Últimamente está en boca de todos. "Google Analytics podría prohibirse en Europa".
El DSB de Austria ha sido el primero en cuestionar abiertamente el uso legal de Google Analytics. Varios medios de comunicación populares como Hacker News y TechCrunch se hicieron eco de la noticia y la difundieron.
Poco después de la DSB, su homóloga francesa, la CNIL, también declaró que Google Analytics entraba en conflicto con el GDPR. Unos meses más tarde, Italia (Garante) y Dinamarca (Datatilsynet) se unieron al club.
(Actualización: en junio de 2023, hay muchas novedades, y todas son malas noticias para Google. Finlandia y Noruega también fallaron en contra de Google Analytics, aunque la decisión noruega aún es preliminar. Y lo que es más importante, se ordenó a Meta que cesara las transferencias de datos estadounidenses para Facebook y se le impuso una multa récord de 1.200 millones de euros en un caso de gran repercusión en el que participaron todas las autoridades europeas, ¡y exactamente por los mismos problemas jurídicos que subyacen a las sentencias sobre Google Analytics! Puede obtener más información sobre la decisión aquí)
Las organizaciones, especialmente dentro de la UE, se preguntan ahora si pueden seguir utilizando Google Analytics legalmente. ¿Y qué pasa si no pueden? ¿Perderán también toda su valiosa información?
Dicho de otro modo: ¿Habrá vida después de Google Analytics?
Vamos a averiguarlo 👇
- Cómo funciona Google Analytics?
- ¿Cómo puedo utilizar Google Analytics de forma legal?
- ¿Cómo puedo hacer que Google Analytics sea respetuoso con la privacidad?
- ¿Puedo utilizar Google Analytics sin cookies?
- ¿Es posible la analítica web sin cookies?
- Análisis web sin cookies frente a análisis web basados en cookies
- ¿Cuándo debería considerar una herramienta de análisis web que dé prioridad a la privacidad?
Cómo funciona Google Analytics?
Google Analytics es, con diferencia, la herramienta de analítica más utilizada del planeta. Al menos el 86% de los sitios web que utilizan una herramienta de analítica utilizan Google Analytics. Es una herramienta gratuita, pero tiene un coste.
Para entender por qué Google Analytics ha estado bajo presión últimamente, es clave saber cómo funciona y qué implicaciones conlleva.
¿Utiliza Google Analytics cookies?
Si instala Google Analytics para realizar un seguimiento del rendimiento de su sitio web, deberá configurar cookies de origen para:
- Identificar visitantes únicos
- Identificar sesiones únicas
- Identificar información sobre el origen del tráfico
- Determinar el inicio y el final de una sesión
¿Quiere saber más sobre qué son las cookies? Consulte esta entrada del blog.
Puedes acceder a las cookies cuando abras la barra de herramientas de desarrollador (botón derecho + inspeccionar). Si vas a la pestaña "aplicación" (o "almacenamiento") y haces clic en "cookies", podrás ver qué cookies utiliza el sitio web en cuestión.
Cookies de indeed.com inspeccionadas a través del navegador
Como puede ver en la captura de pantalla anterior (tomada de la página de inicio de Indeed), el nombre de la cookie se indica como "_ga". La segunda flecha de la captura de pantalla indica el valor
GA.1.2.1680553188.1645472981
Consta de un nombre de versión, la primera parte, y un ID único, que es la segunda parte.
El nombre de la versión: GA.1 .
2.
El identificador único: 1680553188.1645472981
El identificador único consta de dos partes. La primera es un número generado aleatoriamente. La segunda parte es una marca de tiempo de la primera vez que el visitante visitó la página. De esta forma, Google puede identificar si alguien es un visitante único o no.
Cada vez que alguien visita un sitio web, Google Analytics busca la cookie, que es proporcionada por el navegador web. Si hay una cookie almacenada, Google sabe que el visitante no es único. Si Google no encuentra una cookie, significa que es la primera vez que un visitante visita el sitio web. Así es como Google Analytics distingue entre visitantes únicos y páginas vistas.
