Ahrefs Analytics

¿Qué es Ahrefs Analytics?

Ahrefs Analytics, también llamado Ahrefs Web Analytics, es una herramienta gratuita de medición de audiencia con enfoque privacy first ofrecida por Ahrefs Pte. Ltd., una empresa singapurense de inteligencia SEO y marketing. Es la respuesta de la compañía a Google Analytics 4 y a herramientas como Plausible, Fathom y Simple Analytics. Un único snippet JavaScript first party, de unos 1 KB, se carga desde analytics.ahrefs.com en cada página e informa de métricas básicas al backend de Ahrefs.

El producto está diseñado sin cookies para que los editores puedan medir su audiencia sin banner según el derecho UE. Expone tráfico, páginas, referentes, dispositivos, países y objetivos básicos, pero no ofrece identificadores individuales, seguimiento entre sitios ni audiencias de remarketing.

Datos recopilados y almacenamiento

Por cada vista de página, el snippet envía URL, título del documento, referente, tamaño de pantalla, idioma, user agent e IP. En el servidor, IP y user agent se combinan con una sal rotativa diaria para generar un hash corto que permite contar sesiones y visitas únicas durante un día; después, el hash ya no se puede recomputar. No se instalan cookies, localStorage, IndexedDB ni fingerprints en el dispositivo.

El tráfico UE se procesa y almacena en AWS Fráncfort (eu central 1) y Dublín (eu west 1). Los datos agregados de informes se conservan mientras la propiedad esté activa; los eventos crudos hash se retienen un periodo limitado para el cálculo.

RGPD y ePrivacy

Como Ahrefs Analytics no escribe nada en el dispositivo del visitante, el art. 5(3) ePrivacy (regla de cookies) no aplica. El tratamiento sigue siendo un tratamiento de datos personales (la IP se hashea brevemente), pero el diseño encaja con los criterios de la CNIL de 2022 para la exención de consentimiento (medición sin cookies, sin seguimiento entre sitios, finalidades limitadas, sin transferencia a terceros con fines comerciales).

La AEPD española, las autoridades federales y de los Länder alemanas y el Garante italiano siguen una lógica similar. La mayoría de editores UE pueden por tanto desplegar Ahrefs Analytics sobre la base del interés legítimo con una LIA documentada e informar al usuario en la política en lugar de bloquear el script tras un toggle de consentimiento.

Transferencias internacionales

Ahrefs Pte. Ltd. está establecida en Singapur, sin decisión de adecuación UE. Los datos de clientes UE se procesan en regiones AWS UE, pero el acceso operativo desde Singapur (ingeniería, soporte) constituye una transferencia internacional. El DPA de Ahrefs incorpora las Cláusulas Contractuales Tipo (módulos 2 y 3) y el IDTA del Reino Unido.

Una breve TIA puede destacar que Singapur no tiene leyes de vigilancia masiva equivalentes a las de EE. UU., que las categorías de datos son limitadas (sin datos sensibles, sin identificadores persistentes) y que las medidas técnicas (hashing, almacenamiento UE) reducen el riesgo residual.

Pasos prácticos de cumplimiento

Firme el DPA de Ahrefs desde su cuenta. Añada Ahrefs Analytics a su política de privacidad describiendo el diseño sin cookies y la transferencia a Singapur. Actualice el RAT (art. 30). Documente una LIA y, si corresponde, una TIA. El banner de cookies no suele ser necesario, pero la política debe informar a los usuarios.