Open Web Analytics

Qué es Open Web Analytics

Open Web Analytics, conocido como OWA, es una plataforma libre de analítica web escrita en PHP con base de datos MySQL. La mantiene Peter Adams bajo licencia GPL y se instala en los servidores del operador, normalmente junto al sitio que se mide. OWA registra páginas vistas, sesiones, referentes, clics, movimientos de ratón, profundidad de scroll, eventos DOM y ofrece un panel similar a Matomo. Es una opción habitual para organizaciones que quieren controlar por completo su stack de analítica.

Datos y cookies implicados

El rastreador JavaScript escribe por defecto dos cookies first party en el dominio del sitio: owa_v, identificador persistente del visitante, y owa_s, cookie de sesión corta. El rastreador también puede recoger direcciones IP, tamaño de pantalla, user agent, referentes, coordenadas del ratón para heatmaps y eventos DOM. Todo se almacena en la base MySQL del operador y OWA no envía datos a terceros.

Implicaciones RGPD y ePrivacy

Aunque los datos permanezcan en los servidores del responsable, escribir la cookie owa_v activa el art. 5(3) de la Directiva ePrivacy y el art. 22.2 de la LSSI. La cookie es first party pero no es estrictamente necesaria para prestar el servicio. La dirección IP y el identificador del visitante son datos personales del art. 4 RGPD. El operador debe elegir una base legal del art. 6 y verificar si sus cookies entran en una exención.

Consentimiento y exención AEPD

En la configuración por defecto con heatmaps, cookies persistentes e IPs completas, OWA requiere consentimiento previo del art. 6(1)(a) RGPD. Una configuración austera con IP anonimizada, sin seguimiento entre sitios, sin fingerprinting y con conservación corta puede entrar en la exención de medición de audiencia de la AEPD, alineada con las recomendaciones del CEPD. La configuración aplicada debe quedar documentada.

Ubicación y transferencias

Como OWA es autoalojado, el software no realiza ninguna transferencia. La ubicación de los datos depende del proveedor de alojamiento. Un OWA alojado en la UE permanece en la UE y evita el capítulo V RGPD. Si se aloja en un proveedor cloud estadounidense que actúa como importador, se requerirán cláusulas contractuales tipo y una evaluación de impacto de transferencia.

Cumplimiento práctico

Elija un proveedor europeo, active la anonimización de IP, establezca un periodo de conservación breve para los registros, desactive los heatmaps cuando no sean imprescindibles y cargue el rastreador solo tras el consentimiento, salvo que su configuración cumpla la exención de medición. Incluya OWA en el registro de actividades de tratamiento (art. 30) y menciónelo en la política de privacidad.