Informe de ejemplo: informe técnico de consentimiento (prueba real anonimizada)
Resumen
- ¿Qué y cuándo?
- Prueba automática de una página de inicio anonimizada el 20 de agosto de 2026 a las 15:18 UTC, antes de elegir, después del rechazo y después de la aceptación.
- ¿Qué se observó?
- 13 observaciones técnicas. El informe registró, entre otras cosas, contactos con servicios antes de elegir y después del rechazo. Consulta los detalles de estado, almacenamiento e incertidumbre.
- Qué revisar primero
- Investiga las observaciones posteriores al rechazo y comprueba que este se registró realmente. Aclara el contenido de las solicitudes y la finalidad de los servicios.
- Recomendación
- Pide al responsable técnico del sitio que revise la configuración manualmente. Corrige las etiquetas que dependan del consentimiento y se ejecuten sin permiso, y repite la prueba.
- ¿Automático o manual?
- Las observaciones son automáticas. No consta una revisión manual ni jurídica de esta prueba de ejemplo. El contacto por sí solo no demuestra una infracción; la ausencia de hallazgos no supone aprobación jurídica.
Sobre el informe: Es un muestreo técnico automatizado de la página de inicio en el momento y entorno de prueba indicados. El informe no determina infracciones, responsabilidad del tratamiento ni si era obligatorio obtener consentimiento en la situación concreta. Contactar con un tercero no acredita por sí solo almacenamiento, recogida o tratamiento de datos personales. La prioridad indica necesidad de seguimiento técnico, no gravedad jurídica. Puede haber errores o influencia de la ubicación, pruebas A/B, inicio de sesión y detección del escáner. Los hallazgos y su ausencia deben verificarse manualmente antes de compartirlos o actuar.
Solución de consentimiento: Cookiebot (Usercentrics) (detectada mediante selector, global, script)
Observaciones técnicas (13) · Prioridad muy alta: 2 · Prioridad alta: 8 · Prioridad media: 1 · Información: 2
| Prioridad técnica | Observación | Estado | Confianza |
|---|---|---|---|
| Prioridad media | Widget de Trustpilot cargado (solo biblioteca) antes de elegir el consentimiento (1 llamada) En un navegador nuevo sin consentimiento guardado, el script del widget de Trustpilot se cargó una vez al cargar la página. No se observaron llamadas de recogida ni cookies. La biblioteca puede estar inactiva hasta obtener consentimiento, pero cargarla antes de elegir sigue siendo un punto de mejora. Categoría: funcional. El contacto con un tercero no acredita por sí solo almacenamiento o tratamiento de datos personales, pero debe investigarse.
https://widget.trustpilot.com/bootstrap/v5/tp.widget.bootstrap.min.js
Sugerencia: Cargar el servicio solo después del consentimiento (Consent Mode default denied / activador GTM en evento de consentimiento / categorización CMP). |
Antes de elegir | media |
| Prioridad alta | Microsoft Clarity contactado antes de elegir el consentimiento (5 llamadas) En un navegador nuevo sin consentimiento guardado, se contactó con Microsoft Clarity 5 veces al cargar la página. Categoría: estadísticas. El contacto con un tercero no acredita por sí solo almacenamiento o tratamiento de datos personales, pero debe investigarse.
https://www.clarity.ms/tag/tc2tzfuxo8?ref=gtm
Sugerencia: Cargar el servicio solo después del consentimiento (Consent Mode default denied / activador GTM en evento de consentimiento / categorización CMP). |
Antes de elegir | alta |
| Prioridad muy alta | TikTok Pixel contactado antes de elegir el consentimiento (11 llamadas) En un navegador nuevo sin consentimiento guardado, se contactó con TikTok Pixel 11 veces al cargar la página y se establecieron cookies. Categoría: marketing. El contacto con un tercero no acredita por sí solo almacenamiento o tratamiento de datos personales, pero debe investigarse.
