Cookie Seal

Qué es Cookie Seal

Cookie Seal, que muchos buscan como cookieseal, es una plataforma de gestión del consentimiento de cookies que vende en cookieseal.com Doğuş Bilgi İşlem ve Teknoloji Hizmetleri A.Ş. (Doğuş Teknoloji), la empresa tecnológica del grupo Doğuş, con sede en Estambul. Se diseñó primero para la KVKK, la ley turca de protección de datos, y se presenta también como conforme al RGPD. El titular de la web contrata una suscripción mensual o anual, recibe un código de instalación y personaliza el banner con CSS; si la licencia caduca, el sitio queda suspendido y deja de registrar consentimientos.

El producto agrupa las cookies en cuatro categorías: estrictamente necesarias, funcionales, de rendimiento y de publicidad o segmentación. Muestra un banner y un panel de preferencias, mantiene las cookies aceptadas, elimina las rechazadas y ofrece estadísticas de consentimiento. Fuera de Turquía apenas tiene documentación pública y casi no hay análisis independientes.

Datos y cookies que recoge

El script cookie-seal.js se carga desde assets.cookieseal.com y obtiene la configuración del sitio en apinode.cookieseal.com. El análisis del script muestra que instala una cookie propia llamada CookieSealConsent con el identificador y la elección del visitante, y dos entradas de almacenamiento local, CookieSealCookieCategories y CookieSealGTMConsentState, que guardan las categorías aceptadas y el estado de Google Consent Mode. Cada decisión se envía a la API de Cookie Seal junto con un identificador de consentimiento.

Como cualquier registro de consentimiento en servidor, la petición expone también datos técnicos como la dirección IP y el agente de usuario. Cookie Seal no publica qué campos conserva ni durante cuánto tiempo, así que conviene fijarlo en el contrato de encargo.

Implicaciones del RGPD y la LSSI CE

Un banner de consentimiento es una herramienta de cumplimiento, no un rastreador. Según el artículo 22.2 de la LSSI CE y el artículo 5.3 de la Directiva ePrivacy, guardar la elección del visitante es estrictamente necesario y está exento de consentimiento, y la guía de cookies de la AEPD lo reconoce; la CNIL en Francia y el § 25 TDDDG en Alemania llegan a la misma conclusión. En el RGPD, el artículo 7.1 obliga al responsable a demostrar el consentimiento, que es justo la función del registro de Cookie Seal, que actúa como encargado del tratamiento.

Requisitos de consentimiento

Cookie Seal no necesita consentimiento para sí mismo. Lo importante es que recoja un consentimiento válido para todo lo demás: rechazar debe ser tan fácil como aceptar, ningún script no esencial puede ejecutarse antes de la elección y ninguna categoría puede venir marcada de antemano, como exigen la AEPD, la CNIL y las autoridades alemanas. Revise también los valores por defecto de Google Consent Mode, que deben ser denegados para los visitantes europeos.

Transferencias internacionales

Doğuş Teknoloji es una empresa turca y su aviso informativo menciona software cuyos servidores están en el extranjero. Turquía no cuenta con decisión de adecuación de la Comisión Europea, por lo que enviar allí los registros de consentimiento es una transferencia del capítulo V del RGPD que requiere cláusulas contractuales tipo 2021/914 y una evaluación en la línea de Schrems II. Los dominios del script y de la API apuntan a balanceadores de Google Cloud, sin región de almacenamiento publicada.

Pasos prácticos de cumplimiento

Coloque el código de Cookie Seal como primer script de la cabecera y haga depender cada etiqueta no esencial de sus categorías o de activadores de consentimiento en Google Tag Manager. Firme con Doğuş Teknoloji un contrato de encargo que cubra la transferencia a Turquía y la conservación de las pruebas. Declare CookieSealConsent y las dos claves de almacenamiento local como estrictamente necesarias en su política de cookies. Por último, pruebe Rechazar todo en un navegador limpio y compruebe que no sale ninguna petición analítica ni publicitaria.