No todas las herramientas de analítica son iguales. Algunas invaden la privacidad por defecto (rastrean todo, comparten con terceros, exigen configuraciones de privacidad complejas). Otras priorizan la privacidad (minimizan lo que recogen, no comparten por defecto y cumplen la normativa desde el primer momento). Elegir la herramienta adecuada hace que la privacidad sea fácil y no difícil.
Cómo evaluar la privacidad de las herramientas de analítica
Preguntas para cualquier proveedor
1. ¿Qué datos recogéis? Pide una lista concreta. "Comportamiento del usuario" es vago. "Vistas de página, clics en botones, envíos de formularios, eventos de compra" es concreto.
2. ¿Necesitáis consentimiento para el seguimiento? Si es así, la herramienta recoge datos personales. Si no, puede que solo recoja datos anonimizados o agregados.
3. ¿Compartís datos con terceros? Si es así, ¿con qué fines? ¿Puedo darme de baja?
4. ¿Tenéis un DPA (acuerdo de tratamiento de datos)? Si usas una herramienta de terceros, necesitas un DPA.
5. ¿Dónde se almacenan y procesan los datos? ¿En la UE (ventaja para el RGPD)? ¿En EE. UU. (requiere otros mecanismos de transferencia de datos)? ¿Puedo elegir?
6. ¿Cuál es vuestra política de retención de datos? ¿Guardan los datos indefinidamente? ¿Puedo pedir su eliminación?
7. ¿Anonimizáis o agregáis los datos? ¿Cómo? ¿Cuándo?
Señales de alerta
Sin política de privacidad o con una política vaga: Si un proveedor no explica qué hace con los datos, no lo uses.
Uso compartido obligatorio con terceros: Algunas herramientas exigen compartir datos con redes publicitarias o intermediarios de datos. Esto limita tus opciones de cumplimiento.
Sin DPA: Si no quieren firmar un DPA, no se toman en serio el cumplimiento de la privacidad.
Sin política de retención de datos: "Guardamos tus datos para siempre" es una responsabilidad.
Huella digital o seguimiento entre webs impuestos: Algunas herramientas te obligan a rastrear usuarios entre webs. Si no quieres esto, no las uses.
Categorías de herramientas de analítica
Herramientas que priorizan la privacidad
Diseñadas desde cero con la privacidad como principio central. Ejemplo: las herramientas de analítica sin cookies. Estas herramientas: no usan cookies, no rastrean entre webs, no comparten datos con terceros, cumplen por defecto con el RGPD y, en la mayoría de los casos, no necesitan banners de consentimiento.
Ventajas: sencillez, cumplimiento integrado y sin quebraderos de cabeza de configuración.
Desventajas: datos menos detallados, segmentación limitada y puede que no sirvan para casos de uso complejos.
Herramientas configurables para la privacidad
Plataformas de analítica generales que se pueden configurar para respetar la privacidad. Ejemplos: Google Analytics (con la configuración adecuada) y la mayoría de las plataformas de analítica de producto. Se pueden usar de forma privada, pero exigen trabajo: configurar el consentimiento, minimizar datos y ajustar las opciones de terceros.
Ventajas: analítica detallada, flexible y con segmentación potente.
Desventajas: requiere conocimientos de privacidad, es fácil configurarlas mal y los ajustes por defecto suelen ser invasivos.
Herramientas que invaden la privacidad
Herramientas diseñadas para maximizar la recogida de datos y compartirlos de forma amplia. Ejemplos: algunas redes publicitarias e intermediarios de datos. Estas herramientas: rastrean entre webs, comparten datos de forma amplia y tienen prácticas opacas. Evítalas para la analítica. Complican el cumplimiento de la privacidad.
Herramientas populares que respetan la privacidad o son configurables
Google Analytics (configurable)
Estándar del sector. Con la configuración adecuada (anonimización de IP, modo de consentimiento, minimización de datos) puede cumplir el RGPD. Requiere trabajo y conocimientos.
Analítica sin cookies (privacidad primero)
Sin cookies, sin datos personales y conforme al RGPD por defecto. Paneles sencillos centrados en las métricas esenciales.
Seguidores de objetivos ligeros (privacidad primero)
Parecidos a la analítica sin cookies. Sin cookies y sin datos personales. Diseño que prioriza la privacidad.
Plataformas de analítica de eventos (configurables)
Analítica de eventos potente. Se puede configurar para la privacidad con un DPA y los ajustes adecuados.
