Este artículo es parte de una serie que en su conjunto os ayudarán entender el asunto. El primero es meramente informativo, pero los demás son básicos para ayudaros a implementar y cumplir con la “Ley de cookies”:
- El penoso camino para cumplir con de la “Ley de cookies”
- Cómo cumplir con de la “Ley de cookies”
- Cómo saber que Cookies deja mi web – para la Ley de Cookies
- ¿Qué programa/script puedo usar para implementar la “Ley de Cookies”? (este artículo)
- Ejemplo/Plantilla de una página con información de una Política de Cookies
- Otro buen sitio de interés es cookiechoices.org
La funcionalidad base de un programa/script puedo usar para implementar la “Ley de Cookies” es controlar cuando se muestra el mensaje, o también podría bloquear las cookies u ofrecer al usuario sólo navegar con las cookies imprescindibles, pero entiendo que esta última parte es opcional, porque el usuario siempre puede navegar por nuestra web cambiando la configuración de cookies del navegador. Aunque parece trivial no lo es tanto, y por ello propongo usar uno de los múltiples scripts disponibles en el mercado (gratis o de pago). Aquí listo algunos que he probado y mencionaré otras opciones que podrían ser más baratas o ser mejores para vuestro caso, pero no tengo tiempo para probarlos o entrar en detalla en cada uno.
Otra función interesante que podría tener el script es la de geo-targeting; mostrar el aviso sólo en los países que lo requieren, que es actualmente la Comunidad Europea. Cookie Control, en su versión de pago, permite configurar si aparece el mensaje o no, dependiendo de una lista de países y tiene más opciones (como el mensaje como barra inferir/superior). Lo cual nos ayuda mucho para no tener que mostrar el mensaje en los demás países. Cookie Control parece ser una solución sólida, y altamente configurable/modificable, para todo tipo de entornos, y es la que recomienda a mis clientes corporativos.
Según la “Ley de Cookeis” hay que avisar ANTES de poner las cookies (consentimiento explícito), pero la realidad es que apenas he visto una web que cumple esta parte, incluso la propia web del Ministerio de Industria, Energía y Turismo planta sus cookies de Google Analytics nada más entrar en la web; de hecho implementando un “consentimiento implícito” . Además, hay muchas visitas de una sola página en la web, y estás quedarían sin registrar, a pesar de que el usuario consuma todo el contenido de la página. Pero la principal razón en contra, es que no es nada trivial bloquear todas las cookies antes de que otros scripts las coloquen; especialmente para los millones de usuarios de WordPress implementar esta funcionalidad supondría que habría que cambiar los otros plugins que usa la instalación y que también podrían manejar sus propias cookies; una exigencia ilusoria y fuera del mundo real. Por lo tanto, parece que la realidad parece haber ganado a los puristas jurídicos.
Puede leer más aquí, que es información del plugin para WordPress Cookie Law Info, que tiene el modo de “consentimiento implícito” (según las normas ICO de Inglaterra se pueden poner las cookies antes), y que utilizo yo mismo en mis webs de WordPress (puede haber otros mejores, pero tras probar algunas, éste es el plugin que cumple con mis requisitos, es gratis y es fácil de configurar. Consulte esta página para detalles de la configuración, o en la sección de settings del mismo plugin.
Para que el mensaje no “moleste” tanto, propongo que el aviso no bloquee la navegación y entre en forma de barra desde arriba o abajo. Los mensajes laterales, en pequeñas pantallas, pueden molestar más.
Como digo más arriba, un script muy usado por las empresas es Cookie Control. En su versión de pago, permite configurar si aparece el mensaje o no, dependiendo de una lista de países y tiene más opciones (como el mensaje como barra inferir/superior). Lo cual nos ayuda mucho para no tener que mostrar el mensaje en los demás países.
Pero yo por mi parte tengo mis dudas si Cookie Control es la mejor solución para vosotros, porque el script es más rígido de lo que pensaba, o podría ser más trabajo adaptarlo (pero cumple “out-of-the-box” la legislación de Gran Bretaña). Pero tal y como viene por defecto en de la versión gratis no me convence para España.
- Parte del mensaje en inglés.
- La opción de desactivar las cookies no hace falta en España.
- Es mejor poder ir con un clic a la página de cookies directamente y quitar la parte que aparece con Information and Settings (que parece que no permite mucho formato y contenido como yo lo propongo (y como debería ser para España).
- Una vez aceptado las cookies ya no se tiene acceso a la página de información de cookies (importante).
Y he visto que no se pueden cambiar tan fácilmente, sin modificar código. Para saberlo mejor habría que probar la versión de pago, pero no tengo el tiempo para hacerlo.
He encontrado algunos scripts interesantes más, muchos de ellos gratis (u opciones gratis), pero no me ha dado tiempo para probarlos (y no lo tendré, tampoco después de las fiestas). De esta Lista de scripts para cookies ( la mayoría gratis o con opciones gratis) y otras fuentes he hecho una preselección, que en orden te preferencia (primera impresión, pero sin probar mucho) son:
- Sitebeam Cookie Consent (gratis, basado en open source) tiene también un configuration wizard la opción de solo mostrar el mensaje en países de la UE y una página de revisión de cookies (no ha encontrado todas las cookies) o de toda a web (SEO audit y más). Tiene unas opciones de configuración interesante de poder dejar el usuario activar/desactivar las cookies, pero (a primera vista) no da muchas opciones para configurar la página de cookies y tener un enlace a la misma. à Requiere unas pruebas más a fondo. Si no es difícil configurar/adaptar el código, entonces sería la mejor opción, CON DIFERENCIA.
- Cookie Consent: Es gratis y tiene muy “buena pinta”, y es diferente al script del mismo nombre de sitebeam (a lo mejor, sitebeam se basa en su open source) à Probar
- Script gratis y documentación en español y otro más en español à Probar, más que nada porque es en español y se adaptará a la legislación española.
- Cookie Script: Solución profesional y con las opciones gratis (sin límite de dominios) y premium por 5€ / mes à Probar versión gratis.
- Portent: Gratis, pero es script, puro y duro. No parece muy complicado para un programador experimentado, pero también será más básico.
Solo me queda mencionar algunas otras scripts más que podrían ser alternativas a las que he usado yo, porque su descripción me parecía interesante también.
- Plugins de WordPress gratis: CookiesControl (Spanish legislation) y Cookie Notice (incluye un fichero .pot para traducciones)
- Drupal: Cookie Control para Drupal
- Otros entornos: Cookie Collective, CookieQ, Portent (gratis),
