Seguimiento sin cookies

¿Qué es el seguimiento sin cookies?

El seguimiento sin cookies mide el tráfico de tu sitio web sin guardar identificadores en el dispositivo del visitante — sin cookies, sin `localStorage`, sin huellas digitales. En lugar de etiquetar cada navegador con un ID persistente y seguirlo a todas partes, un sistema sin cookies cuenta las visitas en tiempo real y obtiene la identidad temporal del visitante desde el servidor, a partir de los datos que el navegador ya envía con cada solicitud.

Esa distinción es importante tanto desde el punto de vista legal como técnico. El GDPR y la Directiva de ePrivacidad se basan en el almacenamiento del dispositivo y los identificadores persistentes: si pones una cookie (o cualquier equivalente) para análisis, necesitas obtener consentimiento. Si no almacenas nada y anonimizas desde la recolección, no hay nada a lo que consentir. La analítica sin cookies y en cumplimiento está completamente exenta del banner.

Un límite importante: "sin cookies" no es lo mismo que "cumplimiento". La huella digital también es técnicamente sin cookies — y es peor para la privacidad que las cookies, porque los usuarios no pueden borrarla. Los reguladores lo ven así. Cuando esta página habla de seguimiento sin cookies, se refiere al tipo que protege la privacidad: sin almacenamiento en el dispositivo.ysin identidad duradera.

Por qué la industria se está moviendo hacia el cookieless

• Los navegadores fueron los primeros en moverse.La Prevención Inteligente de Seguimiento de Safari y la Protección Mejorada de Seguimiento de Firefox bloquean las cookies de terceros por defecto y limitan la duración de las cookies de primera parte que establecen los scripts. Ya hay una gran parte de tus visitantes que es invisible para el seguimiento entre sitios basado en cookies, sin importar lo que haga Chrome después.
• Los reguladores han endurecido las normas.El GDPR y la ePrivacy obligaron a que el consentimiento para las cookies de análisis sea necesario en toda la UE, y las DPAs en Francia, Austria e Italia pasaron años rechazando las configuraciones de Google Analytics por las transferencias de datos. Cada fallo encarece más la defensa de la medición basada en cookies.
• Los banners de consentimiento arruinaron los datos de todas formas.Cuando a los visitantes realmente se les da una opción justa, el 30–60% se retira. La analítica basada en cookies en la UE ahora mide solo a una minoría seleccionada de tu audiencia — y pagaste por un banner que perjudica las conversiones para obtener esa visión parcial.
• La fatiga de los banners es real.Los visitantes ignoran automáticamente los avisos de consentimiento, y cada uno de ellos es un obstáculo en la primera vista de página donde intentas dejar una buena impresión.

Súmalo y el "futuro sin cookies" no es una predicción — es la realidad de hoy. La pregunta que se hacen los operadores de sitios es qué técnica sin cookies elegir.

¿Cómo funciona el seguimiento sin cookies?

Tres enfoques se ofrecen bajo la etiqueta cookieless, y no son intercambiables:

• Contador con hash salado en el servidor.El enfoque que Plausible y Fathom pionearon y que Gizmo utiliza. Un pequeño script envía una solicitud por cada vista de página; el servidor hace un hash de IP + User-Agent con una sal que rota diariamente, y ese hash es el ID del visitante. Las IPs en bruto nunca se almacenan, y después de que la sal rota, los IDs de ayer no se pueden vincular con los de hoy. Obtienes únicos diarios precisos, fuentes y conversiones sin almacenamiento de dispositivos — esta es la opción completamente exenta de consentimiento. ¿Tienes curiosidad sobre los detalles de implementación? Vercómo funciona nuestro rastreador sin cookies por debajo.
• Etiquetado del servidor de primera parte.Rutea el seguimiento a través de tu propio dominio (por ejemplo, un contenedor de Google Tag Manager del lado del servidor) para que los bloqueadores de navegador no puedan distinguirlo del tráfico de tu sitio. Esto recupera datos que los bloqueadores de anuncios se llevaron, pero generalmente aún asigna ID de usuario persistentes, así que es una plomería sin cookies, no una exención de consentimiento. Si identifica a los usuarios entre sesiones, la obligación del banner sigue en pie.
• Huella dactilar.Derivando un ID estable a partir de las características del navegador — canvas, fuentes, pantalla, zona horaria. Técnicamente sin cookies, pero deliberadamente persistente y explícitamente regulado por las normas de ePrivacy sobre identificadores de dispositivos. No se considera un seguimiento sin cookies conforme, y las herramientas que dependen de esto en silencio deben tratarse como si fueran basadas en cookies para fines legales.

