Analítica amigable con la privacidad analítica que funciona sin complicaciones.

Por qué la mayoría de las herramientas de análisis no son tan privadas como crees

Google Analytics, Mixpanel, Heap y la mayoría de las herramientas de análisis más importantes funcionan colocando una cookie persistente en el navegador de cada visitante. Esa cookie identifica a la misma persona a lo largo de páginas, sesiones y sitios. Así es como calculan cosas como “usuarios que regresan” o “retención a 30 días.”

El problema son todas esas cosas que les preocupan a los reguladores de privacidad: identificadores persistentes, seguimiento entre sitios, direcciones IP guardadas junto a datos de comportamiento, y la obligación real de mostrar un banner de consentimiento de cookies en cada página. Además, esos banners de cookies te pueden hacer perder entre el 5% y el 15% de tu tráfico, ya que muchos usuarios los rechazan o abandonan.

Hay un segundo costo, más sutil: con herramientas gratuitas, tú no eres el cliente. Los datos de GA4 alimentan los modelos publicitarios de Google: tus visitantes pagan con sus perfiles, y tú pagas en complejidad, informes muestreados y un panel hecho para compradores de medios. La analítica centrada en la privacidad cambia las reglas del juego: tú pagas (o te quedas en un nivel gratuito), los datos son tuyos, y el producto es el producto.

Qué hace que la analítica sea realmente respetuosa con la privacidad

“Analítica amigable con la privacidad” no es un término regulado — cualquiera puede ponerlo en una página de aterrizaje. Antes de confiar en la etiqueta, revisa la herramienta con cinco criterios concretos:

• Sin cookies ni almacenamiento en tu dispositivo.Nada se escribe en el navegador del visitante — sin cookies, sin localStorage, sin IndexedDB. En el momento en que una herramienta guarda un identificador en el dispositivo, se activa la Directiva de ePrivacy y aparece un banner de consentimiento.
• Sin huellas digitales.Algunas herramientas “sin cookies” reconstruyen de manera silenciosa un ID persistente a partir de canvas, fuentes y dimensiones de pantalla. Los reguladores lo consideran igual que una cookie — y es aún peor para los visitantes, que no pueden borrarlo.
• No se guardan datos personales.Las direcciones IP en bruto y los User-Agents completos deben eliminarse en el momento de la recolección. Si alguno termina en la base de datos junto a datos de comportamiento, estás guardando datos personales bajo el GDPR, quieras o no.
• No hay seguimiento entre páginas.Un visitante de tu sitio debería ser invisible para todos los demás sitios que mide la herramienta. Google Analytics es gratuito precisamente porque el comportamiento de tus visitantes alimenta una máquina de publicidad entre sitios.
• Tus datos son solo tuyos.Las estadísticas agregadas sobre tu tráfico son tuyas — exportables, eliminables, nunca revendidas y nunca utilizadas para entrenar modelos publicitarios.

Gizmo cumple con todos. Las herramientas honestas de la comparación a continuación también lo hacen. GA4 no pasa ninguno de ellos — y esa es precisamente la razón por la que existe esta categoría.

Cómo lo hace Gizmo en vez de eso

Nuestro rastreador no utiliza cookies. No emplea localStorage. No hace huellas digitales de canvas, fuentes ni hardware. Nunca guardamos la dirección IP del visitante.

Para contar visitantes únicos en las métricas de un solo día, generamos un identificador diario al hacer hash de la dirección IP del visitante, el User-Agent, el dominio del sitio y una sal que cambia cada día. Solo 16 caracteres hexadecimales de ese hash se mantienen — nunca la IP, nunca el User-Agent. La sal se renueva a medianoche UTC, así que el mismo visitante el lunes y el martes aparece como dos visitantes distintos. Contar funciona. Rastrear no.

visitor_id = sha256(daily_salt + utc_date + workspace_id + ip + user_agent).slice(0, 16)

Lo que te llevas

Cómo se compara el análisis enfocado en la privacidad

La analítica centrada en la privacidad es una categoría saludable y realmente competitiva, y la mayoría de las herramientas que la componen son bastante buenas. Aquí te dejamos un resumen justo de cada una — incluyendo las que son competencia:

• Plausible — Código abierto, alojado en la UE, desde €9/mes. El líder en calidad y documentación; sin nivel gratuito tras los 30 días de prueba.
• Fathom — Alojado en Canadá con aislamiento de la UE, desde $15/mes. Destaca por su simplicidad y los informes por correo; sin opción de autoalojamiento ni plan gratuito.
• Analítica Sencilla — Holandés, alojado en la UE, desde €10/mes. La interpretación más rigurosa en el sector — puede funcionar sin almacenar ningún identificador de visitante.
• Umami — Código abierto y gratuito si lo autoalojas, lo que implica que tú te encargas del servidor, la base de datos, las actualizaciones y las copias de seguridad. La versión en la nube gestionada tiene un costo.
• Matomo — El veterano, autoalojado o en la nube. Tiene un conjunto de funciones completo, pero usa cookies por defecto — tú mismo tienes que configurar el modo sin cookies — y la interfaz ya se nota un poco anticuada.
• Gizmo — Sin cookies como Plausible y Fathom, pero con dos diferencias clave: un plan gratuito para siempre (10k eventos/mes, sitios ilimitados) y un servidor MCP integrado, así que los agentes de IA — Claude, Cursor, Codex — pueden instalar el seguimiento, consultar estadísticas y gestionar objetivos por ti.

Cada herramienta de esta lista es una opción sólida. En resumen: los que se autoalojan optan por Umami, los equipos estrictos de la UE prefieren Plausible o Simple Analytics, y cualquiera que trabaje con agentes de codificación de IA — o que busque un verdadero nivel gratuito — se queda con Gizmo.

Una nota sobre los modelos de precios, ya que "gratis" tiene dos significados en esta categoría. Gratis autoalojado (Umami, Matomo) te cuesta un servidor y el tiempo para mantenerlo. Gratis alojado (Gizmo) le cuesta al proveedor — por eso la mayoría de las herramientas alojadas no lo ofrecen. La nuestra funciona porque los sitios pequeños son económicos de servir en ClickHouse, y algunos de ellos evolucionan hacia planes de pago.

¿Y el cumplimiento normativo?

El patrón detrás de los cuatro: los banners de consentimiento no se activan por hacer análisis — se activan por almacenar identificadores en el dispositivo del visitante (ePrivacy) o por procesar datos personales (GDPR). Una herramienta que no hace ninguna de las dos no tiene nada por lo que pedir consentimiento. Eso no es un vacío legal; es el diseño que los reguladores han respaldado de manera explícita para la medición de audiencia.

La advertencia sincera: esto es ingeniería, no asesoría legal. Si trabajas con datos sensibles o estás en una industria muy regulada, asegúrate de que un abogado revise tu configuración específica.

Para más detalles, echa un vistazo a nuestrapolítica de privacidad. Para lo que sea, nuestroformulario de contacto.

Quién no debería usar analíticas enfocadas en la privacidad

La analítica centrada en la privacidad intercambia el seguimiento a nivel individual por cero carga de consentimiento. Para la mayoría de los operadores, eso es una victoria clara. Sin embargo, para algunos flujos de trabajo no lo es, y deberías tenerlo en cuenta antes de hacer el cambio:

• Adquisición pagada agresiva con atribución multicanal.Si estás invirtiendo dinero en anuncios y necesitas atribuir una conversión a un clic de hace tres semanas en otro dispositivo, necesitas una identidad persistente entre sesiones. Sigue usando GA4 — con su banner de consentimiento — o una plataforma de atribución dedicada para esa tarea.
• Remarketing y públicos similares.Las listas de retargeting necesitan identificadores entre sitios por definición. Ninguna herramienta de análisis que respete la privacidad puede alimentar audiencias de Google Ads, ni la nuestra.
• Analítica de producto por cada usuario.Vincular eventos a IDs de usuario autenticados — cohortes, curvas de retención, adopción de funciones por cuenta — es cosa de PostHog o Mixpanel, no de análisis web.
• Reproducción de sesiones y mapas de calor.Ver grabaciones de visitas individuales es seguimiento personal por definición — ninguna herramienta anónima puede ofrecerlo de manera honesta. Hotjar o Microsoft Clarity, con un flujo de consentimiento, son la opción.

Muchos equipos usan ambas: una herramienta sin cookies como la analítica del sitio siempre activa y sin banners, y GA4 centrada en campañas pagadas donde la atribución realmente vale la pena frente a la fricción del consentimiento.

Cómo es realmente el cambio

Menos dramático de lo que imaginas. Solo agrega el script de una línea, mira cómo llegan los datos en tiempo real y pruébalo junto a GA4 durante una o dos semanas si quieres comparar cifras. Espera que la herramienta amigable con la privacidad te muestre más visitantes, no menos — cuenta a quienes rechazaron el consentimiento y a los que están detrás de bloqueadores de anuncios, ambos invisibles para GA4.

