Comprobado el 3/9/2026 · https://kinsta.com/
Puntos críticos: 1 · además a revisar: 2.
| Servicio publicitario/de rastreo: Google Ads (DoubleClick) | -22 |
| Servicio publicitario/de rastreo: Google AdSense (adicional) | -7 |
| Servicio publicitario/de rastreo: Google Ads Conversion (adicional) | -7 |
| Servicio de analítica: Google Analytics | -15 |
| Servicio de analítica: Google Analytics 4 (adicional) | -5 |
| Grabación de sesión: Hotjar | -18 |
| Gestor de etiquetas: Google Tag Manager | -12 |
| Gestor de etiquetas: Google Tag Manager (adicional) | -4 |
| Tag-Manager lädt ungeprüft weitere Skripte nach | -6 |
| 1 cookie(s) establecida(s) en la primera carga | -8 |
| 1 servicios detectados no localizables en la política de privacidad | -6 |
| Resultado | 0 / 100 |
Varios servicios del mismo tipo cuentan de forma escalonada. La puntuación es una orientación, no un veredicto jurídico.
Cookies establecidas en la primera carga: __cf_bm
Se cargan servicios de analítica, publicidad o redes sociales sin que se detecte ninguna solución de consentimiento.
Qué deberías hacer: Integra una herramienta de consentimiento que cargue estos servicios solo tras un consentimiento activo (no solo muestre un banner). Hasta entonces, elimina los scripts o cambia a alternativas sin consentimiento.
§ 25 apdo. 1 TDDDG en relación con el art. 6 apdo. 1 RGPD — acceso a los terminales solo con consentimiento previo.
Establecidas sin banner de consentimiento: __cf_bm. Solo se permiten sin consentimiento las cookies técnicamente necesarias.
Qué deberías hacer: Comprueba cuáles de estas cookies son realmente técnicamente necesarias (sesión, carrito, idioma). Todo lo demás — sobre todo analítica/marketing — establécelo solo tras el consentimiento.
§ 25 apdo. 2 TDDDG — excepción solo para cookies estrictamente necesarias.
En la página de privacidad enlazada no se encontró mención de Hotjar. Comparación de texto automatizada — puede que allí se denominen de otra forma.
Qué deberías hacer: Comprueba que cada servicio en uso figure en la política de privacidad con proveedor, finalidad, base jurídica, plazo de conservación y (para terceros países) base de transferencia.
Art. 13 apdo. 1 RGPD — deber de información sobre destinatarios y finalidades del tratamiento.
| Servicio | Finalidad | Proveedor | País | Base jurídica |
|---|---|---|---|---|
| Google Ads (DoubleClick) doubleclick.net |
Segmentación publicitaria y seguimiento de conversiones | Google LLC | US ⚠ | Requiere consentimiento |
| Google AdSense googlesyndication.com |
Segmentación publicitaria y seguimiento de conversiones | Google LLC | US ⚠ | Requiere consentimiento |
| Google Ads Conversion googleadservices.com |
Segmentación publicitaria y seguimiento de conversiones | Google LLC | US ⚠ | Requiere consentimiento |
| Google Analytics google-analytics.com |
Medición de audiencia y análisis de uso | Google LLC | US ⚠ | Requiere consentimiento |
| Google Analytics 4 analytics.google.com |
Medición de audiencia y análisis de uso | Google LLC | US ⚠ | Requiere consentimiento |
| Hotjar static.hotjar.com |
Grabación de movimientos del ratón, clics y entradas | Hotjar Ltd. | MT | Requiere consentimiento |
| Google Tag Manager www.googletagmanager.com |
carga más scripts — el contenido depende de la configuración | Google LLC | US ⚠ | Requiere consentimiento en cuanto carga elementos no esenciales |
| Google Tag Manager googletagmanager.com |
carga más scripts — el contenido depende de la configuración | Google LLC | US ⚠ | Requiere consentimiento en cuanto carga elementos no esenciales |
⚠ Establecido fuera de la UE/EEE — la transferencia necesita una base adicional (p. ej. el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo).
Reanálisis semanal, correo en cuanto aparezca un rastreador nuevo — próximamente.
El 3/9/2026 comprobamos el HTML que kinsta.com entrega en la primera carga sin inicio de sesión (navegador de escritorio normal, ubicación UE). Se detecta: servicios integrados en el código fuente (scripts, hojas de estilo, iframes, píxeles), un banner de cookies según proveedores conocidos, cookies de la respuesta del servidor y enlaces a la política de privacidad y al aviso legal.
No comprobado: todo lo que se carga solo vía JavaScript, contenido tras inicio de sesión, subpáginas, el comportamiento tras hacer clic en «Aceptar»/«Rechazar», ubicaciones de servidores y contratos de encargo de tratamiento. El resultado es una instantánea automatizada y no sustituye el asesoramiento jurídico.