Analytics sin cookies: como y por que en 2026
El analytics sin cookies no es una moda. Es una respuesta racional a una realidad simple: la web basada en el rastreo de individuos esta muriendo.
Safari bloquea las cookies de terceros desde 2017 con Intelligent Tracking Prevention (ITP). Firefox hace lo mismo con Enhanced Tracking Protection (ETP). Chrome, que representa aproximadamente el 65 % del mercado de navegadores, anuncio en julio de 2024 que finalmente no eliminaria las cookies de terceros por defecto, sino que ofreceria una opcion a los usuarios a traves de Privacy Sandbox. En paralelo, los bloqueadores de publicidad y rastreadores son utilizados por mas del 40 % de los internautas.
El resultado? Si todavia utiliza una herramienta de analytics basada en cookies de terceros, solo ve una fraccion de su audiencia real. Y se expone a riesgos juridicos crecientes.
En DPLIANCE, pensamos que la privacidad no es un compromiso. Es un derecho fundamental. Y es perfectamente posible entender el comportamiento de sus visitantes sin rastrearlos.
Que es el analytics sin cookies?
El analytics sin cookies designa los metodos de medicion de audiencia que no depositan ninguna cookie en el terminal del usuario. Ni cookies de terceros (las utilizadas para el seguimiento publicitario multi-sitios), ni cookies first-party persistentes (las utilizadas por las herramientas clasicas para identificar a un visitante a lo largo del tiempo).
Esto no significa que no se recopile ningun dato. Significa que no se almacena nada en el dispositivo del visitante para reconocerlo posteriormente.
La diferencia entre cookie de terceros y cookie first-party
- Cookie de terceros: depositada por un dominio diferente al que el usuario visita. Utilizada principalmente para el seguimiento publicitario multi-sitios. Es la que Safari, Firefox y pronto Chrome bloquean.
- Cookie first-party: depositada por el dominio visitado. Utilizada por Google Analytics (incluso GA4) para identificar a los visitantes recurrentes. Menos problematica juridicamente, pero siempre sujeta al consentimiento segun la CNIL (autoridad francesa de proteccion de datos).
El analytics sin cookies va mas alla: no deposita ni la una ni la otra.
Por que pasar al analytics sin cookies?
1. El marco legal lo exige (o lo exigira pronto)
En Francia, la CNIL (autoridad francesa de proteccion de datos) es clara: todo rastreador depositado en el terminal de un usuario necesita su consentimiento previo, salvo excepcion limitada a la medicion de audiencia (articulo 82 de la ley Informatique et Libertes, que transpone la directiva ePrivacy). El internauta debe consentir mediante un acto positivo claro. Su silencio equivale a rechazo. Ningun rastreador no esencial puede depositarse sin este consentimiento.
Las directrices de la CNIL (autoridad francesa de proteccion de datos) sobre cookies y rastreadores, regularmente actualizadas, refuerzan esta posicion. En 2025, la CNIL (autoridad francesa de proteccion de datos) sanciono a Google con 325 millones de euros por incumplimientos relacionados con cookies y publicidad dirigida a mas de 74 millones de cuentas en Francia.
2. Los navegadores estan matando las cookies de terceros
Aqui esta el estado de la situacion en marzo de 2026:
- Safari (ITP): bloquea las cookies de terceros desde 2017. Desde ITP 2.1, las cookies first-party colocadas por scripts de tracking conocidos estan limitadas a 7 dias de vida util.
- Firefox (ETP): bloquea las cookies de tracking conocidas por defecto desde 2019. Las cookies de terceros no relacionadas con el tracking estan permitidas.
- Chrome (Privacy Sandbox): Google renuncio a eliminar las cookies de terceros por defecto en julio de 2024. En su lugar, los usuarios pueden elegir a traves de la configuracion de privacidad. Las API Privacy Sandbox (Topics, Attribution Reporting, Protected Audiences) siguen disponibles.
Concretamente, entre Safari, Firefox, los bloqueadores de publicidad y los usuarios de Chrome que rechazan las cookies, una parte significativa de su audiencia ya escapa a las herramientas basadas en cookies.
3. Datos mas fiables
Paradojicamente, el analytics sin cookies produce a menudo datos mas fiables que el analytics clasico. Por que?
