Tu resultado
El resultado lista los rastreadores vistos en el HTML (Google Analytics, Meta, Hotjar, YouTube…), dice si esperan el consentimiento, nombra la herramienta de consentimiento y comprueba los enlaces obligatorios.
¿Prefieres que la mire yo mismo, gratis, en 24 horas?
Recibir mi opinión gratuita¿Tu web aún no tiene aviso legal? El generador redacta el aviso legal y la política de privacidad de una web gestionada en Francia a partir de tus respuestas, según tu estatus (autónomo, sociedad, asociación, profesión regulada), con la dirección de tu proveedor de alojamiento ya rellenada.
Generar mi aviso legal: gratis, sin e-mailUn banner de cookies no demuestra nada: lo que cuenta es lo que la página carga antes de que el visitante haya elegido. Una web puede mostrar un banner bonito mientras Google Analytics, el píxel de Facebook o un vídeo de YouTube ya han salido. Esta herramienta lee el HTML de tu página de inicio, como un robot, sin ejecutar el JavaScript: detecta los rastreadores conocidos y dice si esperan el consentimiento, reconoce la herramienta de consentimiento (Axeptio, tarteaucitron, Cookiebot, Didomi…) y busca los tres enlaces obligatorios. Para cada punto: lo que ha visto, lo que significa, qué hacer. Pensada para las empresas francesas y las normas francesas (CNIL), funciona con cualquier web pública.
Herramienta creada por Léo Guillaume, desarrollador freelance cerca de Rennes (Francia). Creo, rehago y pongo en regla webs corporativas para pequeñas y medianas empresas, a distancia, y respondo en 24 horas.
Actualizado el
Lo que mira el test
El test lee el HTML como un robot, sin ejecutar el JavaScript. Es su límite: un rastreador añadido después por un script o por Google Tag Manager no se ve desde aquí. Lo que ve, lo dice con franqueza.
Google Analytics, Google Tag Manager, Google Ads, píxel de Meta, Hotjar, Microsoft Clarity, LinkedIn, TikTok, Pinterest, Matomo, vídeos de YouTube, mapas de Google Maps, reCAPTCHA: para cada uno, el test dice si sale en cuanto se abre la página.
Un script desactivado hasta la elección (tipo «text/plain» con una categoría, ajuste de la herramienta de consentimiento) o el modo de consentimiento de Google en «denegado»: esos esperan al visitante.
Axeptio, Didomi, tarteaucitron, Cookiebot, CookieYes, Complianz, OneTrust, Iubenda, Usercentrics, Sirdata, AppConsent y una docena más, reconocidas por su código.
Un enlace a la página que dice quién edita la web, su dirección, su registro y su hosting.
Un enlace a la página que dice qué datos recoge la web, por qué, durante cuánto tiempo, y cómo ejercer los propios derechos.
Un enlace o un botón para cambiar la elección, cuando la web deposita rastreadores sujetos a consentimiento.
Lo que dicen los textos
Nueve normas, leídas el 8 de noviembre de 2026 en Légifrance, la web de la CNIL y service-public.fr, las fuentes oficiales francesas. Cada una enlaza con el texto.
Artículo 82, ley francesa de protección de datos
Leer o depositar una información en el dispositivo de un visitante requiere su consentimiento, tras informarle de la finalidad y de los medios para oponerse. Solo se libran las operaciones que sirven únicamente a la comunicación, o que son estrictamente necesarias para el servicio que ha pedido.
Fuente: LégifranceDirectrices de la CNIL, 17 de septiembre de 2020
Seguir navegando, usar la aplicación o desplazar la página no vale como consentimiento. Rechazar debe ser posible sin ningún trámite, o con un gesto tan sencillo como aceptar, y retirar el consentimiento tan sencillo como darlo.
Fuente: CNIL (Légifrance)Directrices de la CNIL, artículo 3
La web que deja que terceros (Google, Meta, una red publicitaria) depositen rastreadores desde sus páginas debe asegurarse de que un mecanismo recoja de verdad el consentimiento de sus visitantes.
Fuente: CNIL (Légifrance)Recomendación de la CNIL, 17 de septiembre de 2020
La CNIL recomienda dos botones del mismo nivel y formato, guardar la elección del visitante (consentimiento o rechazo) seis meses, y permitirle retirarla en cualquier momento mediante un enlace «Gestionar mis cookies» o un icono presente en todas las páginas.
Fuente: CNIL (Légifrance)Medición de audiencia, página de la CNIL del 4 de julio de 2025
Una herramienta de medición de audiencia puede prescindir del consentimiento si solo mide la audiencia por cuenta exclusiva de la web y produce estadísticas anónimas, sin cruces ni cesión a terceros. La CNIL recomienda rastreadores de 13 meses como máximo y una conservación de 25 meses como máximo, y excluye las ofertas cuyo proveedor indica que reutiliza los datos por cuenta propia.
