AIFORYA RGPD & Consentimiento: CMP WordPress con IA

1. La plataforma de gestión del consentimiento RGPD para WordPress, aumentada por la IA

Deje de sufrir la gestión del consentimiento. Pilote su conformidad RGPD en WordPress con una plataforma de gestión del consentimiento (CMP) autoalojada, dotada de funciones de IA que ningún competidor ofrece.

AIFORYA RGPD & Consentimiento es una CMP completa para WordPress: barra personalizable (3 modos, 5 posiciones), escaneo de cookies y scripts de terceros, autobloqueo de rastreadores antes del consentimiento, y un registro de consentimiento con marca de tiempo y firmado (HMAC + recibo JWT W3C, artículo 7 del RGPD). Añade una capa de IA — a través de su propia clave API (BYOK) — que las CMP clásicas no tienen: generación del texto del banner adaptado a su marca, predicción de la tasa de aceptación, auditoría UX del banner según los criterios CNIL, y categorización de las cookies desconocidas. Usted mantiene el control total de sus datos y sus costes.

• Prueba técnica: Compatible con WordPress 6.0+, PHP 8.0+, WooCommerce, WPML/Polylang.
• CTA primaria: Empezar gratis
• CTA secundaria: Descubrir funcionalidades

Incluido en la suscripción AIFORYA, uso de IA ilimitado vía su propia clave API.

2. El desafío: una conformidad RGPD compleja, cronófaga y en constante evolución

La gestión del consentimiento del usuario es un pilar de la confianza digital. Para las agencias, freelances y administradores de sitios, la conformidad con el RGPD ya no es una opción, sino una responsabilidad jurídica y técnica que compromete su reputación. El problema es que la conformidad no es un estado, sino un proceso continuo y exigente.

Un sitio WordPress moderno es un ecosistema dinámico. Cada nuevo plugin, cada script de marketing, cada actualización puede introducir nuevos rastreadores. Los profesionales de la web lo saben: una auditoría manual completa puede inmovilizar a un técnico durante medio día, y este trabajo debe rehacerse con la menor modificación. Paralelamente, el propio marco reglamentario evoluciona. Las directrices de autoridades como la CNIL se precisan, haciendo obsoletas las aproximaciones estáticas.

Frente a este desafío, las soluciones tradicionales muestran sus límites. La mayoría se limitan a mostrar una barra, trasladando la carga más pesada al administrador: la identificación, la categorización y la documentación de cada servicio de terceros. Este enfoque crea una peligrosa ilusión de seguridad. Mientras la barra está activa, los scripts no declarados pueden seguir recopilando datos, exponiendo a la empresa a sanciones que pueden alcanzar el 4% de su facturación anual mundial.

Ya no basta con mostrar una barra; se necesitan herramientas para ver, comprender y documentar lo que realmente sucede bajo el capó. AIFORYA RGPD & Consentimiento se las da: un escaneo de rastreadores lanzado bajo demanda, un autobloqueo efectivo antes del consentimiento, un registro de prueba robusto, y una capa de IA que redacta, predice y audita su banner.

3. Funcionalidades clave

Esto es lo que hace realmente la extensión, verificado en el código — sin promesas vacías.

Escaneo de Cookies y Scripts de Terceros

• Descripción: Desde la administración, usted lanza un escaneo que recorre su página de inicio y una serie de páginas clave para detectar los scripts externos y las cookies depositadas. Cada elemento es clasificado por un motor de reglas que reconoce los servicios comunes — Google Analytics, Facebook Pixel, Hotjar… — en cuatro categorías (Necesario, Analítico, Marketing, Preferencias), y luego se guarda en su base de datos con su estado.
• Interés concreto: Obtenga una cartografía de los rastreadores de su sitio en pocos minutos, en lugar de una auditoría manual de medio día. Relance el escaneo tras añadir un plugin para detectar los nuevos rastreadores.

Categorización por IA de las Cookies Desconocidas

• Descripción: Para las cookies que ninguna regla estática reconoce, la IA (Anthropic) propone una categoría, un proveedor probable, una finalidad y un índice de confianza. El resultado se almacena en caché 30 días para evitar llamadas repetidas, y un botón «Categorizar ahora» procesa las desconocidas en lote.
• Interés concreto: Los rastreadores exóticos o caseros ya no quedan «sin clasificar». Obtiene una sugerencia argumentada, que valida con un clic.
• Integración BYOK: El análisis pasa por su clave API Anthropic. AIFORYA no añade ningún sobrecoste por llamada.

