Píxel de seguimiento: qué es, cómo funciona y en qué se diferencia de una cookie

¿Qué es un píxel de seguimiento?

Un píxel de seguimiento (también llamado web beacon, píxel espía o etiqueta de píxel) es un fragmento de código que carga un recurso desde otro servidor con el único fin de avisar a ese servidor de que algo ha ocurrido. Su forma clásica es un GIF transparente de 1x1 píxeles. Nadie lo ve, pero basta con cargarlo: la petición transmite su dirección IP, su navegador o programa de correo, la hora, la página o el correo de origen y cualquier identificador incluido en la dirección de la imagen.

Hoy, la mayoría de los «píxeles» de los sitios web ya no son simples imágenes. El píxel de Meta, el píxel de TikTok o el LinkedIn Insight Tag son scripts de JavaScript que recogen eventos (página vista, añadir al carrito, compra) y los envían a la plataforma. Conservan una imagen de respaldo para los navegadores sin JavaScript. El nombre se quedó, la tecnología creció.

Los píxeles forman parte de la familia de rastreadores que describe nuestra guía cookies: definición, tipos y funcionamiento: cookies, almacenamiento local, píxeles y huella digital del navegador. La ley los trata igual, como verá más abajo.

¿Cómo funciona un píxel de seguimiento?

En un sitio web

1. Usted abre una página que contiene un píxel, por ejemplo el píxel de Meta.
2. Su navegador carga el script o la imagen desde el servidor de la plataforma (facebook.com, tiktok.com, linkedin.com).
3. La petición envía la URL de la página, la hora, datos técnicos de su dispositivo y el nombre de un evento.
4. El script lee o escribe una cookie para que la plataforma pueda relacionar esta visita con visitas anteriores y con un clic en un anuncio. El píxel de Meta, por ejemplo, crea las cookies propias _fbp y _fbc, explicadas en nuestro artículo sobre las cookies _fbp y _fbc.
5. La plataforma asocia el evento a un usuario o a una campaña y lo utiliza para medir conversiones, hacer retargeting y crear audiencias.

En un correo electrónico

Los píxeles de correo son más sencillos. El remitente inserta en el mensaje una imagen invisible con un identificador único en su dirección. Cuando su programa de correo muestra las imágenes, descarga esa imagen y el remitente sabe que usted abrió el correo, cuándo, con qué tipo de dispositivo y, de forma aproximada, desde dónde (por la dirección IP). No hace falta ninguna cookie: la dirección única basta para identificarle.

Dos cambios han hecho menos fiables los píxeles de correo. Gmail carga las imágenes a través de su propio proxy desde 2013, lo que oculta su dirección IP. La protección de privacidad de Mail de Apple, introducida con iOS 15 en 2021, precarga las imágenes de los usuarios que la activan, así que muchas «aperturas» se registran aunque nadie haya leído el correo.

Píxel de seguimiento vs cookie: ¿cuál es la diferencia?

Se confunden a menudo porque trabajan juntos. En pocas palabras: el píxel es un mensajero, la cookie es una memoria.

• Qué es: un píxel es una petición a un servidor remoto (imagen o script). Una cookie es un pequeño archivo de texto guardado en el navegador.
• Qué hace: el píxel envía información cuando ocurre algo. La cookie guarda un identificador o un ajuste para leerlo más tarde.
• Dónde está: el píxel está en el código de la página o del correo. La cookie está en su navegador, vinculada a un dominio.
• Dónde funciona: los píxeles funcionan en la web y en el correo. Las cookies funcionan en el navegador, y la mayoría de los programas de correo no las guardan.
• Visibilidad: las cookies se ven en el almacenamiento del navegador. Un píxel solo aparece en el código fuente o en las peticiones de red.
• Bloqueo: bloquear las cookies de terceros no impide que un píxel se active. Solo impide que el píxel le reconozca de un sitio a otro mediante esas cookies.

En la práctica, la mayoría de los píxeles web usan cookies. El script de la plataforma crea una cookie propia o de terceros y cada evento del píxel lleva su valor. Por eso la pregunta rara vez es «píxel o cookie»: un píxel publicitario moderno suele ser ambas cosas. Nuestra guía sobre cookies de seguimiento trata el lado de las cookies con más detalle.

Ejemplos de píxeles de seguimiento

• Píxel de Meta: conversiones, retargeting y audiencias similares para anuncios en Facebook e Instagram. Nuestra guía Meta Pixel y RGPD explica cómo configurarlo con consentimiento.
• Píxel de TikTok, LinkedIn Insight Tag, etiqueta de Pinterest, píxel de X: el mismo modelo para cada red publicitaria.
• Etiquetas de conversión de Google Ads y Microsoft Ads: registran una conversión tras un clic en un anuncio.
• Píxeles de apertura de correo: los usan las herramientas de newsletter y de marketing para medir aperturas.
• Píxeles de afiliación: atribuyen una venta al socio que envió al visitante.

Muchos anunciantes añaden un canal del lado del servidor, como la API de Conversiones de Meta, que envía los eventos desde su servidor en lugar del navegador. Eso cambia el camino, no las reglas: si el evento procede de un visitante que rechazó el seguimiento, enviarlo desde el servidor no es una forma de evitar el consentimiento. Nuestro artículo sobre server-side tagging y consentimiento explica por qué.