https://analytics.tiktok.com/i18n/pixel/events.js?sdkid=CPFF28JC77U5SPBHFQCG&lib=ttq
Almacenamiento: Set-Cookie: _ttp
Sugerencia: Cargar el servicio solo después del consentimiento (Consent Mode default denied / activador GTM en evento de consentimiento / categorización CMP). |
Antes de elegir | alta |
| Prioridad muy alta | Snap Pixel contactado antes de elegir el consentimiento (5 llamadas) En un navegador nuevo sin consentimiento guardado, se contactó con Snap Pixel 5 veces al cargar la página y se establecieron cookies. Categoría: marketing. El contacto con un tercero no acredita por sí solo almacenamiento o tratamiento de datos personales, pero debe investigarse.
https://sc-static.net/scevent.min.js
Almacenamiento: Set-Cookie: X-AB
Sugerencia: Cargar el servicio solo después del consentimiento (Consent Mode default denied / activador GTM en evento de consentimiento / categorización CMP). |
Antes de elegir | alta |
| Prioridad alta | Meta Pixel (Facebook) contactado antes de elegir el consentimiento (3 llamadas) En un navegador nuevo sin consentimiento guardado, se contactó con Meta Pixel (Facebook) 3 veces al cargar la página. Categoría: marketing. El contacto con un tercero no acredita por sí solo almacenamiento o tratamiento de datos personales, pero debe investigarse.
https://connect.facebook.net/en_US/fbevents.js
Sugerencia: Cargar el servicio solo después del consentimiento (Consent Mode default denied / activador GTM en evento de consentimiento / categorización CMP). |
Antes de elegir | alta |
| Información | Google Analytics 4: pings de Consent Mode sin cookies antes de elegir (1 llamada, gcs=G100) Las llamadas llevan una señal de consentimiento «denied» y no establecieron cookies. Es el comportamiento esperado en Google/Microsoft Consent Mode avanzado. Nota: el modo avanzado implica contacto con terceros antes de elegir; decidir si es deseable corresponde a la política del propietario del sitio.
https://region1.google-analytics.com/g/collect?v=2&tid=G-29S1WCMZH7>m=%5Bmaskert%5D&_p=1787239078749&gcs=G100&gcd=13p3p3p2p5l1&npa=1&dma_cps=-&dma=1&gdid=dMWZhNz&ecid=%5Bmaskert%5D&_eu=AAAAAGAC&are=1&cid=%5Bmaskert%5D&ec_mode=a&frm=0&pscdl=denied&rcb=7&sr=1366x900&uaa=x86&uab=64&uafvl=%5Bmaskert%5…
|
Antes de elegir | alta |
| Información | Google Ads / DoubleClick: pings de Consent Mode sin cookies antes de elegir (1 llamada, gcs=G100) Las llamadas llevan una señal de consentimiento «denied» y no establecieron cookies. Es el comportamiento esperado en Google/Microsoft Consent Mode avanzado. Nota: el modo avanzado implica contacto con terceros antes de elegir; decidir si es deseable corresponde a la política del propietario del sitio.
https://pagead2.googlesyndication.com/ccm/collect?rcb=7&frm=0&apvc=1&tid=%5Bmaskert%5D&en=page_view&dl=https%3A%2F%2Feksempel-nettbutikk.no&scrsrc=www.googletagmanager.com&rnd=%5Bmaskert%5D&navt=n&npa=1&us_privacy=1---&did=dMWZhNz&gdid=dMWZhNz&_tu=CA>m=%5Bmaskert%5D&gcs=G100&gcd=13p3p3p2p5l1&dma_cps=-&dma…
|
Antes de elegir | alta |
| Prioridad alta | Pinterest Tag contactado antes de elegir el consentimiento (3 llamadas) En un navegador nuevo sin consentimiento guardado, se contactó con Pinterest Tag 3 veces al cargar la página. Categoría: marketing. El contacto con un tercero no acredita por sí solo almacenamiento o tratamiento de datos personales, pero debe investigarse.
