Las pruebas de consentimiento deben comprobar qué herramientas se cargan antes de elegir, después de aceptar, después de rechazar y al retirar la elección. Revisar solo la apariencia del banner no demuestra su funcionamiento. La prueba debe partir del inventario real de cookies y scripts, con revisión competente de su clasificación.

Define escenarios separados

Usa sesiones limpias para observar el comportamiento inicial. Después prueba elecciones y cambios, registrando qué recursos aparecen y cómo se conserva la preferencia.

La guía de cookies de la AEPD es una referencia oficial para la revisión. No convierte cualquier configuración de una plataforma en conforme automáticamente; hay que comprobar herramientas y finalidades concretas.

Pide evidencias reproducibles

  • Herramientas y categorías inventariadas.
  • Estado inicial sin elección previa.
  • Resultado de aceptar y rechazar.
  • Posibilidad de volver a cambiar la elección.
  • Comportamiento de scripts y almacenamiento en cada escenario.

Cada hallazgo debe incluir pasos, navegador, fecha y resultado. Una captura del banner no muestra por sí sola qué peticiones se enviaron.

Un rechazo que solo cambia la interfaz

Ejemplo hipotético: el banner guarda «rechazado», pero un script instalado fuera de la plataforma sigue cargando. La interfaz parece correcta y el inventario técnico revela una discrepancia.

La corrección necesita localizar la instalación y comprobar su configuración. No basta cambiar colores, textos o el nombre de la categoría.

Prueba de nuevo desde una sesión limpia. Un navegador con preferencias anteriores puede ocultar fallos del primer acceso.

Incluye retirada y mantenimiento

Verifica que el usuario puede localizar la configuración y modificarla. Comprueba lo que ocurre con recursos nuevos tras instalar una herramienta de marketing.

Actualiza documentación y pruebas si cambian proveedores o finalidades. Una validación inicial no cubre automáticamente el stack futuro.

Distingue resultados técnicos y evaluación jurídica. El informe puede describir qué se carga y cuándo; las obligaciones aplicables requieren revisión según el caso.

Prueba el cambio de elección

Después de aceptar, localiza el control de configuración y revisa qué ocurre al retirar o modificar la elección. Registra recursos, preferencia guardada y comportamiento en nuevas visitas.

No supongas que revocación significa borrar todos los datos tratados previamente; ese efecto necesita análisis según herramientas y tratamiento. Describe lo que se ha observado y consulta la interpretación competente cuando corresponda.

Repite con las herramientas realmente instaladas. Un entorno de demostración de la plataforma puede funcionar y el sitio tener scripts añadidos por otro método. El alcance de la prueba debe incluir esas instalaciones para evitar una aceptación incompleta.

Evalúa el comportamiento, además del texto

Consentimiento y funcionamiento deben coincidir. Una auditoría web puede comprobar escenarios técnicos y organizar pendientes, sin afirmar conformidad integral a partir de una captura.