Gestión del consentimiento de cookies integrada en tu analítica

Nada nuestro se ejecuta antes de una elección

En modo opt-in, el snippet de PulsePanda espera una decisión antes de arrancar. Hasta que el visitante acepta la analítica no hay repetición de sesión, ni mapas de calor ni captura de clics, scroll o campos, ni seguimiento de eventos, ni ningún identificador escrito en el navegador.

Las etiquetas de terceros esperan a su categoría

Para retener Google Analytics, el píxel de Meta o cualquier otra etiqueta, cambia su type a text/plain y añade data-pp-consent con la categoría a la que pertenece. El navegador ignora un script de ese tipo, así que nunca se ejecuta. Cuando el visitante concede la categoría, PulsePanda sustituye cada script etiquetado por una copia activa con los mismos atributos, de modo que se ejecutan tanto los scripts externos como los inline. Los externos se cargan de forma asíncrona, así que una etiqueta que deba ejecutarse antes que otra debe ir inline o encadenada.

<!-- Runs only after the visitor accepts "marketing" -->
<script type="text/plain" data-pp-consent="marketing"
        src="https://connect.facebook.net/en_US/fbevents.js"></script>

<!-- Inline scripts work the same way -->
<script type="text/plain" data-pp-consent="analytics">
  gtag('config', 'G-XXXXXXXXXX');
</script>

El bloqueo automático atrapa las cookies que se te escaparon

El etiquetado cubre los scripts que conoces. Con el bloqueo automático activado, PulsePanda también vigila cada cookie que un script intenta escribir mediante document.cookie. Una cookie de una categoría que el visitante no ha concedido se descarta. En modo opt-in, una cookie que ni siquiera está en tu registro también se descarta hasta que el visitante decida. Las cookies estrictamente necesarias siempre pasan.

Funciona como mejor esfuerzo por diseño, y conviene saber dónde se detiene: no ve las cookies que tu servidor establece con una cabecera Set-Cookie, ni las que se escriben dentro de un iframe de terceros. Bloquéalas en el origen.

Retirar el consentimiento limpia

Cuando un visitante desactiva una categoría, PulsePanda hace caducar las cookies que tu registro asigna a esa categoría, tanto en el host actual como en el dominio padre, en lugar de dejarlas ahí hasta que caduquen.

Cuando el banner de PulsePanda es tu herramienta de consentimiento, cada decisión llega a las etiquetas de Google como una actualización de Consent Mode v2 (modo de consentimiento), a través del mismo dataLayer que leen gtag.js y Google Tag Manager. La elección guardada de un visitante que vuelve se envía de nuevo en cada página, y al retirar el consentimiento las señales vuelven a «denied».

• Analíticas establece analytics_storage.
• Marketing establece ad_storage, ad_user_data y ad_personalization.
• Preferencias establece functionality_storage y personalization_storage.

Una categoría que tu banner no ofrece queda denegada, así que activa Marketing si usas etiquetas de Google Ads.

Define los valores predeterminados antes de que carguen las etiquetas de Google

Consent Mode necesita un estado predeterminado antes de que se ejecute cualquier etiqueta de Google. En Google Tag Manager lo define la plantilla de etiqueta PulsePanda Analytics: marca Set Google Consent Mode defaults, activa la etiqueta en Consent Initialization - All Pages y, si quieres, indica las regiones donde se exige consentimiento. También restaura la elección de un visitante que vuelve antes de que se activen otras etiquetas. Con gtag.js, define los valores predeterminados encima de tu etiqueta de Google:

<script>
  window.dataLayer = window.dataLayer || [];
  function gtag() { dataLayer.push(arguments); }
  gtag('consent', 'default', {
    analytics_storage: 'denied',
    ad_storage: 'denied',
    ad_user_data: 'denied',
    ad_personalization: 'denied',
    wait_for_update: 500
  });
</script>

Cada actualización va seguida de un evento pulsepanda_consent en el dataLayer, que puedes usar como activador en Tag Manager. Si otra plataforma recoge el consentimiento y se lo pasa a PulsePanda con setConsent, PulsePanda deja el consentimiento de Google en manos de esa plataforma.

El snippet de PulsePanda no establece cookies. Una vez que el visitante ha dado su consentimiento, guarda tres claves en localStorage:

• _sr_vid: la visita actual, que termina tras 30 minutos sin actividad.
• _sr_uid: un ID anónimo aleatorio, para poder conectar las visitas recurrentes.
• _pp_consent: la elección del visitante por categoría, la versión de la política y cuándo se hizo, para que el banner no vuelva a aparecer en cada página.

Si un visitante rechaza la analítica o la retira más tarde, la captura se detiene y se borran las claves de visita y de ID anónimo. Incluye las tres claves en tu política de cookies; el panel las muestra junto a los ajustes del banner.

Cada decisión también se registra en tu espacio de trabajo con el ID anónimo, las categorías elegidas, la versión de la política y una marca de tiempo. Las estadísticas de consentimiento muestran las más recientes con tu tasa de aceptación y las exportan en CSV cuando alguien te pide demostrar que se dio el consentimiento.

No tienes que sustituir la plataforma de consentimiento que ya utilizas. Deja desactivado el banner de PulsePanda y pasa a PulsePanda la decisión que recoge tu plataforma desde su callback de consentimiento:

<script>
  window.PulsePanda = window.PulsePanda || [];
  // Call from your CMP's consent callback:
  window.PulsePanda.push(['setConsent', true]);   // visitor granted analytics
  // window.PulsePanda.push(['setConsent', false]); // visitor refused or withdrew
</script>

¿Usas el banner de PulsePanda? Enlaza «Configuración de cookies» en tu pie de página a window.PulsePanda.push(['showConsentBanner']) para que los visitantes puedan cambiar de opinión en cualquier momento, algo que el RGPD exige que sea tan fácil como dar el consentimiento.

El gestor de consentimiento de PulsePanda está pensado para equipos que quieren el consentimiento y la analítica en un solo lugar. No es la herramienta adecuada para todos los sitios. Elige una plataforma de consentimiento certificada como Cookiebot u OneTrust si necesitas alguna de estas cosas:

• IAB TCF v2.2. PulsePanda no genera una cadena de consentimiento TCF, que exigen los stacks de publicidad programática en la UE.
• Un escaneo de cookies basado en rastreador. El registro se construye a partir de lo que contienen los navegadores de visitantes reales, no de un rastreo programado de cada página.
• Un solo consentimiento para varios dominios. Las elecciones se guardan por sitio, así que a un visitante que acepta en un dominio se le vuelve a preguntar en otro.

Si solo necesitas un banner y nada de analítica, el generador de banners de consentimiento de cookies gratuito te da uno sin dependencias para pegar en cualquier sitio.