Fuente: CNILPreguntas y respuestas de la CNIL, 29 de abril de 2026
Un vídeo o un botón para compartir que deposita rastreadores no debe depositar nada antes de que el visitante acepte; el clic en el vídeo puede servir para pedirlo. Un CAPTCHA está exento si solo sirve para proteger la web, pero la CNIL cita reCAPTCHA entre las soluciones cuyo proveedor indica que reutiliza los datos.
Fuente: CNILDeliberación de la CNIL del 8 de octubre de 2026
Las herramientas que graban el recorrido completo de un visitante para reproducirlo, como las que ofrecen Hotjar y Microsoft Clarity, están sujetas a su consentimiento previo. La CNIL también recomienda ocultar los formularios y bloquear la recogida de contraseñas y datos bancarios. Publicada en el Diario Oficial francés del 5 de noviembre de 2026.
Fuente: CNIL (Légifrance)Sanciones publicadas por la CNIL
El 4 de noviembre de 2025, 4000 € para una consultora de clubes de deportes subacuáticos; el 18 de diciembre de 2025, 2000 € y un requerimiento para una agencia de viajes: dos procedimientos simplificados por cookies, información y consentimiento. El 1 de septiembre de 2025, 325 millones de euros para una empresa de servicios en línea.
Fuente: CNILComprobado el 13 de octubre de 2026
La web de una empresa en Francia, microempresarios incluidos, debe decir quién la edita, su dirección, su registro y su hosting, so pena de 75 000 € de multa para un empresario individual y 375 000 € para una sociedad. La política de privacidad debe ser accesible desde cada página mediante un enlace bien visible.
Fuente: Service-public.frEste test no sustituye a una auditoría ni a un asesoramiento jurídico: dice lo que muestra el HTML de la página de inicio, sin ejecutar el JavaScript. Para una web que vende en línea, guarda cuentas de clientes o hace publicidad, sigue haciendo falta una revisión completa en el navegador, página por página.
Tu web está en riesgo
El mismo recorrido para una web corporativa, un WordPress o una tienda, de lo más urgente a lo más sencillo.
Axeptio, tarteaucitron, Cookiebot, Didomi, o una extensión de WordPress como Complianz o CookieYes: la herramienta debe bloquear cada rastreador hasta la elección, y ofrecer «Aceptar todo» y «Rechazar todo» al mismo nivel.
La trampa Un banner que informa sin bloquear nada: los rastreadores salen antes del clic, y el banner no sirve de nada.
Estadísticas, publicidad, vídeos, mapas: cada script pasa bajo el control de la herramienta, también los que añaden el tema y las extensiones (Site Kit, MonsterInsights, el reCAPTCHA del formulario de contacto).
La trampa Los optimizadores como WP Rocket o LiteSpeed Cache retrasan los scripts hasta el primer gesto del visitante: la página va más rápido, pero nadie ha dado su consentimiento.
O bien espera el consentimiento (bloqueado por la herramienta de consentimiento, o modo «básico» de Google), o bien pasas a una medición de audiencia configurada para la exención, como Matomo ajustado según la guía publicada en la web de la CNIL.
La trampa El modo de consentimiento «avanzado» carga las etiquetas de Google desde la llegada: según Google, envían mediciones sin cookies antes de la elección.
Una imagen con un botón «Ver el vídeo» que pida el consentimiento antes de cargar el reproductor; para el mapa, una captura con un enlace a Google Maps. La mayoría de las herramientas de consentimiento saben hacerlo.
La trampa Pasar a youtube-nocookie.com: según Google, los vídeos vistos ya no personalizan YouTube, pero Google no dice que no se guarde nada.
Aviso legal, política de privacidad y «Gestionar mis cookies», en todas las páginas. La política dice qué datos recoges, por qué, durante cuánto tiempo, y cómo ejercer los propios derechos.
La trampa Una sola página «Aviso legal» que esconde la política de privacidad sin decirlo en el enlace.
Quita los píxeles de las campañas terminadas y las pruebas olvidadas, y luego abre la web en una ventana privada: antes de cualquier clic en el banner, las herramientas de desarrollo (F12, pestaña «Application», «Cookies») no deben mostrar ninguna cookie de medición ni de publicidad.
La trampa Probar en un navegador donde ya aceptaste: tu elección anterior esconde el problema.
Preguntas frecuentes
No siempre. Hace falta en cuanto la web deposita o lee rastreadores que requieren consentimiento: publicidad, botones y vídeos de redes sociales, grabación de sesiones, estadísticas que no cumplen las condiciones de la exención. Una web que solo usa rastreadores imprescindibles (carrito, inicio de sesión, elección del idioma, memoria de la elección sobre las cookies) o una medición de audiencia exenta no lo necesita; para la medición de audiencia, la CNIL recomienda aun así informar a los visitantes, por ejemplo en la política de privacidad.
