Analítica sin banner de cookies: 6 pasos a datos reales
Puse mi primer banner de cookies en mi propia web y pensé que había resuelto un trámite.
Luego abrí la página en el móvil.
Alguien busca algo. Llega a mi página. ¿Y qué ve?
Una caja que tapa media pantalla, con dos botones que nunca pidió. Todavía no ha leído ni una línea y ya tiene que decidir sobre algo que no entiende.
¿Te suena?
Lo aguanté una temporada. Después comparé los números. El registro del servidor mostraba bastantes más visitantes que la analítica.
Es lógico. Quien rechaza las cookies o ni mira el banner, no aparece en las estadísticas.
Así que no sabía nada de mis lectores más conscientes de su privacidad. Mientras tanto usaba esos mismos números para decidir sobre qué escribir. Seguí con los temas equivocados. Arreglé las páginas equivocadas.
Y cada mes que lo dejé pasar tomé otra decisión con datos deformados.
Aquí va la buena noticia. La salida es más sencilla de lo que parece. Tu web no necesita un banner por existir. Lo necesita por lo que le has puesto encima. Quita la causa y el banner se va con ella.
Este artículo te enseña cómo, en seis pasos.
¿No tienes tiempo de leerlo?
Regístrate, pega dos líneas de código y ve tu tráfico real sin banner de cookies. Sin tarjeta, funcionando en minutos.
Quiero mi cuenta gratisLo que un banner de cookies te cuesta de verdad
Te quita dos cosas. Normalmente solo hablamos de una.
La primera es la experiencia de uso. El banner sale en el primer instante, tapa tu contenido y pide una acción antes de que tú hayas dado nada.
En el móvil ocupa media pantalla. Además el gestor de consentimiento es también un script, así que frena la página.
La segunda es la medición. Esta duele más, porque nunca la ves.
De quien dice que no o no dice nada, tu sistema no recoge datos. No recibes un error. Recibes un número más bajo que parece creíble.
¿Quieres saber cuánto de grande es esa diferencia en tu web? No lo adivines. Mira dos cosas:
- Las estadísticas de tu gestor de consentimiento. Casi todos muestran el porcentaje de aceptación, de rechazo y de quien se va sin responder. Varía mucho según la web y el público, así que solo cuenta tu propio dato.
- El registro de tu servidor o el informe de tráfico de tu hosting. Compáralo con tu analítica, de la misma semana. Los dos nunca coinciden del todo, pero el tamaño de la diferencia dice mucho.
Qué pasa en GA4 cuando alguien dice que no
Vale la pena entender el mecanismo. Se ve por qué configurar un gestor de consentimiento no lo arregla todo.
Google Analytics guarda un identificador en el dispositivo del visitante, dentro de una cookie (son las cookies que empiezan por _ga). Así el sistema reconoce el mismo navegador otra vez.
Sobre eso se construyen la sesión, la idea de visitante recurrente y la mayoría de los informes.
Si el visitante no da su consentimiento, ese identificador ni siquiera se crea.
Google ofrece modelado para este caso. A partir del comportamiento de quienes sí aceptan, estima qué hicieron probablemente los demás. Es un método estadístico defendible, pero conviene saber dos cosas.
Primero, es una estimación, no una medición. Segundo, el modelado solo arranca cuando hay datos suficientes, así que las webs pequeñas son justo las que se quedan fuera.
Con unos cientos o unos miles de visitantes al mes, el tráfico de quienes rechazan sencillamente falta.
A eso se añade que GA4 también oculta filas en los informes cuando hay pocos datos detrás. Con poco tráfico ves tablas vacías aunque sí haya pasado algo.
La buena noticia: el banner no es una obligación legal, es una consecuencia
Esto es lo que casi todo el mundo entiende mal y de esto depende todo.
No hay ninguna norma que diga que toda web debe mostrar un banner de cookies. Aquí se juntan dos cosas distintas.
Una es ePrivacy, la norma europea sobre privacidad en las comunicaciones electrónicas. Cada estado miembro la traslada a su propia ley nacional. Dice que necesitas consentimiento previo si guardas datos en el dispositivo del visitante o lees datos de él.
Queda excluido lo que el servicio necesita de forma imprescindible: el carrito, el inicio de sesión. La analítica no entra ahí.
La otra es el RGPD, que entra en juego cuando tratas datos personales. La dirección IP y el identificador de dispositivo cuentan como datos personales, así que necesitas una base jurídica para guardarlos y relacionarlos.
Es decir, el banner se deriva de dos condiciones. Guardas o lees algo en el dispositivo o tratas datos personales.
Si ninguna es cierta en tu caso, no queda nada para lo que pedir consentimiento.
«Creemos que la privacidad es un derecho humano fundamental.»
Tim Cook, consejero delegado de Apple, en la conferencia de protección de datos de Bruselas, 2018
Así que la norma no prohíbe medir. Protege al visitante de que recojan datos sobre él a sus espaldas. Si tú no recoges nada, tampoco estás esquivando nada: la situación que la norma regula no llega a producirse.
