Todo lo que querrías saber antes de instalar.
Una mirada detallada a cómo funciona DataFirefly Cookie Manager — basado en el motor de código abierto tarteaucitron.js, por qué lo construimos así y la lógica detrás de las características anteriores.
§ 01
Por qué un módulo RGPD especializado
Las autoridades europeas de protección de datos (AEPD, CNIL, etc.) controlan activamente los banners de cookies desde 2022. Las sanciones han alcanzado a Google (60 M€), Amazon (35 M€) pero también a PYMEs e-commerce europeas (hasta 1 M€ de multa). Las no conformidades más controladas: rechazo menos accesible que la aceptación, cookies terceros depositados antes del consentimiento, ausencia de registro de auditoría. Cookie Manager Tarteaucitron resuelve estos tres puntos con un enfoque moderno.
§ 02
Tarteaucitron + UX moderna
El motor tarteaucitron.js es una de las herramientas de gestión del consentimiento open-source más respetadas en Europa (usada por sitios gouv.fr). Es técnicamente irreprochable pero su UX está datada. Nuestro módulo conserva el motor tarteaucitron (garantía de fiabilidad y respeto técnico) y lo enriquece con una UX moderna estilo Axeptio: carta flotante, toggles iOS, animaciones fluidas. Lo mejor de los dos mundos.
§ 03
Google Consent Mode v2: no perder la medición
Muchos comerciantes piensan que la conformidad RGPD = perder el 50% de los datos analíticos. Con Consent Mode v2 (introducido por Google en 2024), ya no es verdad: incluso sin consentimiento completo, sus tags pueden enviar datos anonimizados que alimentan las conversiones modelizadas. El módulo lo implementa automáticamente con configuración de los estados por defecto (denied recomendado para EEE).
§ 04
Scanner automático de servicios terceros
Configurar manualmente cada servicio (GA4, GTM, Meta Pixel, TikTok, Hotjar, etc.) lleva horas. El scanner integrado analiza su front-office en un clic e identifica automáticamente los servicios terceros presentes. Activación en un clic de los servicios detectados con configuración por defecto. Para los servicios personalizados o exóticos, la pestaña dedicada permite añadir servicios ilimitados con JS personalizado.
§ 05
Registro de auditoría para inspecciones AEPD/DPA
Cada aceptación, rechazo y preferencia personalizada se registra en base de datos con un identificador anónimo y una IP hasheada (para respetar el RGPD manteniendo la trazabilidad). En caso de inspección AEPD o DPA, tiene la prueba histórica de cada consentimiento con marca temporal, IP hasheada, elección detallada. Exportación CSV de los registros disponible.
§ 06
Stripe: cookie esencial por defecto
Caso particular interesante: Stripe deposita cookies necesarios para el pago, que son legalmente considerados como «cookies esenciales» al servicio — sin requerir consentimiento. El módulo los trata así: activos sin solicitud de consentimiento, pero mostrados en la categoría «Siempre activo» del panel de preferencias para la transparencia. Evita que los pagos fallen cuando un cliente rechaza los cookies.
Tal como se describe y funciona muy bienTraducido automáticamente