Analítica

Rybbit

Analítica

Rybbit es una plataforma de analítica web de código abierto y orientada a la privacidad, posicionada como una alternativa ligera y sin cookies a Google Analytics, Plausible y Fathom. La configuración por defecto funciona sin cookies, deriva un ID de sesión rotativo diario a partir de un hash con sal de la IP y el user agent y solo almacena datos agregados. Rybbit Cloud se aloja en Alemania (Hetzner) y la pila del servidor es totalmente de código abierto para autoalojamiento, lo que convierte a Rybbit en una de las herramientas analíticas más compatibles con el cumplimiento europeo.

Presentación

¿Qué hace Rybbit?

Qué es Rybbit

Rybbit es una plataforma de analítica de código abierto y orientada a la privacidad, dirigida a indie hackers, equipos SaaS y editores europeos que quieren abandonar Google Analytics. Se compone de un script JavaScript ligero, una pila de servidor en Go y un panel moderno. Rybbit Cloud se ejecuta en Hetzner Falkenstein en Alemania; la misma pila puede autoalojarse en cualquier servidor Linux.

Datos que recopila

Rybbit recopila páginas vistas, referente, país derivado de la IP, clase de dispositivo, navegador, breakpoint de pantalla, tiempo en página y eventos personalizados declarados por el editor. El identificador de sesión se calcula en servidor a partir de un hash con sal de IP y user agent, y la sal rota cada 24 horas, lo que impide correlacionar entre días. La dirección IP completa no se almacena.

RGPD y ePrivacy

Como Rybbit no escribe ni lee en el dispositivo, el artículo 5, 3 ePrivacy no se aplica al flujo analítico. El identificador de sesión sin cookies, la anonimización de IP y la ausencia de compartición con terceros hacen compatible la implantación por defecto con la exención de la CNIL para medición de audiencia. Los eventos personalizados que capturan datos personales siguen sujetos al RGPD.

Consentimiento y exención

En la configuración por defecto, Rybbit puede desplegarse sin banner de cookies en toda la UE, en Francia bajo la exención de la CNIL y en Alemania conforme al test de cookie esencial del TTDSG. Se mantiene la obligación de una política de privacidad transparente que explique qué se mide y cómo oponerse. Activar la cookie propietaria opcional o capturar eventos personalizados identificativos puede devolver la implantación al régimen del consentimiento.

Transferencias y alojamiento

Rybbit Cloud está alojado en Alemania. Ningún dato sale de la UE. El autoalojamiento deja al cliente el control total de la geografía. No hay dependencias de Google o Meta, no hay participación en IAB TCF y no hay perfilado publicitario.

Pasos prácticos de cumplimiento

Firme el DPA de Rybbit cuando use Rybbit Cloud, documente el análisis de interés legítimo para la medición sin cookies, mencione Rybbit y el alojamiento UE en la política de privacidad, evite enviar datos personales a través de eventos personalizados sin opt in, y reevalúe si decide activar la cookie propietaria opcional o cruzar datos de Rybbit con un CRM.

Cumplimiento

Rybbit y el RGPD

Base jurídica
Legitimate interest (Art. 6(1)(f) GDPR) for the cookieless audience measurement, with a documented Legitimate Interest Assessment. The default Rybbit configuration meets the CNIL exemption criteria for analytics without consent because no persistent identifier is stored on the device, IP addresses are anonymised before storage and no data is shared with third parties.
Nivel de riesgo
low
Normativa aplicable
GDPR, ePrivacy Directive, French CNIL guidelines on audience measurement exemption, German TTDSG, Spanish LSSI, Italian Garante guidelines

Evaluación de impacto (EIPD)

Por lo general, no se requiere una EIPD para Rybbit en su configuración por defecto sin cookies. Puede ser relevante si la implantación se enriquece con eventos personalizados que capturan datos personales, scoring conductual o integración con un CRM externo.

