La analítica sin cookies y el tracking cookieless agrupan todas las formas de medir la audiencia y atribuir conversiones sin depender de cookies sujetas a consentimiento, empezando por las cookies de terceros. Hay dos caminos muy distintos: la exención regulatoria para herramientas de medición de audiencia configuradas de forma estricta (la exención de la CNIL francesa) y las alternativas técnicas, como las herramientas de analítica sin cookies, el tracking server-side, los datos propios, la segmentación contextual o el modelado. Ninguna sustituye por sí sola todo lo que hacían las cookies: la buena estrategia combina varias. Esta guía repasa las opciones, sus condiciones legales, sus límites reales y cómo construir una estrategia sólida.
Por qué medir sin cookies se ha vuelto imprescindible
Los navegadores restringen las cookies de terceros. Safari y Firefox las bloquean por defecto desde hace años. Chrome renunció a eliminarlas y, en octubre de 2025, Google retiró la mayoría de las API de la Privacy Sandbox, entre ellas Topics y Protected Audience. Las cookies de terceros siguen funcionando por defecto en Chrome, pero una gran parte de sus visitantes navega en un entorno donde no llegan.
El consentimiento es obligatorio y a menudo se rechaza. El RGPD y la Directiva ePrivacy (en España, la LSSI) exigen un consentimiento previo para las cookies no esenciales. Las tasas de rechazo son altas, sobre todo cuando el banner ofrece un botón «Rechazar» de verdad, y muchos sitios ya solo miden una parte de su tráfico con su herramienta habitual.
Los usuarios se protegen. Los bloqueadores de anuncios y las extensiones antirrastreo reducen todavía más la fiabilidad de la medición en el navegador.
¿Qué significa realmente «sin cookies»?
«Sin cookies» no significa «sin datos» ni «sin ninguna cookie». Las cookies propias siguen siendo imprescindibles para la sesión, el carrito o guardar el consentimiento. El objetivo es eliminar la dependencia de las cookies de terceros y de los rastreadores sujetos a consentimiento.
Quitar la cookie no quita la ley. Las normas ePrivacy cubren cualquier almacenamiento o acceso a información en el dispositivo del visitante, no solo las cookies: el localStorage, el fingerprinting y técnicas similares están sujetos al mismo requisito de consentimiento. Y si una herramienta trata datos personales (dirección IP, identificadores, un hash que singulariza a una persona), se aplica el RGPD. La pregunta de fondo no es «¿instala una cookie?», sino «¿lee o escribe en el dispositivo y permite identificar a alguien?»
Dos caminos: la exención o las técnicas alternativas
- La exención regulatoria: herramientas de medición de audiencia configuradas con tanto rigor que pueden funcionar sin consentimiento. Pueden incluso usar una cookie propia, siempre que cumplan todas las condiciones.
- Las alternativas cookieless: herramientas y técnicas que miden sin guardar nada en el dispositivo (registros del servidor, datos agregados, modelado) o que trasladan la recogida a su servidor. Sus condiciones y su precisión varían mucho.
La exención de la CNIL para la medición de audiencia
En Francia, la CNIL exime de consentimiento la medición de audiencia (deliberación 2020-091) solo si se cumplen todas las condiciones:
- Finalidad limitada estrictamente a la medición de audiencia, exclusivamente por cuenta del editor.
- Ningún cruce con otros tratamientos y ningún seguimiento entre sitios.
- Ninguna cesión de los datos a terceros.
- Dirección IP anonimizada antes de cualquier tratamiento.
- Vida de los rastreadores de 13 meses como máximo y conservación de los datos de 25 meses como máximo.
Aun así, debe informar a los visitantes (en su política de privacidad) y permitirles oponerse. Esta exención es una norma francesa: otras autoridades, como la AEPD en España, aplican sus propios criterios. Compruebe la posición de la autoridad que cubre a su audiencia antes de quitar el consentimiento de la analítica.
¿Qué herramientas cumplen?
