En Auditour gestionamos el desarrollo y el mantenimiento de más de 120 webs con WordPress, propias y de clientes. Durante años, cada una ha resuelto el aviso de cookies a su manera: muchas con el plugin Asesor de Cookies, otras con soluciones distintas que se fueron instalando según el momento. Eso significaba criterios diferentes, configuraciones difíciles de auditar y, en algunos casos, avisos que ya no cumplían la normativa actual.
Hemos decidido poner orden: WPConsent pasa a ser el plugin corporativo de gestión de cookies de todas nuestras webs. En este artículo explicamos por qué lo hemos elegido, cómo lo configuramos y cómo estamos haciendo el despliegue con la ayuda de la inteligencia artificial.
Qué es WPConsent
WPConsent es un plugin de gestión del consentimiento de cookies para WordPress desarrollado por Awesome Motive, la empresa de Syed Balkhi que está detrás de algunos de los plugins más utilizados del ecosistema. Supera las 200.000 instalaciones activas y se actualiza con frecuencia.
Su versión gratuita ya cubre lo que necesita la mayoría de webs:
- Banner de consentimiento con los botones Aceptar, Rechazar y Preferencias, y un botón flotante para cambiar de opinión en cualquier momento.
- Bloqueo previo de scripts: Google Analytics, píxeles publicitarios y servicios similares no se cargan hasta que el visitante da su consentimiento.
- Google Consent Mode v2 integrado.
- Escáner que detecta los servicios y cookies que usa la web y genera el inventario.
- Bloqueo de contenido incrustado (YouTube, Vimeo, Google Maps…) con un aviso para cargarlo si el usuario lo acepta.
- Todo se aloja en la propia web: no depende de un servicio externo ni tiene límites de visitas.
Por qué lo hemos elegido como plugin corporativo
Antes de decidir analizamos a fondo las alternativas gratuitas más usadas en Europa. Publicamos ese análisis en Los 5 mejores plugins gratuitos de gestión de cookies para WordPress en la Unión Europea. Estas son las razones por las que WPConsent ha salido ganador para nuestro caso:
1. Cumple los criterios actuales de la AEPD
La Agencia Española de Protección de Datos actualizó su guía sobre el uso de cookies en julio de 2023, con aplicación obligatoria desde el 11 de enero de 2024. Entre otras cosas exige que rechazar sea tan fácil como aceptar: el botón de rechazo debe estar en la primera capa, a la misma altura y con el mismo formato que el de aceptar. WPConsent permite configurarlo así sin tocar código, y bloquear de verdad las cookies no necesarias hasta que hay consentimiento.
2. Ligero y sin dependencias externas
Al no ser un servicio SaaS, el banner se sirve desde la propia web, no añade llamadas a terceros para funcionar y no impone cuotas por número de visitas. Para una flota de webs de tamaños muy distintos, eso simplifica mucho la gestión.
3. Se integra con nuestra forma de trabajar
Buena parte de nuestras webs usan WPCode para insertar los códigos de seguimiento, un plugin de la misma empresa que WPConsent. Eso facilita controlar con un único criterio qué se carga antes y después del consentimiento.
4. Un solo estándar para todas las webs
Hemos documentado una configuración única: textos, colores, categorías, duración del consentimiento y pruebas de verificación. Cada web nueva o migrada recibe exactamente la misma configuración, lo que reduce errores y hace que las auditorías sean rápidas.
5. Recorrido de crecimiento
Cuando una web lo necesita, la versión de pago añade el registro de consentimientos, reglas por país y el marco IAB TCF v2.3, imprescindible para las webs que muestran publicidad de Google en Europa. Podemos empezar con la versión gratuita y ampliar solo donde haga falta.
Cómo lo configuramos
La primera web en estrenar el nuevo estándar ha sido la nuestra, auditour.eu. Estos son los puntos clave de la configuración:
- Textos íntegramente en español, claros y sin fórmulas del tipo «si sigues navegando aceptas las cookies», que no son un consentimiento válido.
- Aceptar y Rechazar con el mismo peso visual, y un banner discreto que se integra con el diseño de la web.
- Google Analytics bloqueado hasta el consentimiento, combinado con Google Consent Mode v2 para que Google reciba correctamente la decisión del visitante.
- Las cookies técnicas imprescindibles, como las de seguridad de los formularios, se mantienen activas para que la web siga funcionando aunque se rechace todo lo demás.
- Consentimiento válido durante un año y un botón permanente para revisar o retirar la elección.
- Retirada de los plugins de cookies anteriores, para que no queden avisos duplicados ni código sin uso.
Antes de dar cada web por terminada comprobamos, en ordenador y en móvil, que sin consentimiento no se carga ninguna cookie de analítica, que al aceptar se activan correctamente y que al rechazar siguen bloqueadas.
Un despliegue hecho con inteligencia artificial
Instalar y configurar un gestor de cookies en una sola web es sencillo. Hacerlo bien en más de sesenta, cada una con su historia, sus plugins y su forma de cargar los códigos de seguimiento, es otra cosa. Por eso estamos haciendo este despliegue con la ayuda de la inteligencia artificial.
Trabajamos con Claude, el asistente de IA de Anthropic, como un agente que opera sobre el escritorio de WordPress bajo nuestra supervisión. En la web piloto la IA:
- analizó la web antes de tocar nada: qué plugin de cookies había, cómo se cargaba Google Analytics y qué servicios usaban cookies;
- guardó una copia de la configuración anterior para poder revertir el cambio;
- instaló y configuró WPConsent según nuestro estándar, tradujo todos los textos y ajustó las categorías;
- detectó un código de Google Analytics que el bloqueo automático no cubría y lo dejó bajo el control del banner;
- verificó el resultado con pruebas reales de aceptación y rechazo, y dejó documentado cada cambio y cómo deshacerlo.
Las decisiones siguen siendo nuestras: aprobamos el plan antes de cada intervención, revisamos el resultado y nos reservamos las acciones irreversibles, como eliminar plugins. La IA aporta velocidad, método y una verificación sistemática que sería muy costosa de hacer a mano web a web. Es la misma forma de trabajar que aplicamos en nuestro servicio de mantenimiento WordPress y de la que hablamos en El reto de organizar el trabajo con IA.
Y ahora, el resto de la flota
A partir de ahora, iremos sustituyendo el aviso de cookies de cada una de nuestras webs por WPConsent. Las que usan Asesor de Cookies seguirán el procedimiento estándar; las que tienen otros plugins o publicidad se revisarán caso por caso.
Si tu web WordPress todavía muestra un aviso de cookies antiguo, o no tienes claro si cumple la normativa, contacta con nosotros y lo revisamos.
