CookieScript (Objectis UAB, Lituania) es un banner de cookies maduro y económico — G2 4.6, miles de clientes, €8–19/mes reales. CookyCMP es una plataforma de cumplimiento que incluye el banner. La diferencia aparece exactamente donde una fiscalización aprieta: evidencia, derechos del titular y registro de tratamiento.
Once dimensiones donde la comparación no es de grado sino de existencia: capacidades que CookieScript no tiene, o que entrega sin las garantías que una fiscalización exige.
| Dimensión | CookyCMP | CookieScript | Por qué importa |
|---|---|---|---|
| Chile · Ley 21.719 | Nativo | Cero menciones | De sus 19 leyes declaradas, la única LATAM es la LGPD. Sin preset de Chile, sin contenido, sin texto legal chileno — a 4 meses de la vigencia. |
| Default fuera de regiones configuradas | Banner siempre | Sin banner + scripts activos | Su documentación es explícita: fuera de las regiones que el cliente configure, no se muestra banner y se habilitan todos los scripts de terceros. Un cliente que no configure Chile a mano incumple desde el 01.12.26 sin saberlo. |
| Evidencia de consentimiento | Core, todos los planes | Opt-in, solo Plus €19/mes | Nuestro registro: firmado HMAC-SHA256, append-only con triggers de base de datos, export auditado. El suyo: checkbox opcional en el plan más caro, CSV diario, sin retención publicada y cero mecanismos de integridad documentados. |
| RAT + Evaluaciones de impacto | Módulo completo | No existe | Registro art. 30 GDPR con motor de riesgo auditable y export para fiscalización. Ellos: ni RoPA, ni DPIA, ni data mapping — y su comparativa contra CMPs enterprise no lo admite. |
| Derechos del titular (DSAR) | Workflow + alertas de plazo | Solo una guía editorial | Gestión completa con SLA 30/45 días y alertas a 7/3/1 días; portal público del titular en construcción. Su propia guía reconoce: "it won't replace a full DSAR management system". |
| Modo no-cumplidor | Imposible por diseño | Toggle disponible | Ellos ofrecen un modo de "consentimiento implícito" que su propia documentación etiqueta "Non-compliant". En CookyCMP no existe: la simetría Aceptar/Rechazar y el bloqueo previo se verifican en CI y son estructurales. |
| SDKs móviles | iOS · Android · React Native | Ninguno | Su único contenido móvil es un artículo de blog. |
| Webhooks | Firmados + reintentos | No existen (polling) | Integración en tiempo real vs consultar un endpoint por turnos. |
| Self-hosted | Plataforma completa | Solo el archivo JS | Nuestro compose corre todo el stack en infraestructura del cliente (banca/sector público). Su "self-hosted" es descargar el JS del banner — y hacerlo rompe su geo-targeting. |
| Residencia de datos | Multi-región, LATAM (sa-east-1) | DigitalOcean, país sin declarar | Sin opciones de residencia; su subprocesador principal no declara región. |
| Scanner | Profundidad 1–3 + disclosure automático | Tope de páginas por plan | Lo detectado sin catálogo entra solo al banner (pre-bloqueado). El suyo es mensual desde Standard y las reviews reportan cookies no detectadas; su help center tiene artículos dedicados a "se encontraron muy pocas cookies". |
| Transparencia técnica | 17,4 KB publicado + docs con contratos | Sin cifras | No publican peso del script ni rate limits; su API vive en un Postman externo sin OpenAPI. Nuestra documentación pública muestra los contratos reales. |
"If the user comes from a different location, our script will not show the banner and automatically enable all third-party scripts that are disabled."
Fuera de las regiones configuradas: sin banner, y todos los scripts de terceros habilitados. Para un sitio chileno que no configure Chile a mano, eso es incumplir la Ley 21.719 desde el primer día — sin enterarse.
— cookie-script.com/geo-targeting · comportamiento por defecto documentado · verificado 2026-08-06Una comparación creíble admite el terreno del otro. Estos seis puntos son reales, y cada uno tiene una lectura estratégica, no una excusa.
| Dimensión | Ellos | Nosotros | Lectura |
|---|---|---|---|
| IAB TCF | Registrado, TCF 2.3 | Diferido | Si el cliente necesita TCF para publicidad programática, hoy no competimos. Es una decisión de roadmap consciente, no un olvido. |
| Certificación Google | "Gold-Certified CMP" | GCM v2 sin certificación | Implementamos Consent Mode v2 completo; la certificación formal es trámite pendiente. |
| Idiomas del banner | 42 | 5 | es/en/pt/fr/de cubren el mercado objetivo; 42 es más amplitud real. |
| Geo-targeting | 250 países + 50 estados | 4 jurisdicciones | Granularidad superior — aunque con el default peligroso ya descrito, y no funciona con su código self-hosted. |
| White-label agencias | Dashboard con tu marca | No existe | Su mejor carta comercial. Candidato serio para nuestro roadmap post-GA. |
| Track record | Miles de clientes, G2 4.6 | Pre-GA | Años operando y satisfacción alta genuina. Nosotros aún no facturamos — nuestro riesgo es ejecución, el de ellos es profundidad. |
Cero menciones de la Ley 21.719 en toda su documentación — y su comportamiento por defecto deja al visitante chileno sin banner y con todos los trackers activos.
Sin firma, sin inmutabilidad, sin retención declarada. La nuestra es un registro firmado e inalterable, incluido en todos los planes — porque la evidencia no es un add-on, es el producto.
Banner + evidencia + registro de tratamiento + derechos del titular: lo que la Agencia va a pedir cuando golpee la puerta, en una sola plataforma.