Por qué nuestro escáner de cookies pulsa «Aceptar» antes de contar
Publicado el
Un escáner que nunca pasa del banner solo ve las cookies previas al consentimiento, normalmente el conjunto más pequeño y menos interesante. Cómo escaneamos, cómo se clasifica cada cookie y el ajuste que decide si algo de eso bloquea algo.
Un escaneo de cookies responde a una pregunta para tu política de cookies: ¿qué guarda este sitio en el navegador del visitante? El problema es que la respuesta depende de lo que eligió el visitante. Antes de que nadie pulse nada, un sitio bien hecho apenas instala cookies. Después de «Aceptar todo», la analítica, la publicidad y los terceros incrustados escriben las suyas. Un escáner que se para en el banner documenta el primer conjunto y se pierde aquel del que de verdad trata tu política.
Escanear la página que ve quien acepta
El rastreador de Croombit es un Chromium sin interfaz. Visita tus páginas, acepta el banner de cookies y registra cada cookie y cada clave de almacenamiento web que observa a partir de ahí —propias y de terceros, con dominio y caducidad—. El resultado llega al inventario ya clasificado. Puedes lanzarlo desde la consola cuando quieras o programarlo; si usas tu propio escáner, Importar escaneo acepta su JSON. Detalles en Consola: Cookies.
Tres niveles de clasificación
- Base de datos de referencia. Un conjunto revisado de cookies conocidas (
_ga,_fbp,IDE…), más las clasificaciones promovidas desde revisiones reales. Una coincidencia exacta es definitiva. - Heurísticas. Patrones de nombre y reglas de origen y caducidad para las cookies que la base de datos no conoce.
- Un modelo de lenguaje para lo que queda. Lo que no clasifica con suficiente confianza va a la cola de revisión en lugar de meterse a ojo en una categoría.
Una decisión humana en la cola de revisión manda para ese sitio. Cuando dos o más organizaciones independientes confirman la misma clasificación, se puede promover a la base de datos compartida, y el siguiente sitio que se encuentre esa cookie la resuelve bien en el primer nivel.
El ajuste que decide si todo esto sirve de algo
Clasificar una cookie como MARKETING la documenta. Por sí solo no bloquea nada. Lo que de verdad retiene los scripts es un propósito publicado en el banner con categoría MARKETING: es lo que libera las etiquetas <script type="text/plain" data-tc-consent="marketing"> y el bloqueo automático de rastreadores conocidos cuando el visitante acepta. Si el escaneo encuentra cookies de marketing y no hay ningún propósito de marketing, nada etiquetado como marketing se ejecutará nunca: no hay nada que el visitante pueda aceptar.
Del inventario a la política
El mismo inventario alimenta la tabla de declaración de cookies que incrusta el banner, así que la lista que leen los visitantes es la que encontró el escáner, no un documento que alguien actualizó por última vez hace un año. Vuelve a escanear tras cada versión que añada una etiqueta, o prográmalo y deja que la cola de revisión te avise cuando aparezca algo nuevo.