Cómo ver las cookies de una web en Chrome, Firefox, Safari y Edge

Esta guía es para cualquiera que quiera saber qué guarda un sitio en su navegador: el visitante curioso, el profesional de marketing que revisa una etiqueta nueva o el responsable de una web que quiere comprobar si su banner de consentimiento funciona de verdad. Si busca el método completo de cumplimiento (inventario, clasificación, informe fechado), lea nuestra guía de auditoría de cookies de un sitio web. Aquí vamos a lo práctico: dónde hacer clic en cada navegador, cómo leer la lista y cómo averiguar quién instaló cada cookie.

¿Por qué revisar las cookies que usa una web?

Como visitante. Usted ve quién puede reconocerle de una visita a otra. Según el artículo 5.3 de la Directiva ePrivacy, que en España recoge el artículo 22.2 de la LSSI, un sitio solo puede guardar información no esencial en su dispositivo después de que usted lo acepte. Mirar la lista de cookies es la forma más sencilla de comprobar si se respeta un clic en «Rechazar todo».

Como responsable de un sitio. El banner y la política de cookies deben describir lo que sus páginas hacen realmente. Las etiquetas de marketing, los plugins, los chats y los vídeos incrustados añaden con frecuencia cookies que nadie ha declarado.

Como desarrollador. La lista de cookies ayuda a depurar sesiones iniciadas, problemas entre dominios y avisos de SameSite.

Cómo ver las cookies de una web en Chrome

Con las herramientas para desarrolladores

1. Abra la página que quiere revisar.
2. Pulse F12 (Windows, Linux) o Cmd + Option + I (Mac). También puede hacer clic derecho en la página y elegir «Inspeccionar».
3. Abra la pestaña Application (Aplicación). Si no aparece, haga clic en la doble flecha de la parte superior del panel.
4. En la columna izquierda, dentro de Storage (Almacenamiento), despliegue Cookies y haga clic en la dirección del sitio.

La tabla muestra cada cookie accesible para la página. La columna Domain indica si la cookie pertenece al propio sitio o a otro dominio, es decir, a un tercero como un servicio de analítica o de publicidad. Haga clic en una fila para ver su valor completo en la parte inferior del panel.

Sin herramientas para desarrolladores

Haga clic en el icono a la izquierda de la barra de direcciones (información del sitio) y abra el apartado de cookies y datos de sitios. Chrome muestra qué sitios han guardado datos durante la visita y le permite borrarlos. Es rápido, pero no verá nombres ni duraciones. Para algo más que un vistazo, use las herramientas para desarrolladores.

Cómo ver las cookies en Firefox

1. Pulse F12 o Cmd + Option + I.
2. Abra la pestaña Storage (Almacenamiento).
3. Despliegue Cookies y haga clic en la dirección del sitio.

Firefox muestra las mismas columnas que Chrome. Su protección total de cookies, activada por defecto para todos desde 2022, guarda las cookies de terceros en un compartimento separado para cada sitio: una cookie de terceros que usted ve en un sitio no se puede leer en otro.

Cómo ver las cookies en Safari

Safari oculta sus herramientas para desarrolladores por defecto.

1. Abra Safari > Ajustes > Avanzado y marque «Mostrar funciones para desarrolladores web» (en versiones anteriores: «Mostrar el menú Desarrollo en la barra de menús»).
2. Abra la página y luego Desarrollo > Mostrar inspector web (Cmd + Option + I).
3. Abra la pestaña Storage (Almacenamiento) y haga clic en Cookies.

Safari bloquea por defecto las cookies de terceros con su prevención inteligente de rastreo (ITP), así que a menudo verá menos cookies que en Chrome. Si revisa su propio sitio, pruebe también en Chrome: refleja lo que acepta el navegador de la mayoría de los visitantes. En Ajustes > Privacidad > Gestionar datos de sitios web verá qué sitios han guardado datos en su Mac, pero no las cookies una a una.

Cómo ver las cookies en Microsoft Edge

Edge usa el mismo motor que Chrome, así que los pasos son idénticos: F12, pestaña Application, Storage > Cookies y la dirección del sitio.

Cómo ver las cookies en el móvil

Los navegadores móviles no tienen herramientas para desarrolladores integradas. En el iPhone, los ajustes de Safari (Avanzado > Datos de sitios web) muestran los sitios que han guardado datos. En Chrome para Android, Configuración > Configuración de sitios > Todos los sitios hace lo mismo. Ninguno de los dos muestra el nombre de las cookies. Para revisar la versión móvil de una página, ábrala en un ordenador con la barra de dispositivos de las herramientas de Chrome, o conecte el teléfono y use la depuración remota.

Cómo leer la lista de cookies

Cada fila es una cookie. Las columnas que importan:

• Name y Value: el identificador y su contenido, a menudo una cadena aleatoria.
• Domain: a quién pertenece la cookie. Un dominio distinto del sitio que visita indica una cookie de terceros.
• Expires / Max-Age: cuándo la borra el navegador. «Session» significa que desaparece al cerrar el navegador. Una fecha a meses o años vista indica una cookie persistente, a menudo usada para el seguimiento.
• HttpOnly: la cookie es invisible para JavaScript. Por eso document.cookie en la consola muestra menos cookies que la tabla.
• Secure y SameSite: atributos de seguridad que controlan cuándo se envía la cookie.

