Un banner repetido, Analytics sin datos o un píxel bloqueado pueden deberse a caché, CDN o scripts antiguos, no solo al CMP. Probar sin limpiar esas capas puede llevarte a desactivar etiquetas correctas o a cargar tecnología antes del consentimiento.
Los problemas de cookies y GDPR en WordPress se detectan revisando consentimiento, cookies, scripts y caché en incógnito.
Índice
Anuncio
Resumen del proceso para detectar el fallo
Purga todas las capas, prueba cada decisión y comprueba cookies y solicitudes antes de cambiar plugins.
- Purga caché: vacía la caché del plugin, del servidor y de la CDN antes de hacer ninguna prueba.
- Abre incógnito: evita cookies antiguas, sesiones previas y extensiones que alteren el resultado.
- Prueba cada decisión: rechaza, acepta analítica, acepta marketing, retira el permiso y recarga.
- Revisa Cookies y Network: verifica qué se guarda y qué conexiones salen del navegador.
- Corrige el origen: ajusta el CMP, el orden de scripts, HTTPS o la regla de caché que causa el fallo.
Distingue cookie, etiqueta y acceso
Una cookie guarda una preferencia o sesión; una etiqueta envía datos a servicios como GA4 o Meta. Si reaparece el aviso, falla normalmente la cookie de consentimiento; si Analytics carga antes de aceptar, falla el bloqueo previo.
Haz una prueba limpia de verdad
Usa incógnito, desactiva extensiones y purga plugin, servidor y CDN. Con Cloudflare, WP Rocket, LiteSpeed Cache o caché del hosting, espera entre 2 y 10 minutos para confirmar que todas las capas sirven el JavaScript actualizado.
No clasifiques una tecnología por el nombre del proveedor, sino por su finalidad real. Las cookies necesarias permiten funciones solicitadas por el usuario, como mantener la sesión, recordar el contenido de la cesta o aplicar medidas de seguridad; no deben usarse para analítica o publicidad. Las cookies de preferencias recuerdan idioma, moneda o ajustes visuales y normalmente requieren una categoría separada. Google Analytics, GA4, mapas, reproductores externos y herramientas de pruebas suelen pertenecer a analítica si miden uso; Meta Pixel, Google Ads, DoubleClick y audiencias de remarketing pertenecen a marketing.
Revisa además las solicitudes de red: un script aparentemente técnico puede enviar identificadores a terceros y, en ese caso, necesita bloqueo previo hasta que exista consentimiento de cookies.
Paso 1: corrige banner repetido y persistencia
Comprueba primero qué cookie guarda el CMP y en qué dominio se puede leer.
Revisa SameSite, secure y caducidad
En Chrome DevTools, abre Application > Cookies y localiza la cookie del CMP. Revisa dominio, ruta, caducidad, SameSite y Secure: este último exige HTTPS, mientras que un ajuste restrictivo de SameSite puede afectar pagos, formularios embebidos o campañas.
Detecta dominios y redirecciones
Comprueba si el visitante entra por dominio.es, www.dominio.es o tienda.dominio.es. Las redirecciones HTTP/HTTPS, las variantes con www y los checkout en subdominios pueden impedir que la preferencia se conserve. La Agencia Española de Protección de Datos exige consentimiento previo, informado y revocable para cookies no necesarias.
Anuncio
Paso 2: valida scripts con DevTools y caché
Compara cookies y conexiones antes y después de cada decisión, siempre con la caché purgada.
Mira application, network y console
En Application > Cookies, borra los datos del sitio y observa qué se crea sin elegir nada. En Network, busca collect, gtag, google-analytics, doubleclick o facebook: si aparecen antes del consentimiento, el bloqueo falla. Revisa Console para detectar errores que impidan desbloquear etiquetas tras aceptar.
Una llave de seguridad USB puede proteger el acceso a WordPress, Analytics y cuentas publicitarias mientras se revisa el consentimiento. Resulta útil cuando varios perfiles administran campañas o la tienda.
