Publicar · Datos
Analítica, consentimiento y cero datos personales
Se puede medir bien sin recoger datos personales. Lo que casi nunca se puede es justificar por qué se recogieron.
Respuesta directa
Un evento debe registrar el hecho, no el contenido. «Alguien envió el formulario» es un dato útil. «Alguien envió el formulario diciendo X con el correo Y» es un problema.
Sobre el consentimiento, la AEPD es explícita: aceptar y rechazar deben presentarse en lugar y formato destacado, ambas acciones al mismo nivel, sin que rechazar resulte más complicado que aceptar.
Qué registrar y qué no
| Se registra | No se registra |
|---|---|
| Que ocurrió un evento y en qué página. | Lo que el usuario escribió. |
| El identificador técnico de la pregunta o del CTA. | La respuesta elegida. |
| El paso del recorrido y el total de pasos. | Correo, teléfono, nombre u organización. |
| Si hubo abandono y en qué paso. | La dirección IP completa. |
El consentimiento, según la fuente oficial
La AEPD actualizó su guía sobre el uso de cookies para adaptarla a las directrices del Comité Europeo de Protección de Datos. El criterio que más patrones invalida es el de simetría:
- Las acciones de aceptar y rechazar deben mostrarse en un lugar y formato destacado, ambas al mismo nivel.
- Rechazar no puede ser más complicado que aceptar. Un botón grande de «Aceptar» junto a un enlace pequeño de «Configurar» no cumple.
- La guía incluye ejemplos sobre color, tamaño y ubicación, precisamente porque el incumplimiento suele estar ahí y no en el texto.
La medición de audiencia tiene su propia guía
La AEPD publica además una guía específica para cookies de herramientas de medición de audiencia, distinta de la general. Antes de decidir que una analítica «no necesita consentimiento», conviene leerla: las condiciones son concretas y no se cumplen por defecto solo por usar una herramienta popular.
Nuestro criterio operativo es no apoyarse en excepciones que no se han verificado. Si hay duda, se pide consentimiento y se condiciona la carga a él.
Cómo se comprueba que de verdad no hay datos personales
No basta con revisar el nombre de los eventos: hay que mirar el contenido de lo que se envía. Nuestro criterio es hacerlo de forma automática y contra los datos reales.
- Rechazar el consentimiento y comprobar que no se envía ninguna petición de medición.
- Aceptar, completar un recorrido real y volcar el búfer de eventos.
- Comprobar que ningún valor introducido por el usuario aparece en ese volcado.
- Comprobar que no hay nada con forma de correo, teléfono o identificador personal.
- Declarar la lista de parámetros prohibidos y hacer que la herramienta los descarte en origen, no por convención.
Preguntas frecuentes
¿Se puede medir sin cookies?
Se puede medir bastante sin cookies de seguimiento. Lo que cambia es la capacidad de reconocer visitas repetidas. Para la mayoría de decisiones de una web pequeña o mediana, esa pérdida es menor que el coste de gestionar el consentimiento de algo que casi nadie acepta.
¿Mi banner actual cumple?
Compruébalo con el criterio de simetría: si aceptar es un botón destacado y rechazar exige entrar en una segunda pantalla, no cumple. La guía de la AEPD incluye ejemplos sobre color, tamaño y ubicación.
¿La IP es un dato personal?
Se trata como tal en el marco europeo. Nuestro criterio operativo es no almacenarla completa: para limitar abusos basta el prefijo de red, que no identifica a una persona.
Fuentes primarias
Cada afirmacion sensible de esta pagina se apoya en una de estas fuentes, consultada en la fecha indicada. Las listas de bots, capacidades y borradores cambian: se reverifican en cada revision.
| Entidad | Documento | Consultada |
|---|---|---|
| AEPD · Agencia Española de Protección de Datos | Guía sobre el uso de las cookies (mayo 2024) | 2026-08-30 |
| AEPD · Agencia Española de Protección de Datos | Guía sobre el uso de cookies para herramientas de medición de audiencia | 2026-08-30 |
Esta página no es asesoramiento jurídico. Cita fuentes oficiales del regulador y describe cómo KATA las aplica. Cada caso concreto debe validarse con asesoría propia.
Práctica propia · revisada el 14 de septiembre de 2026
Qué comprobamos en el recorrido
La prueba recorre aceptar, rechazar, cambiar preferencias y retirar la elección. También recarga la página para comprobar que la decisión persiste y separa los eventos de prueba de las cifras de uso real.
No damos por activa una plataforma porque exista un botón o una etiqueta. La web pública de KATA no tiene analítica de visitantes activa. La medición local utilizada durante las pruebas está desactivada en producción.
Este ejemplo describe el procedimiento de KATA, no una certificación ni un resultado comercial.
Siguiente decisión
Continúa con una pregunta concreta
Verificación posterior al despliegue
Una lectura relacionada dentro del mismo método.
Verificación posterior al despliegue →
Webs corporativas y transaccionales
Qué podemos abordar contigo y cómo delimitamos el trabajo.
Webs corporativas y transaccionales →
Ilustraciones conceptuales; no son fotografías de clientes.