El consentimiento que tus tags reciben de verdad

Declarado primero, o no ha servido de nada

El estado del consentimiento tiene un único momento en el que cuenta: antes de que arranque el contenedor de tags. Un banner que anuncia la elección unas líneas después se la está anunciando a un contenedor que ya ha hecho su primera llamada, y esa llamada lleva el valor implícito, que es «concedido». Con nuestro módulo de data layer instalado, este entrega el estado para que se declare en el mismo script que carga el contenedor: la única disposición en la que es seguro que llega antes. Sin ese módulo, declara el estado por sí mismo.

Medido en tiendas vivas antes de construir este módulo: el banner del tema declaraba el consentimiento en la línea 71 del código fuente mientras el contenedor arrancaba en la 45, y la primera llamada a Google llevaba gcs=G111 — todo concedido, antes de que el visitante hubiera elegido nada. Con este módulo esa misma primera llamada lleva gcs=G100: todo denegado, como debe ser.

Granular, y se puede comprobar

Un visitante que concede las estadísticas y rechaza la publicidad debe producir exactamente eso y nada más. Aquí no tienes que creernos: abre el panel de red, concede solo las estadísticas y la petición que recibe Google lleva gcs=G101 — estadísticas concedidas, publicidad denegada. Concédelo todo y pasa a G111. Recházalo y se queda en G100. El visitante elige grupos en lenguaje claro; las siete señales de las plataformas se derivan de ellos, porque nadie sabe qué es ad_user_data y todo el mundo sabe qué es la publicidad.

Lo que ven tus visitantes

HTML y CSS puros con un prefijo de clases propio: se dibuja igual en un tema moderno, en el clásico y en uno hecho en casa. Estas son capturas reales de nuestra tienda de demostración, no maquetas.

Rechazar es tan fácil como aceptar

Es una propiedad de la estructura, no una promesa de folleto: los dos botones salen del mismo bucle con la misma clase, así que no hay nada que estilar de otra manera. No existe ningún ajuste que oculte el rechazo, lo reduzca, lo ponga tras un «saber más» o lo convierta en un enlace gris, y no va a existir. No hay una X que cierre el banner sin registrar nada, porque cerrar no es elegir. Una cosa la decides tú: si el botón que acepta va relleno mientras los demás quedan con contorno. Cambia el relleno y nada más.

Medido en ambos temas: 15488 px² por botón, diferencia cero, misma fila, misma tipografía y el mismo contraste de texto de 10,75:1 elijas el realce que elijas. El banner además toma el foco del teclado en cuanto aparece, así que el primer botón está a dos Tab en lugar de cincuenta.

Un registro que es una prueba, no un contador

Contar cuántos aceptaron no prueba nada. Cada fila aquí registra los grupos concedidos y los rechazados, qué se envió realmente a cada plataforma, y una huella de los textos exactos que vio ese visitante — abres una fila y lees, palabra por palabra, el texto al que se adhirió. Hay una referencia que el visitante puede citar, la dirección nunca se guarda entera y todo se exporta a CSV. El registro no sale nunca de tu servidor.

Es la diferencia entre «aceptó» y «aceptó esto». Cambia tus textos y la huella cambia con ellos: a los visitantes se les pregunta de nuevo, y cada fila más antigua sigue remitiendo al texto que tenían delante aquel día.

53 cookies ya clasificadas, y las que nadie te mencionó

La razón por la que casi todos los módulos de cookies se apagan el primer día es que se abren sobre una tabla vacía y esperan que rellenes cuarenta filas a mano. Este llega con 53 cookies y 4 grupos ya clasificados — las que Magento escribe por su cuenta, las nuestras y las más comunes de terceros — cada una con quién la escribe, cuánto dura y una descripción en lenguaje claro. Después el navegador informa de los nombres que ve y que el catálogo no enumera: acaban en una cola que clasificas con un clic.

Funciona: en nuestra propia tienda de demostración el detector encontró dos cookies de pago que nadie había declarado, en la primera pasada. Ahora están en el catálogo que viene con el módulo.