Texto de ejemplo para su banner

Este sitio utiliza Rybbit Analytics en modo sin cookies para contar visitantes y entender qué contenidos funcionan. No se establecen cookies, no se comparten datos personales con terceros y los datos analíticos se almacenan en servidores de la UE. No se requiere consentimiento para esta configuración.
Cookies y rastreadores

Lo que Rybbit instala y contacta

Método de seguimiento
Lightweight first party JavaScript snippet served from the Rybbit cloud (rybbit.io) or a self hosted instance. Cookieless by default, uses a daily rotating salted hash of IP + user agent to derive a session identifier without persistent storage on the device. Optional first party cookie can be enabled by self hosters.
Ubicación de los servidores
Rybbit Cloud is hosted in the European Union (Hetzner Falkenstein, Germany). Rybbit also publishes the full server stack as open source so that customers can self host the back end on any infrastructure.
Modo sin cookies disponible
Sí

Cookies instaladas (1)

NombreTipoDuraciónFinalidad
rybbit_idpersistent12 monthsOptional first party identifier set only when self hosters explicitly enable cookie based session tracking. Disabled by default.

Dominios de terceros contactados (3)

  • rybbit.io
  • app.rybbit.io
  • cdn.rybbit.io
Preguntas

Preguntas frecuentes sobre Rybbit

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

¿Qué cookies establece Rybbit?

En su configuración por defecto, Rybbit no establece ninguna cookie. Las sesiones se calculan en servidor a partir de un hash con sal diario rotativo de IP y user agent. Quienes autoalojan pueden activar opcionalmente una cookie propietaria rybbit_id para mejorar la precisión con visitantes recurrentes; en ese caso aplica el artículo 5, 3 ePrivacy y se requiere consentimiento.

¿Necesito consentimiento para usar Rybbit?

No en la configuración por defecto sin cookies. Rybbit puede desplegarse sin banner de cookies en toda la UE, bajo la exención de la CNIL para medición de audiencia y el test de cookie esencial del TTDSG en Alemania. Sigue siendo obligatoria una política de privacidad clara.

¿Cuál es la base jurídica de Rybbit?

Interés legítimo (artículo 6, 1, f, RGPD) para la medición de audiencia sin cookies, con análisis de interés legítimo documentado. Consentimiento (artículo 6, 1, a, RGPD) si se activa la cookie propietaria opcional o si los eventos personalizados capturan datos personales identificativos.

¿Rybbit transfiere datos a Estados Unidos?

No. Rybbit Cloud se aloja en Alemania y los datos no salen de la UE. Quienes autoalojan eligen su región. Sin dependencias de Google o Meta y sin participación en IAB TCF.

¿Necesito una EIPD para Rybbit?

En general no. La analítica sin cookies en servidores UE, sin integración publicitaria ni compartición con terceros, no alcanza el umbral EIPD. Puede ser relevante si cruza Rybbit con un CRM, captura datos sensibles vía eventos personalizados o opera a gran escala.

¿Cómo implemento Rybbit de forma conforme?

Use el modo sin cookies por defecto, firme el DPA de Rybbit Cloud o documente el entorno autoalojado, redacte una política de privacidad que mencione Rybbit y el alojamiento UE, fije una conservación razonable (12 meses por defecto) y evite enviar datos personales mediante eventos personalizados sin opt in.

¿Cuáles son las alternativas a Rybbit?

Otras herramientas privacy first: Plausible (UE, sin cookies), Fathom (UE), Umami (autoalojado), Matomo (autoalojado en modo sin cookies), Pirsch (Alemania), Simple Analytics (Países Bajos) y GoatCounter (open source). Todas pueden desplegarse sin banner de cookies bajo la exención de la CNIL si se configuran correctamente.

¿Cómo actualizo la política de cookies para Rybbit?

Mencione Rybbit (editor: Rybbit Analytics) con la finalidad (medición de audiencia), la base jurídica (interés legítimo en modo sin cookies), la ubicación de almacenamiento (Alemania para Rybbit Cloud, su propio servidor en otro caso), las cookies (ninguna por defecto, rybbit_id opcional si se activa) y el periodo de conservación.

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.