Resumen
El Website Auditing Tool lo publicó el Comité Europeo de Protección de Datos (CEPD) en enero de 2024 como resultado de su Support Pool of Experts. Es una aplicación de escritorio gratuita y de código abierto (Windows, macOS, Linux) con un navegador Chromium integrado. Un auditor navega por un sitio, acepta o rechaza el consentimiento y graba escenarios; la herramienta registra cookies, localStorage, balizas (beacons), dominios de terceros, uso de HTTPS y formularios sin cifrar, toma capturas de pantalla y exporta informes en PDF, DOCX, XLSX o JSON. Es el auditor, y no la herramienta, quien marca cada elemento como conforme o no. El Website Evidence Collector del SEPD es una alternativa de línea de comandos.
Ideal para: Delegados de protección de datos, auditores y agencias que necesitan pruebas documentadas de antes y después del consentimiento y pueden dedicar tiempo a una auditoría manual.
Desglose de la puntuación
-
Cobertura jurídicapeso 25 %3,6
-
Pruebas y transparenciapeso 20 %8,0
-
Ayuda para corregirpeso 15 %2,5
-
Enfoque UE/EEEpeso 15 %9,0
-
Transparencia de precios y relación calidad-preciopeso 15 %10,0
-
Facilidad para empezarpeso 10 %4,0
Global (media ponderada)6,1 / 10
Cómo se evalúa cada criterio: metodología.
Ventajas e inconvenientes
Ventajas
- Gratuita y de código abierto (EUPL), publicada por el Support Pool of Experts del Comité Europeo de Protección de Datos
- Registra pruebas antes y después de que el auditor acepte o rechace el consentimiento, con capturas de pantalla y recorridos de usuario reproducibles
- Registra cookies, localStorage, balizas, dominios de terceros, uso de HTTPS y formularios sin cifrar
- Informes editables en PDF, DOCX, XLSX y JSON; importa resultados del Website Evidence Collector y archivos HAR
- Interfaz en seis idiomas de la UE
Inconvenientes
- Instalación de escritorio con instaladores sin firmar; una auditoría manual lleva tiempo
- Sin veredicto automático: el auditor decide qué es conforme
- No se incluye por defecto ninguna base de conocimiento de rastreadores
- No verifica el contenido de la política de privacidad, el aviso legal, las obligaciones del derecho del consumidor ni la accesibilidad, y no ofrece consejos de corrección
En detalle
El Comité Europeo de Protección de Datos publicó el Website Auditing Tool el 29 de enero de 2024. Lo desarrolló un experto externo dentro del Support Pool of Experts del CEPD, y la página del CEPD indica que no lo ha producido el propio CEPD. El código se publica con licencia EUPL en code.europa.eu; la versión 3.0.1 se publicó el 28 de septiembre de 2026.
La herramienta funciona como aplicación de escritorio o como versión web alojada por cuenta propia. Dentro de su propio navegador Chromium, el auditor visita el sitio web, interactúa con el banner de consentimiento y guarda escenarios como «antes del consentimiento» y «después del consentimiento»; los recorridos de usuario grabados pueden reproducirse y las páginas pueden recorrerse a partir del mapa del sitio. En cada escenario, la herramienta registra las cookies (en el navegador, en la caché y en las solicitudes), localStorage, los dominios contactados, las balizas de las listas EasyPrivacy y Fanboy, el uso y la redirección de HTTPS, los formularios enviados sin cifrar y, opcionalmente, una prueba TLS, junto con capturas de pantalla. El auditor etiqueta cada elemento como conforme, no conforme o por determinar y añade comentarios; los informes se generan a partir de plantillas en PDF, DOCX, XLSX o JSON. Las bases de conocimiento que clasifican los rastreadores pueden editarse, importarse y exportarse, pero no se incluye ninguna por defecto.
La herramienta no toma ninguna decisión jurídica automática, no verifica el contenido de la política de privacidad, el aviso legal, las obligaciones de las tiendas en línea ni la accesibilidad, y no ofrece consejos de corrección. Los instaladores no están firmados, y el proyecto recomienda descargarlos solo desde code.europa.eu. La interfaz está disponible en inglés, alemán, griego, español, francés e italiano.
Su predecesor, el Website Evidence Collector del Supervisor Europeo de Protección de Datos (SEPD) (code.europa.eu/EDPS/website-evidence-collector, versión 4.5.0 del 30 de septiembre de 2026), es una herramienta Node.js de línea de comandos que rastrea un sitio sin interactuar con él y guarda las pruebas en HTML, PDF, YAML, JSON y HAR; se presta mejor a ejecuciones automatizadas, pero solo informa del estado previo al consentimiento y solo en inglés. Ambas herramientas son gratuitas.
Funciones
Según las publica el proveedor. «No publicado» significa que no encontramos la información en el material público del proveedor.
Qué verifica
- Análisis de cookies y almacenamientoSí
- Verificación del banner de consentimientoSí
- Detección de rastreadoresSí
- Verificación de la política de privacidadNo
- Verificación del aviso legalNo
- Verificación del derecho del consumidorNo
- Verificación de accesibilidadNo
Qué obtiene
- Banner de consentimiento (CMP) incluidoNo
- Supervisión continuaNo
- Informe de pruebasSí
- Orientación para corregirNo
- Certificado / selloNo
Alcance
- IdiomasEN, DE, EL, ES, FR, IT (interfaz)
- Países cubiertosCualquier sitio web; diseñada para auditorías de protección de datos en la UE
Veredicto
Para documentar lo que hace un sitio antes y después del consentimiento, pocas herramientas igualan al Website Auditing Tool del CEPD, y no cuesta nada. Está pensada para auditores, no para propietarios de sitios con poco tiempo: requiere instalación y trabajo manual, no decide nada por sí misma y solo cubre cookies, rastreadores y seguridad del transporte.
Fuentes
- Página del CEPD edpb.europa.eu
- Código fuente y versiones code.europa.eu
- Website Evidence Collector del SEPD code.europa.eu
- Software de inspección del SEPD edps.europa.eu
Datos verificados en 2026. ¿Ha detectado algo desactualizado? Escriba a hello@credibilidy.com indicando una fuente.
