Matomo Tag Manager
Matomo Tag Manager (MTM) es el sistema de gestión de etiquetas de código abierto integrado en Matomo Analytics. Se carga desde su propio servidor Matomo o desde Matomo Cloud (alojado en Alemania) y permite gestionar etiquetas de analítica, publicidad y personalizadas mediante una interfaz visual sin tocar el código. Como el contenedor no transmite datos a Google ni a ninguna nube no europea, MTM es uno de los pocos gestores de etiquetas que se puede desplegar en Europa sin transferencias a terceros países.
¿Qué hace Matomo Tag Manager?
Qué hace realmente Matomo Tag Manager
Matomo Tag Manager (MTM) es el módulo de gestión de etiquetas incluido en la plataforma de código abierto Matomo. Sirve un único script contenedor (container_xxxxxxxx.js) en las páginas del editor y utiliza disparadores y variables configurables para cargar etiquetas downstream: Matomo Analytics, conversión de Google Ads, Meta Pixel, LinkedIn Insight, TikTok Pixel, etiquetas HTML personalizadas, etc. MTM se posiciona como la alternativa privacy first a Google Tag Manager porque el contenedor puede alojarse en la UE en Matomo Cloud (Francia) o completamente autoalojado en la infraestructura del editor.
Cookies y almacenamientos depositados por MTM
El contenedor MTM por sí mismo no escribe ningún identificador persistente. Las únicas cookies que pueden aparecer en el dominio del editor son mtm_consent (almacenamiento de larga duración de la decisión de consentimiento), mtm_consent_removed (homóloga para el rechazo) y mtm_cookie_consent (nombre alternativo en versiones antiguas). Estas cookies entran en la categoría estrictamente necesarias porque su única finalidad es recordar la decisión de consentimiento; las directrices del EDPB sobre cookie walls y la exención CNIL lo confirman. Cualquier otra cookie observada en la página proviene de una etiqueta de proveedor disparada por MTM.
Condicionar las etiquetas al consentimiento (requireConsent API)
MTM incluye una API nativa de gestión del consentimiento (mtm.consent.set, mtm.consent.remove, mtm.consent.requireConsent) que permite condicionar cada etiqueta por categoría. Las etiquetas marcadas como Requires Consent no se activan hasta que el visitante acepta la finalidad correspondiente; las etiquetas marcadas como Exempt se activan inmediatamente. Conecte esta API a su CMP (Klaro, Cookiebot, OneTrust, Didomi, CookieFirst, etc.) para que el opt in, el opt out y el consentimiento parcial se respeten automáticamente. Documente la correspondencia entre finalidades del CMP y categorías de MTM en la política de privacidad para cumplir el art. 13 del RGPD.
Transferencias internacionales provocadas por las etiquetas
MTM por sí mismo no genera transferencias internacionales cuando se aloja en Matomo Cloud (Francia) o en el servidor UE del editor. Sin embargo, casi cualquier etiqueta comercial que el editor decida cargar (Google, Meta, TikTok, LinkedIn, Microsoft) transfiere datos personales a Estados Unidos u otros terceros países. El editor sigue siendo responsable de tratamiento y debe justificar cada transferencia mediante la certificación al Data Privacy Framework del proveedor en cuestión y mediante las Cláusulas Contractuales Tipo para cualquier transferencia ulterior. Mantenga un inventario actualizado de etiquetas y flujos de datos.
Lista de comprobación práctica
Aloje el contenedor MTM en Matomo Cloud (Francia) o en su propio servidor UE. Active requireConsent en cualquier etiqueta no exenta. Desactive el modo Preview para usuarios finales en producción. Documente cada etiqueta cargada, su categoría y su retención en su registro de actividades de tratamiento (art. 30 RGPD) y en el banner de cookies. Realice una EIPD cuando MTM cargue etiquetas de publicidad comportamental o identificadores entre sitios (art. 35 RGPD). Refresque el consentimiento cada 6 meses o cada vez que añada una nueva etiqueta, conforme a la deliberación CNIL 2020 091.
Alternativas a MTM
Las principales alternativas son Google Tag Manager (gratuito pero alojado en Estados Unidos con implicaciones Schrems II), Tealium iQ (solución corporativa de pago con alojamiento UE), Piano Tag Manager (antes AT Internet, Francia) y Commanders Act (Francia). Google Tag Manager server side y Stape.io permiten minimizar los datos compartidos con proveedores estadounidenses, pero trasladan la responsabilidad jurídica al editor según el art. 28 del RGPD.
