> Matomo puede funcionar sin consentimiento gracias a la exención de la CNIL. Descubra las condiciones, la configuración y cuándo sigue haciendo falta un banner. > > Canonical: https://www.flowconsent.com/es/blog/matomo-cookies-consentimiento-exencion-cnil [Herramientas de marketing](https://www.flowconsent.com/es/blog?category=tools) # Matomo y cookies: ¿sigue necesitando un banner de consentimiento? Por FlowConsent · Publicado el 23 de marzo de 2026 · Actualizado el 1 de octubre de 2026 · 7 min de lectura En resumen Matomo puede funcionar sin consentimiento en Francia gracias a la exención de la CNIL. Condiciones, configuración y casos en los que sigue siendo necesario un banner. ## TL;DR Matomo puede utilizarse sin banner de cookies y sin consentimiento previo, pero solo si la herramienta está configurada en modo «exento» según los criterios de la CNIL. Esta exención impone condiciones estrictas: finalidad limitada a la medición de audiencia en beneficio exclusivo del editor, ningún cruce de datos, ninguna cesión a terceros, anonimización de la IP, duración máxima de las cookies de 13 meses y conservación máxima de los datos de 25 meses. Si no se cumple una sola de estas condiciones, el consentimiento vuelve a ser obligatorio. ## ¿Está Matomo exento de consentimiento según la CNIL? La CNIL ha confirmado que Matomo puede utilizarse para recopilar datos de medición de audiencia sin el consentimiento previo del usuario. Matomo es la única herramienta de analítica que la CNIL cita expresamente en su documentación sobre la exención de consentimiento. Nuestra [ficha del servicio Matomo](https://www.flowconsent.com/es/services/analitica/matomo) resume las cookies documentadas de la herramienta y las condiciones para usarla sin consentimiento previo. Esta exención no es automática. Solo se aplica si Matomo está configurado de una forma muy concreta. Por defecto, Matomo utiliza cookies propias y no comparte datos con terceros, lo cual es un buen punto de partida. Pero hay que desactivar varias funciones para mantenerse dentro del ámbito de la exención. La exención de consentimiento para la medición de audiencia está prevista en el artículo 82 de la ley francesa de protección de datos (Informatique et Libertés). Cubre los rastreadores cuya finalidad se limita estrictamente a la medición de audiencia, en beneficio exclusivo del editor del sitio, sin cruce de datos y sin transmisión a terceros. ## ¿Cuáles son las condiciones de exención de la CNIL? La CNIL define criterios precisos para que una herramienta de medición de audiencia quede exenta de consentimiento. Estas son las condiciones que debe cumplir Matomo. ### Finalidad estrictamente limitada a la medición de audiencia La herramienta solo debe servir para elaborar estadísticas anónimas y agregadas: páginas vistas, tiempo de permanencia, fuentes de tráfico, tasa de rebote. No se permite ningún uso para segmentación publicitaria, elaboración de perfiles ni personalización de contenidos. ### Ningún cruce con otros tratamientos Los datos recopilados por Matomo no deben cruzarse con otras bases de datos (CRM, email marketing, publicidad). Cada sitio debe tener sus propios datos independientes. ### Ninguna cesión a terceros Los datos no deben transmitirse a terceros, ni siquiera a otras filiales del mismo grupo. Esta es una de las razones por las que [Google Analytics no puede acogerse a esta exención](https://www.flowconsent.com/es/blog/google-analytics-conforme-rgpd): los datos se transmiten a Google, que los utiliza para sus propios fines. ### Anonimización de la dirección IP La dirección IP del usuario debe anonimizarse. En Matomo, tiene que activar la anonimización de al menos los dos últimos octetos de la dirección IPv4 (por ejemplo, 192.168.xxx.xxx). ### Duración de las cookies limitada a 13 meses Las cookies de medición de audiencia no deben tener una duración superior a 13 meses. Esta duración no debe prorrogarse automáticamente con nuevas visitas. Explicamos este límite con más detalle en nuestro artículo sobre [la regla de los 13 meses de conservación de cookies](https://www.flowconsent.com/es/blog/duracion-cookies-rgpd-regla-13-meses). ### Conservación