Fíjese en las fechas de caducidad. La CNIL francesa considera que las cookies sujetas a consentimiento no deberían durar más de 13 meses: nuestro artículo sobre la duración de las cookies y el RGPD explica la regla.

Cómo saber qué servicio instaló una cookie

La mayoría de las cookies siguen un patrón de nombre reconocible:

• _ga y _ga_ seguido de un identificador: Google Analytics 4 (vea las cookies _ga, _gid y _gat explicadas).
• _gcl_au: el vinculador de conversiones de Google Ads.
• _fbp y _fbc: el píxel de Meta.
• _ttp: el píxel de TikTok.
• bcookie, lidc, li_gc: LinkedIn.
• _hjSessionUser_: Hotjar.
• hubspotutk, __hstc: HubSpot.
• _clck, _clsk: Microsoft Clarity.
• PHPSESSID, JSESSIONID: cookies técnicas de sesión del servidor.

Si no reconoce un nombre, búsquelo entre comillas y revise la columna Domain. Para encontrar la petición exacta que la creó, abra la pestaña Network (Red), recargue la página, haga clic en las peticiones al dominio en cuestión y busque una línea Set-Cookie en las cabeceras de respuesta.

Las cookies no son los únicos rastreadores

El mismo panel muestra Local storage, Session storage e IndexedDB. Los scripts guardan ahí identificadores que funcionan como cookies. Los píxeles de seguimiento y los scripts de huella digital no dejan nada visible, pero envían datos igualmente: los verá en la pestaña Red como peticiones a dominios como facebook.com o analytics.google.com. Las Directrices 2/2023 del CEPD sobre el alcance técnico del artículo 5.3 confirman que la regla del consentimiento también cubre estas técnicas, no solo las cookies.

Comprobar qué instala un sitio antes y después del consentimiento

Es la prueba más útil y lleva cinco minutos:

1. Abra una ventana privada, para que ninguna cookie existente interfiera.
2. Abra primero las herramientas para desarrolladores y después cargue la página.
3. No toque el banner. Revise las cookies: solo deben aparecer las estrictamente necesarias, como una cookie de sesión o de balanceo de carga.
4. Haga clic en «Rechazar todo», recargue y visite dos o tres páginas. No debe aparecer ninguna cookie de analítica ni de publicidad (_ga, _fbp, _gcl_au).
5. Cierre la ventana, abra otra ventana privada y haga clic en «Aceptar todo». Ahora las etiquetas deben instalar sus cookies.

Si aparecen cookies de analítica o de publicidad en los pasos 3 o 4, el banner muestra una elección pero no bloquea nada.

Revisar página por página lleva tiempo. Compruebe en 30 segundos qué cookies instala su sitio con el escáner de cookies gratuito: abre su página en un navegador real y enumera cada cookie, cada dato almacenado y cada script de terceros, con el servicio que hay detrás de cada uno.

Herramientas en línea para ver las cookies de una web

El escáner gratuito de FlowConsent. Devuelve un informe en 1 a 3 minutos con una puntuación de privacidad sobre 100, cada servicio identificado y clasificado, y la separación entre los servicios que necesitan consentimiento y los técnicamente imprescindibles.

Los verificadores de otros proveedores. CookieYes (Cookieserve), Cookie-Script y Cookiebot ofrecen verificadores gratuitos en línea. Sirven para una primera lista; compruebe si prueban la página después de un rechazo o si solo enumeran lo que encuentran.

CookieViz. Una herramienta gratuita y de código abierto publicada por la CNIL francesa, que muestra en tiempo real las cookies y las peticiones a terceros mientras usted navega.

Extensiones del navegador. Cookie-Editor y extensiones similares muestran, exportan y editan las cookies de la pestaña abierta.

Ningún escaneo lo ve todo: áreas privadas, cookies que se instalan tras un desplazamiento o un clic, contenido que cambia según el país. Combine un escáner con la revisión manual anterior y conserve capturas o informes fechados: respaldan su prueba del consentimiento de cookies si la AEPD lo solicita.

Cómo gestiona FlowConsent la revisión de cookies

FlowConsent escanea su sitio automáticamente y enumera los servicios que encuentra, para que el banner y la declaración de cookies coincidan con lo que cargan sus páginas. Los scripts que necesitan consentimiento se bloquean antes del consentimiento, y Google Consent Mode v2 viene integrado. La verificación de cumplimiento carga sus páginas rechazando el consentimiento y enumera todo lo que sigue ejecutándose: la misma prueba que arriba, automatizada. La prueba de consentimiento se puede exportar en cualquier momento y los datos se alojan en Europa. La instalación lleva unos diez minutos en Webflow, WordPress, Shopify, Wix, Framer o a través de GTM. FlowConsent es gratuito hasta 25 000 sesiones al mes; después, el plan Pro cuesta 14,99 € al mes hasta 100 000 sesiones.