Matomo Tag Manager y el RGPD
Matomo Tag Manager está clasificado como «Analítica». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- For Matomo Tag Manager itself: legitimate interest under GDPR art. 6(1)(f) for the container loader, or consent when the container fires non exempt cookies. For every tag that MTM triggers: the legal basis of that vendor (consent for advertising and behavioural pixels under ePrivacy art. 5(3) and GDPR art. 6(1)(a)).
- Nivel de riesgo
- medium
- Normativa aplicable
- GDPR, ePrivacy Directive 2002/58/EC, CNIL deliberation 2020 091, EDPB guidelines 2/2023 on art. 5(3) ePrivacy, TTDSG (Germany), LOPDGDD (Spain), LIL (France)
Evaluación de impacto (EIPD)
Matomo Tag Manager como orquestador no requiere EIPD. La EIPD sí es necesaria cuando los tags activados por el contenedor cumplen los criterios WP248 (vigilancia comportamental a gran escala, enriquecimiento de perfil, transferencia a EE. UU., etc.). Documente en el registro del artículo 30 tanto el contenedor (riesgo bajo) como cada tag activado con su propia configuración, conservación y base jurídica. Archive las versiones publicadas del contenedor para demostrar la gobernanza del consentimiento.
Texto de ejemplo para su banner
Utilizamos Matomo Tag Manager (MTM), un sistema de gestión de etiquetas de código abierto, para cargar scripts de medición y marketing en este sitio únicamente tras obtener su consentimiento. El contenedor MTM se ejecuta desde nuestra infraestructura europea (Matomo Cloud en Francia o nuestro propio servidor) y no transfiere sus datos fuera del EEE. Cada etiqueta cargada vía MTM (analítica, publicidad, redes sociales) tiene su propia finalidad y solo se activa si acepta la categoría correspondiente en nuestras preferencias de cookies. Puede cambiar o retirar su consentimiento en cualquier momento.
Lo que Matomo Tag Manager instala y contacta
- Método de seguimiento
- tag_management_javascript_container
- Ubicación de los servidores
- The container script (container_*.js) is served either from the Matomo Cloud CDN (OVHcloud, France) or from the publisher own server when Matomo is self hosted. No tag data is sent to Matomo when MTM is used purely as a loader for third party tags.
- Modo sin cookies disponible
- Sí
Cookies instaladas (6)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| mtm_consent | persistent | 30 years | Stores consent state for Matomo Tag Manager when the built in consent variable is enabled. |
| mtm_consent | First party (Matomo Tag Manager) | 30 years (configurable) | Stores the visitor's consent decision and the timestamp for tag firing. |
| mtm_cookie_consent | persistent | 30 years | Marks that the user has interacted with the consent prompt for tags managed by MTM. |
| mtm_consent_removed | First party (Matomo Tag Manager) | 30 years (configurable) | Recorded when the visitor refuses consent, prevents non essential tags from firing. |
| mtm_debug | session | Session | Set only when an authenticated administrator activates the MTM preview/debug mode. |
| mtm_cookie_consent | First party (Matomo Tag Manager) | Session | Legacy session cookie used by older MTM versions for consent tracking. |
Dominios de terceros contactados (6)
matomo.cloudmatomo.cloudinnocraft.cloudinnocraft.cloudmatomo.orgmatomo.org
Preguntas frecuentes sobre Matomo Tag Manager
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Matomo Tag Manager establece cookies por sí mismo?
El contenedor MTM no establece cookies de seguimiento por sí mismo. Puede almacenar una cookie propietaria transitoria cuando un administrador utiliza el modo de previsualización/depuración, y la variable de consentimiento puede conservar una pequeña preferencia propietaria. Las cookies de seguimiento provienen de las etiquetas activadas por MTM (Matomo Analytics, Meta Pixel, etc.), no del cargador del contenedor.
¿Necesito consentimiento para cargar el contenedor MTM?
La carga del contenedor MTM vacío puede ampararse en el interés legítimo conforme al artículo 6, 1, f, del RGPD. Sin embargo, cualquier etiqueta disparada por MTM que coloque cookies, lea identificadores o transfiera datos al extranjero requiere consentimiento previo conforme al artículo 5, 3 ePrivacy. En la práctica, esas etiquetas deben condicionarse mediante la variable de consentimiento de MTM, conectada a su CMP.
¿Cuál es la base jurídica del tratamiento a través de MTM?
Se aplican dos niveles. Cargador del contenedor: interés legítimo (artículo 6, 1, f, RGPD). Etiquetas que almacenan o leen información en el dispositivo, perfilan o transfieren datos: consentimiento explícito y granular (artículo 6, 1, a, RGPD) más artículo 5, 3 ePrivacy. Documente esta distinción en el registro de actividades de tratamiento.
