FlowConsent
Cómo funcionaPreciosComparativasBlogDocumentaciónIniciar sesiónProbar FlowConsent
Probar FlowConsent
Analítica

Google Analytics

Analítica

Google Analytics es la plataforma de análisis web gratuita de Google, utilizada en mas del 50 por ciento de los sitios web de todo el mundo. Realiza un seguimiento del comportamiento de los visitantes, las fuentes de tráfico, las conversiones y la demografía de la audiencia mediante una etiqueta JavaScript. Los datos se procesan en los servidores de Google en Estados Unidos y requieren el consentimiento previo del usuario en virtud del RGPD y la Directiva ePrivacy.

Bloquear Google Analytics hasta el consentimientoEscanear mi sitio
Presentación

¿Qué hace Google Analytics?

Que es Google Analytics y como funciona?

Google Analytics es un servicio de análisis web gratuito de Google que se integra en las páginas web mediante un fragmento de código JavaScript. Con cada visita a la página, el navegador del visitante envía datos como páginas vistas, duración de la sesión, tipo de dispositivo, version del navegador, origen geográfico y fuente de tráfico a los servidores de Google en EE.UU. Para identificar a los visitantes que regresan, Google Analytics establece cookies persistentes (especialmente _ga con una vida útil de dos años), lo que permite un análisis de uso a largo plazo. Los datos obtenidos se presentan en informes para los propietarios de sitios web.

Consentimiento de cookies para Google Analytics

Google Analytics no es un servicio técnicamente necesario y, por tanto, requiere el consentimiento previo, informado y voluntario de los usuarios según el RGPD y la Directiva ePrivacy. El script de Google Analytics solo puede cargarse y ejecutarse tras otorgar el consentimiento. Una plataforma de gestión de consentimiento (CMP) bloquea el script por defecto y solo lo activa para los usuarios que hayan dado su consentimiento. Sin un consentimiento valido, el uso de Google Analytics con usuarios de la UE es ilegal y puede dar lugar a procedimientos sancionadores por parte de las autoridades de protección de datos.

Transferencia de datos a EE.UU.: bases jurídicas

Todos los datos recopilados por Google Analytics se procesan en los servidores de Google LLC en EE.UU. Para esta transferencia de datos a un tercer país, el propietario del sitio web necesita una base de transferencia adecuada. Google utiliza las cláusulas contractuales tipo (CCT) de la Comisión Europea y esta certificado desde julio de 2023 como participante en el Marco de Privacidad de Datos UE-EE.UU. (DPF), que sirve como decisión de adecuación. Los propietarios deben mencionar en su política de privacidad tanto el uso de las CCT como la certificación DPF de Google y verificar periódicamente que la base sigue siendo vigente.

Google Analytics 4 y las novedades del RGPD

Google Analytics 4 (GA4) reemplaza a Universal Analytics e introduce cambios relevantes para la privacidad. GA4 es compatible con el Modo de Consentimiento v2, que permite a los propietarios del sitio informar a Google si un usuario ha consentido las cookies de analítica y publicidad. En ausencia de consentimiento, GA4 modela los datos de tráfico basándose en observaciones de usuarios que si han consentido. GA4 también dispone de anonimización de IP activada por defecto y ofrece la posibilidad de procesar datos en la UE (Google Analytics 360). Sin embargo, el pleno cumplimiento de la normativa de privacidad requiere la implementacion correcta del Modo de Consentimiento y un DPA con Google.

Evaluación de impacto de protección de datos para Google Analytics

Para despliegues a gran escala o casos de uso con datos sensibles, una evaluación de impacto de protección de datos (EIPD) según el Art. 35 del RGPD puede ser obligatoria. Los factores relevantes son: tratamiento de categorías especiales de datos, elaboración de perfiles extensos, operadores de servicios públicos o infraestructura crítica. Incluso sin obligación, una EIPD es recomendable para evaluar sistemáticamente los riesgos derivados de las transferencias de datos a EE.UU., la identificación por huella digital del navegador y los identificadores de seguimiento persistentes, y documentar las medidas adecuadas.