La prueba de fuego es sencilla: ¿puede el sistema reconocer al mismo visitante la semana que viene? Si la respuesta es sí, está rastreando la identidad y asumiendo las obligaciones legales de la misma, con o sin cookies. Si no, simplemente está contando — y contar es lo que se permite en la analítica sin consentimiento.

¿Qué tal GA4 sin cookies?

La respuesta de Google al cambio sin cookies es el modo de consentimiento. Cuando un visitante rechaza las cookies, GA4 se convierte en "pings" anónimos sin cookies, luego usa modelos de aprendizaje automático para estimar las sesiones y conversiones que no pudo captar y mezcla esas estimaciones en tus informes. Es un parche razonable para los anunciantes que necesitan números de campaña, pero hay que llamarlo por su nombre:datos modelados que llenan un vacío de consentimiento, no analíticas sin cookies.Una parte de tu panel es medición y otra es inferencia, y GA4 no marca una línea clara entre ambas.

Mientras tanto, por cada persona queacepta, GA4 aún establece cookies de primera parte — así que el banner de consentimiento sigue ahí, los rechazos continúan, y el modelado no para. Si tu meta es tener datos completos y reales sin banner, GA4 no puede llevarte allí por diseño; su valor depende de la identidad de usuario persistente que la analítica sin cookies deja de lado a propósito.

Comparativa de soluciones de seguimiento sin cookies

La buena noticia sobre las herramientas de seguimiento sin cookies: la mecánica básica se ha unificado, así que ahora eliges en función del flujo de trabajo y el precio, no de los fundamentos. Los principales actores:

• Gizmo Analytics— análisis sin cookies diseñado primero para MCP: tus agentes de codificación AI pueden instalar seguimiento, consultar tráfico y crear embudos en un solo aviso. Rastrear referencias de asistentes AI (ChatGPT, Claude, Perplexity) como fuente. Gratis para siempre para 10k eventos / mes, sitios ilimitados.
• Plausible— el referente de código abierto para analíticas sencillas, alojadas y sin cookies; alojado en la UE, solo pagas después de la prueba.
• Fathom— análisis alojado sin cookies de primera, con foco en el tiempo de actividad y los informes por correo electrónico; solo de pago.
• Umami— de código abierto y totalmente gratis si lo autohospedas; tú controlas la infraestructura y el mantenimiento que eso implica.
• Matomo (modo sin cookies)— la suite completa de funciones al estilo GA puede funcionar sin cookies, pero activar el modo sin cookies es una configuración que debes habilitar y algunas funciones pierden rendimiento sin ella; es la más potente y la que más trabajo requiere.

Cualquiera de estas opciones supera una instalación de GA4 con consentimiento para obtener números de tráfico reales. Elige Umami si quieres autoalojamiento, Matomo para una mayor profundidad de funciones, Plausible o Fathom para una simplicidad alojada — y Gizmo si buscas analíticas que tus herramientas de IA puedan manejar por ti.

FAQ

¿El seguimiento sin cookies es compatible con el GDPR?

Hecho correctamente, sí — y es el camino más fácil para cumplir con la normativa. El GDPR y la Directiva de ePrivacy regulan el almacenamiento de identificadores en el dispositivo de un usuario y el procesamiento de datos personales. Una herramienta sin cookies que no guarda nada en el dispositivo y anonimiza las direcciones IP al momento de la recolección (hash salado, IP en bruto descartada, sal rotado a diario) no procesa datos personales que pueda vincular a una persona, así que no se necesita consentimiento. La advertencia: 'sin cookies' mediante huella digital NO es conforme — ePrivacy abarca cualquier identificador de dispositivo persistente, no solo las cookies. Siempre verifica cómo una herramienta construye sus ID de visitantes.

¿Es fiable el seguimiento sin cookies?