Plataformas de analítica de producto (configurables)
Analítica de producto avanzada. Buenas para recorridos de usuario detallados. Se pueden configurar para la privacidad.
Plataformas de captura automática (con modo de privacidad)
Analítica completa con modo de privacidad. Se puede configurar para minimizar la recogida de datos.
El problema de cambiar de herramienta
La mayoría de las empresas siguen con su herramienta de analítica actual aunque no sea la ideal para la privacidad, porque cambiar es caro y molesto. Si hoy usas una herramienta invasiva, pasar a una que priorice la privacidad es un proyecto a largo plazo. Plánalo como una migración gradual: seguimiento en paralelo en ambos sistemas, comprobación de que dan resultados parecidos y después el cambio definitivo.
Cómo construir tu marco de evaluación de herramientas
Crea una tabla de puntuación para evaluar herramientas: puntuación de privacidad (¿minimiza los datos?), de cumplimiento (¿puede respaldar tus obligaciones normativas?), de funciones (¿tiene las funciones que necesitas?), de coste (¿es asequible?) y de soporte (¿puedes obtener ayuda cuando la necesitas?). Pondera las puntuaciones según tus prioridades. Una herramienta con buena nota en privacidad pero baja en funciones puede no servir para una analítica compleja, pero ser perfecta para un seguimiento sencillo.
¿Qué ajustes concretos de Google Analytics debo cambiar para cumplir el RGPD?
Activa la anonimización de IP (Administrar > Propiedad > Información de seguimiento). Activa el modo de consentimiento (Administrar > Gestión del consentimiento). Fija la retención de datos en 14 meses (Administrar > Retención de datos). Elimina todos los ID personalizados que identifiquen a usuarios. Prueba en tu navegador: la pestaña de red debe mostrar datos anonimizados. Lleva 1-2 horas.
¿Cómo comparo herramientas que priorizan la privacidad con GA configurado?
Crea una tabla de evaluación: funciones necesarias (¿tráfico, conversiones, segmentos?), cumplimiento (RGPD/CCPA), coste y tiempo de configuración. Usa ambas en paralelo durante 4 semanas y compara los resultados. Si la que prioriza la privacidad cubre el 80 % de lo que necesitas a menor coste, cambia. Si necesitas embudos complejos, GA es mejor. Decide según los requisitos reales, no según hipótesis.
¿Qué diferencia de coste hay entre analítica que prioriza la privacidad y analítica configurable?
Herramientas que priorizan la privacidad: 5-20 $ al mes. GA configurado: gratis (pero suma 500-2000 $ para una plataforma de consentimiento y la infraestructura de privacidad). Plataformas de analítica de producto: más de 1000 $ al mes. Para webs pequeñas, las que priorizan la privacidad son las más baratas. Para webs grandes, GA configurado suele ser más barato que una plataforma de analítica de producto, aunque la configuración inicial cueste más.
¿Cómo paso de Google Analytics a una herramienta que prioriza la privacidad sin perder el historial?
Usa ambas plataformas en paralelo durante 3 meses. Exporta los datos de GA como referencia. Crea paneles equivalentes en la herramienta nueva. Comprueba que las métricas clave coinciden (con un margen del 5-10 %). Documenta la fecha de transición. En el cambio, actualiza GTM para que envíe a la herramienta nueva. Mantén GA para consultas históricas durante 12 meses.
¿Qué herramienta que prioriza la privacidad debería elegir para mi caso?
Blog o contenido: una herramienta de analítica sin cookies (la mayoría tienen funciones casi idénticas). Tienda online sencilla: una herramienta sin cookies si solo necesitas un embudo de venta adicional (limitado). Tienda online compleja: una plataforma de analítica de producto configurada para la privacidad. SaaS: una plataforma de analítica de producto para el análisis de cohortes. Elige según la complejidad del embudo, no según la fama de la marca.
¿Qué cláusulas de alerta debería rechazar en el DPA de un proveedor?
Rechaza: retención de datos ilimitada, uso compartido obligatorio con terceros, falta de derecho de eliminación y cambios unilaterales de condiciones. Negocia: la renovación automática (añade una cláusula de salida), los límites de responsabilidad (busca límites más altos) y los derechos de auditoría (solicítalos cada trimestre). No negociables: cifrado, notificación de brechas (30 días) y cumplimiento del RGPD. Márchate si el proveedor se niega a eliminar datos.