Guía práctica · privacidad
Privacidad visible y consentimiento: una revisión inicial
AuditLume detecta indicios visibles en una respuesta pública. No observa todo el tratamiento de datos ni decide si un consentimiento es válido. Usa el resultado como una invitación a investigar, no como una conclusión jurídica.
Las señales exactas del chequeo
Enlace visible a privacidad
AuditLume inspecciona enlaces del HTML y busca términos reconocibles en el destino o en su etiqueta accesible, como «privacidad» o equivalentes incorporados. Si no encuentra ninguno, propone enlazar una política específica desde un lugar estable. No lee ni evalúa jurídicamente esa política.
Rastreadores conocidos en scripts
Revisa el atributo src de scripts y marca coincidencias básicas con determinados proveedores conocidos. Esta lista es deliberadamente limitada: puede haber servicios no reconocidos, scripts propios, llamadas posteriores, almacenamiento local o tratamiento en el servidor que no aparezcan en esa búsqueda.
Señal técnica de consentimiento
Busca ciertos nombres habituales de plataformas o términos de consentimiento en el src de scripts. Solo genera un hallazgo cuando detecta uno de los rastreadores contemplados y no encuentra esa señal. No pulsa botones, no compara la red antes y después de elegir y no confirma que una herramienta esté configurada correctamente.
Referrer-Policy
También avisa si la respuesta no contiene la cabecera Referrer-Policy. Esta cabecera controla cuánta información de referencia puede acompañar determinadas navegaciones y solicitudes; su configuración es una propiedad técnica concreta, no una evaluación completa de privacidad.
Cómo completar la revisión manual
- Haz un inventario real. Abre la web en una sesión limpia y registra cookies, almacenamiento y solicitudes antes de interactuar.
- Revisa la primera capa. Comprueba que el mensaje sea comprensible y que las opciones disponibles reflejen el diseño decidido con asesoramiento adecuado.
- Prueba cada opción. Acepta, rechaza y configura en sesiones separadas; compara qué se almacena y qué solicitudes se realizan.
- Revisa la persistencia. Vuelve a abrir la web y comprueba si la preferencia se conserva y puede modificarse.
- Contrasta el texto. Compara proveedores, finalidades y duraciones visibles con el comportamiento observado.
La Guía sobre el uso de las cookies de la AEPD ofrece criterios para el contexto español. Su aplicación depende del servicio, finalidad y jurisdicción; esta página no es asesoramiento legal.
Qué corregir primero
| Observación | Siguiente acción verificable |
|---|---|
| No hay enlace detectable a privacidad | Añadir un enlace descriptivo y comprobar que la página de destino sea pública y legible. |
| Hay un rastreador contemplado sin señal reconocida | Inventariar solicitudes y configuración; no asumir que el hallazgo demuestra por sí solo una infracción. |
| Existe una interfaz, pero se desconoce su efecto | Comparar red y almacenamiento para aceptar, rechazar y personalizar. |
| Falta Referrer-Policy | Elegir y probar una política acorde con las navegaciones y recursos del sitio. |
No añadas un banner vacío para silenciar una señal. Un control visible que no gobierna el comportamiento puede confundir más. La implementación debe corresponderse con las decisiones documentadas y con lo que realmente hacen scripts y servicios.
Si revisas cookies, MDN explica propiedades como Secure, HttpOnly y SameSite en su guía de cookies HTTP. AuditLume no inspecciona actualmente esos atributos, así que deben comprobarse por separado.
Qué no demuestra el resultado
La presencia de un enlace o de una plataforma de consentimiento no demuestra cumplimiento del RGPD, LSSI, ePrivacy u otra norma. La ausencia de una coincidencia de rastreador tampoco demuestra que no exista tratamiento de datos. AuditLume no conoce contratos, bases jurídicas, transferencias, plazos de conservación, procesos internos ni el comportamiento completo de la aplicación.
El chequeo corresponde a una URL pública y a un instante. Repite la revisión tras cambios y complementa la observación técnica con asesoramiento jurídico cuando sea necesario.