Borlabs Cookie
Borlabs Cookie es un plugin WordPress alemán de gestión del consentimiento desarrollado por Borlabs GmbH en Berlín. Funciona íntegramente en el servidor WordPress del operador y sirve el banner desde el dominio del operador, por lo que no se envían datos de visitantes a los servidores de Borlabs ni a ningún país tercero. El plugin soporta Google Consent Mode v2, el framework IAB TCF v2.2 en la versión Pro y un Content Blocker completo para embeds (YouTube, Vimeo, Maps, widgets sociales). Es una de las CMP más desplegadas en el mercado DACH y una referencia para banners de cookies conformes con TTDSG y RGPD.
¿Qué hace Borlabs Cookie?
Qué es Borlabs Cookie y quién lo desarrolla
Borlabs Cookie es una Consent Management Platform entregada como plugin WordPress y desarrollada por Borlabs GmbH en Berlín. Es una de las CMP más desplegadas en el mercado DACH y es recomendada con frecuencia por las autoridades alemanas de protección de datos y los consultores RGPD. El plugin combina un banner configurable, un Content Blocker que envuelve los embeds de terceros en placeholders click to load, una capa de integración para Google Consent Mode v2, una implementación opcional de IAB TCF v2.2 en la versión Pro y un registro de auditoría de las decisiones almacenado en la base WordPress.
Qué datos procesa Borlabs Cookie
El plugin solo procesa los datos necesarios para registrar y acreditar las decisiones del usuario. Instala una cookie borlabs first party con las preferencias, un identificador borlabs uid y una marca temporal. El registro de consentimiento se almacena en la base WordPress sobre la infraestructura del operador. La única conexión saliente se dirige a api.borlabs.io para verificación de licencia y a update.borlabs.io para actualizaciones, que transmiten la clave de licencia y la URL de WordPress pero ningún dato de visitante. La capa opcional TCF v2.2 añade la cookie estándar euconsent v2.
Implicaciones RGPD, TTDSG y ePrivacy
Borlabs Cookie está diseñado en torno a los requisitos alemanes (TTDSG párrafo 25) y a las obligaciones del RGPD. El carácter estrictamente necesario de las cookies del plugin está bien establecido y reconocido por la BfDI y varias autoridades regionales. Al ser auto alojado, el operador sigue siendo responsable único del recibo de consentimiento y no necesita firmar un contrato de encargado con Borlabs para la función CMP. El Content Blocker impone un opt in para cada embed de terceros configurado.
Residencia de datos en la UE y ausencia de transferencias
La CMP se ejecuta íntegramente en la instalación WordPress del operador. Ni la IP del visitante, ni el user agent, ni la cadena de consentimiento abandonan la infraestructura del operador hacia los servidores de Borlabs. El único contacto con Borlabs GmbH (api.borlabs.io y update.borlabs.io) se refiere a la licencia y las actualizaciones, que solo transmiten la clave de licencia y la URL de WordPress, no datos de visitantes. Esto convierte a Borlabs Cookie en una excelente opción para sectores de alto riesgo (salud, finanzas, sector público) que exigen residencia exclusiva en la UE.
Pasos prácticos de cumplimiento
Configure el Content Blocker para envolver cada embed de terceros no esencial (YouTube, Vimeo, Maps, Twitter, Facebook, Instagram) en un placeholder click to load. Active Google Consent Mode v2 si el sitio utiliza Google Ads, GA4 o Search Ads 360. Personalice los grupos de consentimiento para reflejar la stack de tracking real y desactive IAB TCF v2.2 si no trabaja con proveedores TCF. Documente la configuración en la política de privacidad y la política de cookies y revísela en cada actualización de WordPress o del plugin.
Borlabs Cookie y el RGPD
- Base jurídica
- Article 6(1)(c) GDPR (legal obligation) for storing proof of consent required by Article 7(1) GDPR. Article 6(1)(f) GDPR (legitimate interest) for fraud and abuse prevention on the consent script.
- Nivel de riesgo
- low
- Normativa aplicable
- GDPR, ePrivacy Directive, German TTDSG paragraph 25, BfDI guidance, French CNIL guidance, Spanish LSSI, IAB TCF v2.2 (Pro version), Google Consent Mode v2
Evaluación de impacto (EIPD)
No se requiere una EIPD para Borlabs Cookie en sí mismo: el plugin se auto aloja en la instalación WordPress del operador y solo trata los datos necesarios para acreditar el consentimiento (artículo 7(1) del RGPD). No hay transferencias a terceros países. Solo se recomienda una EIPD focalizada cuando Borlabs se usa para gestionar profiling a gran escala o transferencias internacionales sistemáticas en la stack de tracking circundante.