Solo si cumple todas las condiciones de la exención: medición de audiencia para tu propia cuenta, estadísticas anónimas, sin cruces ni cesión a terceros. La CNIL precisa que las ofertas cuyo proveedor indica que reutiliza los datos por cuenta propia no se benefician de ella, salvo si esa reutilización puede desactivarse. Mientras no lo hayas comprobado en las condiciones de Google, lo más seguro es cargar Google Analytics tras el consentimiento del visitante, o pasar a una herramienta configurada para la exención.
Sí, si está configurado para ello. La CNIL publica en su web una guía de configuración de Matomo Analytics para la exención: exportaciones de datos desactivadas, posibilidad para el visitante de negarse a ser seguido, direcciones IP anonimizadas, ni cookies de terceros ni seguimiento entre dominios, sin User ID, mapas de calor y grabaciones de sesiones desactivados, ningún dato personal recogido. El test ve Matomo, no sus ajustes: por eso lo clasifica «a comprobar».
La CNIL publica sus sanciones. Las más conocidas afectan a grandes grupos (325 millones de euros el 1 de septiembre de 2025 para una empresa de servicios en línea, 150 millones el mismo día para una tienda de ropa en línea), pero también sanciona a pequeñas estructuras mediante un procedimiento simplificado: 4000 € el 4 de noviembre de 2025 para una consultora de clubes de deportes subacuáticos, 2000 € y un requerimiento el 18 de diciembre de 2025 para una agencia de viajes, 15 000 € y un requerimiento el 26 de marzo de 2026 para una empresa de venta de entradas (con otros incumplimientos).
Sí, en Francia. La web de una empresa, microempresarios incluidos, debe mostrar su identidad, su dirección, su registro y su hosting: hasta 75 000 € de multa para un empresario individual y 375 000 € para una sociedad. En cuanto recoge datos, también debe decir cuáles, por qué, durante cuánto tiempo y cómo ejercer los derechos, en una política de privacidad accesible desde cada página mediante un enlace bien visible.
No necesariamente. La extensión (Complianz, CookieYes, Cookiebot, tarteaucitron…) debe bloquear los scripts hasta la elección, también los que ponen el tema u otras extensiones: Site Kit o MonsterInsights para Google Analytics, el reCAPTCHA de un formulario de contacto, un vídeo de YouTube en un maquetador. Los optimizadores como WP Rocket o LiteSpeed Cache retrasan algunos scripts hasta el primer gesto del visitante, lo que no vale como consentimiento. El test muestra lo que sale antes de la elección.
Sí, si se carga con la página. La CNIL pide que un contenido integrado no deposite ningún rastreador sujeto a consentimiento antes de que el visitante acepte; el clic en el vídeo puede servir para pedir ese consentimiento. El modo de privacidad mejorado de YouTube (youtube-nocookie.com) impide, según Google, que los vídeos vistos personalicen YouTube y los anuncios, pero Google no dice que no se guarde nada: el test lo clasifica «a comprobar».
La norma es que rechazar sea tan fácil como aceptar. Para conseguirlo, la CNIL recomienda un botón «Rechazar todo» al mismo nivel y con el mismo aspecto que «Aceptar todo». Seguir navegando o desplazar la página nunca vale como consentimiento. El 31 de diciembre de 2021, la CNIL sancionó a dos grandes plataformas (150 y 60 millones de euros) por la forma de rechazar las cookies.
Lee una vez el HTML de la página de inicio, como un robot, sin ejecutar el JavaScript. Reconoce los rastreadores más habituales (Google Analytics, Google Tag Manager, Google Ads, píxel de Meta, Hotjar, Microsoft Clarity, LinkedIn, TikTok, Pinterest, Matomo, YouTube, Google Maps, reCAPTCHA), las herramientas de consentimiento más extendidas, y busca tres enlaces: aviso legal, privacidad, gestión de cookies. No ve lo que Google Tag Manager o un script cargan después, ni las demás páginas de la web, ni el contenido de tus páginas legales. No sustituye a una auditoría ni a un asesoramiento jurídico.
Sí, solo para estadísticas: la dirección de la web probada, el veredicto, los rastreadores reconocidos y la herramienta de consentimiento encontrada se guardan doce meses, para medir por ejemplo la proporción de webs que cargan Google Analytics sin consentimiento. Nunca sirven para hacer prospección ni se publican web por web. La dirección no se envía a PostHog, la herramienta de medición de esta web. Tu correo solo se pide si quieres recibir el resultado; solo se guarda si aceptas que te contacten.
Envíame la dirección. Te respondo en 24 horas con lo que veo: los rastreadores a bloquear, la herramienta de consentimiento a instalar o configurar, las páginas legales a completar, y un precio cerrado si quieres que me encargue.