Cómo funciona el seguimiento sin cookies
Seguimiento web sin cookies
Actualizado en julio de 2026
Puedes hacer análisis web de verdad — vistas de página, fuentes, conversiones, tráfico de IA — sin tener que poner ni una sola cookie. Aquí te contamos cómo, qué es lo que dejas atrás y qué es lo que ganas.
Lo que de verdad significa "sin cookies"
Una herramienta de análisis sin cookies no establece cookies (`document.cookie`), no utiliza `localStorage` ni `sessionStorage`, y no identifica el navegador. No guarda nada en el dispositivo del visitante. En su lugar, el rastreador envía una única solicitud HTTP por cada vista de página al servidor de análisis. El servidor genera un ID de visitante a partir de un hash de la IP del visitante + User-Agent + una sal que cambia a diario — la IP nunca se conserva en su forma original, y el cambio diario de la sal asegura que el hash no se pueda usar para identificar a la misma persona en diferentes días.
El resultado: datos analíticos reales, sin almacenamiento en dispositivos, sin identificador persistente y sin necesidad de consentimiento GDPR / ePrivacy.
Lo que puedes medir
- Visitas + visitantes únicos(dentro de un día). Único al día, no único al mes — pero ese es el precio por no usar cookies.
- Fuentes de datos— búsqueda directa, orgánica, por motor, social, de referencia y asistentes de IA (ChatGPT, Claude, Perplexity).
- Páginas más visitadas, páginas de entrada, páginas de salida.
- Geografía(país, región, ciudad) por GeoIP — sin IP guardada.
- Navegador, dispositivo, sistema operativodesde el User-Agent.
- Eventos a medida + embudos de conversión— lanza `gizmo('event', 'signup')` desde cualquier botón.
- Atribución de campañas UTMdentro de una sesión.
- Contador de visitantes en tiempo real— quién está en la página en este momento.
Lo que no puedes cuantificar
Hablando claro sobre los sacrificios:
- Identidad de usuario entre dispositivos o días.Alguien que visita el lunes desde su laptop y el martes desde su teléfono cuenta como dos visitantes para nosotros, y uno para GA4.
- Atribución de largo plazo.Las ventanas de atribución de múltiples toques que abarcan semanas o meses necesitan un ID persistente; sin cookies, esto no es posible.
- Audiencias de remarketing.Crear lookalikes o hacer retargeting en Google Ads requiere cookies + identidad cruzada.
- Análisis de usuarios registrados.Si necesitas asociar eventos de análisis a usuarios autenticados específicos por ID, eso es análisis de productos — utiliza algo como PostHog o Mixpanel junto con análisis web sin cookies para el tráfico.
Para sitios de estilo operador — contenido, indie SaaS, agencias que gestionan flotas — estas funciones que faltan casi nunca son un problema. Pero para operaciones que dependen mucho de los ingresos publicitarios, sí que importan, y una herramienta sin cookies no es la mejor opción de analítica.
Cómo funciona el rastreador sin cookies de Gizmo
Uno<script>etiqueta en tu<head>. ~1KB minificado. Se dispara después de `interactivo` para no competir con tu LCP. Envía una sola solicitud por vista de página ahttps://gizmoanalytics.io/api/collect.
En el servidor: la IP entrante se combina con el User-Agent y una sal que rota diariamente por espacio de trabajo, luego se le aplica SHA-256. La IP original nunca se guarda en la base de datos. El hash se convierte en el ID del visitante por el resto del día. A medianoche UTC, la sal cambia y los IDs de visitantes de ayer se vuelven indescifrables. La IP se mantiene en memoria solo el tiempo necesario para calcular el hash y obtener la geografía (país + ciudad); ambos se eliminan después.
El filtrado de bots también se da en esta capa — los User-Agents de bots conocidos se eliminan antes de almacenar, así tus números de tráfico reflejan a personas reales.
Haz un seguimiento de tu sitio sin cookies
Deja el script de una línea y ¡listo! Sin banner ni integración CMP. Gratis para siempre para 10k eventos al mes y sitios ilimitados en un solo espacio de trabajo. Los agentes de codificación AI (Cursor, Claude, Codex) pueden instalar Gizmo en un nuevo sitio con un solo prompt a través de nuestro servidor MCP.
FAQ
- ¿Se puede hacer seguimiento de sitios web sin cookies?
- Sí, y esto ya es algo habitual desde hace años. Plausible, Fathom, Umami y Gizmo funcionan sin cookies. Generan IDs de visitante del lado del servidor a partir de un hash salado de IP + User-Agent que cambia cada día, así que si la misma persona visita dos veces en un mismo día, se cuenta solo una vez, pero no se puede rastrear a través de días, dispositivos o sitios. Pierdes el empalme de usuarios entre dispositivos de Google, pero mantienes las vistas de página, las fuentes, las páginas más visitadas, los países, los dispositivos, los navegadores y las conversiones de objetivos.
