Comprobación RGPD para WordPress

WordPress en sí no es problemático — los temas de protección de datos vienen casi siempre a través de temas, plugins y contenido insertado.

En la práctica, la mayoría de los problemas de protección de datos en WordPress se sitúan en tres fuentes: el tema, que a menudo carga Google Fonts o kits de iconos desde CDN externos; los plugins de marketing y analítica que escriben su código de seguimiento directamente en el <head> sin consultar un estado de consentimiento; y el editor de bloques, que resuelve de inmediato las incrustaciones de YouTube, Maps y Twitter al cargar la página. Cada una de estas fuentes puede desactivarse individualmente.

Un plugin de consentimiento por sí solo no basta si no bloquea realmente los scripts. Muchos plugins de banner solo muestran el aviso mientras los plugins de seguimiento cargan en paralelo. Lo que funciona son soluciones que retienen los rastreadores conocidos mediante un bloqueador de scripts o que se integran a fondo en los plugins correspondientes (por ejemplo, a través de sus API de consentimiento).

Las funciones básicas de WordPress son en sí inofensivas, con una excepción: los scripts de emoji cargan s.w.org por defecto y pueden —según la configuración— desencadenar una conexión externa. Los gravatares en la zona de comentarios transmiten además un hash de la dirección de correo a automattic.com. Ambos pueden desactivarse con unas líneas en functions.php o un pequeño plugin.

¿Es un riesgo?

Fuentes frecuentes: temas que cargan Google Fonts desde Google; plugins de análisis o marketing sin lógica de consentimiento; bloques de YouTube/Maps insertados; emojis y Gravatars desde servidores externos. Para todo acceso no necesario se aplica el § 25 apdo. 1 TDDDG.

Qué puedes hacer

• Localizar Google Fonts (p. ej. plugin «OMGF»), desactivar los scripts de emoji externos.
• Cargar análisis/marketing solo vía un plugin de consentimiento que bloquee las etiquetas hasta el acuerdo.
• Cambiar los bloques de YouTube/Maps a inserción de dos clics.
• Tras cada instalación de plugin, comprobar el código fuente de la página de inicio.

Preguntas frecuentes

¿La herramienta oficial de protección de datos de WordPress hace que mi sitio sea conforme?

No. La herramienta integrada solo ayuda a crear una página de política de privacidad y a exportar/eliminar datos de usuarios. No bloquea ningún rastreador ni comprueba plugins.

¿Qué plugins son los puntos más frecuentes?

Plugins de analítica (Google Site Kit, MonsterInsights), plugins de marketing con integración de píxel, plugins de fuentes que cargan desde Google y page builders con CDN de iconos o fuentes integrados.

¿Basta con localizar Google Fonts mediante un plugin?

Para las fuentes, sí: plugins como OMGF descargan los archivos una vez y los incrustan localmente. Después conviene comprobar el código fuente por llamadas restantes a fonts.googleapis.com que algunos temas tienen cableadas.

¿Cómo compruebo rápidamente si algo carga antes del consentimiento?

Abre la página de inicio en una ventana privada, herramientas de desarrollo, pestaña «Red», filtra por «google», «facebook», «doubleclick». Si aparecen solicitudes antes del clic en «Aceptar», un rastreador se dispara demasiado pronto.

Cómo ayuda consentglass

El análisis gratuito comprueba el HTML entregado y muestra qué servicios están integrados, si se detecta un banner de cookies y si hay enlaces a la privacidad y al aviso legal — con contexto para cada hallazgo. No sustituye el asesoramiento jurídico.