- Añade una segunda comprobación física al acceso de administradores de WordPress
- Reduce el riesgo de acceso indebido a cuentas de Google y Meta con permisos de campañas
- Evita depender solo de contraseñas durante una incidencia de seguridad o soporte
Usa esta matriz de cumplimiento
Anota URL, fecha, navegador, versión del CMP y estado de la CDN para repetir la auditoría.
| Estado del visitante | GA4 y Meta Pixel | Qué debe comprobarse |
|---|---|---|
| Sin elección | No cargan | Solo cookies técnicas necesarias |
| Rechazar | No cargan | El aviso no reaparece al recargar |
| Aceptar analítica | GA4 sí, Meta no | Se crean solo cookies declaradas |
| Aceptar marketing | Según la categoría | Píxeles y remarketing informados |
| Retirar permiso | Dejan de cargar | Revocación accesible y efectiva |
Recupera medición sin romper el consentimiento
Una caída de conversiones puede ser una medición más honesta o una configuración incompleta, no necesariamente un fallo de GA4.
Orden correcto de carga
El CMP debe cargarse antes de las etiquetas que controla. Si un plugin de rendimiento retrasa el banner pero ejecuta gtag.js, se pierde el control. Verifica que GA4, Meta Pixel y otros scripts se desbloqueen por categoría, no todos a la vez.
Cuándo pedir mantenimiento profesional
Solicita revisión si usas Google Tag Manager, Consent Mode v2, subdominios, etiquetas server-side o pasarelas externas. También conviene escalar tras entre 2 y 3 pruebas limpias sin identificar qué plugin inserta cada script.
Al elegir un plugin de cookies para WordPress, comprueba primero que sea un CMP capaz de bloquear scripts antes del consentimiento, no solo de mostrar un banner de cookies. Para una web corporativa sencilla puede bastar una integración directa con GA4 y categorías editables; una tienda con WooCommerce necesita conservar las cookies necesarias del carrito y del pago; y un sitio que usa Google Tag Manager, Meta Pixel, YouTube o Cloudflare debe poder asociar cada etiqueta a una categoría y evitar conflictos con la caché de WordPress.
Valora también el panel de revocación, el registro de consentimientos cuando sea aplicable, la compatibilidad con varios idiomas y la posibilidad de verificar el resultado con Chrome DevTools. Cambiar de plugin no corregirá un script insertado directamente por el tema, otro plugin o el gestor de etiquetas.
Lo que más preguntan
¿Por qué el banner de cookies vuelve a aparecer?
La cookie de consentimiento no se guarda o no se lee. Revisa HTTPS, dominio, redirecciones, subdominios y caché.
¿Cómo sé si Google Analytics carga antes de aceptar?
En incógnito, busca llamadas a collect o gtag en Network antes de consentir.
¿Puedo bloquear Google Analytics y dejar las cookies necesarias?
Sí. Mantén cookies técnicas necesarias y prueba cesta, pago, acceso y recuperación de contraseña.
¿Qué plugin de cookies para WordPress debo elegir?
Elige un CMP con bloqueo previo, categorías, retirada de consentimiento y registro verificable mediante DevTools.
¿Consent mode v2 sustituye al consentimiento?
No. Solo comunica a Google la elección del visitante y requiere un bloqueo previo real.
- El banner visible no prueba que las etiquetas estén bloqueadas.
- La caché y la CDN deben purgarse antes de validar cualquier cambio.
- Application, Network y Console permiten localizar el fallo en menos de 15 minutos.
- Las cookies técnicas, de analítica y de marketing requieren comprobaciones distintas.
- Una configuración compleja con GTM o subdominios merece auditoría profesional.
Anuncio
Para saber más
Si deseas profundizar, aquí tienes algunos recursos de interés:
- GDPR Cookie Compliance – Cookie Banner, ... — es.wordpress.org
- [Resuelto] plugin cookies compliance no funciona — webempresa.com
- ¿Cómo corregir el error de cookies bloqueadas en ... — helpdesk.cdmon.com
- Firmar un contrato no acredita tu due diligence
- El error legal de actualizar plugins de pago a ciegas
Josu Barrios
Somos especialistas en mantenimiento WordPress para empresas, profesionales y tiendas online. Contamos con experiencia en seguridad web, optimización de rendimiento, actualizaciones, copias de seguridad y resolución de incidencias técnicas, ayudando a que cada sitio funcione de forma rápida, estable y protegida. Nuestro enfoque combina soporte técnico profesional, buenas prácticas de seguridad y seguimiento continuo para ofrecer un servicio fiable, transparente y orientado a resultados reales.