¿Necesitas aceptar cookies para Google Analytics?

La versión breve

Google Analytics 4 utiliza cookies. Las cookies no son esenciales. Las cookies no esenciales requierenconsentimiento opt-in informadobajo la Directiva de ePrivacidad de la UE y el PECR del Reino Unido antes de que se puedan instalar en el dispositivo de un visitante. Esa obligación aplica a cualquier persona cuyo sitio sea accesible para residentes de la UE o del Reino Unido — tu ubicación física no importa, la de ellos sí.

En la práctica, esto significa tres cosas que tienes que hacer:

• Muestra un banner de cookies con un botón "Rechazar" que funcione bien.
• Bloquea GA4 hasta que el visitante haga clic en Aceptar.
• Acepta que entre el 30% y el 60% de los visitantes de la UE van a rechazar (referencia de la industria) y dejarán de aparecer en tus estadísticas.

Por qué "simplemente activar el Modo de Consentimiento" no lo resuelve

El Modo de Consentimiento de Google v2 no elimina la obligación. Cuando un visitante rechaza el consentimiento, este modo envía "pings sin cookies" que permiten a GA4 modelar estadísticamente lo que probablemente hizo el visitante que falta. Aún necesitas el banner. Aún necesitas que el visitante acepte para obtener datos reales. Varias autoridades de protección de datos de la UE han señalado el enfoque de datos modelados como legalmente arriesgado: la CNIL de Francia y el Garante de Italia han tomado acciones contra sitios que activan GA antes del consentimiento.

El precio de tener que usar un banner

Dos costos de verdad.Funcional: pagas por una plataforma de gestión de consentimientos (generalmente entre $10 y $100 al mes para las que cumplen con la normativa — Cookiebot, OneTrust, Iubenda, Termly), además del tiempo de ingeniería necesario para integrarla con tu gestor de etiquetas.Datos: cada visitante que rechaza desaparece de tus análisis. Con tasas de rechazo en la UE de entre 30–60%, a menudo estás perdiendo la mitad de tu tráfico en los mercados donde la ley se aplica.

Ambos costos se evaporan si la herramienta de análisis que estás usando no establece cookies desde el principio. Ese es el camino del análisis sin cookies.

Cómo funcionan los análisis sin cookies

La Directiva de ePrivacy se aplica aalmacenando o accediendo a información en tu dispositivo— es decir, configurar cookies, guardar en localStorage, hacer huellas digitales. Si tu herramienta de análisis no hace ninguna de estas cosas, la ley no se aplica.

Las herramientas sin cookies (Gizmo, Plausible, Fathom, Umami) generan IDs de visitantes desde el servidor a partir de un hash salado que rota diariamente, combinando la IP y el User-Agent. Este hash no se guarda en el dispositivo, no es una cookie y cambia cada 24 horas, así que no se puede usar para rastrear a una persona entre sesiones. La CNIL y la Junta Europea de Protección de Datos han publicado guías que confirman que este método se puede utilizar sin necesidad de consentimiento.

Sin almacenamiento en el dispositivo → sin activador de ePrivacy → sin banner necesario → sin pérdida de datos por consentimiento rechazado.

FAQ

¿Necesito aceptar cookies para Google Analytics?

Sí. GA4 coloca cookies _ga y _gid en cada visitante, y según la Directiva de ePrivacidad de la UE (la 'ley de cookies'), cualquier cookie que no sea esencial necesita un consentimiento informado y opt-in antes de poder ser instalada. Esto implica un banner de cookies con un botón de 'Rechazar' que funcione, y GA4 no debe activarse hasta que el visitante haga clic en Aceptar. El GDPR añade una segunda capa: GA4 recoge datos personales (direcciones IP, IDs de dispositivos), así que también necesitas una base legal bajo el GDPR — para casi todos, eso es el mismo consentimiento opt-in.

¿Qué sucede si utilizo Google Consent Mode?

El Modo de Consentimiento v2 no elimina la necesidad de consentimiento — solo permite que GA4 envíe señales 'pinged' cuando se niega el consentimiento, para que Google pueda modelar los datos que faltan. La obligación legal sigue siendo la misma: todavía necesitas un banner, los visitantes deben optar por participar, y aquellos que declinan siguen sin contarse (o son modelados estadísticamente por Google, algo que varios DPA han señalado como legalmente arriesgado).

