Todo marcado antes de preguntar

El 23 de septiembre abrimos la página del Ministerio, una de las que llevan Klaro. Abajo aparece el aviso: el sitio usa cookies propias y de terceros para conocer los hábitos de navegación y hacer estadísticas, y ofrece dos salidas, un botón para estar de acuerdo y un enlace para ajustar la configuración. Pulsamos el enlace, que abre el panel donde se elige, y nada más. El museo suele esconder estos avisos en sus fotos; aquí se dejan, porque son el caso.

El panel se titula «Servicios que nos gustaría utilizar» y dice: «¡Usted decide! Habilite o deshabilite los servicios como considere oportuno». Debajo hay dos interruptores, Analíticas y Cookies propias, y un botón para aceptar la selección. Los dos estaban encendidos al abrirlo. El de las cookies propias lleva al lado que es siempre requerido; el de las analíticas, no. Lo que se ve encaja con un bloque de código de la propia web, escrito para hacer justo eso.

El paquete junta en un solo fichero muchos programas de la web, y uno de ellos es Klaro. Klaro llega compilado: hecho por una máquina a partir de otros ficheros, casi 8.000 líneas sin un comentario, porque no está pensado para que nadie lo lea. En medio, en las líneas 5.319 a 5.360, hay nueve comentarios en castellano, con mayúsculas y tildes, y son los únicos dentro de Klaro. Tres explican lo que la máquina puso ahí; los otros seis acompañan al bloque de esta pieza. Alguien abrió el programa ya compilado y escribió dentro.

Uno de esos comentarios anuncia lo que viene: «Si los datos no están confirmados, realizar cambios en los campos especificados». Debajo, la condición: si el gestor no está confirmado. Confirmado quiere decir que el visitante ya ha pulsado el botón del panel, aceptar, rechazar o guardar su elección; mientras no lo pulse, y solo mientras no lo pulse, este bloque se ejecuta. En la jerga de estos programas, un servicio es cada cosa que puede cargarse o no según lo que usted diga: el medidor de visitas, el mapa incrustado, el vídeo de una plataforma. Un consentimiento es la respuesta guardada para cada uno de ellos.

Y lo que hace son cuatro cosas, cada una con su comentario delante. Pone en verdadero la propiedad que significa todo activado y en falso la que significa todo desactivado. Recorre la lista de servicios y marca cada uno como activado por defecto. Recorre la lista de consentimientos y los pone todos en verdadero. Y luego repite las dos últimas operaciones sobre el gestor, no ya sobre la pantalla.

Esa distinción importa y por eso la escribimos despacio. Las dos primeras vueltas tocan lo que se ve: el estado del componente que pinta el panel, es decir, los interruptores. Las dos siguientes tocan la configuración y los consentimientos del gestor, que es la pieza que decide qué se carga. En el código, las cuatro pasan por el mismo sitio y con la misma frase: igual a verdadero.

El bloque termina con un resto de taller: cuatro líneas apagadas que harían lo mismo con una tercera lista. Dos barras delante convierten una línea de programa en un comentario, que el navegador no ejecuta. Las tres líneas de programa llevan dos barras; la que las explicaba, que ya era un comentario, lleva cuatro. Se quedaron ahí, a la vista y sin hacer nada.

Este mismo bloque está en 28 ficheros del archivo: son los paquetes que la web arma para distintas combinaciones de páginas, y todos lo llevan. El que citamos, con sus 834.864 bytes, lo guardamos el 31 de agosto, y el 23 de septiembre seguía en su dirección, idéntico byte a byte. La página del Ministerio carga ese día otro paquete, de 845.109 bytes, con el mismo bloque dentro. De las 800 páginas de la web que guardamos el 22 de septiembre, 610 cargan un paquete que lo lleva.

Lo que no podemos decir desde fuera es qué ocurre después: si esas marcas viajan a alguna parte o si el gestor llega a cargar algo con ellas antes de que el visitante pulse. Para saberlo habría que seguir por dentro lo que hace el navegador, y este museo lee ficheros y mira pantallas. Lo que está escrito, en castellano y por quien lo hizo, es que mientras el visitante no confirme, todo vale por aceptado. Y lo que se ve al abrir el panel es eso mismo.