Konsent by Kayzen
Un proveedor de banners que audita banners es juez y parte: la independencia era el producto.
- Año
- 2026
- Stack
- Next.js · React · TypeScript · Tailwind · Vercel
- Posicionamiento
- Diseño
- Desarrollo
- SEO técnico
- Redacción

- reglas públicas y versionadasreferencial 2026.08.2, consultable sin cuenta
- 139
- destinatarios descritos en francéscada uno vinculado a su grupo empresarial matriz
- 69
- fases por análisisantes del consentimiento, tras el rechazo, tras la aceptación
- 3
- cookies y dominios de terceros al cargarregistro realizado en la página de inicio
- 0
Lo que había que resolver.
El contexto
Konsent es la plataforma de auditoría RGPD de Kayzen Web. Se dirige a los responsables de sitios web que han instalado una plataforma de consentimiento (Axeptio, Didomi, OneTrust, Cookiebot, tarteaucitron) y que no tienen forma de comprobar lo que su sitio instala realmente detrás de ese banner. El sitio es el escaparate del producto y la puerta de entrada a la auditoría gratuita.
La limitación
El mercado del cumplimiento normativo vende miedo: se muestra el tope de 20 millones de euros y ahí se queda todo. El público objetivo (directivos de pymes, DPO, agencias) ha aprendido a desconfiar, y un DPO comprueba las fuentes. Hacía falta, por tanto, un sitio que vendiera un producto de cumplimiento sin recurrir a los procedimientos que ese mismo producto denuncia, y que siguiera siendo legible para un directivo que no es ni jurista ni desarrollador.
La respuesta
Una sola regla estructuró el sitio: no afirmar nada que el visitante no pueda comprobar por sí mismo. El referencial de 139 reglas se puede consultar sin cuenta, y cada regla indica su artículo y su limitación conocida. Los importes nunca aparecen solos: el tope legal va siempre acompañado de la horquilla realmente impuesta en el procedimiento simplificado y del coste de la corrección. Y el sitio se aplica a sí mismo lo que mide: cero cookies, cero dominios de terceros.
Cada decisión de diseño, y su porqué.
Claro, cuando el sector es oscuro
Las herramientas de seguridad y cumplimiento llegan casi todas con tema oscuro, por mimetismo con el terminal. Konsent toma el camino contrario: fondo blanco, tinta #1F2937, un único acento terracota. El informe de auditoría es un documento que se lee con calma, se imprime y se envía a un jurista: aquí la convención del documento prevalece sobre la de la herramienta.
La traza de análisis como argumento central
La cabecera no muestra la ilustración de un candado, sino una consola que despliega una traza de auditoría: fase de carga, rastreador instalado, jurisdicción del destinatario. El bloque lleva su propia advertencia («traza de demostración, representativa de observaciones reales»), porque una demostración presentada como un registro real sería precisamente el procedimiento que el producto reprocha a los demás.
Tres cifras, nunca una sola
El simulador de exposición muestra siempre el tope legal del artículo 83.5, la horquilla observada en el procedimiento simplificado y el coste estimado de adecuación. Mostrar solo el tope vendería más a corto plazo; también es lo que hace que un DPO cierre la pestaña, porque sabe que el procedimiento simplificado resuelve la mayoría de los expedientes sobre cookies.
Una tipografía compartida con el resto del grupo
Outfit para los títulos y Plus Jakarta Sans para el texto corriente: las mismas familias que kayzen-lyon.com. Los productos de la casa se reconocen como una gama sin recurrir a un «by Kayzen» en la cabecera, y ambas tipografías se sirven desde el propio dominio, sin llamar a Google Fonts.
Paleta del proyecto
Papel
#FFFFFF
Fondo de página
Tinta
#1F2937
Texto corriente y títulos
Terracota
#B74831
Acción principal y acentos
Sistema tipográfico
Titulares
Outfit
Texto de lectura
Plus Jakarta Sans
Las dos familias del grupo Kayzen, servidas desde el propio dominio. La traza de análisis usa la pila monoespaciada del sistema: no se descarga ninguna tipografía adicional para mostrarla.
Lo que hay bajo el capó.
- Next.js
- React
- TypeScript
- Tailwind
- Vercel
Next.js con renderizado estático
Las páginas se generan en el build y se sirven desde la CDN de Vercel. El escaparate de un producto cuyo contenido solo cambia con cada versión del referencial no tiene nada que calcular por petición: un renderizado en servidor permanente solo añadiría latencia y superficie de ataque.