Generación del Texto del Banner por IA

• Descripción: A partir del nombre de su sitio, su eslogan y su página «Acerca de», la IA (Anthropic) redacta un título, una descripción y las etiquetas de los tres botones (aceptar / rechazar / personalizar), alineados con el tono de su marca. El texto se guarda y sigue siendo modificable.
• Interés concreto: Se acabó la barra genérica: obtiene un mensaje claro y coherente con su marca, con un clic. Se trata del texto de consentimiento mostrado a sus visitantes, no de un documento jurídico completo.
• Integración BYOK: La generación se apoya en su clave API, regenerable sin límite de volumen ni de frecuencia.

Predicción de la Tasa de Aceptación por IA

• Descripción: La IA (Anthropic) analiza sus estadísticas de consentimiento y el texto de su banner para estimar una tasa de aceptación a treinta días, acompañada de un índice de confianza, una tendencia y una recomendación accionable.
• Interés concreto: Sabe si un cambio de formulación o de diseño tiene posibilidades de mejorar su tasa de consentimiento, incluso antes de desplegarlo.
• Integración BYOK: La predicción pasa por su clave API, sin sobrecoste AIFORYA.

Auditoría UX del Banner (Criterios CNIL) por IA

• Descripción: La IA (Anthropic) evalúa su banner según cuatro criterios inspirados en las recomendaciones CNIL (equivalencia «rechazar»/«aceptar», legibilidad WCAG AA, ausencia de jerga, accesibilidad) y devuelve una puntuación de 0 a 100, los problemas detectados y sugerencias concretas.
• Interés concreto: Una auditoría de ergonomía de conformidad automatizada, allí donde normalmente necesitaría el ojo de un experto. Ninguna CMP mainstream ofrece esta lectura.

Barra de Consentimiento Personalizable

• Descripción: Barra conforme sin jQuery, en tres modos (banda, popup, flotante) y cinco posiciones. Colores, textos y bordes configurables, panel «Personalizar» de cuatro categorías, más un widget flotante «Mis opciones de cookies» que permite al usuario retirar su consentimiento en cualquier momento (artículo 7).
• Interés concreto: Ajuste la apariencia sin escribir una línea de código, y ofrezca una retirada del consentimiento tan simple como su concesión — un punto en el que la CNIL insiste.

Registro de Consentimiento Firmado y Verificable

• Descripción: Cada elección (aceptación, rechazo) se registra con un identificador anonimizado (huella SHA-256 de la IP y del user-agent), las categorías retenidas, una firma HMAC SHA-256 y un recibo de consentimiento en formato JWT W3C. El registro es consultable y exportable en CSV.
• Interés concreto: En caso de control, prueba el consentimiento con una prueba criptográfica con marca de tiempo — mucho más allá de un simple log de texto (artículo 7 del RGPD).

Autobloqueo de Scripts de Terceros antes del Consentimiento

• Descripción: Mientras el visitante no ha consentido (o si rechaza), la extensión neutraliza una veintena de dominios de terceros conocidos (Google Analytics, GTM, Facebook, Hotjar, TikTok, Criteo…) reescribiendo sus src en data-src, con un MutationObserver que capta también los scripts inyectados dinámicamente (SPA). Los scripts se reinyectan en cuanto se otorga el consentimiento.
• Interés concreto: Respeto técnico real de las elecciones: los rastreadores no se cargan antes de la autorización, incluidos los añadidos sobre la marcha por JavaScript.

Exportación de Portabilidad (Art. 20) y Claves API Cifradas

• Descripción: Un visitante puede solicitar la exportación de sus datos de consentimiento por email (CSV, vía Resend con respaldo wp_mail). Sus claves API se cifran en reposo (AES-256-GCM) y se enmascaran en la visualización.
• Interés concreto: Responde a las solicitudes de portabilidad sin manipulación manual, y sus credenciales de proveedor de IA quedan protegidas.

4. Casos de uso concretos

AIFORYA RGPD & Consentimiento está diseñado para profesionales que transforman las restricciones en oportunidades.

