Sistema de Clasificacion

El sistema de clasificacion determina la categoria, nivel de riesgo y base legal de cada elemento detectado. Utiliza un enfoque hibrido en dos fases que combina velocidad (base de datos local) con adaptabilidad (clasificacion con IA).

Fase 1: Base de datos de cookies conocidas

La primera fase consulta una base de datos local con mas de 500 patrones conocidos. Esta base incluye:

Cookies conocidas

Dominios de tracking conocidos

const KNOWN_TRACKING_DOMAINS = [
  'google-analytics.com',
  'googletagmanager.com',
  'doubleclick.net',
  'facebook.net',
  'connect.facebook.net',
  'bat.bing.net',
  'analytics.tiktok.com',
  // ... mas de 100 dominios
];

Beneficios de la base de datos local

Fase 2: Clasificacion con IA

Los elementos no reconocidos en la base de datos local pasan a la segunda fase: clasificacion mediante un modelo de lenguaje (LLM) via OpenRouter.

Prompt especializado

El modelo recibe un prompt detallado que incluye:

1. Marco legal completo: Directiva ePrivacy, RGPD, LOPDGDD, jurisprudencia TJUE
2. Categorias definidas: Criterios exactos para cada categoria
3. Ejemplos: Casos tipicos de cada clasificacion
4. Instrucciones de formato: JSON estructurado con campos obligatorios

Informacion enviada al modelo

Para cada elemento, enviamos:

{
  "id": "cookie_0",
  "type": "cookie",
  "name": "_custom_tracking",
  "domain": ".example.com",
  "isThirdParty": false,
  "additionalInfo": {
    "path": "/",
    "httpOnly": false,
    "secure": true,
    "sameSite": "Lax",
    "hasExpiry": true
  }
}

Respuesta estructurada

El modelo devuelve una clasificacion estructurada:

{
  "id": "cookie_0",
  "category": "analytics",
  "riskLevel": "medium",
  "legalBasis": "consent_required",
  "regulatoryNote": "Art. 5.3 Directiva ePrivacy 2002/58/CE",
  "confidenceScore": 85,
  "requiresConsent": true,
  "explanation": "Cookie de analitica first-party...",
  "knownSource": null
}

Categorias de clasificacion

El sistema utiliza 5 categorias normalizadas alineadas con los estandares de la industria:

strictly_necessary

Cookies tecnicas esenciales para el funcionamiento del sitio.

Base legal: Exentas de consentimiento bajo Art. 5.3 ePrivacy

functional

Cookies que mejoran la funcionalidad pero no son estrictamente necesarias.

Base legal: Generalmente requieren consentimiento

analytics

Cookies de medicion y analisis de uso del sitio.

Base legal: Requieren consentimiento (excepcion Art. 22.2 LOPDGDD para analitica first-party propia)

marketing

Cookies de publicidad, perfilado y retargeting.

Base legal: Requieren consentimiento obligatorio

unknown

Elementos que no pueden clasificarse con certeza.

Tratamiento: Se asigna riskLevel segun el contexto:

• First-party sin patron sospechoso → low
• Third-party o nombre sospechoso → medium
• Dominio de tracking conocido → high

Niveles de riesgo

Cada elemento recibe un nivel de riesgo que indica la gravedad potencial:

Criterios de asignacion

exempt  → strictly_necessary
low     → functional first-party, analytics first-party propia
medium  → analytics third-party, functional third-party, unknown ambiguo
high    → marketing, tracking cross-site, scripts de terceros conocidos

Base legal

El campo legalBasis indica la justificacion normativa:

Confianza de clasificacion

El campo confidenceScore (0-100) indica la certeza de la clasificacion:

Notas regulatorias

Cada clasificacion incluye una regulatoryNote que cita la normativa especifica:

Ejemplos:

• "Art. 5.3 Directiva ePrivacy 2002/58/CE - cookie de sesion exenta"
• "Art. 6(1)(a) RGPD - requiere consentimiento para analitica de terceros"
• "Art. 22.2 LOPDGDD - podria estar exenta si es analitica first-party propia sin cruce de datos"
• "STJUE Planet49 (C-673/17) - cookies de tracking requieren consentimiento activo"

Procesamiento en lote

Para optimizar el uso de la IA, los elementos desconocidos se procesan en lote:

// Agrupar elementos desconocidos
const unknownItems = items.filter(i => !isKnown(i));

// Enviar en una sola peticion
const aiClassifications = await classifyWithAI(unknownItems);

// Combinar con clasificaciones locales
const allClassifications = [
  ...knownClassifications,
  ...aiClassifications
];

Esto reduce el numero de llamadas a la API y el coste total del analisis.