- Sin perdida de datos por el rechazo del banner de cookies (segun los sectores, del 30 al 70 % de los visitantes rechazan las cookies)
- Sin distorsion por los bloqueadores de publicidad
- Sin sesgo por la eliminacion de cookies por parte de los usuarios
- El 100 % de los visitantes son medidos, sin sesgo de seleccion
Como funciona el analytics sin cookies?
Varios enfoques tecnicos permiten hacer analytics sin depositar cookies.
El tracking basado en sesiones (session-based)
Es el metodo mas extendido entre las herramientas respetuosas con la privacidad. El principio:
- Cuando un visitante llega a su sitio, el servidor genera un identificador de sesion temporal
- Este identificador existe unicamente durante la visita (generalmente 30 minutos de inactividad)
- Al final de la sesion, el identificador se destruye
- Si el visitante regresa al dia siguiente, se considera como un nuevo visitante
Ventaja: ningun almacenamiento en el terminal del usuario. Inconveniente: imposible medir la tasa de retorno de manera precisa.
El hash anonimizado (hash-based)
Algunas herramientas utilizan un hash anonimo y no reversible de parametros tecnicos (direccion IP truncada, user-agent, tamaño de pantalla) para agrupar las acciones de un mismo visitante dentro de un dia. Por ejemplo, Matomo utiliza un config_id generado a partir de un hash aleatorio y limitado en el tiempo (maximo 24 horas).
Este metodo no es fingerprinting: el identificador cambia cada dia, no es persistente, y no permite seguir a un usuario de un sitio a otro.
El tracking server-side
El tracking server-side desplaza la recopilacion de datos del navegador a un servidor controlado por el editor del sitio. En lugar de scripts JavaScript que envian datos directamente a un servicio de terceros, las interacciones se envian primero al servidor de la empresa, que las procesa, las anonimiza si es necesario, y luego las transmite a la herramienta de analisis.
Ventajas:
- Evita los bloqueadores de publicidad
- Permite un control total sobre los datos enviados
- Facilita la gestion del consentimiento (un unico punto de control)
- Mejora el rendimiento del sitio (menos scripts del lado del cliente)
Las empresas que pasan al server-side tracking recuperan en promedio del 20 al 40 % de datos de conversiones perdidos respecto al tracking client-side clasico.
El enfoque sin identificador (stateless)
El enfoque mas radical: no generar ningun identificador, ni siquiera temporal. Cada pagina vista es un evento aislado. Se mide el numero de paginas vistas, los referrers, las paginas de destino, pero no se vinculan las paginas vistas entre si.
Es el enfoque de Simple Analytics y, en cierta medida, de Plausible. Produce metricas fiables a nivel del sitio (trafico global, paginas populares, fuentes) pero no permite analizar los recorridos individuales.
Lo que NO es el analytics sin cookies
No es fingerprinting
El fingerprinting consiste en crear una huella unica del dispositivo de un usuario a partir de sus caracteristicas tecnicas (user-agent, resolucion de pantalla, plugins instalados, fuentes, etc.). Esta huella es persistente y permite seguir al usuario sin su consentimiento.
El fingerprinting es explicitamente considerado como no conforme al RGPD por las autoridades europeas. Como señala Matomo en su documentacion, el fingerprinting “no se considera respetuoso con la privacidad” y “puede ser contrario a las regulaciones GDPR”. A diferencia de las cookies que el usuario puede eliminar, las huellas digitales no pueden ser eliminadas.
Las herramientas de analytics sin cookies serias no hacen fingerprinting.
No es una perdida de datos
El analytics sin cookies no mide las mismas cosas que Google Analytics. Pero lo que mide, lo mide mejor: sin sesgo de consentimiento, sin perdida por bloqueadores, sin distorsion.
Se pierde la capacidad de seguir a un individuo preciso a lo largo del tiempo. Se gana una vision completa y no sesgada de su audiencia.
Que herramientas para el analytics sin cookies?
Mirage Analytics
Mirage Analytics es la herramienta de analytics sin cookies editada por DPLIANCE. Combina analytics web, session replay, heatmaps y error monitoring en una sola solucion, sin depositar cookies de terceros ni rastreador persistente. Alojado en Scaleway en Francia, garantiza la ausencia de transferencia de datos fuera de la Union Europea.