¿Utiliza Google Analytics cookies propias o de terceros?
Google Analytics utiliza cookies de origen. La diferencia radica en que las cookies de origen solo se emiten cuando el usuario utiliza directamente el sitio web. El sitio web que emite las cookies es también el único que puede leerlas.
Por el contrario, las cookies de terceros son emitidas por otros sitios web distintos del que está visitando. Se utilizan principalmente con fines de remarketing. Si ve anuncios de un sitio web que visitó en el pasado, significa que las cookies de terceros le están rastreando.
¿Cuánto duran las cookies de Google Analytics?
Tanto las cookies de origen como las de terceros pueden utilizarse con o sin fecha de caducidad. Las cookies que se establecen con una fecha de caducidad se denominan cookies persistentes. Permanecen en su dispositivo incluso después de cerrar el navegador web. Las cookies sin fecha de caducidad se denominan cookies temporales y se eliminan una vez finalizada la sesión web.
_ga es la cookie principal de Google Analytics. Es una cookie persistente que permanece durante dos años. Sin embargo, puede cambiar la duración de la cookie a, por ejemplo, un año siguiendo estos pasos.
Puede sobrescribir el valor predeterminado de dos años directamente en el script (si tiene un script antiguo de Google Analytics en su sitio web). Todo lo que tiene que hacer es añadir el siguiente parámetro 'cookieExpires' al script que emite la cookie: {'cookieExpires': 31536000}. El valor aquí se anota en segundos y precisamente un año.
También puedes cambiarlo en Google Tag Manager, que es aún más fácil:
- Vaya a la etiqueta de vista de página de Google Analytics
- Marque esta casilla: Habilitar la anulación de ajustes en esta etiqueta
- Haga clic en: abrir más ajustes
- Abrir campos a configurar
- Haga clic en: Añadir campo y rellene los dos campos siguientes. Indique 31536000 en la casilla de valor para cambiar la duración a un año.
¿Cómo puedo utilizar Google Analytics de forma legal?
¿Necesito un banner de cookies al utilizar Google Analytics?
Sí. De acuerdo con la Directiva sobre la privacidad y las comunicaciones electrónicas, todas las cookies requieren el consentimiento del usuario, excepto las cookies estrictamente necesarias. Las cookies para la analítica web siempre requieren el consentimiento del usuario, ya sean de GA o de un software diferente.
Si utiliza analítica basada en cookies sin un banner de cookies, está infringiendo el GDPR. Y si su sitio web presenta banners de cookies engañosos o "muros de cookies", también está infringiendo el GDPR al obtener un consentimiento no válido, pero esa es una historia para otro día.
¿Cómo implemento un banner de cookies para Google Analytics?
Cuando instale Google Analytics, deberá mostrar un banner de cookies para solicitar el consentimiento. Si realmente desea utilizar Google Analytics, tome las siguientes medidas:
- No lea ni escriba cookies de Google Analytics si no tiene consentimiento.
- Asegúrese de que las cookies de Google Analytics sólo se activan después de que los usuarios hayan dado su consentimiento.
- Ofrezca a los visitantes una opción clara, inmediata y visible para rechazar las cookies. No les obligue a pasar por un sinfín de opciones para rechazarlas. Este tipo de trucos pueden mejorar sus tasas de opt-in, pero no cumplen con el GDPR y las autoridades están empezando a tomar medidas enérgicas contra ellos.
- Disponga de una política de privacidad completa y bien redactada, pero facilite también la información esencial en su banner de cookies. Consulte este blog para obtener algunos consejos.
- Sea transparente con respecto a los detalles de las cookies de Google Analytics que utiliza. Según la normativa sobre privacidad, el consentimiento sólo es válido si constituye una decisión informada. Debe explicar qué tipo de cookies utiliza y con qué finalidad.
Tenga en cuenta que de este modo su sitio web perderá algunos datos.
