> Yandex.Metrica en sitios europeos: cookies que coloca, datos almacenados en Rusia sin decisión de adecuación y por qué es difícil usarlo conforme al RGPD. > > Canonical: https://www.flowconsent.com/es/services/analitica/yandex-metrika Analítica # Yandex.Metrica Analítica Yandex.Metrica es el equivalente ruso de Google Analytics y ofrece analítica web gratuita, heatmaps, click maps y session replay. La opera Yandex LLC en Rusia y todos los datos se almacenan en infraestructura rusa. Desplegar Yandex.Metrica en tráfico UE plantea problemas RGPD graves: Rusia no tiene adecuación UE, las transferencias bajo CCT + EIPD de transferencia son muy dificiles de justificar y el marco de sanciones UE desde 2022 añade riesgo comercial y reputacional. [Bloquear Yandex.Metrica hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=analytics) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Analítica](https://www.flowconsent.com/es/services/analitica) - Consentimiento Analítica - Consentimiento previo Obligatorio - Cookies documentadas 5 - Dominios de terceros 5 - Servidores Russian Federation (Moscow, Vladimir, Sasovo data centers operated by Yandex LLC) Presentación ## ¿Qué hace Yandex.Metrica? ## **Que es Yandex.Metrica** Yandex.Metrica es una plataforma gratuita de analítica web operada por Yandex LLC, la mayor empresa rusa de búsqueda y tecnología. Ofrece analítica de tráfico, seguimiento de conversiones, heatmaps, click maps, scrollmaps, analítica de formularios y replay completo de sesiones. Funcionalmente, es como una mezcla de Google Analytics y Hotjar en un solo producto. En un sitio web, Yandex.Metrica se despliega mediante un tag JavaScript servido desde mc.yandex.ru. Todos los datos vuelven a servidores de Yandex en la Federación Rusa, principalmente en centros de datos de la región de Moscú. ## **Que datos recopila Yandex.Metrica** Yandex.Metrica procesa la IP del visitante, User Agent, resolución de pantalla, URL actual, referrer, posiciones de clic y scroll, tiempo en página, interacciones con formularios y, cuando se activa el session replay, mutaciones DOM completas que reconstruyen el estado de la página. Se pueden transmitir eventos personalizados y parámetros de e-commerce. Cookies colocadas en yandex.ru y en el dominio del editor: \_ym\_uid (ID de visitante, 1 año), \_ym\_d (fecha de primera visita, 1 año), \_ym\_isad (detección de adblock, 1 día), \_ym\_visorc\_\ (reconstrucción de sesión, 30 minutos), yabs sid (sesión publicitaria). Ninguna es estrictamente necesaria. ## **RGPD y Schrems II** Rusia no cuenta con decisión de adecuación UE. Las transferencias UE-Rusia requieren CCT y EIPD de transferencia. La EIPD debe considerar la Ley Federal N°152 FZ sobre localización, los accesos del FSB bajo SORM, y la falta de recurso judicial efectivo para los interesados de la UE en los tribunales rusos. Tras Schrems II, este análisis raramente puede concluirse favorablemente. Varias APD y juristas recomiendan desde 2022 no usar Yandex.Metrica para tráfico UE, citando Schrems II y el contexto de sanciones. En comparación con las decisiones formales de CNIL, DSB austriaca y Garante italiano sobre Google Analytics, Yandex.Metrica presenta un caso aun mas desfavorable. ## **Sanciones y riesgo reputacional** Desde 2022, el marco de sanciones UE (Reglamento 833/2014 modificado) restringe ciertas relaciones comerciales con entidades rusas. Yandex N.V. (antigua holding neerlandesa) fue forzada a desinvertir su negocio ruso, ahora operado por Yandex LLC en Rusia, separado del grupo internacional Nebius. Sin embargo, el tratamiento de Yandex.Metrica continua en Rusia. Mas allá del cumplimiento legal, los responsables UE asumen un riesgo reputacional al enviar datos de visitantes a un encargado ruso en el contexto geopolitico actual. ## **Recomendaciones practicas** Para la mayoría de los responsables UE, la recomendación practica es migrar a una alternativa conforme con RGPD: Matomo (autoalojado o nube UE), Piwik PRO (Alemania), Plausible (Estonia), Fathom (Canadá con adecuación UE), Simple Analytics (Países Bajos). Si debe conservar Yandex.Metrica (por ejemplo para un sitio en ruso dirigido a Rusia), aplique un geofencing estricto para que el tag solo se cargue para visitantes claramente fuera de la UE, firme el DPA mas reciente de Yandex, capture consentimiento explícito para el tráfico UE residual y documente el riesgo residual en la EIPD. ## **Lista practica de cumplimiento** Documente por que Yandex.Metrica es necesaria y por que ninguna alternativa UE es aceptable. Firme el DPA de Yandex y las CCT. Realice una EIPD de transferencia que aborde la Ley N°152 FZ, SORM y la ausencia de recursos efectivos en la UE. Difiera el tag hasta el consentimiento explícito. Liste a Yandex LLC como encargado en su política con un aviso destacado de transferencia a Rusia. Vigile regularmente las orientaciones de las APD y las actualizaciones de sanciones. Este preparado para migrar rápidamente si una autoridad emite una advertencia formal contra Yandex.Metrica similar a las decisiones previas sobre Google Analytics. Cumplimiento ## Yandex.Metrica y el RGPD Yandex.Metrica está clasificado como «Analítica». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Consent (Art. 6(1)(a) GDPR) is the only conceivable basis, but legal basis is not enough on its own: the cross border transfer to Russia must also be lawful, which is no longer realistic for most EU controllers after Schrems II and the 2022 sanctions context. A practical recommendation is to migrate away from Yandex.Metrica for EU traffic. - Nivel de riesgo high - Normativa aplicable GDPR, UK GDPR, ePrivacy Directive, TTDSG (Germany), Russian Federal Law N 152 FZ on Personal Data, EU sanctions framework (Council Regulation EU 833/2014 as amended), CCPA/CPRA ### Evaluación de impacto (EIPD) Yandex.Metrica es una de las herramientas analíticas mas arriesgadas para tráfico UE. Consideraciones clave de la EIPD: (1) todos los datos se procesan en servidores de la Federación Rusa, sin adecuación UE; (2) la Ley Federal Rusa N°152 FZ exige la localización de los datos personales y otorga amplios accesos al FSB bajo las reglas SORM; (3) desde la invasión rusa de Ucrania en 2022, el marco de sanciones UE (Reglamento 833/2014 modificado) restringe ciertas relaciones comerciales con entidades rusas; (4) Yandex.Metrica también graba session replays con click maps y analítica de formularios; (5) las cookies (\_ym\_uid, \_ym\_d, \_ym\_isad, \_ym\_visorc) incluyen un ID de visitante persistente de 1 año; (6) para la mayoría de responsables UE, una EIPD de transferencia no puede concluir que existe un nivel adecuado de protección, mantener su uso expone a incumplimiento RGPD y acciones de las APD. Se recomienda encarecidamente migrar a una analítica conforme con RGPD. ### Texto de ejemplo para su banner > Utilizamos Yandex.Metrica (Yandex LLC, Federación Rusa) para analítica web, heatmaps y grabaciones de sesión. Con su consentimiento explícito, Yandex.Metrica coloca cookies en su dispositivo y transfiere datos a servidores de Yandex en Rusia bajo CCT. Tenga en cuenta que Rusia no tiene adecuación UE y que esta transferencia conlleva riesgos jurídicos adicionales. Puede rechazar este seguimiento; recomendamos hacerlo si le preocupan las transferencias fuera de la UE. Cookies y rastreadores ## Lo que Yandex.Metrica instala y contacta - Método de seguimiento JavaScript tag (mc.yandex.ru) - Ubicación de los servidores Russian Federation (Moscow, Vladimir, Sasovo data centers operated by Yandex LLC) - Transferencia de datos fuera de la UE Yandex.Metrica is operated by Yandex LLC, a Russian entity. All data is processed on Yandex servers in the Russian Federation. Russia has no adequacy decision from the European Commission and is not subject to the EU US Data Privacy Framework. EU to Russia transfers require Standard Contractual Clauses plus a documented Transfer Impact Assessment, which is extremely difficult to support given the Russian Federal Law N 152 FZ data localisation requirement, FSB / SORM access rights, and EU sanctions adopted since 2022. Several EU DPAs have effectively warned against using Yandex.Metrica on EU traffic. ### Cookies instaladas (5) | Nombre | Tipo | Duración | Finalidad | | ---------------------------- | --------- | ---------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | \_ym\_uid | Analytics | 1 year | Persistent visitor identifier set by Yandex.Metrica. Used to recognise returning visitors across sessions and to power all subsequent analytics, heatmaps, and session replays. | | \_ym\_d | Analytics | 1 year | Stores the date of the visitor first visit, used to calculate new vs returning visitor rates. | | \_ym\_isad | Analytics | 1 day | Detects whether the visitor uses an ad blocker, used to apply different tracking strategies. | | \_ym\_visorc\_\ | Analytics | 30 minutes | Used by the Yandex.Metrica session replay feature (Webvisor) to reconstruct the visitor session for later playback. | | yabs-sid | Marketing | Session | Yandex advertising session identifier, used for cross site advertising attribution when Yandex.Direct is also enabled. | ### Dominios de terceros contactados (5) - `mc.yandex.ru` - `metrika.yandex.ru` - `yandex.ru` - `mc.yandex.com` - `mc.yandex.com.tr` Preguntas ## Preguntas frecuentes sobre Yandex.Metrica ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### Que cookies coloca Yandex.Metrica? Yandex.Metrica coloca varias cookies first party: \_ym\_uid (ID visitante, 1 año), \_ym\_d (fecha de primera visita, 1 año), \_ym\_isad (detección de adblock, 1 día), \_ym\_visorc\_\ (reconstrucción de sesión, 30 min), yabs sid (sesión publicitaria). Ninguna es esencial y todas requieren consentimiento. ### ¿Es necesario el consentimiento? Si, en dos planos. Primero, el art. 5(3) ePrivacy y el §25 TTDSG exigen consentimiento para estas cookies no esenciales. Segundo, la transferencia a Rusia es problemática por si misma: el consentimiento por si solo no legitima la transferencia según el capítulo de transferencias del RGPD. Para despliegues UE en curso, el consentimiento explícito es el mínimo; para muchas APD, ni siquiera el consentimiento haria pasar una evaluación Schrems II. ### ¿Cuál es la base jurídica? Solo cabe consentimiento (art. 6(1)(a) RGPD), pero la base jurídica no basta: también debe cumplirse el capítulo de transferencias internacionales (art. 44 y ss.). Tras Schrems II, una transferencia UE-Rusia es muy difícil de sostener, incluso con consentimiento y CCT. ### ¿Transfiere Yandex.Metrica datos fuera de la UE? Si, a la Federación Rusa, que no tiene adecuación UE. Las transferencias se basan en CCT y exigen una EIPD de transferencia que aborde explícitamente la Ley N°152 FZ, SORM y la ausencia de recursos efectivos en la UE. Esta evaluación rara vez concluye que existe un nivel adecuado. ### Necesito una EIPD para Yandex.Metrica? Si. Yandex.Metrica cumple varios criterios del EDPB para EIPD obligatoria: vigilancia sistemática, construcción de perfiles, transferencia internacional a un país sin adecuación y uso innovador de tecnología (session replay). La EIPD debe abordar todos estos aspectos y el contexto de sanciones. ### ¿Cómo implemento Yandex.Metrica de forma conforme? En la mayoría de casos, no la implemente en tráfico UE. Si es absolutamente necesario (sitio en ruso dirigido a usuarios rusos): aplique geofencing al tag, firme el DPA mas reciente de Yandex y las CCT, capture consentimiento explícito en el tráfico UE residual, realice una EIPD a fondo, documente el riesgo residual y prepare un plan de migración ante una posible acción de las APD. ### Que alternativas hay a Yandex.Metrica? Analítica conforme con RGPD con alcance similar: Matomo (autoalojado o nube UE) con Heatmaps y Session Recording premium, Piwik PRO (Alemania) con residencia UE, Plausible (Estonia, analítica simple), Fathom (Canadá), Simple Analytics (Países Bajos). Para session replay: Mouseflow (Dinamarca), Smartlook (Republica Checa), Hotjar con residencia UE. ### ¿Cómo actualizo mi política de cookies y privacidad? Liste todas las cookies de Yandex.Metrica (\_ym\_uid, \_ym\_d, \_ym\_isad, \_ym\_visorc) con proveedor (Yandex LLC, Federación Rusa), finalidad, duración y categoría (Analítica). Mencione de forma destacada la transferencia a la Federación Rusa y el riesgo residual para el interesado. Enlace la política de privacidad de Yandex. Si puede migrar, esa es la posición RGPD mas sólida. Misma categoría ## Más servicios: Analítica [Ver toda la categoría](https://www.flowconsent.com/es/services/analitica) ### [LiveBy](https://www.flowconsent.com/es/services/analitica/liveby) [Analítica](https://www.flowconsent.com/es/services/analitica/liveby) · ### [SalesViewer](https://www.flowconsent.com/es/services/analitica/salesviewer) [Analítica](https://www.flowconsent.com/es/services/analitica/salesviewer) · ### [Rambler](https://www.flowconsent.com/es/services/analitica/rambler) [Analítica](https://www.flowconsent.com/es/services/analitica/rambler) · ### [Koala](https://www.flowconsent.com/es/services/analitica/koala) [Analítica](https://www.flowconsent.com/es/services/analitica/koala) · ### [Lexer](https://www.flowconsent.com/es/services/analitica/lexer) [Analítica](https://www.flowconsent.com/es/services/analitica/lexer) · ### [OneStat](https://www.flowconsent.com/es/services/analitica/onestat) [Analítica](https://www.flowconsent.com/es/services/analitica/onestat) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)