¿Qué pasa cuando la mayoría de los visitantes de tu web pulsan "Rechazar todo" en tu banner de cookies? Con herramientas de analítica tradicionales como Google Analytics, la respuesta es sencilla y dolorosa: pierdes sus datos por completo. Los estudios muestran de forma consistente que la tasa media de consentimiento para cookies analíticas en webs europeas se mueve entre el 30% y el 50%, lo que significa que, de cada dos visitantes que llegan a tu web, es posible que no tengas datos de al menos uno de ellos. No es un inconveniente menor: es un vacío fundamental en tu comprensión de cómo funciona tu web. Por suerte, una categoría cada vez más amplia de herramientas de analítica centradas en la privacidad ofrece una alternativa convincente: la analítica sin cookies, que captura datos del 100% de tus visitantes sin necesidad de consentimiento. En esta guía exploramos por qué importa la analítica sin cookies, repasamos las mejores alternativas disponibles hoy, analizamos cómo funcionan técnicamente y te mostramos cómo combinarlas con herramientas tradicionales para obtener la imagen más completa posible.

Por qué la analítica tradicional falla bajo el RGPD

Google Analytics —la herramienta que usa un estimado del 85% de las webs del mundo— depende de cookies para identificar y rastrear a los usuarios entre sesiones. Cuando un visitante llega a tu web, Google Analytics coloca una cookie _ga (y varias más) que le asigna un ID de cliente único. Este ID persiste entre visitas, lo que permite a GA construir una imagen de los visitantes recurrentes, la duración de la sesión, las rutas de conversión y mucho más.

Bajo el RGPD y la Directiva ePrivacy, estas cookies se clasifican como no esenciales porque no son estrictamente necesarias para que la web funcione. Eso significa que necesitas un consentimiento explícito, informado y libremente otorgado antes de instalarlas. Si un visitante no consiente —o simplemente cierra el banner de cookies sin interactuar—, no se puede instalar ninguna cookie ni recopilar ningún dato.

La consecuencia práctica es una creciente "brecha de consentimiento" en los datos de analítica. Tu panel de Google Analytics solo muestra el subconjunto de visitantes que pulsaron "Aceptar". El resto —a menudo tus usuarios más conscientes de la privacidad y técnicamente más sofisticados— es invisible. Esto distorsiona todas las métricas: tasas de rebote, tasas de conversión, fuentes de tráfico y datos demográficos se vuelven poco fiables porque se basan en una muestra autoseleccionada y no en la población completa.

Varias resoluciones de autoridades de protección de datos han complicado aún más la situación. En enero de 2022, la DSB austriaca resolvió que el uso de Google Analytics vulneraba el RGPD porque los datos se transferían a Estados Unidos sin garantías adecuadas. La CNIL francesa y el Garante italiano emitieron decisiones similares poco después. Aunque el Marco de Privacidad de Datos UE-EE. UU. (adoptado en julio de 2023) ha aliviado algunas preocupaciones sobre las transferencias, no ha eliminado la exigencia de consentimiento para las cookies analíticas.

¿Qué hace que una analítica sea "sin cookies"?

Las herramientas de analítica sin cookies usan un enfoque de tracking fundamentalmente distinto. En lugar de instalar una cookie persistente para identificar a los visitantes recurrentes, se apoyan en una combinación de técnicas:

  • Hash de sesión: la herramienta crea un hash temporal a partir de atributos no personales —como la dirección IP del visitante (que después se descarta), la fecha, el user agent y el dominio de la web—. Este hash es lo bastante único para identificar una sesión, pero no puede usarse para rastrear a un usuario entre días o entre webs distintas.
  • Sin identificadores persistentes: a diferencia de Google Analytics, las herramientas sin cookies no almacenan nada en el navegador del visitante. Ni cookies, ni localStorage, ni IndexedDB. Cuando la sesión termina, se pierde la conexión entre el visitante y sus datos.
  • Procesamiento en el servidor: los datos se procesan en el servidor, no en el navegador. Esto elimina la necesidad de almacenamiento en el cliente y hace que la herramienta sea invisible para los bloqueadores de anuncios (en la mayoría de los casos).
  • Anonimización de IP: la mayoría de las herramientas centradas en la privacidad aplican un hash o descartan las direcciones IP antes de almacenar cualquier dato, garantizando que no se conserve ningún dato personal.

Como no se almacena ningún dato personal en el dispositivo del usuario y no se crean identificadores persistentes, estas herramientas generalmente no requieren consentimiento bajo el RGPD. Varias autoridades europeas de protección de datos han confirmado esta interpretación: la CNIL francesa, por ejemplo, ha publicado una lista de herramientas de analítica que pueden usarse sin consentimiento, siempre que cumplan criterios específicos de minimización de datos y limitación de la finalidad.

Las mejores alternativas a Google Analytics

1. Plausible Analytics

Plausible es una herramienta de analítica con sede en la UE (concretamente en Estonia) que se ha convertido rápidamente en una de las alternativas centradas en la privacidad más populares. Es completamente de código abierto, ligera (menos de 1 KB de JavaScript) y está diseñada para ofrecer las métricas esenciales sin recopilar cookies ni datos personales.

