Las cookies de terceros están desapareciendo. Safari las bloquea por defecto. Firefox también. Chrome las está eliminando poco a poco. Las webs que dependen de las cookies pierden capacidad de seguimiento. El futuro es sin cookies. Este capítulo cubre las alternativas: seguimiento del lado del servidor, datos propios y seguimiento basado en consentimiento que funciona sin depender de cookies.
Por qué desaparecen las cookies
Las cookies se diseñaron para el funcionamiento de la web (mantener sesiones iniciadas, guardar preferencias). Las cookies de terceros, sin embargo, se convirtieron en herramientas de vigilancia. Las redes publicitarias las usan para seguir a los usuarios entre webs. Los defensores de la privacidad y los reguladores se dieron cuenta de que esto era engañoso en el fondo. Los usuarios no esperan que los sigan de una web a otra.
Los navegadores reaccionaron. Safari y Firefox bloquean las cookies de terceros por defecto. Chrome las elimina por completo (la iniciativa Privacy Sandbox). En pocos años, las cookies de terceros dejarán de funcionar para la mayoría de los usuarios. Las webs que dependen de ellas perderán capacidades.
Esto afecta a más que la publicidad
La analítica también depende de las cookies, tanto propias como de terceros. A medida que las cookies desaparecen, la analítica tiene que adaptarse. La solución: pasar a alternativas sin cookies que funcionan mejor y, además, respetan más la privacidad.
Seguimiento del lado del servidor
En lugar de hacer el seguimiento en el navegador con JavaScript y cookies, envía los eventos directamente a tu servidor. Tu servidor registra el evento: se hizo una compra, se vio una página, se hizo clic en un botón. El evento se registra en el servidor sin depender de cookies del lado del cliente.
Cómo funciona el seguimiento del lado del servidor
El usuario hace clic en un botón → JavaScript envía el evento a tu servidor → el servidor registra el evento → el servidor lo reenvía a tu plataforma de analítica. Sin cookies de por medio. El seguimiento es propio (tu dominio, tu control) y resiste a los bloqueadores de seguimiento del navegador.
Ventajas del seguimiento del lado del servidor
Respeta la privacidad: No necesita cookies. Funciona incluso si el usuario bloquea las cookies. Sin seguimiento de terceros.
Más fiable: No le afectan las funciones de privacidad del navegador. Los bloqueadores de anuncios no pueden bloquearlo (la solicitud parece tráfico normal de la web).
Mejores datos: Los eventos del servidor son más fiables (los usuarios no pueden impedirlos). Obtienes datos más completos.
Más fácil de cambiar: Si necesitas ajustar el seguimiento, actualizas el código del servidor, no el código del cliente desplegado en millones de navegadores.
Retos del seguimiento del lado del servidor
Más complejo de implementar: Requiere infraestructura de servidor y desarrollo. No basta con añadir una etiqueta de JavaScript.
Requiere seguimiento de sesiones: Sin cookies para identificar a los usuarios, necesitas otra forma de vincular eventos con usuarios (ID de sesión, ID de usuario, correos con hash).
Necesita soporte del proveedor: Tu plataforma de analítica debe aceptar eventos del lado del servidor. La mayoría de las plataformas modernas lo hacen, pero los sistemas antiguos pueden no hacerlo.
Datos propios e integración directa
En lugar de depender de que las plataformas de analítica recojan los datos mediante etiquetas, puedes recoger los datos directamente en tus sistemas y enviarlos a las plataformas de analítica por API. Son datos propios porque son tuyos. Cumplen la normativa porque no dependes de seguimiento de terceros.
Cómo funciona la integración directa
Tu CRM registra las interacciones con los clientes. Tu tienda online registra las compras. Tu app registra el comportamiento de los usuarios. Envías estos datos de forma periódica a tu plataforma de analítica por API. La plataforma de analítica los enriquece y los analiza. Sin etiquetas ni cookies de terceros.
Este enfoque te da control total. Tú decides qué enviar, cuándo enviarlo y quién tiene acceso. Es el enfoque que más respeta la privacidad porque es transparente y está bajo tu control.
