Una plataforma de consentimiento no es solo un banner. Es el punto de unión entre su sitio, su marketing, su seguridad y la ley. Palladium Cookies gestiona ese punto de extremo a extremo — y habla el idioma de todas sus herramientas.
Banner conforme con los art. 7 y 4(11) del RGPD, registro de pruebas art. 30, derechos del interesado art. 12-22, encargo art. 28. Directrices CNIL respetadas.
Directiva ePrivacy, directrices CNIL y SEPD, LSSI-CE española, TTDSG alemana, GPC estadounidense. Detección automática de la jurisdicción del visitante.
Hash de contraseñas PBKDF2-HMAC-SHA256 (210k iteraciones, sal por usuario), MFA TOTP RFC 6238 opcional, RBAC, sesiones HttpOnly + Secure + SameSite, rotación de sesión mediante SecurityStamp. SSO OpenID Connect en desarrollo.
Google Consent Mode v2, IAB TCF 2.2, Meta Pixel, Microsoft Clarity, LinkedIn, TikTok. Tag managers, CRM, CMS, e-commerce — ya conectados.
Snippet asíncrono servido desde una CDN multi-PoP. Sin bloqueo del Largest Contentful Paint. Compatible con Core Web Vitals.
Alojamiento UE por defecto, DPA art. 28, subprocesadores europeos prioritarios, transferencias enmarcadas por CCT 2021 y TIA.
Cada módulo responde a una necesidad concreta: cumplimiento, gestión, medición, integración. Esto es lo que se entrega, por módulo, con los planes aplicables.
Tendencia de consentimientos a 14 días, checklist de cumplimiento, top de dominios por tasa de aceptación, KPI sintéticos de actividad.
Añadir, suspender, archivar. Estados del ciclo de vida. Seguimiento por dominio del número de cookies, tasa de aceptación y último escaneo.
El diferenciador visual de Palladium. 8 disposiciones, 9 animaciones, 6 fuentes, gradientes, sombras, badges, multiidioma — todo en un editor visual.
Cada cookie detectada: nombre, categoría, proveedor, duración, tipo, descripción, modo de inyección. Búsqueda, filtros, clasificación masiva.
Crawl multipágina, análisis HTML, reconocimiento nativo de más de 70 cookies de terceros principales, heurísticas regex para cookies first-party, captura de cabeceras Set-Cookie.
ID de consentimiento, fecha UTC, flags por finalidad, hash SHA-256 de IP, geolocalización gruesa. Resumen estadístico. Exportación CSV / JSON para auditoría.
Mapa Leaflet: tamaño del círculo = volumen, color = tasa de aceptación. Top 15 países, top 25 ciudades. Filtros temporales y por dominio. A/B testing incluido.
Panel de cumplimiento normativo con puntuación, informe CNIL exportable y sugerencias de auto-remediación.
Snippet HTML listo para pegar (atributo defer), pestañas dedicadas HTML / React / Next.js / Shopify / WordPress, verificador de instalación con un clic.
Referencia API, snippets cURL / Node.js / Python, guías de buenas prácticas RGPD, biblioteca de plantillas, página de estado, changelog, FAQ.
Consola multiusuario con 4 roles, gestión de estados activo / inactivo, permisos granulares por dominio en Business+.
Consola reservada a operadores: lista de cuentas cliente, KPI por cuenta, operaciones en masa. Ideal para agencias digitales y revendedores.
Contadores en tiempo real de dominios y consentimientos consumidos, barras visuales, historial de facturación, rutas de upgrade y downgrade prorrateadas.
Endpoints documentados, webhooks firmados en tiempo real, claves API por dominio con hash bcrypt, registro de todas las peticiones.
Herramienta integrada en la página de tarifas: entradas (visitas mensuales, dominios, horas jurídicas), salidas (plan recomendado, coste, ahorros).