Lo que hace unico a Mirage en esta categoria es la integracion del session replay y los heatmaps sin cookies. La mayoria de las herramientas sin cookies se limitan a las metricas agregadas. Mirage permite entender el comportamiento individual de los visitantes (a donde van? donde hacen clic? que errores encuentran?) sin identificarlos.
A partir de 19 EUR sin impuestos/mes.
Otras herramientas sin cookies
- Plausible: open source, minimalista, a partir de 9 EUR/mes
- Fathom: simple y rapido, a partir de 15 $/mes
- Simple Analytics: cero datos personales, a partir de 15 $/mes
- Pirsch: alojado en Alemania, a partir de 6 $/mes
- Umami: open source, autoalojable, gratuito
- Matomo: configurable en modo sin cookies (exencion CNIL), gratuito autoalojado o a partir de 22 EUR/mes en Cloud
La exencion CNIL: analytics sin cookies Y sin banner
Una de las principales ventajas del analytics sin cookies es la posibilidad de beneficiarse de la exencion de consentimiento prevista por la CNIL (autoridad francesa de proteccion de datos). Esta exencion, basada en el articulo 82 de la ley Informatique et Libertes, permite medir la audiencia de un sitio sin mostrar un banner de cookies, siempre que se cumplan criterios estrictos.
Las condiciones principales:
- La finalidad debe estar estrictamente limitada a la medicion de audiencia
- Los datos no deben cruzarse con otros tratamientos
- Los datos no deben transmitirse a terceros
- La duracion de vida de los rastreadores debe limitarse a 13 meses
- Los datos brutos recopilados deben conservarse 25 meses como maximo
- Sin seguimiento de la navegacion en diferentes sitios o aplicaciones
Para saber mas, consulte nuestra guia sobre la exencion CNIL analytics.
FAQ
El analytics sin cookies es menos preciso que Google Analytics?
Es diferente, no menos preciso. No podra seguir a un visitante individual durante varios meses. Pero mide el 100 % de su audiencia (no solo el 30 al 70 % que acepta las cookies), sin distorsion por los bloqueadores. Para la mayoria de los sitios, las metricas obtenidas son mas fiables.
Se puede hacer session replay sin cookies?
Si. Mirage Analytics integra el session replay sin depositar cookies. Las sesiones se graban de manera anonima, sin identificador persistente, lo que permite entender el recorrido del usuario dentro de una visita sin rastrear al individuo.
El analytics sin cookies funciona con las SPA (Single Page Applications)?
Si. La mayoria de las herramientas modernas sin cookies gestionan nativamente las Single Page Applications detectando los cambios de ruta del lado del cliente. Es el caso de Mirage, Plausible, Fathom y Umami.
Mi banner de cookies sigue siendo necesario?
Si su herramienta de analytics es su unico rastreador y funciona sin cookies respetando las condiciones de exencion de la CNIL (autoridad francesa de proteccion de datos), no necesita un banner de cookies para la medicion de audiencia. Atencion: si utiliza otros rastreadores (publicidad, redes sociales, chat, etc.), el banner sigue siendo necesario para estos.
Cual es la diferencia entre “sin cookies” y “sin tracking”?
“Sin cookies” significa que no se deposita ninguna cookie en el terminal del usuario. “Sin tracking” significaria que no se recopila ningun dato, lo que haria imposible el analytics. El analytics sin cookies recopila datos (paginas vistas, referrers, etc.), pero de manera anonima y sin identificar a los individuos.
Fuentes: CNIL, “Les regles a respecter” y “Cookies: solutions pour les outils de mesure d’audience” (cnil.fr); CNIL, sancion Google 325 M EUR, 1 de septiembre de 2025; Apple, documentacion ITP (webkit.org); Google, “Privacy Sandbox Next Steps” (privacysandbox.google.com); Matomo, documentacion sobre fingerprinting y config_id (matomo.org).
La privacidad de sus usuarios no es un compromiso. Descubra Mirage Analytics: analytics web sin cookies, session replay y heatmaps integrados, alojado en Francia. A partir de 19 EUR sin impuestos/mes.