Alternativas a las cookies en el navegador
Almacenamiento local
En lugar de cookies, usa el almacenamiento local del navegador para guardar identificadores de sesión. El almacenamiento local persiste como las cookies, pero no se envía en cada solicitud. Es más eficiente y algo más privado (los servidores no lo ven por defecto). Funciona al recargar la página y entre sesiones del navegador.
Cookies propias en lugar de cookies de terceros
Si tienes que usar cookies, usa cookies propias (creadas por tu dominio) en lugar de cookies de terceros (creadas por redes publicitarias o proveedores de analítica). Las cookies propias invaden menos la privacidad y son más difíciles de bloquear porque son esenciales para el funcionamiento de la web.
A medida que desaparecen las cookies de terceros, incluso los proveedores de analítica de terceros se pasan a modelos de cookies propias (las aportas tú, las gestionan ellos).
Privacy Sandbox y FLoC de Google
Google está desarrollando las tecnologías de Privacy Sandbox como alternativa a las cookies de terceros. Incluyen: FLoC (Federated Learning of Cohorts, que agrupa a los usuarios por intereses sin identificarlos), la API Topics (etiqueta a los usuarios por temas sin seguirlos) y la API Attribution Reporting (mide conversiones sin seguimiento de terceros).
Todavía son experimentales y no se han adoptado de forma amplia. Por ahora, las alternativas prácticas son: seguimiento del lado del servidor, datos propios y cookies propias basadas en consentimiento.
Elegir una estrategia de seguimiento para el futuro sin cookies
La mayoría de las empresas avanzan hacia enfoques híbridos: seguimiento del lado del servidor para los eventos clave (vistas de página, conversiones, acciones críticas), cookies propias para la gestión de sesiones y datos propios de las interacciones directas. Esta combinación funciona sin depender de cookies que desaparecen y cumple la normativa de privacidad desde el diseño.
¿Qué eventos debería migrar primero al seguimiento del lado del servidor?
Empieza por los eventos de más valor: conversiones, compras, registros y clics en botones críticos. Son los más afectados por los bloqueadores de cookies y los más importantes para las métricas de negocio. Migra los eventos secundarios (vistas de página, scroll) más adelante. Prioriza por impacto en el negocio, no por complejidad técnica.
¿Qué plataformas de analítica admiten el seguimiento de eventos del lado del servidor?
Google Analytics 4 y la mayoría de las plataformas modernas aceptan eventos del lado del servidor por API. Las plataformas antiguas (Classic Google Analytics) no. Consulta la documentación de tu proveedor. Si no admite eventos del lado del servidor, planifica una migración: es imprescindible para una analítica sin cookies.
¿Cómo identifico a los usuarios sin cookies ni seguimiento entre dominios?
Usa identificadores del lado del servidor: ID de usuario de los sistemas de inicio de sesión, correos con hash o ID de sesión para usuarios sin sesión iniciada. Son más fiables que las cookies porque están bajo tu control. Estos identificadores vinculan eventos con usuarios sin depender de la persistencia del lado del cliente.
¿Qué impacto tiene en el rendimiento el seguimiento del lado del servidor frente al del cliente?
El del servidor es algo más lento (solicitud de red a tu servidor y luego a la analítica). Pero la fiabilidad es mayor (sin bloqueadores de anuncios ni bloqueos del usuario). Para la mayoría de las webs, la diferencia es imperceptible (20-50 ms). Compensa por tener mejores datos y cumplir la normativa de privacidad.
Almacenamiento local o cookies propias: ¿cuál uso para el seguimiento de sesiones?
Cookies propias para la persistencia entre páginas, almacenamiento local para la lógica del cliente. Las cookies se envían con cada solicitud (más sencillo para integrar con el servidor). El almacenamiento local requiere lecturas explícitas con JavaScript (algo más eficiente). Para analítica, las cookies propias son más habituales. Usa ambos si necesitas las dos capacidades.
¿Cómo paso del seguimiento con cookies al seguimiento sin cookies sin perder el historial de datos?
Ejecuta ambos en paralelo durante 3-6 meses (el antiguo con cookies y el nuevo del lado del servidor). Compara las cifras para comprobar que el del servidor captura bien los eventos. Cuando estés seguro, deja de usar el seguimiento con cookies. Tus datos históricos se quedan en tu plataforma de analítica (no desaparecen cuando dejas de recoger datos).