La gente está cada vez más preocupada por su privacidad y, con bastante frecuencia, las cookies cuando se les da la oportunidad. Esto pone a los sitios web entre la espada y la pared. Si se da a los usuarios la opción transparente de no ser rastreados, muchos la aceptarán y usted se encontrará con menos datos. Y si utiliza banners de cookies engañosos y confusos para dificultar el rechazo, se arriesga a infringir el GDPR (y a que se le considere responsable por ello).
El rechazo de cookies no es el único problema. Cada vez son más los usuarios que navegan por Internet con complementos de navegador que bloquean la publicidad y tecnologías similares contra el rastreo, como los botes de cookies del navegador Firefox o las funciones de bloqueo de publicidad integradas en Brave. Dependiendo de su configuración, estos usuarios podrían ser fantasmas en sus análisis web. Ni siquiera tienen que molestarse en rechazar tus cookies: su navegador hace el trabajo.
Y para ser claros, esto no es sólo un problema con Google Analytics: todos los servicios de análisis basados en cookies se enfrentan a los mismos problemas.
¿Debe incluir las cookies de Google Analytics en su política de privacidad?
Si su sitio web utiliza cookies de Google Analytics, debe incluirlo en su política de privacidad. Por ley, debe ser transparente sobre las cookies que emite su sitio web. Si se emiten cookies de terceros, debe abordarlo por separado en su política de privacidad. También va en contra de los términos y condiciones de Google no revelar que está utilizando cookies. Si esto no se aborda en su política de privacidad, el uso de Google Analytics es ilegal.
¿Cómo puedo hacer que Google Analytics sea respetuoso con la privacidad?
No es posible. Todo el modelo de negocio de Google consiste en extraer enormes cantidades de datos personales, y las opciones de privacidad de sus productos sólo están ahí para dar la ilusión de privacidad.
¿Puedo anonimizar la IP?
Universal Analytics ofrece una opción de anonimización de IP (bastante ineficaz). Universal Analytics ha sido eliminado, pero las propiedades de UA seguirán funcionando durante un año para los usuarios de GA360. Así que los usuarios de UA tienen la opción de anonimizar la IP, pero las autoridades de privacidad han señalado una y otra vez que esta opción de anonimización incorporada logra muy poco y no cumple con la barra de GDPR para la anonimización adecuada.
La opción de anonimización de IP ya no está disponible en Google Analytics 4 porque la nueva versión no almacena direcciones IP.
¿Puedo anonimizar los ID de cliente?
Los ID de cliente son los identificadores que se encuentran en las cookies analíticas. Permiten a Google Analytics reconocer a un usuario (más exactamente, a un navegador) a efectos de métricas tales como nuevos visitantes. Estos identificadores no se pueden anonimizar porque una anonimización adecuada según el GDPR haría que el visitante fuera irreconocible para Google Analytics, lo que haría que las cookies fueran completamente inútiles.
Lo siguiente que se podría hacer sería utilizar hashes rotatorios, pero eso requiere algo de trabajo y disminuirá en gran medida el rendimiento de Google Analytics.
Y lo que es más importante, puede que siga sin ser suficiente para anonimizar los datos, dada la cantidad de datos personales que Google recopila tanto a través de Google Analytics como de otras fuentes. De hecho, los datos de las cuentas de Google por sí solos bastan básicamente para anonimizar casi todo (como han señalado varias autoridades de protección de datos).
En resumidas cuentas, Google Analytics es una máquina devoradora de datos e intentar que sea respetuoso con la privacidad va en contra de su diseño.
¿Puedo utilizar Google Analytics sin cookies?
La verdad es que no. En teoría, Google Analytics ofrece un "modo de consentimiento" que proporciona cierta información sobre los usuarios no rastreados mediante el modelado del comportamiento (es decir, extrayendo inferencias de otros datos que Google ya posee). Pero este modelado del comportamiento funcionará mal si lo utiliza como única fuente de datos.
Si busca analítica web sin cookies, probablemente debería buscar soluciones alternativas.
¿Es posible la analítica web sin cookies?
Sí, lo es. Simple Analytics hace exactamente eso, así que la prueba está en el pudín.