  • Alojada íntegramente en la UE (centros de datos de Hetzner en Alemania y Finlandia)
  • Sin cookies, sin localStorage, sin fingerprinting
  • Panel limpio e intuitivo que carga al instante
  • Conversiones de objetivos, eventos personalizados y seguimiento de parámetros UTM
  • Seguimiento de ingresos para e-commerce
  • Desde 9 €/mes (según las vistas de página)

Plausible figura entre las herramientas recomendadas por la CNIL y ha sido revisada de forma independiente por varios expertos en privacidad. Su sencillez es a la vez su fortaleza y su límite: si necesitas segmentación avanzada, análisis de cohortes o exportación de datos en bruto, puede que se te quede corta por sí sola.

2. Fathom Analytics

Fathom es una empresa canadiense con aislamiento de datos para la UE (todos los datos de visitantes europeos se procesan y almacenan exclusivamente en Fráncfort, Alemania). Sigue un enfoque similar al de Plausible: sin cookies, sin datos personales, sin necesidad de consentimiento, pero con un conjunto de funciones ligeramente distinto.

  • Arquitectura centrada en la privacidad con "enrutamiento inteligente" que mantiene los datos de la UE dentro de la UE
  • Sin cookies, no requiere banner de consentimiento para la analítica
  • Eventos personalizados, seguimiento UTM y acceso a la API
  • Informes por correo y monitorización de disponibilidad
  • Desde 14 USD/mes

Fathom goza de buena reputación entre desarrolladores independientes y pequeñas empresas. Su panel es limpio y rápido, y la empresa es transparente sobre sus prácticas de procesamiento de datos. Una característica destacable es su capacidad para esquivar la mayoría de los bloqueadores de anuncios, ya que sirve el script de tracking desde tu propio dominio mediante una configuración CNAME.

3. Matomo

Matomo (antes Piwik) es la plataforma de analítica centrada en la privacidad con más funciones del mercado. A diferencia de Plausible y Fathom, Matomo puede alojarse en tus propios servidores, lo que te da control total sobre tus datos. También ofrece un modo de tracking sin cookies que puede activarse en la configuración.

  • Código abierto, con una gran comunidad y ecosistema de plugins
  • Opción autoalojada (gratuita) o en la nube (desde 19 €/mes)
  • Modo sin cookies disponible (sesiones con hash sin identificadores persistentes)
  • Funciones avanzadas: mapas de calor, grabaciones de sesión, pruebas A/B, embudos
  • Propiedad total de los datos si se autoaloja
  • Aprobado por la CNIL si se configura correctamente

La contrapartida de Matomo es la complejidad. Configurar una instancia autoalojada requiere conocimientos de administración de servidores, y hasta la versión en la nube tiene una curva de aprendizaje más pronunciada que Plausible o Fathom. Aun así, para organizaciones que necesitan una plataforma de analítica completa con el cumplimiento normativo integrado, Matomo es difícil de superar.

4. Simple Analytics

Fiel a su nombre, Simple Analytics lleva el minimalismo al extremo. Recopila lo estrictamente esencial —vistas de página, referentes, tipos de dispositivo, países— y nada más. No existe el concepto de "usuarios" o "sesiones" en el sentido tradicional.

  • 100% libre de cookies, sin recopilación de datos personales
  • Cumple el RGPD, la CCPA y la PECR sin necesidad de banner de consentimiento
  • Datos almacenados en los Países Bajos
  • Análisis basado en IA y seguimiento de objetivos
  • Seguimiento del rendimiento de tuits y publicaciones de blog
  • Desde 9 USD/mes

5. Pirsch Analytics

Pirsch es una herramienta de analítica de origen alemán, respetuosa con la privacidad, que procesa todos los datos dentro de la UE. Ofrece una opción de tracking en el lado del servidor que la hace totalmente invisible para los bloqueadores de anuncios.

  • Empresa alemana, datos procesados y almacenados en Alemania
  • Opciones de tracking en servidor y en cliente
  • Sin cookies, cumple el RGPD sin consentimiento
  • Eventos personalizados, objetivos de conversión, parámetros UTM
  • Desde 4 €/mes

Con la analítica sin cookies puedes medir al 100% de tus visitantes, no solo a los que dieron su consentimiento. Esto elimina la "brecha de consentimiento" que hace poco fiable la analítica tradicional en Europa.

¿Se puede usar Google Analytics sin cookies?

Google Analytics 4 (GA4) introdujo una función llamada "pings sin cookies" (también conocida como "modelado con consent mode") que intenta estimar el comportamiento del usuario cuando las cookies no están disponibles. Cuando se implementa Google Consent Mode v2 y un usuario rechaza el consentimiento, GA4 envía "pings sin cookies": señales de datos limitadas que no incluyen cookies ni identificadores de usuario. Google usa después machine learning para modelar los datos que faltan y rellenar los huecos en tus informes.