Para el Freelance WordPress

Un freelance gestiona el mantenimiento de 15 sitios de clientes. Antes, la puesta en conformidad RGPD de un nuevo sitio le tomaba de 3 a 4 horas. Con AIFORYA, reduce este tiempo a menos de 30 minutos. Durante el primer escaneo en un sitio de cliente, la extensión detecta un script de geolocalización olvidado, introducido por una antigua extensión de entrega. Lo categoriza, regenera el texto de su banner acorde a la marca, verifica la ergonomía con la auditoría CNIL por IA, y propone un nuevo servicio: un «Paquete de Conformidad Continua» facturado 150€/año/sitio. Ha transformado horas de trabajo en una prestación de alto valor añadido, generando ingresos recurrentes.

Para la Agencia Digital

Una agencia se encarga de un sitio de e-commerce WooCommerce complejo, con más de 40 scripts externos incluyendo rastreadores de retargeting, pruebas A/B y herramientas de análisis de comportamiento. El escaneo de AIFORYA proporciona una auditoría de rastreadores en pocos minutos, revelando todos los scripts y sus categorías. La agencia utiliza la predicción de la tasa de aceptación y la auditoría UX CNIL para optimizar el banner, y se apoya en el registro firmado HMAC/JWT como prueba ante el cliente. Esta auditoría tangible demuestra su experiencia y justifica un servicio de consultoría sobre la racionalización del ecosistema de terceros del sitio.

Para el E-comerciante

El propietario de una tienda en línea instala una nueva herramienta de feedback de clientes para mejorar su embudo de conversión. Relanza un escaneo desde su panel de control: la extensión detecta el nuevo script (feedback-widget.js, origen plugin «UserVoice») y la IA sugiere la categoría «Marketing». En tres clics, aprueba la categorización, la añade a la barra y verifica que el autobloqueo neutraliza el script antes del consentimiento. Así, puede innovar con total seguridad, sabiendo que sus nuevos rastreadores no se cargan sin acuerdo.

5. Una tarificación clara y predecible

AIFORYA ofrece sus extensiones en una suscripción en bundle, sin costes ocultos, sin comisión sobre sus ventas y sin cuota de uso de IA. Usted paga por el software y su soporte; mantiene el control total de sus costes de IA.

Nota importante sobre el modelo BYOK: La suscripción cubre la licencia del software, las actualizaciones y el soporte. Sus llamadas a la IA (Anthropic) le son facturadas por separado y directamente por el proveedor, vía su propia clave API. Para un uso estándar, este coste se sitúa generalmente entre 2€ y 8€ al mes. AIFORYA no aplica NINGÚN margen sobre su consumo de IA, ni comisión sobre su facturación.

6. Preguntas frecuentes (FAQ)

Preguntas generales sobre el modelo AIFORYA

1. ¿Cómo crear mi clave API Anthropic (u OpenAI)? El proceso lleva menos de 5 minutos. Cree una cuenta en la plataforma del proveedor, añada un medio de pago y luego genere una clave en la sección «API Keys». Guías detalladas paso a paso están disponibles en la documentación AIFORYA.

2. ¿Puedo cancelar mi suscripción en cualquier momento? Sí. Las suscripciones son sin compromiso de duración. Puede cancelar en cualquier momento desde su espacio de cliente. La extensión sigue funcionando hasta el final de su período de facturación en curso.

3. ¿Cómo funciona el modelo BYOK (Bring Your Own Key)? Usted inserta su propia clave API en los ajustes de la extensión. Las llamadas a la IA se efectúan entonces directamente desde su servidor WordPress hacia el proveedor, con su clave. Esto garantiza una transparencia total de los costes y una mejor confidencialidad.

4. ¿Cuáles son los costes reales de la IA? Son muy bajos. Categorizar cookies, generar un texto de banner o lanzar una predicción son acciones puntuales que cuestan unos céntimos. Para la mayoría de los usuarios, la factura mensual del proveedor se sitúa entre 2€ y 8€, seguida en tiempo real desde el panel de su proveedor.

5. ¿Mis datos son almacenados por AIFORYA? No. Todos sus datos (claves API, configuraciones, registros de consentimiento) permanecen en su servidor WordPress. Las solicitudes de IA no son registradas por AIFORYA.

6. ¿La extensión es compatible con Elementor / Divi / Breakdance? Sí. La barra y el autobloqueo funcionan a nivel del front generado por su sitio, independientemente del tema o del constructor de páginas que utilice.