Cero cookies y cero dominios de terceros, comprobado
Registro al cargar la página de inicio: ninguna cookie escrita, ninguna entrada de almacenamiento local o de sesión, y un único origen de red solicitado: konsent.kayzen-lyon.com. En una herramienta que mide los rastreadores que instalan los demás, es lo primero que un cliente potencial con perfil técnico comprobará abriendo la pestaña Red.
Cabeceras de seguridad cerradas por defecto
Content-Security-Policy en default-src 'self', sin ningún origen de terceros autorizado para imágenes ni tipografías; HSTS de dos años con preload; X-Frame-Options en DENY; Permissions-Policy que cierra cámara, micrófono y geolocalización y rechaza explícitamente interest-cohort y browsing-topics. Rechazar la segmentación por cohortes es una cuestión de coherencia, no un adorno.
Dos motores, y el sitio dice cuál se ha ejecutado
El motor estático lee el documento servido, las cabeceras HTTP, las cadenas DNS y las páginas legales, sin ejecutar JavaScript. El worker de navegador reproduce el protocolo completo en un Chromium controlado, en un contenedor efímero, con un contexto nuevo por fase. Cada informe indica el modo utilizado y la lista de reglas que ese modo no ha podido evaluar: una regla no verificada nunca se cuenta como cumplida.
Cómo se hace encontrar la web.
La objeción como búsqueda
«Dépôt de cookies avant consentement» (cookies instaladas antes del consentimiento), «transferts hors UE non documentés» (transferencias fuera de la UE no documentadas), «mon bandeau cookies suffit-il» (¿basta mi banner de cookies?): búsquedas de mitad de embudo, con una intención fuerte y un vocabulario preciso. Posicionarse en «RGPD» habría enfrentado al sitio directamente con los despachos de abogados y con la propia CNIL, por un tráfico sin intención de compra.
El referencial como superficie indexable
139 reglas publicadas, cada una con su artículo, su deliberación y su punto concreto, consultables sin cuenta. Es a la vez el argumento de independencia del producto y un corpus que los buscadores y los asistentes pueden citar regla por regla, mientras que un referencial detrás de un inicio de sesión no genera ninguna visibilidad.
Una vigilancia normativa fechada y clasificada
Cada texto de la página de vigilancia normativa lleva su estado: en vigor, jurisprudencia, proyecto, retirado. El proyecto «Digital Omnibus» figura como una propuesta no adoptada. Los modelos de lenguaje reproducen con facilidad reformas anunciadas como si ya se aplicaran: una fuente que distingue explícitamente ambas cosas es la que citan cuando la pregunta versa sobre el derecho vigente.
Utilizable por todo el mundo.
Desde junio de 2025, la Ley Europea de Accesibilidad (European Accessibility Act) exige la accesibilidad digital a buena parte de los servicios en línea. La abordamos desde el diseño, no como un parche posterior.
Una auditoría legible sin color
La gravedad de cada hallazgo la indica su etiqueta ([CRIT], [WARN], [INFO]) y no solo una pastilla de color. Un informe de cumplimiento que solo pudiera leerse en color incumpliría el criterio WCAG 1.4.1, algo difícil de defender en una herramienta vendida a equipos encargados del cumplimiento.
Formulario de auditoría utilizable solo con teclado
El único campo del recorrido (la dirección del sitio que se va a analizar) lleva su etiqueta, su formato esperado y un mensaje de error asociado, y se alcanza con el tabulador desde cualquier punto de la página. Es el único camino de conversión del sitio: no podía depender del ratón.
Lo que se entregó.
- Inicio — el diagnóstico, el simulador, la auditoría gratuita
- Funcionalidades — motores, referencial, base de destinatarios
- Supervisión — comparación con un análisis de referencia
- Referencial — las 139 reglas, con fuentes y versiones
- Vigilancia normativa — lo que se aplica, lo que se debate
- Herramientas libres y tarifas
Lo que nos preguntan a menudo.
Otros proyectos
Ciberseguridad ofensiva y SaaSSentinel by Kayzen
Vender un producto de seguridad a ingenieros: cada afirmación tenía que poder demostrarse.
Datos y servicio meteorológicoMétéo Climat France
358 páginas indexables, un mapa animado sobre 72 horizontes de previsión y ni una sola línea de framework.
Oficios y construcciónBTP EA Rénovation
Seis campos, ni uno más: el formulario es el producto.
El mismo nivel de exigencia, para su web.
Auditoría gratuita de su web actual, presupuesto en 24 horas y un razonamiento por escrito, como el que acaba de leer. Pago en tres plazos sin intereses; ayudas locales verificadas antes de la firma.