las páginas y subdominios probados, el método (navegación privada, prueba del rechazo), la lista de cookies y rastreadores con nombre, dominio, duración, categoría, servicio y necesidad de consentimiento, los incumplimientos detectados y las acciones correctoras con su fecha. Añada capturas de pantalla o registros de peticiones de la prueba de rechazo y conserve cada versión como historial. ### ¿Puede un escáner de cookies detectar el seguimiento del lado del servidor? No. Un escáner de cookies solo observa lo que ocurre en el navegador: cookies, almacenamiento y peticiones. Los datos que su servidor envía a una herramienta de analítica o de publicidad, por ejemplo mediante Google Tag Manager del lado del servidor o una API de conversiones, le resultan invisibles. Audite esos flujos por separado revisando la configuración de su servidor y asegúrese de que respetan la elección de consentimiento. Siga leyendo ## Para saber más. [Todos los artículos](https://www.flowconsent.com/es/blog) [Herramientas de marketing · 25 de marzo de 2026](https://www.flowconsent.com/es/blog/youtube-nocookie-videos-sin-cookies-rgpd) ### [YouTube-nocookie: cómo insertar vídeos sin cookies en su web y qué exige el RGPD](https://www.flowconsent.com/es/blog/youtube-nocookie-videos-sin-cookies-rgpd) [YouTube-nocookie.com no basta para cumplir el RGPD. Local Storage, cookies al pulsar Play: así se insertan correctamente los vídeos de YouTube.](https://www.flowconsent.com/es/blog/youtube-nocookie-videos-sin-cookies-rgpd) [Leer el artículo ](https://www.flowconsent.com/es/blog/youtube-nocookie-videos-sin-cookies-rgpd)· [Buenas prácticas · 21 de octubre de 2026](https://www.flowconsent.com/es/blog/ver-las-cookies-de-una-web) ### [Cómo ver las cookies de una web en Chrome, Firefox, Safari y Edge](https://www.flowconsent.com/es/blog/ver-las-cookies-de-una-web) [Cómo ver las cookies de una web en cada navegador, leer la lista, saber qué servicio instaló cada cookie y comprobar qué instala un sitio antes y después del consentimiento.](https://www.flowconsent.com/es/blog/ver-las-cookies-de-una-web) [Leer el artículo ](https://www.flowconsent.com/es/blog/ver-las-cookies-de-una-web)· [Guías por plataforma · 13 de julio de 2026](https://www.flowconsent.com/es/blog/nextjs-cookies-rgpd-guia-conformidad) ### [Next.js y cookies RGPD: guía completa de cumplimiento](https://www.flowconsent.com/es/blog/nextjs-cookies-rgpd-guia-conformidad) [Cómo obtener un consentimiento de cookies válido en una app Next.js, desde la instalación con el App Router y la navegación SPA hasta Google Consent Mode v2 y la comprobación en el servidor.](https://www.flowconsent.com/es/blog/nextjs-cookies-rgpd-guia-conformidad) [Leer el artículo](https://www.flowconsent.com/es/blog/nextjs-cookies-rgpd-guia-conformidad) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)