Cookies que no llegan a escribirse

Eliminar una cookie después de haberla escrito es una limpieza. No escribirla es consentimiento. Un tema moderno de Magento trae una puerta para las cookies propias, y este módulo la pilota en lugar de reimplementarla: le declara sus grupos, de modo que una cookie de un grupo no permitido no se escribe en absoluto, y los reabre en cuanto el visitante elige. En el tema clásico, donde esa puerta no existe, las cookies de los grupos rechazados se eliminan por nombre y por prefijo — y la administración dice claramente en cuál de las dos situaciones está tu tema, en vez de dejar que lo supongas.

No fragmenta tu caché de página completa

La elección del visitante no entra nunca en el HTML. Dos visitantes con elecciones opuestas reciben páginas idénticas byte a byte, y la decisión se toma en el navegador a partir de una sola cookie de unos 130 bytes. Importa más de lo que parece: un módulo que escribe la elección dentro de la página o multiplica tus copias en caché o — peor — sirve la elección de uno a todos los demás. El único caso en que existe una copia de más es cuando configuras las reglas por país, y entonces existe exactamente una.

Qué obtienes

• Las siete señales de consentimiento de Google, cada una ligada a un grupo que eliges tú, con un estado inicial que deniega todo lo que un visitante podría rechazar.
• Textos, colores, posición y grupos por vista de tienda, con los textos de serie ya traducidos a siete idiomas — incluidas las descripciones de las cookies.
• Una tabla de la política de cookies generada desde tu propio catálogo: la insertas en una página CMS como un widget cualquiera y no envejece cuando una extensión empieza a escribir algo nuevo.
• El tag publicitario de Microsoft y el que graba las sesiones también reciben el estado, cada uno con la grafía que realmente espera. Ambos apagados de serie.
• Global Privacy Control, si lo quieres: un navegador que envía la señal se trata como un rechazo hasta que el visitante elija otra cosa, y una elección explícita siempre gana.
• Cuatro pestañas de administración con un permiso cada una, así puedes dar el registro de consentimientos a quien gestiona las solicitudes de datos sin entregarle toda la configuración.

Lo que no hace

Este módulo te da las herramientas para recoger, aplicar y probar el consentimiento. No te hace cumplidor: eso depende de cómo lo configures, de lo que escribas en tu política y de tu asesor. Tres límites que conviene conocer antes de instalarlo, no después:

• La retención de scripts de terceros está apagada de serie y solo toca las direcciones que enumeras tú. Los scripts escritos dentro de la página no se tocan nunca, ni tampoco lo que un script permitido cargue después por su cuenta. No hay heurísticas ni una lista de dominios conocidos aplicada de oficio.
• Mostrar el banner solo a algunos países requiere tu servidor, no a nosotros. Lee una cabecera HTTP con el país, que debe añadirse antes de que Magento vea la petición: una red de distribución delante de la tienda o una base de geolocalización en tu servidor web. La administración dice en cuál de las tres situaciones estás, y mientras la cabecera no llegue el banner se muestra a todos.
• Las cookies de nombre variable las cubre la limpieza, no la puerta del tema, que compara por nombre exacto. Es un límite conocido y está escrito en el catálogo junto a cada una de ellas, en lugar de callarse.

Si lo que buscas es la retención de scripts de terceros: actívala, enumera tus direcciones y luego haz una compra completa en tu tienda — en ambos temas si tienes dos, pago incluido — antes de dejarla activada. Es la función que puede dejar una tienda sin funcionar, y justamente por eso llega apagada.

Tu idioma, y el de tus visitantes

Cada campo y cada explicación de la configuración están traducidos, y también todo lo que leen tus visitantes: el banner, la ventana de preferencias, los nombres de los grupos y la descripción de cada una de las 53 cookies que vienen con el módulo. Deja un campo de texto vacío y obtienes el texto de serie en el idioma de esa vista de tienda. Cada consentimiento registra qué versión de los textos se mostró, así que un cambio de traducción también se ve en el registro.

El idioma de la vista de tienda se toma automáticamente; el inglés es el de reserva. Siete idiomas: inglés, italiano, alemán, español, francés, neerlandés y portugués.

Requisitos

Magento 2.4.x (Open Source o Adobe Commerce), PHP de 8.1 a 8.5, cualquier tema. Nuestro módulo de data layer es recomendable pero no obligatorio: con él instalado, el estado del consentimiento se declara en el mismo script que carga tu contenedor de tags. El servidor debe alcanzar codingrow.com por HTTPS una vez al día para la activación automática.

Changelog

Qué cambia, versión a versión.