¿Esto solo aplica en la UE?

La Directiva de ePrivacy se aplica a cualquier persona cuyo sitio sea accesible para residentes de la UE — tu geografía no importa, la de ellos sí. El Reino Unido tiene sus propias reglas PECR que son prácticamente idénticas. La CCPA / CPRA de California tiene obligaciones de 'No Vender ni Compartir' que GA4 activa en la mayoría de las configuraciones. La LGPD de Brasil, la CPPA de Canadá y otros siguen patrones similares. Si tu tráfico incluye alguna de estas jurisdicciones, necesitas el banner.

¿Cuánto cuesta tener que usar un banner de consentimiento?

Dos costos. Operativo: pagas por un CMP (plataforma de gestión de consentimientos) — normalmente entre $10 y $100 al mes por los que son compatibles — más el tiempo de ingeniería para integrarlo. Datos: cada visitante que rechaza el consentimiento desaparece de tus análisis. Los benchmarks de la industria indican que las tasas de rechazo están entre el 30% y el 60% en la UE, dependiendo del sector, así que aproximadamente la mitad de tu tráfico deja de ser medible. Ambos costos se eliminan si tu herramienta de análisis no establece cookies desde el principio.

¿Se puede usar GA4 sin un banner?

No, no de manera legítima. Algunos sitios activan GA4 antes de obtener el consentimiento y esperan que nadie se dé cuenta — eso es una multa regulatoria a la vuelta de la esquina, y varias autoridades de protección de datos de la UE ya han tomado medidas contra exactamente este patrón (CNIL en Francia, Garante en Italia, el DSB austriaco, etc.). Las opciones correctas son: (1) pedir consentimiento y aceptar la pérdida de datos, (2) cambiar a análisis sin cookies que no activen la obligación desde el principio.

¿Cómo logra la analítica sin cookies esquivar el requisito de consentimiento?

La ePrivacy se aplica al almacenamiento o acceso a información en el dispositivo del usuario — o sea, establecer cookies, escribir en localStorage, huellas digitales. La analítica sin cookies (Gizmo, Plausible, Fathom, Umami) no hace nada de eso. Los IDs de visitante se generan del lado del servidor a partir de un hash salado que rota diariamente de IP + User-Agent, que la CNIL y el EDPB han confirmado en guías publicadas que se puede procesar sin consentimiento porque está anonimizado y no permite la identificación individual entre sesiones. Sin almacenamiento en el dispositivo = sin activación de ePrivacy = sin banner requerido.

¿Pasar a análisis sin cookies afectará mis datos?

Recuperas a los visitantes que habrían rechazado el consentimiento — típicamente 30–60% en la UE. Pierdes la vinculación de usuarios entre dispositivos de Google, la atribución de anuncios pagados y las funciones de modelado de audiencia. Para la mayoría de los sitios de estilo operador (contenido, indie SaaS, agencias que manejan flotas), el intercambio es claramente favorable: stack más simple, sin banner, datos más visibles. Para los sitios cuyo ingreso depende de la atribución de Google Ads, GA4 sigue siendo la mejor opción.

¿Qué hace a Gizmo Analytics tan especial?

Gizmo es análisis web sin cookies diseñado primero para MCP — sin cookies, sin localStorage, sin huellas digitales, sin almacenamiento de PII. Un script de una línea sustituye el fragmento de GA4. No necesitas banner. Gratis para siempre para 10k eventos / mes, sitios ilimitados, y tu agente de codificación AI (Cursor, Claude, etc.) puede instalarlo en un nuevo sitio en un solo prompt a través de nuestro servidor MCP.

Sigue con la lectura

• ¿Google Analytics cumple con el GDPR?Dónde está GA4 legalmente en la UE y qué opciones tienes.
• Seguimiento sin cookies, al granoQué es, cómo funciona y las herramientas que lo hacen de maravilla.
• Seguimiento de sitios web sin cookiesCómo funciona el seguimiento sin cookies y qué puedes medir.
• Analítica que respeta tu privacidadAnalítica GDPR-friendly sin banners de consentimiento.