Hotjar

Hotjar es una plataforma de análisis de comportamiento y retroalimentación de usuarios. Ofrece mapas de calor (muestran dónde hacen clic los visitantes, mueven el ratón y se desplazan), grabaciones de sesiones (reproducciones de vídeo anonimizadas de visitas individuales), encuestas y widgets de comentarios en la página. Los equipos de producto y UX lo utilizan para comprender cómo interactúan los visitantes reales, no para rastrear comportamientos con fines publicitarios. Hotjar no tiene funcionalidad de segmentación publicitaria.

Hotjar está diseñado con el cumplimiento del RGPD en mente. Los datos de clientes de la UE se almacenan en la UE (AWS Irlanda), Hotjar actúa como encargado del tratamiento bajo un DPA y proporciona herramientas para enmascarar datos sensibles en las grabaciones. Sin embargo, el cumplimiento depende de la configuración del operador: debe obtener el consentimiento válido antes de cargar el script, excluir correctamente los campos sensibles de las grabaciones y mantener un DPA actualizado con Hotjar.

Sí, en su configuración predeterminada. Hotjar establece cookies de identificación persistentes (_hjid, _hjSessionUser) para rastrear visitantes individuales a lo largo de sesiones. La Directiva ePrivacy y el RGPD requieren el consentimiento previo e informado a través de una CMP compatible. Sin embargo, Hotjar v3+ ofrece un modo sin cookies en el que no se establecen cookies persistentes. En este modo los requisitos de consentimiento se reducen considerablemente.

Para los clientes de la UE, Hotjar almacena todos los datos de comportamiento en la UE en AWS eu-west-1 (Irlanda). Esta migración se completó en 2022 para eliminar las preocupaciones sobre transferencias entre la UE y EE.UU. Esta es una ventaja clave frente a herramientas como Google Analytics o Meta Pixel, que transfieren datos a Estados Unidos. Algunos subencargados operativos pueden estar en EE.UU., pero no procesan datos de sesiones ni de mapas de calor.

Hotjar establece cuatro cookies principales: _hjid (365 días) asigna un ID único de visitante que persiste entre sesiones; _hjSessionUser_[site_id] (365 días) almacena el identificador único de sesión; _hjSession_[site_id] (30 minutos) almacena los datos de la sesión actual; _hjAbsoluteSessionInProgress (30 minutos) detecta la primera visualización de página. Todas las cookies son de origen y se almacenan en la UE.

De forma predeterminada, Hotjar suprime automáticamente todos los campos de entrada HTML en las grabaciones, reemplazando su contenido con asteriscos. Sin embargo, las implementaciones de entrada no estándar o los campos renderizados dinámicamente pueden no detectarse automáticamente. Los operadores deben revisar sus grabaciones y usar la clase de supresión de Hotjar (data-hj-suppress) para excluir explícitamente los campos sensibles. Se requiere especial atención en páginas de pago y formularios de registro de cuentas.

Hotjar v3+ introdujo un modo de seguimiento sin cookies en el que no se establecen cookies persistentes en el navegador del visitante. Hotjar recopila únicamente datos de sesión agregados y no identificables, sin poder vincular múltiples visitas al mismo individuo. Esto reduce significativamente el riesgo para la privacidad y puede permitir el uso bajo interés legítimo según el art. 6, apartado 1, letra f) del RGPD. Las grabaciones de sesiones siguen disponibles en este modo, pero sin identificación entre sesiones.

Google Analytics y Hotjar tienen propósitos complementarios pero diferentes. Google Analytics se centra en métricas cuantitativas: visitantes, origen, páginas, tasas de conversión. Transfiere datos a servidores de Google en EE.UU. y requiere consentimiento. Hotjar se centra en el comportamiento cualitativo: por qué los visitantes actúan como lo hacen, visualizado a través de mapas de calor y grabaciones de sesiones. Hotjar almacena los datos de la UE en la UE, no tiene uso publicitario y actúa como encargado del tratamiento. Muchos equipos usan ambas herramientas conjuntamente.