Después de instalar scripts de Google Analytics durante varios años, a nuestro fundador Adriaan no le apetecía enviar tantos datos a Google de forma gratuita. Así que ideó una solución para proporcionar información sin invadir la privacidad de los visitantes del sitio web.
Esto significa que los visitantes del sitio web no necesitan interactuar con un molesto banner de cookies antes de entrar en su sitio web. También significa que cumplimos de inmediato con la normativa GDPR .
Le oigo pensar... "Esto suena bien, pero ¿qué datos voy a perder? ¿Puede seguir identificando visitantes únicos si no utiliza cookies? ¿Y puede seguir haciendo un seguimiento de los eventos?
Bueno... Sí, puede, pero no se fíe sólo de mi palabra.
¿Cómo identificamos a los visitantes únicos?
Tenemos que ser sinceros. Calcular los visitantes únicos es mucho más difícil sin cookies. Como se ha explicado anteriormente en este post, Google Analytics puede detectar un visitante único basándose en el hecho de si ya ha colocado una cookie o no.
Otras alternativas "respetuosas con la privacidad" en este ámbito anonimizan las direcciones IP para comprobar si hay visitantes únicos. Aunque desde el punto de vista de la privacidad, esto es más respetuoso con la intimidad, siguen considerándose datos personales.
Nosotros lo hacemos aún mejor.
Utilizamos el dominio de referencia para ver si alguien es un visitante único. Cuando un usuario navega hasta su sitio web, el navegador envía información sobre el remitente.
Veamos la siguiente ilustración. Alguien visita un sitio web concreto (randomwebsite.com) y navega hasta su sitio web (yourwebsite.com). El navegador envía el referente (randomwebsite.com) a yourwebsite.com. Esta referencia es muy útil para averiguar de dónde procede el tráfico.
Cuando un usuario entra en su sitio web sin visitar otro, lo registramos como una visita única:
¿Se puede seguir el rastro de los eventos?
Es una de las preguntas más comunes que recibimos. Con Simple Analytics, todavía es posible realizar un seguimiento del recuento de eventos. Se basa en datos agregados, lo que significa que no podemos recopilar datos sobre las personas que desencadenan el evento.
Puede añadir nuestro script de eventos automatizados o añadir sus eventos personalizados para ver el recuento de eventos. Podemos estimar una conversión basada en el tráfico a esa página específica (y estamos trabajando en una sección de flujo de usuarios).
Además, puede seguir utilizando Parámetros de URL para ver de dónde procede su tráfico. Por ejemplo, si desea ver el tráfico a una entrada de blog o boletín de noticias.
¿Qué datos recopila Simple Analytics?
Simple Analytics no utiliza cookies ni realiza ningún tipo de seguimiento de los usuarios. Esto significa que no recopilamos ningún dato que pueda utilizarse para identificar a un usuario.
Para obtener una descripción más completa de los datos que recopilamos, consulte esta página.
Análisis web sin cookies frente a análisis web basados en cookies
Todos los servicios de análisis web implican un compromiso fundamental: si desea recopilar datos detallados a nivel individual, debe realizar un seguimiento agresivo de sus usuarios.
La opinión general sobre las herramientas de análisis web sin cookies es que se cambia más privacidad por menos datos. Esto es cierto porque se recogen menos puntos de datos. Sin embargo, no significa necesariamente que la analítica sin cookies sea menos precisa. Las herramientas de análisis web basadas en cookies no son a prueba de balas.
¿Cuándo debería considerar una herramienta de análisis web que dé prioridad a la privacidad?
Pregúntese: ¿qué datos necesita realmente? ¿Necesita rastrear cada movimiento individual de un visitante del sitio web? Si es así, puede que Simple Analytics no sea su herramienta.
Estamos aquí para las empresas que quieren formar parte del futuro. Empresas que quieren tener una visión global y actuar en beneficio de sus visitantes.
Así que si está buscando una solución...
...que cumpla el GDPR "desde el principio
...sin cocinas por diseño
...le ofrezca una visión global
...y fácil de entender y utilizar (vea nuestro panel de control en vivo)