https://ct.pinterest.com/user/?tid=%5Bmaskert%5D&pd=%7B%22np%22%3A%22gtm%22%2C%22gtm_version%22%3A%22legacy%22%7D&cb=%5Bmaskert%5D&dep=2%2CPAGE_LOAD
Sugerencia: Cargar el servicio solo después del consentimiento (Consent Mode default denied / activador GTM en evento de consentimiento / categorización CMP). |
Antes de elegir | alta |
| Prioridad alta | 25 cookies que el escáner no clasificó como necesarias, establecidas antes de elegir (cookies conocidas de seguimiento/terceros: X-AB, _ttp, _tt_enable_cookie, _ttp, _pin_unauth) Las siguientes cookies (además de las clasificadas como necesarias/técnicas de CMP) se establecieron antes de cualquier elección: X-AB (sc-static.net), sc_site (eksempel-nettbutikk.no), __rutmb (.eksempel-nettbutikk.no), __ruid (.eksempel-nettbutikk.no), sc_5re8FfzfAPDge34zK1C7H2 (.eksempel-nettbutikk.no), neo_sc (.eksempel-nettbutikk.no), nt_user_id (.eksempel-nettbutikk.no), nt_trait (.eksempel-nettbutikk.no), nt_group_id (.eksempel-nettbutikk.no), nt_group_trait (.eksempel-nettbutikk.no), nt_anonymous_id (.eksempel-nettbutikk.no), nt_page_init_referrer (.eksempel-nettbutikk.no), nt_page_init_referring_domain (.eksempel-nettbutikk.no), neo_session (.eksempel-nettbutikk.no), _ttp (.tiktok.com). La clasificación se verifica manualmente.
Almacenamiento: X-AB, sc_site, __rutmb, __ruid, sc_5re8FfzfAPDge34zK1C7H2, neo_sc, nt_user_id, nt_trait, nt_group_id, nt_group_trait, nt_anonymous_id, nt_page_init_referrer, nt_page_init_referring_domain, neo_session, _ttp
|
Antes de elegir | alta |
| Prioridad alta | TikTok Pixel contactado después del rechazo confirmado (4 llamadas) Después de pulsar rechazar (cookiebot:#CybotCookiebotDialogBodyButtonDecline), se siguió contactando con TikTok Pixel. Este tipo de observación debe investigarse primero.
https://analytics.tiktok.com/api/v2/pixel/act
Sugerencia: Comprobar que el rechazo actualiza realmente el estado de consentimiento y que las etiquetas responden a él (comprobaciones de consentimiento GTM / lista de bloqueo). |
Rechazar todo | alta |
| Prioridad alta | Meta Pixel (Facebook) contactado después del rechazo confirmado (1 llamadas) Después de pulsar rechazar (cookiebot:#CybotCookiebotDialogBodyButtonDecline), se siguió contactando con Meta Pixel (Facebook). Este tipo de observación debe investigarse primero.
https://www.facebook.com/tr/
Sugerencia: Comprobar que el rechazo actualiza realmente el estado de consentimiento y que las etiquetas responden a él (comprobaciones de consentimiento GTM / lista de bloqueo). |
Rechazar todo | alta |
| Prioridad alta | Snap Pixel contactado después del rechazo confirmado (1 llamadas) Después de pulsar rechazar (cookiebot:#CybotCookiebotDialogBodyButtonDecline), se siguió contactando con Snap Pixel. Este tipo de observación debe investigarse primero.
https://tr.snapchat.com/p
Sugerencia: Comprobar que el rechazo actualiza realmente el estado de consentimiento y que las etiquetas responden a él (comprobaciones de consentimiento GTM / lista de bloqueo). |
Rechazar todo | alta |
| Prioridad alta | Microsoft Clarity contactado después del rechazo confirmado (2 llamadas) Después de pulsar rechazar (cookiebot:#CybotCookiebotDialogBodyButtonDecline), se siguió contactando con Microsoft Clarity. Este tipo de observación debe investigarse primero.
