Configurar Real Cookie Banner de forma conforme al RGPD

Real Cookie Banner (devowl.io) es un plugin de consentimiento para WordPress desarrollado en Alemania. Incluye más de 1.500 plantillas de servicios preconfiguradas y bloquea contenidos mediante un bloqueador de contenidos, pero la configuración no es automática.

Real Cookie Banner se apoya en gran medida en plantillas de servicios preestablecidas: para herramientas habituales como Google Analytics, Meta Pixel o Hotjar ya están almacenados la finalidad, la base jurídica, el plazo de conservación y el código de opt-in. Esto ahorra tiempo y reduce errores en las indicaciones obligatorias. El precio es que se depende de que las plantillas estén actualizadas: cuando cambia la ley, hay que instalar la actualización del plugin.

El bloqueador de contenidos es el segundo pilar. Sustituye los contenidos incrustados por una vista previa con un botón de consentimiento antes de que se carguen los iframes de YouTube, Google Maps o plataformas sociales. Es importante que los bloqueadores actúen también cuando las incrustaciones se hayan insertado mediante un maquetador como Elementor o como bloque de Gutenberg: esto solo puede verificarse probando en una ventana privada.

Real Cookie Banner es un producto freemium: la versión gratuita cubre las funciones básicas, mientras que TCF 2.2, un escáner ampliado y el soporte prioritario están reservados a la versión Pro. Para un sitio pequeño de empresa sin monetización publicitaria, la versión gratuita suele ser suficiente, siempre que los servicios se mantengan con rigor.

¿Es un riesgo?

Las plantillas de servicios cubren la necesidad detectada, pero un escáner solo informa de lo que encuentra. Los scripts del tema, de código propio o del gestor de etiquetas no aparecen automáticamente y deben crearse como un servicio aparte. Si falta la entrada, el rastreador se carga a pesar del rechazo, sin base jurídica según el art. 25.1 TDDDG.

Qué puedes hacer

• Ejecutar el escáner integrado y comprobar cada plantilla: ¿se usa realmente el servicio, es correcta la categoría?
• Para cada servicio no detectado (scripts del tema, etiquetas de GTM, integraciones propias), crear manualmente un servicio con código de opt-in.
• Activar el bloqueador de contenidos para todas las incrustaciones (YouTube, Maps, Instagram) y probar la vista previa visual.
• Activar Google Consent Mode v2 en los ajustes del plugin si se usa Google Ads/Analytics.

Preguntas frecuentes

¿Las plantillas preconfiguradas son suficientes jurídicamente?

Cubren las indicaciones obligatorias del art. 13 RGPD para casos estándar. La política de privacidad concreta y el uso real del servicio deben comprobarse igualmente por cuenta propia.

¿El escáner detecta todos los rastreadores?

No. Encuentra lo que se carga durante el escaneo. Los scripts del tema, las etiquetas del gestor de etiquetas y los scripts cargados condicionalmente deben crearse manualmente como servicio.

¿Necesito la versión Pro para cumplir el RGPD?

No. La lógica de bloqueo está completa en la versión gratuita. Pro añade sobre todo TCF 2.2 para comercializadores publicitarios, un escáner más amplio y soporte.

¿Funciona Real Cookie Banner con Google Consent Mode v2?

Sí, se activa en los ajustes. Añade las señales de consentimiento a Google al bloqueo de scripts, pero no lo sustituye.

Cómo ayuda consentglass

El análisis gratuito comprueba el HTML entregado y muestra qué servicios están integrados, si se detecta un banner de cookies y si hay enlaces a la privacidad y al aviso legal — con contexto para cada hallazgo. No sustituye el asesoramiento jurídico.