El consentimiento en WordPress
que bloquea antes del clic.

Sí, y el bloqueo vive en el marcado, no en una promesa. En modo estricto, activado por defecto, el documento se captura en la salida y cinco pasadas reescriben scripts, iframes, píxeles, pistas de conexión y medios de terceros. Dos límites que debes conocer: el bloqueo real se apoya en el catálogo de 175 firmas y en las firmas de código en línea —un script de terceros desconocido se permite por defecto, un iframe desconocido se bloquea—, y si desactivas el modo estricto solo se tratan los scripts registrados por WordPress, no los escritos a pelo en el tema. Por último, un documento de más de 8 MB o un fallo del motor de expresiones regulares se sirve intacto en lugar de roto.

Sí, es la restricción de partida. El HTML servido es idéntico para todos los visitantes, rastreadores neutralizados incluidos, y el estado de consentimiento se reconstruye en el navegador a partir de la cookie y se aplica antes del primer pintado. Así que ninguna caché puede servir las decisiones de un visitante a otro. La contrapartida es explícita: el régimen del visitante se decide en el cliente, de modo que sin JavaScript no se registra nada. Un visitante sin JavaScript ve un bloque noscript, no carga nada que no sea imprescindible y nunca queda encerrado tras una ventana que no puede cerrar.

Decide el modelo legal: opt-in para el RGPD, el UK PECR, la nLPD suiza, la Ley 25, la LGPD, POPIA, PIPL y DPDP; concedido hasta el rechazo para la CCPA, el perfil estadounidense genérico y Australia. También decide si se muestra el enlace «Do Not Sell or Share» (solo CCPA y perfil estadounidense genérico), el carácter vinculante de la señal GPC (esos mismos dos perfiles: en los demás la señal se refleja en pantalla pero no se registra nada), y tanto el idioma como la autoridad de control de los documentos generados. La detección por país es opcional y viene desactivada; falla en cerrado, es decir, hacia el régimen más estricto. Dos límites asumidos: no hay granularidad por estado de EE. UU. ni por provincia canadiense, y el archivo de MaxMind ni se descarga ni se puede subir desde el plugin — lo depositas tú mismo en uploads/ow-geoip/.

Demuestra tanto como la clave que lo firma, y el plugin te lo dice sin rodeos. Cada fila se firma con HMAC junto al hash de la anterior y el ancla de cabecera se guarda fuera de la tabla, de modo que una modificación, un truncamiento o un vaciado se ven en la verificación. Pero si AUTH_KEY y AUTH_SALT no están en tu wp-config.php y no has definido OWC_LEDGER_KEY, la clave sale de la base de datos: cualquiera con acceso a la base puede volver a firmar la cadena. En ese caso el plugin muestra un aviso en la administración e informa él mismo de que la cadena ya no está a prueba de manipulación, en vez de seguir afirmándolo.

No, y conviene decirlo antes que después. El módulo implementa TCF v2.2 en el navegador —API __tcfapi, cadena TC codificada, cookie euconsent-v2— pero no proporciona un CMP ID: ese identificador lo asigna IAB Europe tras el registro, y sin él el módulo no emite absolutamente nada. El alcance también está acotado: solo el segmento Core, ninguna publisher restriction emitida, dos funcionalidades especiales admitidas, sin ámbito global. En resumen, funciona como una CMP compatible no oficial, lo que basta para muchas integraciones pero no sustituye a un registro oficial — Google AdSense, en concreto, lo rechaza en producción dentro del EEE. El módulo viene desactivado.

Desactivarlo no toca ningún dato: se limita a retirar las tareas programadas. Al eliminarlo, dos cosas se van siempre, sea cual sea tu ajuste: las tareas programadas y la tabla de solicitudes de ejercicio de derechos, la única que contiene datos directamente identificativos de terceros que nada acota una vez el plugin ha desaparecido. El resto —registro de consentimiento, hallazgos del escáner, catálogo de rastreadores— sobrevive, salvo que hayas marcado explícitamente el borrado completo, desmarcado por defecto: tu prueba de consentimiento del artículo 7.1 no debe irse con una desinstalación.