Cómo comprobar gratis si tu web cumple el RGPD con las cookies de analítica
28 Oct, 2026 • 7 min de lectura
Hay una pregunta que tarde o temprano se hace cualquiera que tenga una web: ¿necesito un banner de cookies o no? La respuesta depende casi siempre de una sola cosa, la herramienta de analítica que tienes instalada. Y lo curioso es que mucha gente no sabe con certeza qué scripts está cargando su propia web: un plugin que instaló hace años, un Tag Manager que nadie recuerda haber configurado, un código de Google Analytics que se quedó pegado en la plantilla.
Esta semana he pasado mi propio blog por el verificador RGPD de Logly, una herramienta gratuita que no pide registro: escribes la dirección de tu web y en unos segundos te dice qué ha encontrado. Este es el resultado:
Una A: analítica sin cookies, sin necesidad de banner de consentimiento para ella. No es casualidad, claro: este blog usa Logly desde mayo (lo conté en Analíticas Simples y Privadas: Descubriendo Logly.uk), pero es justo el tipo de comprobación que conviene hacer de vez en cuando, porque una web cambia y lo que cargaba hace un año no tiene por qué ser lo que carga hoy.
Contenidos
Qué comprueba exactamente (y qué no)
Conviene tener claro el alcance antes de fiarse de cualquier verificador “de RGPD”, porque el RGPD cubre todo lo que haces con datos personales y ninguna herramienta automática puede revisar eso desde fuera.
Lo que sí hace este verificador:
- Descarga el HTML de la página de inicio de la web que le indicas.
- Busca scripts de analítica conocidos: Google Analytics 4, Universal Analytics, Matomo, Plausible, Fathom, Umami, GoatCounter, Pirsch, Simple Analytics y Logly, además de Google Tag Manager y la etiqueta de Google Ads.
- Busca plataformas de consentimiento de cookies habituales: Cookiebot, OneTrust, Complianz, Borlabs, Iubenda y otras.
- Cruza ambas cosas y te dice si esa combinación necesita consentimiento o no.
Lo que no hace:
- No revisa tu política de privacidad, tus formularios de contacto, tu newsletter ni los contratos con tus proveedores.
- Solo mira la portada. Si cargas analítica únicamente en páginas interiores, o después de que el usuario haga algo, o a través de un Tag Manager que inyecta los scripts más tarde, puede no verlo.
- No es asesoramiento legal. Es una comprobación técnica rápida, no una auditoría.
Dicho esto, cubre la parte en la que más webs fallan y la única que cualquiera puede verificar desde fuera: qué scripts de seguimiento cargas y si tienes un sistema de consentimiento delante.
Cómo usarlo
- Entra en logly.uk/es/tools/gdpr-check/.
- Escribe tu dominio (por ejemplo,
becommerce.es) y pulsa el botón. - Lee la nota y, sobre todo, la lista de lo que ha detectado: ahí está la información útil.
Un detalle: aunque entres por la versión en español, el resultado aparece en inglés. Se entiende bien, y más abajo explico qué significa cada nota.
No hace falta cuenta, ni email, ni instalar nada en tu web. Puedes comprobar cualquier web pública, no solo la tuya, lo que también es útil para ver qué hace la competencia o para revisar la web de un cliente antes de una reunión.
Cómo leer el resultado
El verificador te da una nota y una explicación. Las que te vas a encontrar con más frecuencia son estas:
- A: analítica sin cookies, o ninguna analítica. Si usa una herramienta de analítica sin cookies (o no hay analítica en la portada), no hay nada para lo que pedir consentimiento. Es mi caso.
- C: hay algo que necesita consentimiento y tienes que revisarlo. Puede ser Google Analytics con un banner de cookies (el verificador te pide que compruebes que el banner bloquea de verdad la analítica hasta que el visitante acepta) o un Google Tag Manager sin banner (te pide que revises qué etiquetas dispara, porque desde fuera no se ve).
- F: probablemente incumple. Google Analytics (o la etiqueta de Google Ads) está activo y no se ha detectado ningún banner de consentimiento.
Debajo de la nota aparece lo que ha encontrado, por ejemplo “Google Analytics 4 detected” o “Cookie consent banner detected (Cookiebot)”. Esa lista es lo primero que deberías mirar: más de una vez descubres un script que no sabías que seguía ahí.
Si te sale una C o una F
Tienes dos caminos, y los dos son legítimos:
1. Mantener Google Analytics y hacerlo bien. Necesitas una plataforma de consentimiento real (Cookiebot, Complianz o similar) y, lo más importante, que Google Analytics no se ejecute hasta que el visitante acepte. Un banner que aparece mientras el script ya ha cargado no arregla nada; es probablemente el error más común. Además, el botón de rechazar tiene que ser tan fácil de pulsar como el de aceptar.
2. Cambiar a una analítica sin cookies. Herramientas como Logly, Plausible o Fathom no guardan nada en el dispositivo del visitante ni tratan datos personales, así que no hay nada que consentir: el requisito desaparece en lugar de tener que gestionarlo. Tiene un efecto secundario que a mí me parece casi más importante que el legal: los visitantes que rechazan el banner dejan de ser invisibles en tus estadísticas, porque ya no hay banner que rechazar. Comparé las tres opciones principales con más detalle en Logly vs Google Analytics vs Plausible.
Si dependes de campañas de Google Ads, lo más probable es que sigas necesitando Google Analytics con consentimiento. Si tu web vive del tráfico orgánico, la segunda opción suele ser bastante más cómoda.
Un apunte legal que conviene no confundir
Aunque hablemos de “cumplir el RGPD”, la obligación de pedir permiso antes de instalar cookies no esenciales viene en realidad de la normativa de privacidad electrónica (en España, el artículo 22.2 de la LSSI-CE, que transpone la Directiva ePrivacy). El RGPD entra después: si tratas datos personales, como una dirección IP o un identificador persistente del visitante, necesitas una base legal, y para analítica esa base suele ser el consentimiento.
En la práctica se aplican juntas, y por eso una analítica que no instala nada en el dispositivo y no trata datos personales se libra de ambas. Pero si algún día tienes que documentarlo, conviene saber de dónde sale cada obligación.
Lo que el verificador no puede ver por ti
Un resultado A en la portada es una buena señal, no un certificado. Si quieres quedarte tranquilo, repasa también:
- Que tu política de privacidad nombra las herramientas que usas de verdad. Si cambiaste de analítica, actualízala.
- Tus formularios. Cada formulario que recoge datos debería explicar qué haces con ellos.
- Las páginas interiores. Si cargas algún script solo en ciertas páginas (un chat, un vídeo incrustado, un píxel de anuncios), pásalas también por el verificador escribiendo su URL completa.
- Los plugins. En WordPress es muy habitual que un plugin añada sus propios scripts sin avisar.
Yo me apunto repetir la comprobación cada vez que toque la plantilla del blog o añada un plugin. Son unos segundos y evita sorpresas.