Cuando confías en los números, quita la etiqueta GA4 — y, si la analítica era lo único que la necesitaba, elimina también el banner de cookies. Ese último paso es la recompensa visible: una página más rápida, una primera impresión más limpia, y el 5–15% de visitantes que antes rebotaban en un muro de consentimiento ahora realmente viendo tu sitio.

FAQ

¿Qué son las analíticas que cuidan tu privacidad?

Analítica web que mide el tráfico sin identificar a las personas. En la práctica, esto significa sin cookies ni almacenamiento en dispositivos, sin huellas digitales, sin datos personales en la base de datos y sin compartir información con redes publicitarias. Aún obtienes las cifras que importan — visitantes, fuentes, páginas más vistas, conversiones — pero no se puede identificar a ningún individuo en los datos, por lo que no necesitas un banner de consentimiento.

¿Sigo necesitando un banner de consentimiento de cookies?

No para la analítica, si la herramienta es realmente sin cookies. Los requisitos de consentimiento bajo la Directiva de ePrivacy se aplican al almacenamiento de identificadores en el dispositivo del visitante — sin cookie, sin localStorage, nada a lo que consentir. La CNIL de Francia y el EDPB han confirmado que la medición anonimizada y sin cookies está exenta de consentimiento. Puede que aún necesites un banner para otras cosas que carga tu sitio (píxeles de anuncios, videos incrustados), pero la analítica deja de ser el motivo.

¿La analítica amigable con la privacidad es menos precisa que Google Analytics?

Normalmente más precisa, no menos. GA4 solo registra a los visitantes que hacen clic en “aceptar” en el banner de consentimiento — que suele ser el 60–70% del tráfico de la UE — y pierde más por los bloqueadores de anuncios, que atacan agresivamente los dominios de Google. Una herramienta sin cookies cuenta a todos. La compensación es diferente: las herramientas sin cookies cuentan de más a los visitantes recurrentes a lo largo de los días (lunes-tú y martes-tú son dos visitantes), así que “visitantes únicos” significa únicos-por-día en lugar de únicos-por-mes.

¿Cuál es la diferencia entre analytics que cuidan tu privacidad y GA4?

GA4 crea un perfil persistente de cada visitante con una cookie y los sigue a través de sesiones y dispositivos — está diseñado para la atribución de anuncios y requiere consentimiento en la UE. La analítica enfocada en la privacidad cuenta el tráfico de forma anónima: las mismas respuestas a nivel de panel (cuántas personas, de dónde, leyendo qué), pero sin perfiles y sin necesidad de consentimiento. Si tu trabajo es entender tu sitio, no pierdes nada; si tu trabajo es optimizar el gasto en anuncios a lo largo de varias semanas, el modelo de GA4 es el que necesitas.

¿Qué herramienta de análisis centrada en la privacidad debería elegir?

Cualquiera de los honestos — Plausible, Fathom, Simple Analytics, Umami, Gizmo — le gana al GA4 con consentimiento para el análisis de sitios. Elige según tus necesidades: autoalojamiento → Umami; la residencia de datos más estricta de la UE → Plausible o Simple Analytics; nivel gratuito más acceso a un agente AI a través de MCP → Gizmo. Evita cualquier cosa que diga “sin cookies” pero que rastree el navegador de todos modos — eso es el mismo seguimiento, pero con peores ópticas.

¿Puedo hacer seguimiento de conversiones y campañas sin cookies?

Sí. Los objetivos, eventos personalizados, embudos de conversión y atribución de campañas UTM funcionan dentro de una sesión, sin necesidad de cookies. Lo que no funciona es la atribución multi-táctil a lo largo de semanas: acreditar la compra de hoy a un anuncio en el que hiciste clic hace tres semanas requiere un identificador persistente.

¿Gizmo es de verdad gratis?

Sí — 10,000 eventos al mes, sitios ilimitados, acceso completo al panel y MCP, sin necesidad de tarjeta, sin trampa de prueba. Eso cubre la mayoría de los sitios pequeños y de tráfico medio. Los planes de pago solo están disponibles para volúmenes de eventos más altos.

Sigue con la lectura

• Seguimiento sin cookies, al granoQué es, cómo funciona y las herramientas que lo hacen de maravilla.
• ¿Google Analytics cumple con el GDPR?Dónde está GA4 legalmente en la UE y qué opciones tienes.
• ¿Necesitas aceptar las cookies para Google Analytics?La respuesta legal, país por país — y cómo saltarte el banner.
• Alternativa de Google AnalyticsPor qué los operadores están haciendo el cambio y lo que te cuesta hacerlo.