https://h.clarity.ms/collect
Sugerencia: Comprobar que el rechazo actualiza realmente el estado de consentimiento y que las etiquetas responden a él (comprobaciones de consentimiento GTM / lista de bloqueo). |
Rechazar todo | alta |
Detalles por estado de prueba
Antes de elegir: completado · 240 solicitudes · 27 cookies · 8.5 s
GCM: presente (default denied) · TCF: no · localStorage: 13 claves
Servicios/hosts
| Servicio | Categoría (clasificación del escáner) | Suele requerir consentimiento | Llamadas |
|---|---|---|---|
| TikTok Pixel | marketing | sí | 11 |
| Microsoft Clarity | estadísticas | sí | 5 |
| Snap Pixel | marketing | sí | 5 |
| Meta Pixel (Facebook) | marketing | sí | 3 |
| Pinterest Tag | marketing | sí | 3 |
| Trustpilot widget | funcional | sí | 1 |
| Google Analytics 4 | estadísticas | sí | 1 |
| Google Ads / DoubleClick | marketing | sí | 1 |
| ellinorassetsblobs-g9c2h2ddefgrcrgg.z02.azurefd.net | · | no | 93 |
| edge.sitecorecloud.io | · | no | 43 |
| (primera parte) | · | no | 39 |
| static.itxuc.com | · | no | 6 |
| Cookiebot (CMP) | cmp | no | 5 |
| edge-platform.sitecorecloud.io | · | no | 5 |
| jsDelivr CDN | necesaria | no | 3 |
| services14.itxuc.com | · | no | 3 |
| Google gtag.js (biblioteca) | gestor de etiquetas | no | 2 |
| s.pinimg.com | · | no | 2 |
| cdn.flbx.io | · | no | 2 |
| discover-euc1.sitecorecloud.io | · | no | 2 |
| services.itxuc.com | · | no | 1 |
| Google Tag Manager | gestor de etiquetas | no | 1 |
| gateway.getflowbox.com | · | no | 1 |
| www.merchant-center-analytics.goog | · | no | 1 |
| cdn.adt376.net | · | no | 1 |
Cookies (nombre, dominio y duración. Nunca se muestran los valores)
| Nombre | Dominio | Duración |
|---|---|---|
| X-AB | sc-static.net | 1 d |
| sc_site | eksempel-nettbutikk.no | sesión |
| JSESSIONID | services.itxuc.com | sesión |
| __cf_bm | .sitecorecloud.io | 0 d |
| __rutmb | .eksempel-nettbutikk.no | 0 d |
| __ruid | .eksempel-nettbutikk.no | 0 d |
| sc_5re8FfzfAPDge34zK1C7H2 | .eksempel-nettbutikk.no | 400 d |
| neo_sc | .eksempel-nettbutikk.no | 365 d |
| nt_user_id | .eksempel-nettbutikk.no | 365 d |
| nt_trait | .eksempel-nettbutikk.no | 365 d |
| nt_group_id | .eksempel-nettbutikk.no | 365 d |
| nt_group_trait | .eksempel-nettbutikk.no | 365 d |
| nt_anonymous_id | .eksempel-nettbutikk.no | 365 d |
| nt_page_init_referrer | .eksempel-nettbutikk.no | 365 d |
| nt_page_init_referring_domain | .eksempel-nettbutikk.no | 365 d |
| neo_session | .eksempel-nettbutikk.no | 365 d |
| _ttp | .tiktok.com | 90 d |
| __rutma | .eksempel-nettbutikk.no | 0 d |
| _scid | .eksempel-nettbutikk.no | 395 d |
| _scid_r | .eksempel-nettbutikk.no | 395 d |
| _tt_enable_cookie | .eksempel-nettbutikk.no | 90 d |
| _ttp | .eksempel-nettbutikk.no | 90 d |
| _pin_unauth | .eksempel-nettbutikk.no | 365 d |
| ttcsid | .eksempel-nettbutikk.no | 90 d |
| ttcsid_CPFF28JC77U5SPBHFQCG | .eksempel-nettbutikk.no | 90 d |
| ttcsid_CR7C2VRC77U8CDVOALMG | .eksempel-nettbutikk.no | 90 d |
| _fbp | .eksempel-nettbutikk.no | 90 d |
Captura de pantalla