¿Matomo Tag Manager transfiere datos a Estados Unidos?
No. El contenedor MTM se sirve desde la instancia Matomo del cliente (autoalojada en la UE) o desde Matomo Cloud en Alemania. Por defecto, no hay transferencia a Estados Unidos. Las etiquetas activadas por MTM pueden, no obstante, generar sus propias transferencias (un Meta Pixel seguirá enviando datos a Estados Unidos), por lo que la evaluación debe realizarse etiqueta por etiqueta.
¿Necesito una EIPD para MTM?
Por lo general, no se requiere una EIPD para el contenedor en sí, sobre todo cuando MTM se autoaloja en la UE y solo se usa para gestionar etiquetas. Una EIPD puede ser necesaria por las etiquetas subyacentes: grabación de sesiones, perfilado publicitario, seguimiento a gran escala o transferencias a Estados Unidos.
¿Cómo implemento MTM de forma conforme?
Autoaloje MTM en la UE o utilice Matomo Cloud, active la variable de consentimiento, conéctela a su CMP para que las etiquetas sujetas a consentimiento solo se disparen tras el opt in, prefiera Matomo Analytics en modo sin cookies, documente MTM y cada etiqueta activada en la política de cookies y revise el contenedor periódicamente.
¿Cuáles son las alternativas a Matomo Tag Manager?
La alternativa principal es Google Tag Manager, pero GTM genera transferencias a terceros países y no resuelve los problemas de cumplimiento de fondo. Otras opciones: Tealium iQ, Commanders Act TagCommander, Piano Manager, GTM en servidor alojado en la UE y Adobe Launch. Ninguna se entrega de fábrica con Matomo Cloud en Alemania.
¿Cómo actualizo la política de cookies al adoptar MTM?
Mencione Matomo Tag Manager (editor: InnoCraft, alojamiento: autoalojamiento o Matomo Cloud Alemania, base jurídica: interés legítimo, sin transferencia fuera de la UE para el contenedor) y, a continuación, enumere cada etiqueta disparada vía MTM con su propia finalidad, duración de conservación, cookies y base jurídica. Actualice la política cada vez que se añada una nueva etiqueta en MTM.
¿Qué cookies instala Matomo Tag Manager?
Solo una cookie propia, mtm_consent (o mtm_consent_removed si se rechaza), que registra la decisión y la marca de tiempo. El resto de cookies las instalan las etiquetas disparadas, no MTM.
¿Necesito consentimiento para cargar MTM?
Cargar el contenedor vacío antes del consentimiento es admisible porque MTM por sí mismo no recopila datos personales. Debe garantizar que ninguna etiqueta sujeta a consentimiento se dispare antes de la aceptación. Asigne un tipo de consentimiento a cada etiqueta y vincule el contenedor a su CMP.
¿Cuál es la base jurídica de MTM?
El contenedor se basa en el interés legítimo (necesidad técnica para disparar las etiquetas). Cada etiqueta hereda su propia base: interés legítimo para analítica reforzada, consentimiento para marketing o publicidad.
¿Transfiere MTM datos a Estados Unidos?
El script del contenedor se sirve desde su instancia Matomo: MTM en sí no genera transferencias. Las etiquetas disparadas pueden enviar datos a sus proveedores y deben evaluarse caso por caso.
¿Necesito una EIPD para MTM?
Para el contenedor no. Cada etiqueta se evalúa individualmente. Se recomienda EIPD cuando MTM despliegue muchas etiquetas de marketing, seguimiento sensible o publicidad comportamental.
¿Cómo implemento MTM de forma conforme?
Aloje Matomo en la UE, clasifique cada etiqueta, asigne el tipo de consentimiento, vincule MTM a su CMP, restrinja el acceso admin mediante los permisos de Matomo y utilice el versionado del contenedor para mantener una pista de auditoría.
¿Cuáles son las alternativas a MTM?
Google Tag Manager (líder de mercado, con problemática de transferencia a EE.UU.), Tealium iQ (EE.UU.), Adobe Experience Platform Launch (EE.UU.), Piwik PRO Tag Manager (UE), Commanders Act TagCommander (Francia) y el código abierto Tag Manager Plus.
¿Cómo actualizo la política de cookies para MTM?
Liste la cookie mtm_consent como estrictamente necesaria (tecnología de consentimiento) y añada una entrada por cada etiqueta disparada. Regenere la política tras cada publicación del contenedor.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.