Una nota honesta: esto no es asesoramiento legal. Tu caso depende también de qué otros servicios tengas funcionando. Los pasos siguientes sirven precisamente para que puedas revisarlo en tu propia web.
Seis pasos para quitarte el banner
1. Haz una lista: qué pone cookies en tu web
Abre una ventana privada y carga tu web. No hagas clic en el banner.
Abre las herramientas de desarrollo (F12), la pestaña Aplicación o Almacenamiento y dentro los apartados Cookies y Local storage. Apunta lo que encuentres.
Después mira también la pestaña Red. Fíjate en a qué dominios externos salen peticiones. Ahí suele aparecer aquello de lo que te habías olvidado.
2. Separa lo necesario del seguimiento
Divide la lista en dos columnas.
En la primera van la cookie de sesión, el carrito, el inicio de sesión, el idioma recordado. Eso hace falta para que la web funcione y para eso no tienes que pedir consentimiento.
Todo lo demás va a la segunda columna: analítica, píxeles publicitarios, herramientas de test A/B, mapas de calor, chat.
Te quitas el banner cuando esa segunda columna se queda vacía.
¿Sigues ahí? Lo difícil ya está hecho, los cuatro pasos que quedan van más rápido.
3. Cambia la medición por una sin cookies
Es la partida más grande de la lista. Y normalmente la única que de verdad te importa.
Hay una alternativa razonable: una medición que no guarda nada en el dispositivo del visitante y no construye un perfil con ello.
A cambio recibes exactamente lo que miras cada día. Cuánta gente vino, de dónde llegó, qué leyó y qué campaña la trajo.
4. Ocúpate de los contenidos incrustados
Un vídeo incrustado, un mapa o una ventana de chat ponen cookies aunque tú no hayas puesto nada.
Esto puedes hacer:
- En el vídeo, usa el modo de incrustación sin cookies. O muestra una imagen de vista previa y carga el reproductor solo al hacer clic.
- En los mapas, muchas veces basta una imagen fija con un enlace para llegar en coche.
- En el chat, carga la ventana solo cuando el visitante toque la burbuja. Eso también ayuda a tu velocidad de carga.
5. Quita el banner y su script
Cuando la segunda columna esté vacía, el gestor de consentimiento ya no tiene trabajo.
No lo escondas solamente. Saca el código, porque mientras siga ahí carga y frena.
6. Comprueba y reescribe tu aviso de privacidad
Repite el primer paso en una ventana privada. Si Cookies y Local storage están vacíos, has terminado.
Pero no te olvides del aviso de privacidad. Escribe qué mides, con qué fin, dónde se guardan los datos y que no usas cookies.
Son dos párrafos. Y es lo primero que se busca en una revisión.
A qué renuncias de verdad
No sería honesto decir que no pierdes nada. Esto se queda fuera:
- La unión entre dispositivos, es decir, saber que la misma persona entró desde el móvil y desde el portátil.
- El retargeting publicitario o sea el remarketing. Si construyes ese tipo de públicos, sigues necesitando consentimiento y con él un banner.
- El perfil individual del visitante, es decir, qué hizo una persona concreta en tu web durante meses.
Lo que se queda: el número de visitantes, las fuentes de tráfico, las páginas más vistas, el rendimiento de las campañas, los recorridos y los abandonos.
Seamos sinceros: eso es justo lo que usas para tus decisiones del día a día.
Aquí entra StatJolt
StatJolt lo construí exactamente para esta situación.
No pone cookies ni escribe nada en el dispositivo del visitante, porque no lo necesita. No recoge datos personales, así que no hay nada para lo que pedir consentimiento.
Dos líneas de código. Los servidores están dentro de la UE, en Alemania y Finlandia.
En la práctica esto significa que en el tercer paso cambias el código de medición, en el quinto quitas el banner y al día siguiente ves el tráfico que ya estaba ahí pero no se veía.
Además el código de medición son unos pocos kilobytes. Junto con el gestor de consentimiento, también baja el tiempo de carga.
Lo esencial en tres frases
El banner de cookies no es una obligación legal, es la consecuencia de que tu herramienta de medición quiera guardar algo en el dispositivo del visitante. Si eliminas esa causa, recuperas a la vez la experiencia de uso y el tráfico que hasta ahora no veías. Cambiar el código de medición son dos líneas y quitar el banner cinco minutos.
Sustituye GA4 en 2 minutos
Solo tienes que pegar el código y verás cuánto más claro queda. Sin cookies, sin banner, sin gestor de consentimiento. 0 EUR hasta 2027, con el tráfico que sea.
O sigues por el otro camino: mantener el gestor de consentimiento, trabajar con datos modelados y perder media hora al mes buscando en informes.
Quiero mi cuenta gratis