CookieYes

Qué es CookieYes

CookieYes es una plataforma de gestión del consentimiento desarrollada por WebToffee, una empresa con sede en Cochin (India) y oficina europea en Nicosia (Chipre). Lanzada en 2019, se ha convertido en una de las CMP más desplegadas en los ecosistemas WordPress y Shopify gracias a su plan gratuito, su sencillez de instalación y su escáner de cookies automático. CookieYes admite IAB TCF v2.2, Google Consent Mode v2 y controles granulares por categoría conformes con el RGPD, la Directiva ePrivacy, el CCPA, el LGPD y el UK GDPR.

Cookies y datos recopilados

CookieYes instala una única cookie de primera parte llamada cookieyes-consent (12 meses) que almacena el registro de consentimiento: categorías aceptadas o rechazadas, marca temporal, versión e identificador único. Cuando la integración IAB TCF está activa, también se almacena la cadena euconsent v2. La prueba de consentimiento se envía a AWS Frankfurt para los clientes UE y queda accesible desde el panel de CookieYes para auditoría. No se recopilan comportamientos de navegación, direcciones IP ni huellas digitales.

Conformidad con el RGPD y la ePrivacy

CookieYes está diseñada bajo el principio de privacy by design del artículo 25 RGPD. La CMP bloquea los scripts no esenciales antes del clic de aceptación, ofrece controles granulares por categoría (necesarias, funcionales, analíticas, rendimiento, publicidad, otras), proporciona un botón rechazar con el mismo peso visual que el de aceptar y está certificada IAB TCF v2.2. El auto blocker impide que las etiquetas se disparen hasta que la categoría correspondiente esté aprobada, condición técnica exigida por la CNIL, la AEPD y el CEPD.

Transferencias y alojamiento

Los registros de consentimiento de los clientes UE se almacenan en AWS Frankfurt (eu central 1). Sin embargo, las oficinas de WebToffee en la India y Chipre pueden acceder a los datos por motivos de soporte e ingeniería, lo que se considera una transferencia a la India en el marco de Schrems II. WebToffee firma las cláusulas contractuales tipo europeas (2021/914) y ha designado un representante UE en Chipre. Esto debe reflejarse en la información de privacidad y en el contrato de encargo de tratamiento.

Implementación conforme

Instale el plugin WordPress CookieYes o pegue el script en la cabecera antes que cualquier otra etiqueta, active el auto blocker para que los scripts no esenciales esperen al consentimiento, active las categorías granulares y el botón rechazar con el mismo peso visual. Active Google Consent Mode v2 en la pestaña de integraciones, configure el registro de consentimiento con 12 a 24 meses de conservación y combine la CMP con el generador de políticas de CookieYes.