Escáner de cookies

Qué hace el escáner

El escáner de CookieHug visita tu web con un navegador real (no con un simple rastreador HTTP), así que ve lo mismo que un visitante: cookies fijadas por JavaScript, scripts cargados dinámicamente y recursos de terceros. Las cookies y los servicios detectados se clasifican en categorías de consentimiento a partir del catálogo de servicios y del catálogo de cookies que mantenemos (descripciones en PL/EN).

Tipos de escaneo

• Escaneo desde el panel: lo lanzas a mano para tu dominio; los resultados alimentan la declaración de cookies del banner.
• Rotación nocturna de subpáginas: el escáner visita periódicamente más subpáginas de tu web, así que la cobertura crece con el tiempo sin que tengas que intervenir.
• Auditoría con consentimiento rechazado: una visita de control con el consentimiento rechazado comprueba que no se cargue ningún script que requiera consentimiento pese a la negativa.
• Escáner público: una prueba rápida disponible sin cuenta en cookiehug.com/scan; los resultados completos y el histórico requieren una cuenta.

Consent health: cuatro escenarios de control

La tarjeta Consent health (Dominio → Avanzado → Diagnóstico) agrupa cuatro escenarios automáticos que se renuevan aproximadamente cada 7 días dentro del ciclo nocturno del escáner. También puedes solicitar cada escenario a mano desde el panel: el resultado aparece al día siguiente.

El estado agregado (verde/rojo) aparece encima de la lista de escenarios; las incidencias de cada escaneo alimentan además el Radar de anomalías.

• Orden en Consent Mode: un escaneo completo comprueba que los valores por defecto de Google Consent Mode se fijen antes de que carguen las etiquetas de Google.
• Silencio antes del consentimiento: una visita sin decisión: hasta que el visitante pulsa en el banner, no debe cargarse ningún script que requiera consentimiento.
• El rechazo bloquea los rastreadores: la auditoría con consentimiento rechazado: tras una negativa, los scripts de marketing y analítica siguen bloqueados.
• La aceptación desbloquea la medición: la comprobación inversa: tras el consentimiento las etiquetas se disparan de verdad, así que también detectas si el consentimiento no llega a tu medición.

Cómo clasificamos las cookies

Cada cookie y script detectado se compara con una entrada del catálogo de servicios (proveedor, finalidad, categoría de consentimiento). Las descripciones de las cookies provienen de un catálogo curado: puedes sustituirlas por las tuyas en el panel, y los escaneos posteriores no reemplazan los cambios manuales.

Los resultados de la clasificación alimentan la declaración de cookies del banner.

Servicios del dominio y anulaciones

La sección Dominio → Avanzado → Servicios externos enumera los servicios detectados en tu web junto con la categoría asignada en el catálogo. Para un dominio concreto puedes anular la categoría de un servicio o desactivarlo por completo: la anulación se aplica solo a ese dominio, prevalece sobre el catálogo y afecta tanto al bloqueo de scripts como a la declaración de cookies. Puedes volver al valor del catálogo en cualquier momento.

Scripts sin clasificar

Los scripts que el escáner no pudo asociar a ninguna entrada del catálogo aparecen en Dominio → Avanzado → Scripts sin clasificar. Para cada uno puedes: asignar una categoría de consentimiento o un servicio existente (creando una anulación para este dominio), crear una nueva entrada de servicio, marcarlo como Ignorar (se omitirá en futuros escaneos) o Bloquear. Tus clasificaciones alimentan el aprendizaje automático del catálogo: el mismo script detectado de nuevo se reconoce automáticamente.

Limitaciones

El escáner no inicia sesión en tu web (no verá el contenido tras un login) y respeta límites de tiempo: los sitios muy grandes se cubren de forma gradual mediante la rotación de subpáginas. Si tu web bloquea bots, añade una excepción para el escáner o lanza un escaneo manual tras levantar el bloqueo temporalmente.