de los datos limitada a 25 meses Los datos recopilados mediante rastreadores deben conservarse durante un periodo máximo de 25 meses. ### Información al usuario Incluso en modo exento, hay que informar al usuario de la existencia de los rastreadores y de su finalidad, por ejemplo en la [política de cookies del sitio](https://www.flowconsent.com/es/blog/politica-de-cookies-rgpd-guia). La exención cubre el consentimiento, no la información. ## Cómo configurar Matomo en modo exento La CNIL ha publicado una guía de configuración detallada para Matomo. Estos son los pasos principales. Desactive los informes «Visits log» y «Visitor profile» (en Administración, Sistema, Configuración general, sección Live). Estas funciones permiten identificar a visitantes individuales, lo que queda fuera del ámbito de la exención. Active la anonimización de la IP (en Administración, Privacidad, Anonimizar datos). Anonimice al menos los dos últimos octetos de la dirección IPv4. Compruebe que el seguimiento entre dominios (cross-domain) no está activado. En modo exento, cada sitio debe medirse de forma independiente, sin seguimiento entre sitios. Compruebe que las cookies de terceros no están activadas. Por defecto, Matomo utiliza cookies propias, que es lo correcto. Compruebe que no se utiliza User ID. En modo exento, no debe asociarse ningún identificador personal (login, email, etc.) a las visitas. Compruebe que las funciones de e-commerce no están activadas. El seguimiento de pedidos y carritos requiere consentimiento. Configure la duración de la cookie de visita en un máximo de 13 meses y la conservación de los datos en un máximo de 25 meses. ## ¿Sigue necesitando un banner de cookies con Matomo? Si Matomo es su única herramienta de seguimiento y está configurado en el modo exento de la CNIL, no necesita recabar el consentimiento específicamente para Matomo. Eso no significa que no necesite ningún banner. Si su sitio utiliza otros rastreadores que requieren consentimiento (Google Ads, Facebook Pixel, vídeos de YouTube incrustados, botones para compartir en redes sociales, etc.), sigue necesitando un [banner de cookies conforme](https://www.flowconsent.com/es/blog/banner-cookies-conforme-rgpd-guia) para esos rastreadores. Matomo simplemente quedará excluido de la solicitud de consentimiento. Los vídeos incrustados son un caso frecuente: consulte nuestra guía para [insertar vídeos de YouTube sin cookies con youtube-nocookie](https://www.flowconsent.com/es/blog/youtube-nocookie-videos-sin-cookies-rgpd) y gestionarlos correctamente. Si su sitio solo utiliza Matomo en modo exento y ningún otro rastreador, no es obligatorio tener un banner de cookies. Aun así, debe informar al usuario sobre el rastreador en su política de privacidad o de cookies. También debe ofrecer un mecanismo de exclusión (opt-out), por ejemplo mediante el widget de opt-out de Matomo o respetando la señal Do Not Track del navegador. Un [análisis de su sitio](https://www.flowconsent.com/es/scan) permite verificar que Matomo es el único rastreador presente y que no se instalan cookies no exentas. ## Matomo frente a Google Analytics: por qué la CNIL los trata de forma distinta Google Analytics no puede acogerse a la exención de la CNIL para la medición de audiencia. La razón principal es que los datos recopilados por Google Analytics se transmiten a Google, que potencialmente los utiliza para sus propios fines (publicidad, mejora de servicios). Esta cesión a un tercero descalifica a Google Analytics para la exención. Nuestra [ficha del servicio Google Analytics 4](https://www.flowconsent.com/es/services/analitica/google-analytics-4) detalla sus requisitos de consentimiento y la configuración de Consent Mode. Matomo, tanto en su versión autoalojada (on-premise) como en su versión cloud (alojada en Europa por InnoCraft), conserva los datos exclusivamente para el editor del sitio. InnoCraft se compromete contractualmente a no utilizar los datos para sus propios fines y a no compartirlos con terceros. Esta diferencia fundamental explica por qué Matomo puede funcionar sin consentimiento en Francia (con condiciones), mientras que Google Analytics siempre requiere consentimiento previo. Para otras formas de medir la audiencia con menos restricciones de consentimiento, consulte nuestra [guía completa de analítica sin cookies](https://www.flowconsent.com/es/blog/analytics-sin-cookies-guia-completa). ## Errores frecuentes (y cómo evitarlos) **Creer que Matomo está exento automáticamente.