Configurar Complianz de forma conforme al RGPD

Complianz (complianz.io) es un plugin de consentimiento para WordPress desarrollado en los Países Bajos con lógica regional (RGPD, ePrivacy, leyes de EE. UU.). Combina un escaneo de cookies, un banner configurable y un «Script Center» para el bloqueo.

Complianz organiza la gestión del consentimiento en tres bloques: un asistente que determina la región adecuada y los documentos necesarios a partir de preguntas sobre el sitio web; un escaneo de cookies que rastrea el sitio y clasifica las cookies y scripts encontrados; y el Script Center, donde los scripts se bloquean manualmente y se les asignan categorías de consentimiento. El asistente es una buena orientación, pero no sustituye al asesoramiento jurídico.

La fortaleza y a la vez la debilidad de Complianz es el escaneo automático. Detecta de forma fiable muchos servicios habituales, pero tiene lagunas de principio: scripts que solo se cargan tras un clic o un desplazamiento, etiquetas integradas del lado del servidor y servicios que solo están activos en determinadas subpáginas. Por eso el escaneo debería ejecutarse en varias páginas representativas y el resultado compararse con una lista propia de las herramientas utilizadas.

Para el mercado alemán, el ajuste de región es decisivo. Complianz puede distinguir entre «opt-in» (nada se carga antes del consentimiento), «opt-out» y «do not sell» (modelo estadounidense). Para Alemania solo es correcto el opt-in estricto: cualquier acceso no estrictamente necesario al dispositivo solo tras un consentimiento activo. Un interruptor puesto por error en «opt-out» hace ineficaz todo el banner.

¿Es un riesgo?

El escaneo de cookies de Complianz solo encuentra lo que está activo en el momento del escaneo; los scripts cargados dinámicamente o que se activan solo tras una interacción pueden escapársele. Si uno se fía solo del escaneo, pueden ejecutarse sin bloqueo servicios sujetos a consentimiento; falta entonces la base según el art. 25.1 TDDDG. Además, el ajuste regional «ePrivacy/RGPD» debe estar correctamente configurado en el marco jurídico alemán (consentimiento antes de cualquier acceso no necesario).

Qué puedes hacer

• Tras la configuración guiada, ejecutar el escaneo de cookies varias veces y en distintos tipos de página (página de inicio, artículo de blog, formulario de contacto) y comprobar los resultados manualmente frente a los servicios realmente utilizados.
• En el «Script Center», marcar como bloqueados todos los scripts de marketing y estadística y asignarlos a una categoría de consentimiento; asegurar las incrustaciones mediante el bloqueador de iframe integrado.
• Ajustar la región a «Europe» con consentimiento estricto (opt-in antes de cargar); activar «Consent per service» donde tenga sentido un consentimiento granular.
• Tratar la declaración de privacidad y de cookies generada por Complianz como un borrador y hacerla revisar jurídicamente o adaptarla a los propios tratamientos.

Preguntas frecuentes

¿Basta el escaneo de cookies de Complianz para detectar todos los rastreadores?

No. El escaneo solo encuentra lo que está activo en el momento del escaneo. Puede pasar por alto scripts cargados dinámicamente, activados por un clic o del lado del servidor. El resultado debe contrastarse manualmente.

¿Qué ajuste de región es el correcto para Alemania?

«Europe» con opt-in estricto: ningún acceso no necesario al dispositivo antes del consentimiento. Un ajuste opt-out o «do not sell» es insuficiente para el marco jurídico alemán.

¿Puedo usar directamente la política de privacidad generada por Complianz?

Como borrador sí, sin cambios no. Los textos generados cubren casos estándar, pero deben adaptarse a los tratamientos concretos y, preferiblemente, revisarse jurídicamente.

¿Complianz o Borlabs Cookie, cuál es mejor?

Ambos pueden configurarse de forma conforme al RGPD. Complianz ofrece más automatismo (escaneo, documentos, regiones), Borlabs más control manual sobre el bloqueo de scripts. En ambos casos, lo decisivo es el mantenimiento completo de los scripts bloqueados.

Cómo ayuda consentglass

El análisis gratuito comprueba el HTML entregado y muestra qué servicios están integrados, si se detecta un banner de cookies y si hay enlaces a la privacidad y al aviso legal — con contexto para cada hallazgo. No sustituye el asesoramiento jurídico.