7. ¿Hay una prueba gratuita? No hay período de prueba: las extensiones gratuitas del plan Free son accesibles sin compromiso para descubrir la calidad del catálogo, y todos los planes de pago cuentan con una garantía de reembolso íntegro de 14 días.

8. ¿Qué pasa si un proveedor de IA modifica sus precios? Usted paga directamente al proveedor a la tarifa pública. Es una ventaja del modelo BYOK: si los precios bajan, se beneficia de inmediato.

9. ¿Puedo usar mi suscripción en varios sitios? Sí. Los planes Pro y Agency están diseñados para profesionales que gestionan varios sitios, administrados desde un único panel de control.

10. ¿AIFORYA proporciona soporte técnico? Sí. Un soporte técnico reactivo por email está incluido en todas las suscripciones. Los tiempos de respuesta garantizados varían según su plan.

Preguntas específicas sobre la extensión RGPD & Consentimiento

11. ¿Las funciones de IA son realmente operativas? Sí, y solo anunciamos lo que lo es. Cuatro funciones de IA están cableadas hoy, todas propulsadas por Anthropic vía su clave: la categorización de las cookies desconocidas, la generación del texto del banner, la predicción de la tasa de aceptación y la auditoría UX según los criterios CNIL. La IA no genera una política de privacidad ni una política de cookies jurídica completa — redacta el texto de su banner, no un documento legal. Para sus avisos legales y políticas, recurra a un asesor jurídico.

12. ¿Cómo se gestionan los scripts cargados dinámicamente (AJAX)? El escaneo del lado del servidor recupera sus páginas y analiza las fuentes de scripts y las cookies depositadas. Para los scripts inyectados dinámicamente tras la carga, el motor de autobloqueo del lado del navegador toma el relevo: un MutationObserver vigila el DOM de forma continua y neutraliza los nuevos rastreadores de terceros mientras no se otorgue el consentimiento.

13. ¿Puedo personalizar completamente el diseño de la barra? Sí. Puede modificar los colores, textos, bordes, modo de visualización (banda, popup, flotante) y posición directamente desde la interfaz, sin código.

14. ¿La extensión soporta el TCF 2.2 de la IAB? La extensión expone una interfaz __tcfapi mínima que permite a las herramientas de terceros detectar la presencia de una CMP. No incorpora la VendorList completa de la IAB (más de 1300 proveedores): una conformidad TCF integral figura en nuestra hoja de ruta. Preferimos anunciarlo claramente en lugar de sobreentenderlo.

15. ¿La extensión funciona en un sitio multilingüe (WPML, Polylang)? Sí. Puede traducir todos los elementos textuales de la barra para cada idioma configurado en su sitio.

7. Los compromisos de AIFORYA

Soberanía del cliente El modelo BYOK es una garantía. Usted mantiene el control total sobre sus datos, sus costes y la elección de su tecnología de IA, sin estar nunca encerrado en un sistema propietario.

Transparencia radical Sin márgenes ocultos, sin sistemas de créditos opacos, sin comisión sobre sus ventas. Anunciamos lo que el producto hace hoy — no lo que podría hacer un día.

Continuidad del servicio garantizada AIFORYA está diseñado para durar. En caso de cese de actividad, un mecanismo patrimonial sellado prevé la liberación del código fuente. Sus extensiones seguirán funcionando, garantizando la perennidad de su inversión.

Conformidad RGPD por arquitectura La privacidad está integrada en la arquitectura: identificadores anonimizados (huella SHA-256), registro firmado, claves API cifradas, datos conservados en su servidor. La conformidad es un requisito previo, no una casilla que marcar.

Calidad inflexible AIFORYA se compromete a un código limpio, eficiente y seguro, con actualizaciones regulares. Ciertas capacidades figuran en nuestra hoja de ruta — planificación automática del escaneo, VendorList IAB completa, informe DPO periódico — y las anunciamos como tales en lugar de como adquiridas.

8. ¿Listo para simplificar su conformidad?

Deje de perder tiempo con la complejidad del RGPD. Transforme esta restricción en un proceso claro y con herramientas: un escaneo bajo demanda, un autobloqueo efectivo, un registro de prueba robusto y una capa de IA que redacta, predice y audita su banner.

Descubra AIFORYA RGPD & Consentimiento empezando gratis con el plan Free, sin compromiso y sin tarjeta bancaria.

• Empezar gratis
• Consultar la documentación técnica