** La exención solo se aplica si Matomo está configurado según los criterios de la CNIL. Una instalación por defecto no es necesariamente conforme. Solución: siga punto por punto la guía de configuración de la CNIL y documente su configuración en su registro de actividades de tratamiento. **Activar funciones fuera del ámbito de la exención.** User ID, el seguimiento de e-commerce, los mapas de calor, las grabaciones de sesiones y el seguimiento entre dominios requieren consentimiento. Si activa cualquiera de estas funciones, la exención deja de aplicarse a toda su instalación de Matomo. Solución: desactive todas las funciones incompatibles con la exención. **Olvidar informar a los usuarios.** La exención cubre el consentimiento, no la información. Debe informar a los visitantes sobre Matomo en su política de privacidad. Solución: añada una mención clara en su política de cookies. **No ofrecer un mecanismo de exclusión.** Incluso en modo exento, la CNIL recomienda permitir que los usuarios se excluyan del seguimiento. Solución: integre el widget de opt-out de Matomo o respete la señal Do Not Track. **Usar Matomo y Google Analytics en paralelo.** Si utiliza GA junto a Matomo, el banner de cookies es obligatorio para GA. Y si los datos de Matomo se cruzan con GA u otra herramienta, la exención de Matomo deja de aplicarse. Solución: si pasa a Matomo en modo exento, elimine GA o sométala al consentimiento de forma independiente. ## Checklist: Matomo en modo exento de la CNIL 1. Matomo está autoalojado (on-premise) en la UE o en Matomo Cloud (servidores en la UE). 2. La anonimización de la IP está activada (al menos los dos últimos octetos). 3. Visits log y Visitor profile están desactivados. 4. No se utiliza User ID. 5. El seguimiento entre dominios no está activado. 6. Las cookies de terceros no están activadas. 7. El seguimiento de e-commerce no está activado. 8. La duración de la cookie de visita está configurada en un máximo de 13 meses. 9. La conservación de los datos está configurada en un máximo de 25 meses. 10. El usuario está informado del uso de Matomo (política de privacidad). 11. Hay disponible un mecanismo de exclusión (widget de opt-out o Do Not Track). 12. Una [auditoría de cookies](https://www.flowconsent.com/es/blog/auditoria-cookies-sitio-web-guia-completa) confirma que no hay ningún otro rastreador no exento. ## Conclusión Matomo es la única herramienta de analítica que la CNIL cita como apta para la exención de consentimiento en la medición de audiencia. Pero esta exención no es un cheque en blanco: exige una configuración estricta, una finalidad limitada y transparencia con los usuarios. Si su sitio utiliza otros rastreadores (publicidad, redes sociales, vídeos incrustados), seguirá necesitando un banner de cookies para esos rastreadores. Matomo solo le exime del consentimiento para la medición de audiencia, y solo si se cumplen todas las condiciones de la CNIL. Para comprobar los rastreadores presentes en su sitio e identificar cuáles requieren consentimiento, [haga un análisis gratuito con FlowConsent](https://www.flowconsent.com/es/scan). [Volver al blog](https://www.flowconsent.com/es/blog) Compartir el artículo · [LinkedIn](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.flowconsent.com%2Fes%2Fblog%2Fmatomo-cookies-consentimiento-exencion-cnil) · [X](https://twitter.com/intent/tweet?url=https%3A%2F%2Fwww.flowconsent.com%2Fes%2Fblog%2Fmatomo-cookies-consentimiento-exencion-cnil) Preguntas ## Preguntas frecuentes sobre este tema. ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Está Matomo realmente exento de consentimiento en Francia? Sí, pero con condiciones estrictas. La CNIL ha confirmado que Matomo puede funcionar sin consentimiento previo si está configurado en modo exento: finalidad limitada a la medición de audiencia, ninguna cesión a terceros, anonimización de la IP, cookies limitadas a 13 meses y datos conservados durante un máximo de 25 meses. Si no se cumple una sola de estas condiciones, el consentimiento vuelve a ser obligatorio. ### ¿Necesito un banner de cookies si mi sitio solo utiliza Matomo? Si Matomo es tu único rastreador y está configurado en el modo exento de la CNIL, no es obligatorio un banner de cookies para Matomo. Sin embargo, debes informar a los usuarios en tu política de privacidad y ofrecer un mecanismo de exclusión. Si tu sitio utiliza otros rastreadores (publicidad, vídeos, redes sociales), sigue siendo necesario un banner para esos rastreadores. ### ¿Por qué Google Analytics no puede acogerse a la exención de la CNIL? Google Analytics transmite los datos recopilados a Google, que puede utilizarlos para sus propios fines (publicidad, mejora de servicios). Esta cesión a un tercero descalifica a GA para la exención. Matomo conserva los datos exclusivamente para el editor del sitio, lo cual es una condición necesaria para la exención. ### ¿Qué funciones de Matomo debo desactivar para la exención? En modo exento, debes desactivar Visits log y Visitor profile, User ID, el seguimiento entre dominios, las cookies de terceros y el seguimiento de e-commerce. También debes activar la anonimización de la IP (al menos dos octetos) y limitar la duración de las cookies a 13 meses. ### ¿Puedo usar Matomo y Google Analytics al mismo tiempo? Sí, pero con consecuencias. El banner de cookies es obligatorio para Google Analytics. Además, si los datos de Matomo se cruzan con los de GA, la exención de Matomo deja de aplicarse. Si optas por Matomo en modo exento, se recomienda eliminar GA o someterla al consentimiento de forma totalmente independiente. ### ¿Matomo Cloud puede acogerse a la exención o solo la versión autoalojada? Ambas versiones pueden acogerse. Matomo Cloud está alojado en Europa por InnoCraft, que se compromete contractualmente a no utilizar los datos para sus propios fines. Matomo autoalojado (on-premise) ofrece un control total sobre los datos. En ambos casos, deben cumplirse las condiciones de configuración de la CNIL. Siga leyendo ## Para saber más. [Todos los artículos](https://www.flowconsent.com/es/blog) [Normativa · 20 de marzo de 2026](https://www.flowconsent.com/es/blog/dark-patterns-cookies-cnil-prohibe) ### [Dark patterns en cookies: lo que la CNIL prohíbe en los banners de consentimiento](https://www.flowconsent.com/es/blog/dark-patterns-cookies-cnil-prohibe) [Los dark patterns en los banners de cookies están en el punto de mira de la CNIL. Prácticas prohibidas, sanciones reales y cómo hacer que tu banner cumpla la normativa.](https://www.flowconsent.com/es/blog/dark-patterns-cookies-cnil-prohibe) [Leer el artículo ](https://www.flowconsent.com/es/blog/dark-patterns-cookies-cnil-prohibe)· [Guías por plataforma · 5 de marzo de 2026](https://www.flowconsent.com/es/blog/consentimiento-cookies-webflow-rgpd-guia) ### [Banner de cookies en Webflow: cómo configurarlo según el RGPD, paso a paso](https://www.flowconsent.com/es/blog/consentimiento-cookies-webflow-rgpd-guia) [Webflow no bloquea los scripts que usted añade. Así se configura un banner de cookies que los retiene hasta el consentimiento, se evita la trampa de Google Analytics y se comprueba el resultado.](https://www.flowconsent.com/es/blog/consentimiento-cookies-webflow-rgpd-guia) [Leer el artículo ](https://www.flowconsent.com/es/blog/consentimiento-cookies-webflow-rgpd-guia)· [Guías por plataforma · 19 de marzo de 2026](https://www.flowconsent.com/es/blog/banner-cookies-webflow-sin-analytics) ### [Banner de cookies en Webflow sin Analytics: ¿es obligatorio?](https://www.flowconsent.com/es/blog/banner-cookies-webflow-sin-analytics) [¿Un sitio Webflow sin Google Analytics necesita un banner de cookies? No siempre. Te explicamos los criterios de exención de la CNIL y cuándo pasa a ser obligatorio.](https://www.flowconsent.com/es/blog/banner-cookies-webflow-sin-analytics) [Leer el artículo](https://www.flowconsent.com/es/blog/banner-cookies-webflow-sin-analytics) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)