¿Son legales los píxeles de seguimiento? Consentimiento según el RGPD y ePrivacy

Los píxeles de seguimiento no son ilegales, pero en Europa la mayoría necesitan consentimiento previo.

La directiva ePrivacy (artículo 5.3) exige consentimiento para cualquier almacenamiento de información en el dispositivo del usuario o acceso a información ya almacenada, salvo que sea estrictamente necesario para un servicio que el usuario ha pedido. En España, el artículo 22.2 de la LSSI traslada esta regla. En sus directrices 2/2023 sobre el alcance técnico del artículo 5.3, cuya versión final se adoptó en octubre de 2024, el Comité Europeo de Protección de Datos afirma que los píxeles y los enlaces de seguimiento entran en ese ámbito, porque hacen que el dispositivo envíe información que no enviaría de otro modo. Que se cree o no una cookie no cambia la respuesta. Puede leer la norma en nuestra página sobre la directiva ePrivacy.

El RGPD se aplica a lo que viene después, porque una llamada de píxel suele contener datos personales (dirección IP, identificadores). Necesita una base jurídica, transparencia en su política de privacidad y, con las plataformas publicitarias, un reparto claro de responsabilidades. Consulte nuestra página sobre el RGPD.

Píxeles en sitios web

Los píxeles de publicidad y retargeting necesitan consentimiento antes de cargarse. El script del píxel debe quedar bloqueado hasta que el visitante acepte la categoría de marketing, y seguir bloqueado si la rechaza. Cargar el píxel de Meta al abrir la página y «desactivarlo» después no es conforme, porque la primera petición ya ha salido del navegador. Un banner de consentimiento como FlowConsent, por ejemplo, impide que el script del píxel de Meta se cargue hasta que el visitante acepta la categoría de marketing.

¿No sabe qué píxeles activa su sitio antes del consentimiento? Compruebe en 30 segundos qué cookies y qué peticiones a terceros generan sus páginas en la primera carga con el escáner de cookies gratuito.

Píxeles en el correo

Francia tiene reglas propias para el seguimiento del correo. El 14 de abril de 2026, la CNIL publicó una recomendación sobre los píxeles de seguimiento en los correos electrónicos (deliberación 2026-042 de 12 de marzo de 2026). Los puntos principales de la recomendación y de sus preguntas frecuentes:

• Los píxeles que miden aperturas con fines de marketing, personalizan el contenido o ajustan la frecuencia de envío necesitan un consentimiento distinto del consentimiento para recibir el correo.
• Dos usos limitados pueden quedar exentos: medir la entregabilidad (solo la fecha de la última apertura, para depurar la lista de envío) en correos que el destinatario ha pedido, y ciertos usos de seguridad, como los correos de restablecimiento de contraseña.
• Un píxel exento solo puede guardar la fecha de la última apertura. Registrar la hora, la dirección IP o el dispositivo lo saca de la exención y entonces hace falta consentimiento.
• Para las direcciones recogidas antes del 14 de abril de 2026, los remitentes tuvieron unos tres meses, hasta mediados de julio de 2026, para informar a los destinatarios y permitirles oponerse.

La recomendación se aplica en Francia, pero la lectura del CEPD sobre el artículo 5.3 vale en toda la UE, también en España.

¿Cómo detectar píxeles de seguimiento en un sitio web?

• Herramientas de desarrollo: abra la pestaña Red (F12), recargue la página y filtre por «facebook», «tiktok», «collect» o «pixel». Cada petición es una llamada de píxel.
• Código fuente: busque fbq(, ttq., _linkedin_partner_id o etiquetas <img con ancho y alto de 1.
• Antes y después del consentimiento: haga la prueba sin tocar el banner y después de rechazar. En ninguno de los dos casos debe activarse nada de marketing.
• Un escáner: carga la página como un visitante nuevo y enumera lo que se activa antes de cualquier elección.

¿Cómo bloquear los píxeles de seguimiento?

Como visitante o lector de correo, tiene varias opciones:

• Rechace las cookies de marketing en el banner de cookies. Un sitio conforme no cargará entonces sus píxeles publicitarios.
• Use un navegador con protección contra el rastreo (Firefox, Safari, Brave) o un bloqueador de contenido, que bloquean los dominios de píxeles conocidos.
• En su programa de correo, desactive la carga automática de imágenes remotas o active la protección de privacidad de Mail en los dispositivos Apple.
• Use el enlace de gestión del seguimiento que las newsletters francesas deben ofrecer ahora.

Cómo gestiona FlowConsent los píxeles de seguimiento

FlowConsent es un banner de consentimiento para sitios web, así que gestiona los píxeles de sus páginas, no los de sus correos. Cada píxel es un servicio del catálogo (píxel de Meta, píxel de TikTok, LinkedIn Insight Tag, Google Ads y otros) asociado a la categoría de marketing. El banner bloquea esos scripts hasta que el visitante acepta esa categoría y los mantiene bloqueados si la rechaza. El escaneo automático detecta los píxeles olvidados, Google Consent Mode v2 está integrado para las etiquetas de Google y cada elección se guarda como prueba de consentimiento exportable. La configuración de servicios, categorías y bases jurídicas se describe en la documentación de servicios y bases jurídicas. FlowConsent es gratuito hasta 25.000 sesiones al mes y está alojado en Europa.