MonsterInsights

Qué es MonsterInsights

MonsterInsights es el plugin de Google Analytics más popular para WordPress, con más de tres millones de instalaciones activas. Lo desarrolla Awesome Motive, la empresa del ecosistema WordPress que también posee WPForms, OptinMonster y Smash Balloon. El plugin conecta un sitio WordPress con una propiedad Google Analytics 4, renderiza automáticamente el snippet gtag.js en cada página e incluye add ons configurables para ecommerce, descargas, enlaces salientes, eventos de formulario, profundidad de scroll y dimensiones personalizadas. En privacidad actúa como relé: los datos viven en Google, no en Awesome Motive.

Qué datos y cookies intervienen

En el lado del visitante, MonsterInsights no fija cookies propias. El tag de Google Analytics 4 que inyecta fija las cookies de primera parte _ga y _ga_<MEASUREMENT_ID> y puede activar _gid, _gac_<id> y cookies de DoubleClick según la configuración. Cada visita lanza una petición a www.google-analytics.com con IP, User Agent, URL, pantalla y un identificador de cliente. En el lado de WordPress, el plugin guarda métricas agregadas obtenidas vía la API de Google Analytics y la clave de licencia de Awesome Motive.

Implicaciones RGPD y ePrivacy

El plugin hereda las obligaciones de Google Analytics 4. El artículo 5.3 de la directiva ePrivacy y el 22.2 de la LSSI exigen consentimiento antes de cualquier cookie no estrictamente necesaria, lo que incluye _ga y las llamadas del Measurement Protocol GA4. La CNIL sigue considerando la arquitectura Universal Analytics ilegal en la UE y acepta GA4 solo con garantías estrictas (anonimización IP, Marco de Privacidad de Datos, Consent Mode v2, sin funciones publicitarias). MonsterInsights incluye un addon EU Compliance que activa la anonimización IP y desactiva ciertas funciones de Google.

Se requiere consentimiento

Sí. MonsterInsights debe acompañarse de una CMP (Complianz, CookieYes, Real Cookie Banner, Cookiebot, Iubenda, Borlabs) que bloquee gtag.js hasta que el usuario acepte. El plugin expone una opción consent_default = denied vía Google Consent Mode v2 que mantiene el tag bloqueado hasta la señal de la CMP. Sin ese bloqueo, el plugin no cumple en la mayoría de jurisdicciones de la UE.

Transferencias a Estados Unidos

Cada llamada analítica va a servidores de Google LLC en Estados Unidos. Google se ha autocertificado en el Marco de Privacidad de Datos UE EE. UU. Los clientes europeos deben documentar el respaldo SCC presente en las condiciones de Analytics, la anonimización IP, la desactivación de Google Signals y la configuración de retención de GA4 (recomendado 2 o 14 meses). Awesome Motive es una empresa estadounidense, pero solo trata metadatos de licencia, no la analítica de visitantes.

Pasos prácticos de cumplimiento

Instale una CMP real junto a MonsterInsights, configure el plugin en modo EU Compliance, active la anonimización IP en GA4, desactive Google Signals y funciones publicitarias sin consentimiento aparte, ajuste la retención GA4 al mínimo aceptable, y mencione a Google LLC y Awesome Motive como destinatarios. Valore un proxy del lado del servidor o una alternativa (Matomo, Plausible, Fathom, Piwik PRO) para una postura RGPD más sólida.