Ackee
Ackee es una plataforma de analítica web open source orientada a la privacidad, desarrollada por el desarrollador independiente alemán Tobias Reich. Está diseñada para autoalojamiento, publicada bajo licencia MIT y evita explícitamente cookies, identificadores persistentes y huellas. El conteo de visitantes se obtiene mediante un hash unidireccional diario que se reinicia cada 24 horas, convirtiéndola en una de las alternativas RGPD más sencillas a Google Analytics para sitios pequeños y medianos.
¿Qué hace Ackee?
Qué es Ackee
Ackee es una plataforma de analítica web autoalojada y open source creada por Tobias Reich (Berlín). Se distribuye bajo licencia MIT y se dirige a desarrolladores, diseñadores y pequeños propietarios de sitios que buscan una alternativa simple a Google Analytics sin la carga de privacidad. Ackee funciona como aplicación Node.js con MongoDB y se despliega típicamente con Docker en un VPS UE. No existe un SaaS centralizado: cada instancia de Ackee la opera el cliente. El panel muestra vistas, duraciones, top pages, eventos, referentes, dispositivos, navegadores, idiomas, resoluciones y SO, agregados a diario.
Qué datos recoge Ackee
Cada vista envía un evento a la API GraphQL de Ackee con URL, referente, idioma, dispositivo, SO y tamaño de pantalla. Ackee no almacena la IP en bruto: calcula un hash diario unidireccional a partir de IP + User Agent + un salt de servidor que rota cada día, lo que impide seguir a un visitante entre días y revertir el hash. No usa cookies ni localStorage. Pueden registrarse eventos opcionales (clics, envíos de formulario) con el mismo identificador anónimo.
Implicaciones RGPD y ePrivacy
Como Ackee no escribe nada en el dispositivo del visitante, el artículo 5.3 de la directiva ePrivacy no aplica. Al rotar el salt cada día, el hash es no reversible y los datos resultan anónimos en una jornada. La excepción de medición de audiencia de la CNIL, las guías del BfDI sobre Reichweitenmessung y la posición del datatilsynet sobre analítica sin cookies coinciden: herramientas como Ackee pueden usarse sin consentimiento bajo interés legítimo. El responsable controla por completo la retención y el borrado.
Se requiere consentimiento
En su configuración por defecto no. Ackee puede funcionar sin banner y sin entrada en la política de cookies porque no fija cookies ni utiliza localStorage. Si el administrador activa el modo detallado que conserva el hash de IP durante 24 horas, conviene una información de privacidad, pero el consentimiento sigue siendo opcional. Las opciones Tracker.with() permiten desactivar puntos concretos (referente, idioma, pantalla) para minimizar aún más.
Transferencias de datos
Ninguna fuera de la infraestructura del cliente. Ackee es exclusivamente autoalojado: no hay SaaS gestionado por el proyecto. Los clientes europeos despliegan en Hetzner, Scaleway, OVHcloud o cualquier plataforma Kubernetes amigable con la UE. La política de privacidad no necesita mencionar destinatarios fuera de la UE. Los subencargados del proveedor de alojamiento elegido deben referenciarse por separado.
Pasos prácticos de cumplimiento
Autoaloje Ackee en un servidor UE, configure un salt diario robusto, limite la retención al mínimo que cubra sus reportes (por defecto ilimitada pero puede purgar), documente Ackee en la política con la base jurídica (interés legítimo) y las medidas de minimización, y verifique con las devtools del navegador que no se fija ninguna cookie de Ackee. Como alternativas conocidas de la misma familia considere Plausible, Fathom UE o Matomo en modo sin cookies.