Sin embargo, hay matices importantes. Primero, las autoridades europeas de protección de datos —incluidas la CNIL y la DSB austriaca— han indicado que incluso los pings sin cookies pueden seguir constituyendo una recopilación de datos que requiere consentimiento, porque en el proceso se transmiten datos a los servidores de Google. Segundo, los datos modelados son una estimación, no una medición. Su precisión depende de contar con una muestra suficientemente grande de usuarios que hayan dado su consentimiento (Google recomienda al menos 1.000 eventos diarios para un modelado fiable). Tercero, los datos siguen siendo procesados por Google, lo que significa que pueden aplicar las preocupaciones sobre transferencias de datos bajo el RGPD.

Por estas razones, muchas organizaciones preocupadas por la privacidad optan por usar una herramienta de analítica sin cookies dedicada para la medición de base y mantienen Google Analytics como una capa opcional para análisis más profundos: cargada solo cuando el usuario da su consentimiento.

Cómo elegir la herramienta de analítica sin cookies adecuada

Al evaluar alternativas, ten en cuenta los siguientes criterios:

  • Residencia de los datos: ¿dónde se almacenan y procesan los datos? Para cumplir con el RGPD, se prefiere claramente el alojamiento en la UE.
  • Profundidad de funciones: ¿necesitas solo vistas de página y referentes, o necesitas eventos personalizados, embudos de conversión, seguimiento de e-commerce y acceso a la API?
  • Resistencia a bloqueadores de anuncios: algunas herramientas (Fathom, Pirsch) ofrecen proxy CNAME o tracking en servidor que esquiva la mayoría de los bloqueadores. Otras (Plausible, Simple Analytics) a veces se bloquean porque sus scripts se sirven desde dominios conocidos.
  • Opción de autoalojamiento: si la propiedad total de los datos es crítica para ti, Matomo y Plausible ofrecen versiones autoalojadas.
  • Integración con herramientas existentes: ¿puede la herramienta de analítica alimentar tus paneles, tu CRM o tus herramientas de informes actuales?
  • Precio: la mayoría de las herramientas sin cookies cobran según las vistas de página mensuales. Compara los precios en el nivel de tráfico que esperas, no solo en el plan de entrada.

Cómo combinar analítica sin cookies y analítica tradicional

El enfoque más efectivo para muchas webs es una estrategia híbrida que combina ambos métodos:

  • Capa 1: analítica sin cookies (siempre activa): instala una herramienta centrada en la privacidad como Plausible o Fathom, que funciona sin consentimiento. Esto te da métricas de base fiables para el 100% de tu tráfico: vistas de página, referentes, tipos de dispositivo, distribución geográfica y seguimiento básico de conversiones.
  • Capa 2: Google Analytics (dependiente del consentimiento): mantén GA4 para el análisis avanzado, pero cárgalo solo después de que el usuario dé su consentimiento a través de tu banner de cookies. Usa GA4 para la segmentación de audiencias, rutas de conversión detalladas, integración con Google Ads y otras funciones que requieren identificación persistente del usuario.

Este enfoque híbrido te da lo mejor de ambos mundos: datos de tráfico completos y sin sesgo procedentes de tu herramienta sin cookies, y análisis de comportamiento enriquecido de GA4 para el subconjunto de usuarios que consienten. Puedes cruzar ambas fuentes de datos para identificar y corregir el sesgo de consentimiento en tus informes de GA4.

Consejos prácticos de implementación

Aquí tienes algunos pasos concretos para empezar con la analítica sin cookies:

  • Empieza con un despliegue en paralelo. Ejecuta tu herramienta sin cookies junto a Google Analytics durante al menos 30 días antes de tomar ninguna decisión. Compara los datos para entender cómo afecta la brecha de consentimiento a tus métricas actuales.
  • Configura eventos personalizados. La mayoría de las herramientas sin cookies admiten eventos personalizados (clics en botones, envíos de formularios, descargas). Configúralos para seguir las conversiones que más importan a tu negocio.
  • Usa parámetros UTM de forma consistente. Las herramientas sin cookies dependen de los parámetros de la URL para el seguimiento de campañas. Asegúrate de que todas tus campañas de marketing usan etiquetas UTM para atribuir el tráfico correctamente.
  • Configura tu CMP correctamente. Si usas un enfoque híbrido, asegúrate de que tu plataforma de gestión del consentimiento (como Consentio) bloquea correctamente Google Analytics hasta que se dé el consentimiento, mientras permite que tu herramienta sin cookies se ejecute de inmediato.
  • Revisa tu política de privacidad. Aunque las herramientas sin cookies no requieran consentimiento, deberías mencionarlas igualmente en tu política de privacidad por transparencia. Explica qué datos se recopilan, cómo se procesan y dónde se almacenan.

Con Consentio, gestionar esta configuración híbrida es sencillo. Nuestra plataforma te permite definir qué scripts requieren consentimiento y cuáles pueden ejecutarse de inmediato. Tu herramienta de analítica sin cookies se carga junto con la página, mientras que Google Analytics y otros scripts dependientes de cookies esperan al consentimiento del usuario: todo controlado desde una interfaz visual y sencilla.