¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Open Web Analytics (OWA) es una plataforma de analítica web libre escrita en PHP y MySQL. Mantenida por Peter Adams, se autoaloja y ofrece páginas vistas, sesiones, mapas de clics, heatmaps y eventos DOM, comparable a Matomo on premise.
Open Web Analytics, conocido como OWA, es una plataforma libre de analítica web escrita en PHP con base de datos MySQL. La mantiene Peter Adams bajo licencia GPL y se instala en los servidores del operador, normalmente junto al sitio que se mide. OWA registra páginas vistas, sesiones, referentes, clics, movimientos de ratón, profundidad de scroll, eventos DOM y ofrece un panel similar a Matomo. Es una opción habitual para organizaciones que quieren controlar por completo su stack de analítica.
El rastreador JavaScript escribe por defecto dos cookies first party en el dominio del sitio: owa_v, identificador persistente del visitante, y owa_s, cookie de sesión corta. El rastreador también puede recoger direcciones IP, tamaño de pantalla, user agent, referentes, coordenadas del ratón para heatmaps y eventos DOM. Todo se almacena en la base MySQL del operador y OWA no envía datos a terceros.
Aunque los datos permanezcan en los servidores del responsable, escribir la cookie owa_v activa el art. 5(3) de la Directiva ePrivacy y el art. 22.2 de la LSSI. La cookie es first party pero no es estrictamente necesaria para prestar el servicio. La dirección IP y el identificador del visitante son datos personales del art. 4 RGPD. El operador debe elegir una base legal del art. 6 y verificar si sus cookies entran en una exención.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
En la configuración por defecto con heatmaps, cookies persistentes e IPs completas, OWA requiere consentimiento previo del art. 6(1)(a) RGPD. Una configuración austera con IP anonimizada, sin seguimiento entre sitios, sin fingerprinting y con conservación corta puede entrar en la exención de medición de audiencia de la AEPD, alineada con las recomendaciones del CEPD. La configuración aplicada debe quedar documentada.
Como OWA es autoalojado, el software no realiza ninguna transferencia. La ubicación de los datos depende del proveedor de alojamiento. Un OWA alojado en la UE permanece en la UE y evita el capítulo V RGPD. Si se aloja en un proveedor cloud estadounidense que actúa como importador, se requerirán cláusulas contractuales tipo y una evaluación de impacto de transferencia.
Elija un proveedor europeo, active la anonimización de IP, establezca un periodo de conservación breve para los registros, desactive los heatmaps cuando no sean imprescindibles y cargue el rastreador solo tras el consentimiento, salvo que su configuración cumpla la exención de medición. Incluya OWA en el registro de actividades de tratamiento (art. 30) y menciónelo en la política de privacidad.
Websites using Open Web Analytics must obtain user consent under GDPR regulations.
DPIA considerations
No es obligatoria una EIPD del art. 35 RGPD cuando OWA se autoaloja en la UE con IP anonimizada, conservación corta y sin heatmaps. Resulta recomendable si el operador activa heatmaps, replays de sesión, seguimiento entre sitios o conserva IPs brutas durante mucho tiempo, ya que se acerca al concepto de vigilancia sistemática.
Sample consent text
Usamos Open Web Analytics, una herramienta libre autoalojada, para comprender el uso de este sitio. Con su consentimiento, guardamos las cookies first party owa_v y owa_s en este dominio para medir visitas, clics y sesiones. Los datos permanecen en nuestros servidores. Puede rechazar o retirar su consentimiento en cualquier momento.
Third-party domains contacted
openwebanalytics.comgithub.com/Open-Web-AnalyticsCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| owa_v | first party analytics | around 2 years | Persistent visitor identifier written by the OWA JavaScript tracker on the operator's own domain. Allows OWA to recognise returning visitors, link sessions to a single profile and compute audience metrics like new vs returning users. |
| owa_s | first party analytics | session | Short lived session cookie set by the OWA tracker on the operator's own domain. Groups individual events and pageviews into a single visit so OWA can compute session level metrics such as duration, bounce and entry pages. |
Open Web Analytics recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
OWA escribe dos cookies first party en el dominio del sitio: owa_v, identificador persistente del visitante con validez de unos dos años, y owa_s, cookie de sesión. Ambas se almacenan en el dominio del operador, no en uno externo, lo que mantiene los datos dentro del perímetro del responsable, aunque sigue aplicándose la normativa de cookies.
En la configuración conductual por defecto, sí. La cookie owa_v no es estrictamente necesaria para la prestación del servicio, por lo que aplica el art. 5(3) ePrivacy y el art. 22.2 LSSI. Una configuración austera con IP anonimizada, sin seguimiento entre sitios, sin fingerprinting y con conservación corta puede entrar en la exención de analítica de la AEPD alineada con el CEPD.
Configuración por defecto: consentimiento del art. 6(1)(a) RGPD. Configuración sin cookies o acorde a la exención: interés legítimo del art. 6(1)(f), siempre que se documente el test de ponderación. La base legal debe constar en la política de privacidad y en el registro de actividades.
El software por sí mismo no transfiere datos. OWA es autoalojado, por lo que la ubicación depende de los servidores del operador. Un alojamiento en la UE evita las transferencias. Si se ejecuta en un proveedor cloud estadounidense, serán necesarias cláusulas contractuales tipo y una evaluación de impacto de transferencia post Schrems II.
No de forma sistemática. Una EIPD del art. 35 RGPD es recomendable cuando OWA usa heatmaps, replays de sesión, seguimiento entre sitios o conservación prolongada de IPs sin anonimizar. Con una configuración básica anonimizada en infraestructura de la UE, basta normalmente el registro del art. 30.
Aloje en la UE, anonimice IPs, acorte la conservación, desactive los heatmaps cuando no sean imprescindibles, condicione la carga del rastreador al banner de consentimiento salvo exención, documente la configuración, firme los contratos de encargo con el proveedor de alojamiento y mencione OWA en la política de privacidad como herramienta analítica first party.
Matomo es la alternativa más cercana, con un producto más maduro, empresa europea (InnoCraft, Francia y Nueva Zelanda) y modelo autoalojado equivalente. Plausible (Estonia) y Piwik PRO (Polonia) ofrecen modos sin consentimiento integrados. Para seguimiento puramente basado en eventos, PostHog Cloud EU o Umami son opciones habituales.
Enumere owa_v y owa_s como cookies analíticas first party con su finalidad y duración. Indique quién aloja OWA, dónde residen los datos, qué plazo de conservación aplica, la base legal elegida y cómo rechazar o retirar el consentimiento. Actualice la política con cada cambio de configuración, plazo o alojamiento.