Matomo es la herramienta de referencia, siempre que funcione con su configuración exenta: sin cruces, con IP anonimizada y con datos reservados al editor. Con la configuración estándar no está exenta. La CNIL menciona además otras soluciones que pueden configurarse para acogerse a la exención. Google Analytics 4 no cumple estas condiciones con su configuración por defecto y sigue sujeto a consentimiento: consulte si Google Analytics cumple el RGPD. Nuestro artículo sobre Matomo y la exención de la CNIL detalla los ajustes.
En FlowConsent, los servicios que pueden acogerse a ella llevan la base legal «Exención CNIL posible» y el Builder muestra la lista de comprobación anterior: consulte servicios y bases legales. Esa lista es informativa; verificar su propia configuración de analítica sigue siendo responsabilidad suya.
Comparativa de herramientas de analítica sin cookies
Estas son las opciones más usadas. Revise la documentación y los precios actuales de cada proveedor, que cambian con frecuencia.
Matomo
La alternativa más completa a Google Analytics, autoalojada o en la nube. Puede funcionar sin cookies y, con su configuración exenta, se acoge a la exención de la CNIL. Incluye embudos, objetivos e informes de e-commerce.
Plausible Analytics
Un script muy ligero que no instala cookies y está pensado para no recoger datos personales. Métricas agregadas: páginas vistas, fuentes de tráfico, país, dispositivo. Sin seguimiento individual. Ideal para webs corporativas y blogs.
Fathom Analytics
El mismo principio que Plausible (script ligero, sin cookies), con eventos personalizados y seguimiento de e-commerce. Interfaz limpia, integraciones más limitadas.
Simple Analytics
Solo páginas vistas y referencias agregadas, sin cookies ni fingerprinting. Sencillo, pero limitado para necesidades avanzadas.
Piwik PRO
Una suite de analítica para empresas con gestor de consentimiento y gestor de etiquetas integrados. Ofrece un modo sin cookies, embudos y segmentación avanzada.
PostHog
Una plataforma open source de analítica de producto (grabaciones de sesión, feature flags, tests A/B) que puede funcionar sin cookies. Más orientada a producto que a marketing.
La contrapartida es la misma en todas: sin seguimiento individual, segmentación limitada y sin atribución multicanal. Antes de quitar su banner, compruebe que la herramienta esté configurada para no guardar nada en el dispositivo ni identificar a los visitantes.
Otras técnicas sin cookies
Análisis de los registros del servidor
Los registros de acceso del servidor (Apache, Nginx) anotan cada petición sin cookies. Dan cifras globales de tráfico. Límites: cuesta distinguir bots de personas, no hay comportamiento dentro de la página (scroll, clics) y la precisión es menor que la de una herramienta de analítica. Útil para sitios sencillos o como complemento.
Tracking server-side
El tracking server-side traslada la recogida de datos del navegador a su servidor. Esquiva los bloqueadores, le da control total sobre lo que se envía a terceros y mejora la calidad de los datos de conversión. No le libra del consentimiento si se tratan datos personales: consulte nuestra guía sobre server-side tagging y consentimiento. Los tratamientos que lanza su servidor escapan a cualquier banner; el SDK de servidor de FlowConsent permite que su backend respete la decisión del visitante.
Datos propios (first-party data)
Los datos que recoge directamente de sus usuarios (altas en la newsletter, cuentas, historial de compras) son los más fiables y duraderos. Las plataformas publicitarias ofrecen cruces a partir de emails cifrados con hash (Customer Match, Custom Audiences), que también necesitan una base legal válida.
Segmentación contextual
Los anuncios se eligen según el contenido de la página, no según el perfil del usuario. Respetuosa con la privacidad desde el diseño, pero sin remarketing ni atribución individual.
Google Consent Mode v2 y modelado de conversiones
Google Consent Mode v2 adapta las etiquetas de Google a la decisión del visitante. En modo básico, las etiquetas no se cargan hasta que hay consentimiento. En modo avanzado, si el visitante rechaza, envían pings sin cookies (gcs=G100) que alimentan el modelado de conversiones de Google sin escribir cookies. Así recupera parte de las conversiones perdidas, aunque no sustituye una medición completa. Lea modo básico o avanzado, nuestra guía de implementación de Consent Mode v2 y cómo FlowConsent implementa Google Consent Mode: valores denegados por defecto antes de cualquier etiqueta y pings sin cookies que sus escaneos reconocen como conformes.