Para el análisis de tráfico, suele ser MÁS preciso que el seguimiento con cookies en la práctica. Las herramientas basadas en cookies pierden entre el 30% y el 60% de los visitantes de la UE por rechazos de consentimiento, además de todos los que usan bloqueadores de anuncios que filtran dominios de Google. Las herramientas sin cookies cuentan a todos. La compensación es la precisión en los visitantes recurrentes: con un hash que rota a diario, alguien que visita el lunes y el martes cuenta como dos visitantes. Dentro de un solo día, el conteo es muy preciso. A través de los días, cuentas ligeramente más únicos — un sesgo conocido y constante en lugar de la brecha impredecible que generan los banners de consentimiento.

¿GA4 permite el seguimiento sin cookies?

No, para nada. La respuesta de GA4 es el modo de consentimiento: cuando un visitante rechaza las cookies, GA4 envía pings sin cookies y luego usa machine learning para modelar lo que probablemente hizo ese visitante, integrando estimaciones modeladas en tus informes. Eso es modelado de comportamiento sobre datos faltantes, no medición sin cookies. Con el consentimiento total, GA4 sigue estableciendo cookies de primera parte (_ga) y sigue necesitando un banner de consentimiento en la UE. Si buscas análisis realmente sin cookies — cada visitante contado, sin banner, sin rellenar brechas modeladas — necesitas una herramienta diseñada para eso.

¿Cuál es la diferencia entre el seguimiento sin cookies y el fingerprinting?

Son opuestos que llevan la misma etiqueta de marketing. El fingerprinting combina características del navegador (renderizado de canvas, fuentes, tamaño de pantalla, plugins) en un identificador estable que sobrevive a la limpieza de cookies — su único propósito es reconocer al mismo usuario a través de sesiones sin que lo sepa. La analítica cookieless compliant hace lo contrario: genera un ID de visitante de corta duración (normalmente un hash salado que rota diariamente de IP + User-Agent) que es intencionadamente imposible de vincular entre días. Si una herramienta 'cookieless' puede decirte que un visitante volvió la semana pasada, es fingerprinting, y tiene las mismas obligaciones de consentimiento que las cookies.

¿Sigo necesitando un banner de cookies con analíticas sin cookies?

No es por la analítica. Si una herramienta cookieless compliant es el único seguimiento en tu sitio, no hay nada a lo que consentir — sin almacenamiento de dispositivos, sin datos personales retenidos. Solo necesitas un banner si algo más en el sitio establece cookies o rastrea usuarios: píxeles de anuncios, videos incrustados con seguimiento, un widget de chat, GA4 funcionando en paralelo. Muchos equipos cambian a analítica cookieless precisamente para poder eliminar el banner por completo y dejar de perder conversiones por eso.

¿Cómo será realmente el futuro sin cookies?

Las cookies de terceros están prácticamente muertas — Safari y Firefox las bloquean por defecto, y los reguladores siguen apretando las tuercas sobre todo lo que intenta reemplazarlas. La medición de primera parte se está agrupando en dos tendencias: analíticas centradas en la privacidad (sin identificadores, datos agregados, sin necesidad de consentimiento) y configuraciones de primera parte del lado del servidor (sigues identificando usuarios, sigues necesitando consentimiento, pero tú controlas los datos). Para la mayoría de los operadores de sitios, la jugada más práctica es el primer grupo para analíticas de tráfico, y solo se añaden analíticas de producto o plataformas publicitarias donde el negocio realmente necesita identidad.

¿Qué herramienta de seguimiento sin cookies debo elegir?

Están más cerca de lo que sus páginas de precios sugieren — Plausible, Fathom, Umami y Gizmo utilizan el mismo enfoque de hash rotativo diario y cubren vistas de página, fuentes, objetivos y campañas. Decide tus preferencias: Umami si quieres autoalojar, Matomo si necesitas características al estilo de GA y no te importa hacer un poco de configuración, Plausible o Fathom para una simplicidad pulida en la nube, y Gizmo si quieres que tus herramientas de IA estén en el juego — su servidor MCP permite a Cursor, Claude o Codex instalar seguimiento y consultar tu tráfico en un solo aviso, gratis por 10k eventos al mes en sitios ilimitados.

Sigue con la lectura

• Seguimiento de sitios web sin cookiesCómo funciona el seguimiento sin cookies y qué puedes medir.
• ¿Necesitas aceptar las cookies para Google Analytics?La respuesta legal, país por país — y cómo saltarte el banner.
• ¿Google Analytics cumple con el GDPR?Dónde está GA4 legalmente en la UE y qué opciones tienes.
• Analítica que respeta tu privacidadAnalítica GDPR-friendly sin banners de consentimiento.