Detección automática de la jurisdicción del visitante, conmutación automática del modelo (opt-in / opt-out), respeto de los estándares vigentes.
RGPD, autenticación, ecosistema de partners. Esto es lo cubierto y con quién trabajamos, en detalle.
Consentimiento de extremo a extremo, sin punto ciego.
Ningún eslabón débil en la identidad.
Conserve su stack. Hablamos su idioma.
El escáner rastrea sus páginas, analiza el HTML y categoriza automáticamente cada cookie de tercero conocida. Para el resto, heurísticas regex se ocupan de las cookies first-party.
OpenAPI 3.1 documentado, webhooks firmados, SDK oficiales JavaScript y de servidor. Todo lo que se hace en la interfaz se hace vía API.
/v1/consent
/v1/consent/{id}
/v1/consent/export
/v1/cookies
/v1/scan
/v1/health
/v1/webhooks
/v1/webhooks/{id}
curl -X POST https://api.palladium.cookies/v1/consent \
-H "Authorization: Bearer plm_a9f4..." \
-H "Content-Type: application/json" \
-d '{
"domain": "monsite.fr",
"user_ref": "anon-7f3a",
"locale": "fr-FR",
"categories": {
"necessary": true,
"preferences": true,
"statistics": true,
"marketing": false
}
}'@palladium/sdk-js
SDK navegador oficial, < 8 KB gzip, sin dependencias.
@palladium/sdk-node
Para Node.js, firma JWT, verificación de webhooks, ejemplos Python y cURL.
consent.created · updated · revoked
Firma HMAC-SHA256, retry exponencial, registro completo por webhook.
Estándares oficiales, medición web, publicidad, tag managers, identidad, CMS, CRM. Cada uno está cableado para respetar el estado de consentimiento declarado.
Trece funcionalidades clave y su disponibilidad por plan. Para tarifas detalladas vea la página de tarifas.
| Funcionalidad | Free | Pro | Business | Enterprise |
|---|---|---|---|---|
| Dominios incluidos | 1 | 10 | 50 | Ilimitados |
| Consentimientos / mes | 1.000 | 100.000 | 1.000.000 | Ilimitados |
| Retención del registro | 3 meses | 24 meses | 60 meses | 60 meses + archivo |
| Personalización del banner | — | Completa | Completa | Completa |
| Estadísticas avanzadas + A/B | — | ✓ | ✓ | ✓ |
| Google Consent Mode v2 | — | ✓ | ✓ | ✓ |
| TCF 2.2 IAB | — | — | ✓ | ✓ |
| Webhooks y API REST | — | — | ✓ | ✓ |
| Exportaciones automáticas S3/GCS/SFTP | — | — | ✓ | ✓ |
| SSO OpenID Connect (hoja de ruta) | — | — | Hoja de ruta | Hoja de ruta |
| MFA TOTP | ✓ | ✓ | ✓ | ✓ |
| Alojamiento dedicado UE | Compartido | Compartido | Compartido | ✓ |
| DPA firmado | — | Bajo solicitud | ✓ | ✓ |
| Account manager dedicado | — | — | — | ✓ |
Del comerciante independiente a la agencia digital. Así se adapta Palladium a su forma.
« Cumplimiento RGPD completo y banner premium por 49 €/mes, desplegado en minutos en Shopify o WordPress. »
« Gestione 50 marcas desde una sola consola, exporte sus pruebas de consentimiento al data lake, ofrezca acceso por rol. »
« Alojamiento soberano Francia, MFA TOTP, SLA contratado, account manager dedicado y consultoría DPO incluida. SSO OIDC se añadirá durante el año. »
« Revenda Palladium en marca blanca, gestione su cartera de clientes desde la consola multicliente, genere margen recurrente. »
Dominios adicionales, marca blanca, consultoría DPO, formación, soporte reforzado. Cada opción se factura por separado.
14 días de prueba gratuita, sin tarjeta. Puesta en marcha en minutos.