Texto de ejemplo para su banner
Utilizamos el plugin de consentimiento Borlabs Cookie para registrar sus preferencias sobre cookies y herramientas de seguimiento. Borlabs funciona íntegramente en nuestro servidor WordPress e instala una cookie estrictamente necesaria para recordar sus decisiones. No se envían datos a Borlabs GmbH salvo la verificación de licencia del plugin. Puede modificar sus preferencias en cualquier momento mediante el enlace preferencias de cookies.
Lo que Borlabs Cookie instala y contacta
- Método de seguimiento
- WordPress plugin running on the operator server, JavaScript consent banner served from the operator domain, first party consent cookie, optional IAB TCF v2.2 implementation in the Pro version, Google Consent Mode v2 integration, built in content blocker for third party embeds
- Ubicación de los servidores
- Self hosted on the operator WordPress server. Borlabs GmbH (Berlin, Germany) only operates the licence verification endpoint and the update server. No visitor data leaves the operator infrastructure for the CMP itself.
Cookies instaladas (3)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| borlabs-cookie | http | 12 months | Stores the visitor consent choices recorded by the Borlabs Cookie CMP. First party, strictly necessary to provide the consent recording service requested by the user. |
| borlabs_uid | http | 12 months | Anonymous visitor identifier used by Borlabs Cookie to link the consent log entry on the operator database. |
| euconsent-v2 | http | 12 months | IAB TCF v2.2 consent string, only set when the Pro version activates the TCF framework. |
Dominios de terceros contactados (2)
api.borlabs.ioupdate.borlabs.io
Preguntas frecuentes sobre Borlabs Cookie
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies instala Borlabs Cookie?
Borlabs Cookie instala un pequeño conjunto de cookies estrictamente necesarias en el dominio del operador: borlabs cookie (registro del consentimiento con las preferencias, 12 meses), borlabs uid (identificador anónimo del visitante, 12 meses) y euconsent v2 cuando se activa la capa IAB TCF v2.2 en la versión Pro. Todas las cookies son first party y no contienen datos comportamentales.
¿Requiere consentimiento Borlabs Cookie en sí mismo?
No. Las cookies de Borlabs son estrictamente necesarias para prestar el servicio de registro del consentimiento solicitado de hecho por el usuario, conforme al artículo 5(3) de la Directiva ePrivacy y al párrafo 25 del TTDSG alemán. El banner puede aparecer sin consentimiento previo. Sí requieren consentimiento todos los servicios no esenciales que el Content Blocker gestiona después (analítica, publicidad, embeds de terceros).
¿Cuál es la base legal del tratamiento por Borlabs?
La base legal es el artículo 6(1)(c) del RGPD (obligación legal) para la conservación de la prueba del consentimiento exigida por el artículo 7(1). Una base accesoria de interés legítimo (artículo 6(1)(f)) cubre la prevención de fraude y la seguridad del script de consentimiento. El operador sigue siendo responsable del recibo de consentimiento al ser el plugin auto alojado.
¿Transfiere Borlabs Cookie datos fuera de la UE?
No. Borlabs Cookie está completamente auto alojado en el servidor WordPress del operador. Ninguna IP de visitante, user agent o cadena de consentimiento sale de la infraestructura del operador. El único contacto saliente se dirige a api.borlabs.io y update.borlabs.io en Alemania, para la verificación de licencia y las actualizaciones, que transmite solo la clave y la URL de WordPress pero ningún dato de visitante.
¿Necesito una EIPD para Borlabs Cookie?
No, no para el plugin en sí. Una EIPD solo es necesaria si Borlabs se utiliza para gestionar profiling a gran escala o transferencias internacionales sistemáticas en la stack de tracking circundante. La función CMP por sí sola solo trata los datos mínimos necesarios para acreditar el consentimiento, lo que es un tratamiento de bajo riesgo.
¿Cómo implemento Borlabs Cookie de forma conforme?
Configure el Content Blocker para cada embed de terceros no esencial, active Google Consent Mode v2 si utiliza Google Ads o GA4, personalice los grupos de consentimiento para reflejar la stack de tracking real y desactive la capa IAB TCF v2.2 si no trabaja con proveedores TCF. Documente la configuración en la política de privacidad y la política de cookies.
¿Cuáles son las alternativas a Borlabs Cookie?
Las CMP WordPress y EU friendly comparables incluyen Real Cookie Banner, Complianz, CookieYes, Cookiebot, Iubenda, Klaro, CookieFirst, Termly y Usercentrics. Los operadores europeos con un requisito estricto de residencia exclusiva en la UE suelen preferir Borlabs Cookie, Real Cookie Banner o Klaro, ya que se auto alojan u operan desde la UE.
¿Cómo actualizo mi política de cookies para Borlabs Cookie?
Añada una sección que describa Borlabs Cookie como la CMP, enumere las cookies de Borlabs (borlabs cookie, borlabs uid, euconsent v2 si procede) con su duración y finalidad, aclare que son estrictamente necesarias y documente la ausencia de transferencia de datos de visitantes a Borlabs GmbH. Enlace a la política de privacidad de Borlabs para completar la información.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.