Cumplimiento de cookies para despachos de abogados

Las sanciones de la AEPD por cookies, las reclamaciones de usuarios y la exposición al RGPD de cualquier cliente con visitantes europeos parten del mismo hecho: un rastreador en el sitio del cliente hizo algo que el visitante nunca aceptó. Quien reclama o inspecciona encuentra esos rastreadores con herramientas automáticas, así que conviene que el asesor legal mire primero.

Un escaneo de CookieInspector le da a tu despacho la misma visibilidad que tiene quien reclama, sobre el dominio de cualquier cliente, sin tocar su código ni pedirle acceso a sus desarrolladores. Lo que antes era un encargo a un proveedor externo pasa a ser una comprobación de 30 segundos que haces tú mismo.

El escáner carga el sitio del cliente en un navegador real y lo registra todo: cookies, scripts de grabación de sesiones y de chat, píxeles publicitarios, dominios de terceros contactados y, lo más importante, cuáles de ellos se activaron antes de que el visitante consintiera. El rastreo previo al consentimiento es el hecho que más reclamaciones origina.

También verifica el propio banner de consentimiento: si aparece, si ofrece rechazar con la misma facilidad que aceptar, si las señales de Google Consent Mode cambian como deben después de elegir, y si rechazar detiene de verdad los rastreadores. Son los detalles que cita una resolución sancionadora.

Cada escaneo genera un PDF descargable con fecha y hora, el entorno del escaneo y el rastro completo de evidencia: cada cookie y cada script identificados, clasificados y señalados según el momento del consentimiento. Adjúntalo al expediente para documentar exactamente qué hacía el sitio en una fecha dada.

El informe se lee con la claridad suficiente para reenviarlo. Los despachos lo usan para acordar el alcance de las correcciones con el equipo web del cliente, para sustentar la respuesta cuando llega un requerimiento, y para mostrar el estado antes y después de corregir. Es evidencia de hechos, no asesoramiento jurídico: cómo encaja en la posición del cliente sigue siendo criterio del abogado.

Un sitio que estaba en regla en enero puede dejar de estarlo en marzo: alguien de marketing agrega un píxel, o un rediseño incorpora un chat nuevo. El monitor de cumplimiento vuelve a escanear el sitio de cada cliente cada semana, cada quince días o cada mes, y avisa por correo a tu despacho cuando algo cambia.

El historial de escaneos que resulta es un registro fechado de diligencia continua, que es justo lo que pide el principio de responsabilidad proactiva del RGPD. Los despachos lo ofrecen como una iguala de monitoreo: un servicio recurrente y de poco esfuerzo que mantiene protegido al cliente y viva la relación entre un asunto y el siguiente.