Ackee y el RGPD
- Base jurídica
- Legitimate interest (Art. 6(1)(f) GDPR) for strictly aggregated, first party, no cookie audience measurement; consent (Art. 6(1)(a)) is recommended if the customer chooses the detailed mode that retains visitor records for 24 hours instead of the fully anonymous mode
- Nivel de riesgo
- low
- Normativa aplicable
- GDPR, ePrivacy Directive, TTDSG, LIL, French CNIL exemption for audience measurement, German TTDSG Paragraf 25 Absatz 2 Nr. 2 strictly necessary exemption
Evaluación de impacto (EIPD)
Ackee casi nunca activa una EIPD: sin transferencia internacional, sin identificadores persistentes y sin categorías especiales de datos. Documente brevemente en el registro del art. 30 como herramienta de analítica first party en servidor. Una EIPD más amplia puede incluirlo entre otras herramientas de medición.
Texto de ejemplo para su banner
Usamos Ackee, una herramienta de analítica autoalojada y respetuosa con la privacidad, para contar páginas vistas. No se fijan cookies y ningún dato personal sale de nuestros servidores.
Lo que Ackee instala y contacta
- Método de seguimiento
- JavaScript snippet (tracker.js) loaded from the customer's self hosted Ackee server, sending page view events to a GraphQL API. Designed without cookies and without persistent identifiers: a one way hash of (IP + User Agent + signature salt) generates a daily anonymous ID that cannot be reversed.
- Ubicación de los servidores
- Customer controlled. Ackee is open source under the MIT license and runs anywhere the customer chooses (own VPS, EU PaaS, Docker on premises). There is no central Ackee SaaS run by the project maintainers.
- Modo sin cookies disponible
- Sí
Cookies instaladas (1)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| No cookies set | none | N/A | Ackee is designed without cookies. It does not write anything on the visitor's browser; the daily anonymous ID lives only on the Ackee server and is derived from a salted hash that rotates every 24 hours. |
Dominios de terceros contactados (3)
<your-ackee-server>github.com/electerious/Ackeehub.docker.com (only for image pull, not at runtime)
Preguntas frecuentes sobre Ackee
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Ackee fija cookies?
No. Ackee no fija cookies ni utiliza localStorage. Envía un único evento por visita al servidor Ackee autoalojado, calculado sin identificador persistente en el lado del cliente.
¿Se necesita consentimiento para Ackee?
No. El artículo 5.3 de la directiva ePrivacy y el 22.2 de la LSSI solo se activan cuando se almacena o lee información en el dispositivo. Ackee no escribe nada. La excepción de medición de audiencia de la CNIL y las guías equivalentes en Alemania, Noruega y España coinciden con este análisis.
¿Cuál es la base jurídica para Ackee?
Interés legítimo (art. 6.1.f RGPD). El tratamiento es estrictamente agregado, de primera parte, no compartido y en la infraestructura del cliente, lo que encaja con las condiciones que las autoridades europeas exigen para las excepciones de medición.
¿Existen transferencias fuera de la UE?
No por parte de Ackee. Ackee solo es autoalojado: no existe SaaS gestionado por el proyecto. Si despliega en infraestructura UE, no hay transferencia. Solo el proveedor de alojamiento queda como subencargado a referenciar.
¿Necesito una EIPD para Ackee?
Prácticamente nunca. El riesgo para los interesados es mínimo porque el tratamiento es agregado, sin cookies y de primera parte. Basta con documentar brevemente Ackee en el registro del art. 30.
¿Cómo implementar Ackee cumpliendo la normativa?
Despliegue Ackee en una región UE (Docker en Hetzner, Scaleway, OVHcloud), configure un salt diario fuerte e impredecible, restrinja el panel a administradores autenticados, retenga los eventos en bruto el mínimo tiempo necesario y añada un breve párrafo en la política explicando el interés legítimo.
¿Cuáles son las alternativas a Ackee?
Plausible Analytics (SaaS UE o autoalojado), Fathom Analytics con aislamiento UE, Matomo Analytics en modo sin cookies, Umami (autoalojado), Pirsch (SaaS UE en Alemania), GoatCounter (open source). Todas configurables para medición sin cookies.
¿Debe figurar Ackee en la política de cookies?
En sentido estricto no, ya que no fija cookies. Aun así, una breve mención en la política de privacidad explicando que Ackee es la herramienta de medición autoalojada en la UE sin cookies ni identificadores persistentes resulta transparente y bien valorada por las autoridades.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.