Alternativas sin cookies y configuración respetuosa con la privacidad

Los propietarios de sitios web tienen varias opciones para mejorar la privacidad de su estrategia de análisis. GA4 con el Modo de Consentimiento v2 activado y el etiquetado del lado del servidor reduce la recopilación directa de datos en el navegador. Como alternativa completa, existen plataformas de análisis conformes con la privacidad como Matomo (autoalojado), Plausible o Fathom, que no utilizan cookies persistentes y almacenan los datos en la UE. Estas opciones no requieren consentimiento para el análisis básico y son bien valoradas por las autoridades de protección de datos.

Cumplimiento

Google Analytics y el RGPD

Google Analytics está clasificado como «Analítica». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

Base jurídica
Consent (Art. 6(1)(a) GDPR)
Nivel de riesgo
high
Normativa aplicable
GDPR, ePrivacy Directive (Cookie Law), CCPA, LGPD

Evaluación de impacto (EIPD)

Google Analytics recopila direcciones IP (incluso cuando se truncan), asigna ID de cliente persistentes a través de la cookie _ga (vida útil de 2 años) y realiza un seguimiento del comportamiento entre sesiones. Todos los datos se transfieren a Google LLC en Estados Unidos. Consideraciones clave de la EIPD: (1) riesgo de transferencia de datos transfronteriza, las CCT y la adecuación de EE.UU. deben evaluarse mediante una Evaluación de Impacto de la Transferencia; (2) Google actúa como encargado del tratamiento según el DPA, pero también puede tratar datos como responsable independiente para sus propios fines; (3) posible identificación por huella digital del navegador a través del User-Agent, resolución de pantalla y cabeceras de idioma; (4) identificadores persistentes que permiten la elaboración de perfiles de usuario a largo plazo en múltiples visitas; (5) tratamiento de direcciones IP incluso con la anonimización de IP activada (solo truncamiento parcial). Se recomienda una EIPD para cualquier despliegue a gran escala o en contexto sensible, y puede ser obligatoria según el Art. 35 del RGPD.

Texto de ejemplo para su banner

Utilizamos Google Analytics para medir el tráfico del sitio web y comprender como los visitantes interactúan con nuestro contenido. Google Analytics coloca cookies en su dispositivo para recopilar datos de uso anonimizados (páginas visitadas, duración de la sesión, tipo de dispositivo, fuente de tráfico). Estos datos se transfieren a Google LLC en Estados Unidos y se procesan allí. Puede retirar su consentimiento en cualquier momento a través de nuestra configuración de cookies.
Cookies y rastreadores

Lo que Google Analytics instala y contacta

Método de seguimiento
JavaScript tag (gtag.js)
Ubicación de los servidores
United States (Google LLC)
Modo sin cookies disponible
Sí
Transferencia de datos fuera de la UE
Data is transferred to Google LLC servers located in the United States. The transfer is governed by Standard Contractual Clauses (SCCs) under Article 46(2)(c) GDPR, as detailed in the Google Ads Data Processing Terms.

Cookies instaladas (4)

NombreTipoDuraciónFinalidad
_gaAnalytics2 yearsAssigns a unique Client ID to distinguish individual users. Used to calculate sessions and user counts in reports.
_gidAnalytics24 hoursStores and updates a unique value for each page visited. Used to distinguish users within a single day.
_ga_<MEASUREMENT_ID>Analytics2 yearsPersists GA4 session state, including session count and campaign source data, across page views.
_gac_<ID>Analytics / Advertising90 daysStores campaign-related information (Google Ads click IDs). Used to attribute conversions to ad campaigns.

Dominios de terceros contactados (4)

  • google-analytics.com
  • analytics.google.com
  • stats.g.doubleclick.net
  • www.google.com
Preguntas

Preguntas frecuentes sobre Google Analytics

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

¿Es Google Analytics conforme con el RGPD?