Los límites del tracking sin cookies
El seguimiento entre dispositivos sigue siendo difícil. Sin un identificador compartido, unir el recorrido de un usuario en varios dispositivos depende de sesiones iniciadas o de modelos probabilísticos.
El remarketing cambia de forma. Ahora pasa por API de conversiones, listas de emails cifrados o audiencias similares, con menos precisión y alcance.
El tracking server-side sigue necesitando consentimiento en cuanto se tratan datos personales. Al elegir su CMP, revise cómo gestiona el consentimiento en configuraciones server-side.
El fingerprinting no es una alternativa. Se considera un rastreador según las normas ePrivacy y el RGPD, necesita consentimiento y los navegadores lo combaten activamente.
El modelado necesita volumen. Muestra tendencias, pero no sustituye los datos de conversión individuales con volúmenes pequeños.
Errores frecuentes
- Confundir «sin cookies» con «sin consentimiento». Una herramienta puede evitar las cookies y aun así leer el dispositivo o tratar datos personales.
- Dar por hecho que Matomo está exento por defecto. La configuración estándar no lo está; la exención exige un ajuste concreto y documentado.
- Olvidar informar a los usuarios. La exención no elimina el deber de informar ni el derecho de oposición.
- Creer que GA4 está exento. No lo está: necesita una CMP conforme y Consent Mode v2 para usarse legalmente en la UE.
- Acumular herramientas sin auditoría. Usar una herramienta sin cookies junto a GA4 duplica datos y plantea dudas sobre la base legal. Anote cada tratamiento en su registro de actividades.
Cómo construir una estrategia de medición sin cookies
- Empiece por una auditoría. Use un escáner de cookies para ver cada cookie y rastreador de su sitio, y cuáles dependen de cookies de terceros. Nuestra guía de auditoría de cookies explica el método.
- Defina sus necesidades. ¿Medición de audiencia sencilla, o seguimiento de conversiones y atribución publicitaria?
- Implante una CMP conforme que bloquee de verdad los scripts antes del consentimiento, con una gestión del consentimiento que cubra cada servicio.
- Elija su capa de medición: una herramienta exenta o sin cookies para la audiencia, Consent Mode v2 para los servicios de Google y tracking server-side para las API de conversiones.
- Construya su base de datos propios.
- Pruebe y vigile: compruebe en navegación privada que nada sujeto a consentimiento se ejecuta sin permiso, y repítalo tras cada cambio. La verificación de cumplimiento de FlowConsent escanea sus páginas rechazando el consentimiento.
Lista de verificación: analítica sin cookies
- Auditar todas las cookies y rastreadores del sitio.
- Identificar los rastreadores que dependen de cookies de terceros.
- Definir la necesidad: solo medición de audiencia, o también conversiones y publicidad.
- Para la audiencia: evaluar Matomo en modo exento o una herramienta sin cookies.
- Comprobar cada condición de la exención: finalidad, sin cruces, sin cesión, IP anonimizada, límites de 13 y 25 meses.
- Implantar una CMP que bloquee los scripts antes del consentimiento.
- Activar Consent Mode v2 para los servicios de Google.
- Configurar el tracking server-side para las API de conversiones, con consentimiento.
- Anotar cada tratamiento de analítica en el registro.
- Informar a los visitantes en la política de privacidad, con un enlace para oponerse.
- Probar el seguimiento de conversiones de principio a fin y formar al equipo de marketing en las nuevas métricas.
- Volver a escanear tras cada actualización de una herramienta de analítica y consultar a su DPO si combina varias herramientas.
Conclusión
Medir sin cookies es una realidad operativa, no un problema de futuro: Safari, Firefox, los bloqueadores y los rechazos de consentimiento ya dejan a buena parte de sus visitantes fuera del alcance del tracking clásico. La exención de la CNIL es el camino más directo para medir la audiencia sin banner en Francia, con condiciones estrictas; para conversiones y publicidad, Consent Mode v2 y el tracking server-side con consentimiento siguen siendo imprescindibles. Empiece por escanear su sitio para ver qué cookies de analítica están activas hoy.