(eliminada del informe de ejemplo)
Rechazar todo: completado · 250 solicitudes · 9 cookies · 15.9 s
Interacción: clic en cookiebot:#CybotCookiebotDialogBodyButtonDecline
GCM: presente (default denied) · TCF: no · localStorage: 6 claves
Servicios/hosts
| Servicio | Categoría (clasificación del escáner) | Suele requerir consentimiento | Llamadas |
|---|---|---|---|
| TikTok Pixel | marketing | sí | 15 (4 después de elegir) |
| Microsoft Clarity | estadísticas | sí | 7 (2 después de elegir) |
| Snap Pixel | marketing | sí | 6 (1 después de elegir) |
| Meta Pixel (Facebook) | marketing | sí | 4 (1 después de elegir) |
| Pinterest Tag | marketing | sí | 3 (0 después de elegir) |
| Trustpilot widget | funcional | sí | 1 (0 después de elegir) |
| Google Analytics 4 | estadísticas | sí | 1 (0 después de elegir) |
| Google Ads / DoubleClick | marketing | sí | 1 (0 después de elegir) |
| ellinorassetsblobs-g9c2h2ddefgrcrgg.z02.azurefd.net | · | no | 93 (0 después de elegir) |
| edge.sitecorecloud.io | · | no | 42 (0 después de elegir) |
| (primera parte) | · | no | 39 (0 después de elegir) |
| Cookiebot (CMP) | cmp | no | 8 (3 después de elegir) |
| static.itxuc.com | · | no | 6 (0 después de elegir) |
| edge-platform.sitecorecloud.io | · | no | 5 (0 después de elegir) |
| jsDelivr CDN | necesaria | no | 3 (0 después de elegir) |
| services14.itxuc.com | · | no | 3 (0 después de elegir) |
| Google gtag.js (biblioteca) | gestor de etiquetas | no | 2 (0 después de elegir) |
| s.pinimg.com | · | no | 2 (0 después de elegir) |
| cdn.flbx.io | · | no | 2 (0 después de elegir) |
| discover-euc1.sitecorecloud.io | · | no | 2 (0 después de elegir) |
| services.itxuc.com | · | no | 1 (0 después de elegir) |
| Google Tag Manager | gestor de etiquetas | no | 1 (0 después de elegir) |
| gateway.getflowbox.com | · | no | 1 (0 después de elegir) |
| www.merchant-center-analytics.goog | · | no | 1 (0 después de elegir) |
| cdn.adt376.net | · | no | 1 (0 después de elegir) |
Cookies (nombre, dominio y duración. Nunca se muestran los valores)
| Nombre | Dominio | Duración |
|---|---|---|
| X-AB | sc-static.net | 1 d |
| sc_site | eksempel-nettbutikk.no | sesión |
| JSESSIONID | services.itxuc.com | sesión |
| __cf_bm | .sitecorecloud.io | 0 d |
| _ttp | .tiktok.com | 90 d |
| CookieConsent | eksempel-nettbutikk.no | 365 d |
| ttcsid_CPFF28JC77U5SPBHFQCG | .eksempel-nettbutikk.no | 90 d |
| ttcsid | .eksempel-nettbutikk.no | 90 d |
| ttcsid_CR7C2VRC77U8CDVOALMG | .eksempel-nettbutikk.no | 90 d |
Captura de pantalla
(eliminada del informe de ejemplo)
Aceptar todo: completado · 268 solicitudes · 29 cookies · 16.0 s
Interacción: clic en cookiebot:#CybotCookiebotDialogBodyLevelButtonLevelOptinAllowAll
GCM: presente (default denied) · TCF: no · localStorage: 12 claves
Servicios/hosts
| Servicio | Categoría (clasificación del escáner) | Suele requerir consentimiento | Llamadas |
|---|---|---|---|
| TikTok Pixel | marketing | sí | 15 (4 después de elegir) |
| Microsoft Clarity | estadísticas | sí | 9 (4 después de elegir) |