Google Analytics puede utilizarse de forma conforme con el RGPD, pero requiere medidas específicas: un contrato de tratamiento de datos con Google, un control adecuado del consentimiento a través de una CMP, una política de privacidad transparente con referencia a la transferencia de datos a EE.UU. y la anonimización de IP activada. Sin estas medidas, su uso es ilegal.

¿Google Analytics requiere consentimiento de cookies?

Si, Google Analytics requiere un consentimiento previo, informado y voluntario. El script solo puede cargarse una vez otorgado el consentimiento. No es un enfoque adecuado cargar el script y luego solicitar el consentimiento. Una plataforma de gestión de consentimiento es el método mas fiable para implementarlo correctamente.

¿Qué cookies establece Google Analytics?

Google Analytics 4 establece principalmente la cookie _ga (vida útil 2 años) para distinguir a los usuarios y la cookie _ga_XXXXXXXX (ID de contenedor, vida útil 2 años) para el seguimiento de sesiones. Universal Analytics también establecia _gid (24 horas), _gat (1 minuto) y cookies opcionales de campaña. Todas estas cookies requieren consentimiento previo.

¿Se transfieren datos fuera de la UE con Google Analytics?

Si, todos los datos recopilados se transfieren a Google LLC en EE.UU. Desde julio de 2023, Google esta certificado en el marco del Marco de Privacidad de Datos UE-EE.UU. (DPF), que sirve como decisión de adecuación. Adicionalmente se aplican cláusulas contractuales tipo. Los propietarios deben documentar ambas bases de transferencia en su política de privacidad.

¿Puedo usar Google Analytics sin cookies?

Google Analytics 4 permite una medición con uso reducido de cookies a través del Modo de Consentimiento v2 y el etiquetado del lado del servidor. Sin embargo, GA4 no es completamente libre de cookies. Para un análisis verdaderamente sin cookies, se recomiendan alternativas compatibles con la privacidad como Matomo en modo sin cookies, Plausible Analytics o Fathom, que no establecen identificadores de seguimiento persistentes.

¿Cuál es la diferencia entre Universal Analytics y Google Analytics 4?

Universal Analytics (UA) era la versión anterior, que se desactivo en julio de 2023. Google Analytics 4 (GA4) se basa en un modelo de datos basado en eventos en lugar de la captura basada en sesiones, es compatible con el Modo de Consentimiento v2, ofrece controles de privacidad mejorados y cuenta con anonimización de IP por defecto. GA4 es el estándar actual y el único servicio mantenido activamente.

¿Durante cuanto tiempo almacena datos Google Analytics?

En Google Analytics 4, los propietarios pueden configurar el periodo de retención de datos de usuarios y eventos en 2 o 14 meses. Los datos de informes agregados se conservan durante mas tiempo. Los propietarios deben elegir el periodo de retención mas corto que se ajuste a sus necesidades de análisis y documentar esta configuración en su política de privacidad.

¿Necesito una EIPD para usar Google Analytics?

Una EIPD es recomendable en despliegues a gran escala, tratamiento de datos sensibles o elaboración de perfiles extensos, y puede ser obligatoria según el Art. 35 del RGPD. Incluso sin obligación, una EIPD es aconsejable para documentar sistemáticamente los riesgos derivados de la transferencia de datos a EE.UU., la identificación por huella digital del navegador y los identificadores persistentes, y definir las medidas de protección adecuadas.

Guía relacionada

Nuestras guías sobre Google Analytics

¿Google Analytics cumple con el RGPD? Guía completa de GA4

Google Analytics 4 puede usarse legalmente en Europa, pero solo con consentimiento previo, Consent Mode v2 y una configuración minimizada. Qué han decidido las autoridades y cómo configurar GA4 paso a paso.

Leer la guía
Misma categoría

Más servicios: Analítica

Ver toda la categoría

Ecomtrack

Marketing

BizSpring

Analítica

Marfeel

Analítica

Hubalz

Analítica

Overwolf

Analítica

Statsig

Analítica

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

Crear mi bannerEscanear mi sitio