- ¿Qué puedes medir sin usar cookies?
- Casi todo lo que los operadores realmente analizan: vistas de página, visitantes únicos, sesiones, tasa de rebote, tiempo en la página, páginas más visitadas, fuentes de referencia (incluyendo asistentes de IA como ChatGPT y Claude), países, navegadores, dispositivos, eventos personalizados, embudos de conversión y campañas UTM. Lo que no puedes hacer: rastrear el comportamiento de un usuario específico a través de múltiples sesiones (no sabemos si es la misma persona mañana), crear modelos de atribución que abarquen varios puntos de contacto durante semanas, o llevar a cabo campañas de remarketing. Esas funciones requieren una identidad persistente entre sesiones — es decir, cookies.
- ¿El seguimiento por IP sigue contando como PII según el GDPR?
- Las direcciones IP son datos personales según el GDPR. El truco está en lo que haces con ellas. Las herramientas de análisis sin cookies saltean y hashean la IP al ingresarla y descartan la original — la base de datos nunca guarda una IP sin procesar. La sal rota a diario, así que incluso el hash no se puede usar para identificar a alguien a lo largo de los días. La CNIL (Francia) y el EDPB (en toda la UE) han publicado guías confirmando que este patrón es compatible con el GDPR y exento de consentimiento porque los datos se anonimizaron en el momento de la recolección.
- ¿Cómo se diferencia el fingerprinting del seguimiento sin cookies?
- La huella digital crea un identificador estable a partir de características del navegador (canvas, fuentes, tamaño de pantalla, plugins, zona horaria, etc.) — el objetivo es identificar a un usuario específico a través de sesiones, incluso si borran las cookies. Eso es lo opuesto a la analítica sin cookies. NO hacemos huella digital. El hash que rota diariamente está diseñado específicamente para evitar la identificación entre días. Si una herramienta dice 'seguimiento sin cookies' pero utiliza huella digital por debajo, sigue teniendo obligaciones de GDPR + ePrivacy — la directiva cubre cualquier identificador de dispositivo persistente, no solo las cookies. Lee la política de privacidad.
- ¿Qué tan exacta es la cuenta de visitantes sin cookies?
- Dentro de un solo día: muy preciso — las colisiones de IP+UA hash son prácticamente inexistentes para el tráfico normal de casa/móvil. A lo largo de los días: contarás de más a los visitantes recurrentes (si alguien visita el lunes y el martes, se cuenta dos veces) pero no dejarás a nadie sin contar. La mayoría de los operadores consideran que este intercambio está bien: las métricas de visitantes recurrentes son ruidosas de todos modos, y la ventaja de no necesitar un banner (y no perder entre el 30% y el 60% del tráfico de la UE por rechazos de consentimiento) compensa con creces.
- ¿A mi equipo de marketing le va a parecer bien la analítica sin cookies?
- Depende de lo que hagan. Si manejan contenido + crecimiento orgánico + análisis de producto, sí — los datos que necesitan (qué publicaciones convirtieron, qué canales traen registros, abandono del embudo) están todos ahí. Si se dedican a adquisiciones pagadas intensivas con ventanas de atribución de múltiples toques de semanas a meses, no — ese flujo de trabajo necesita identidad entre sesiones y querrán seguir usando GA4 (o ambos, en paralelo). Muchos equipos optan por una herramienta sin cookies como analítica del sitio sin banners y mantienen GA4 solo para la atribución de anuncios.
- ¿Qué hace que Gizmo Analytics sea diferente?
- Gizmo es análisis web sin cookies diseñado primero para MCP. El rastreador sin cookies tiene la misma estructura que la que pioneros como Plausible y Fathom establecieron: un script de una línea, ~1KB, hash salado diario. La clave es el servidor MCP: cada operación del panel también es una herramienta MCP, así que Cursor, Claude Desktop, Codex y otros agentes de codificación AI pueden instalar Gizmo en un nuevo sitio con un solo prompt, consultar tráfico, establecer objetivos y embudos, e investigar anomalías — todo sin que tú tengas que escribir código de integración API. Gratis para siempre para 10k eventos al mes, sitios ilimitados.
Sigue con la lectura
- Seguimiento sin cookies, al granoQué es, cómo funciona y las herramientas que lo hacen de maravilla.
- ¿Necesitas aceptar las cookies para Google Analytics?La respuesta legal, país por país — y cómo saltarte el banner.
- Seguimiento de visitantes de tu sitio webDescubre quién está en tu sitio — de dónde vienen, qué páginas ven, visitantes en tiempo real.
- Analítica que respeta tu privacidadAnalítica GDPR-friendly sin banners de consentimiento.