| Google Ads / DoubleClick | marketing | sí | 7 (6 después de elegir) |
| Snap Pixel | marketing | sí | 6 (1 después de elegir) |
| Meta Pixel (Facebook) | marketing | sí | 4 (1 después de elegir) |
| Pinterest Tag | marketing | sí | 3 (0 después de elegir) |
| Google Analytics 4 | estadísticas | sí | 2 (1 después de elegir) |
| Trustpilot widget | funcional | sí | 1 (0 después de elegir) |
| ellinorassetsblobs-g9c2h2ddefgrcrgg.z02.azurefd.net | · | no | 93 (0 después de elegir) |
| edge.sitecorecloud.io | · | no | 43 (0 después de elegir) |
| (primera parte) | · | no | 39 (0 después de elegir) |
| Cookiebot (CMP) | cmp | no | 8 (3 después de elegir) |
| static.itxuc.com | · | no | 6 (0 después de elegir) |
| edge-platform.sitecorecloud.io | · | no | 5 (0 después de elegir) |
| jsDelivr CDN | necesaria | no | 3 (0 después de elegir) |
| services14.itxuc.com | · | no | 3 (0 después de elegir) |
| www.google.com | · | no | 3 (3 después de elegir) |
| www.google.fi | · | no | 3 (3 después de elegir) |
| Google gtag.js (biblioteca) | gestor de etiquetas | no | 2 (0 después de elegir) |
| s.pinimg.com | · | no | 2 (0 después de elegir) |
| cdn.flbx.io | · | no | 2 (0 después de elegir) |
| discover-euc1.sitecorecloud.io | · | no | 2 (0 después de elegir) |
| www.merchant-center-analytics.goog | · | no | 2 (1 después de elegir) |
| services.itxuc.com | · | no | 1 (0 después de elegir) |
| Google Tag Manager | gestor de etiquetas | no | 1 (0 después de elegir) |
| gateway.getflowbox.com | · | no | 1 (0 después de elegir) |
| cdn.adt376.net | · | no | 1 (0 después de elegir) |
| c.bing.com | · | no | 1 (1 después de elegir) |
Cookies (nombre, dominio y duración. Nunca se muestran los valores)
| Nombre | Dominio | Duración |
|---|---|---|
| X-AB | sc-static.net | 1 d |
| sc_site | eksempel-nettbutikk.no | sesión |
| __cf_bm | .sitecorecloud.io | 0 d |
| JSESSIONID | services.itxuc.com | sesión |
| _ttp | .tiktok.com | 90 d |
| _tt_enable_cookie | .eksempel-nettbutikk.no | 90 d |
| _ttp | .eksempel-nettbutikk.no | 90 d |
| _scid | .eksempel-nettbutikk.no | 395 d |
| _scid_r | .eksempel-nettbutikk.no | 395 d |
| _pin_unauth | .eksempel-nettbutikk.no | 365 d |
| _fbp | .eksempel-nettbutikk.no | 90 d |
| CookieConsent | eksempel-nettbutikk.no | 365 d |
| _clck | .eksempel-nettbutikk.no | 365 d |
| _clsk | .eksempel-nettbutikk.no | 1 d |
| _ga | .eksempel-nettbutikk.no | 400 d |
| _gcl_au | .eksempel-nettbutikk.no | 90 d |
| _ga_ZYX9M2J914 | .eksempel-nettbutikk.no | 400 d |
| _ga_29S1WCMZH7 | .eksempel-nettbutikk.no | 400 d |
| test_cookie | .doubleclick.net | 0 d |
| MUID | .bing.com | 390 d |
| MR | .c.bing.com | 7 d |
| SRM_B | .c.bing.com | 390 d |
| SM | .c.clarity.ms | sesión |
| MUID | .clarity.ms | 390 d |
| MR | .c.clarity.ms | 7 d |
| ANONCHK | .c.clarity.ms | 0 d |
| ttcsid_CPFF28JC77U5SPBHFQCG | .eksempel-nettbutikk.no | 90 d |
| ttcsid | .eksempel-nettbutikk.no | 90 d |
| ttcsid_CR7C2VRC77U8CDVOALMG | .eksempel-nettbutikk.no | 90 d |
Captura de pantalla
(eliminada del informe de ejemplo)