Agencias: ¿quién responde de la analítica de las webs de los clientes?
Actualizado el 3 de noviembre de 2026
Una agencia que instala la analítica en las webs de sus clientes queda en medio de una cadena de responsabilidades. El RGPD tiene palabras precisas para ello, y un papel mal asignado se nota el día que un visitante hace una solicitud, llega una inspección o termina el contrato. Es información general, no asesoramiento jurídico.
Quién hace qué
| Parte | Papel habitual | Por qué |
|---|---|---|
| El cliente, titular del sitio | Responsable del tratamiento | Decide medir su sitio y con qué finalidad |
| La agencia | Encargada del tratamiento | Instala y gestiona la herramienta para el cliente, siguiendo sus instrucciones |
| La herramienta de analítica | Encargada o subencargada | Trata los datos por cuenta de quien abre la cuenta |
La agencia cambia de papel si usa los datos para sí misma, por ejemplo para comparar las webs de todos sus clientes. Pasa entonces a ser responsable de ese uso y, en Francia, la medición sale de la exención de la CNIL, que prohíbe juntar los datos brutos de varios titulares.
Dos formas de organizar las cuentas
El cliente abre la cuenta. El cliente se da de alta con el proveedor, acepta su acuerdo de encargo e invita a la agencia como miembro del equipo. La cadena es corta: cliente y proveedor tienen un contrato directo, y el acceso de la agencia entra en su propio contrato con el cliente. Al terminar el trabajo, el cliente quita a la agencia del equipo y conserva su historial.
La agencia abre la cuenta. La agencia reúne a todos sus clientes en una sola cuenta, lo que simplifica la facturación. El proveedor pasa a ser subencargado. La agencia necesita la autorización del cliente para recurrir a él (artículo 28.2 del RGPD), tiene que trasladarle las mismas obligaciones (artículo 28.4) y debería citarlo en el acuerdo de encargo que firma con el cliente. Al terminar, hay que prever la exportación o el borrado de los datos del sitio.
La lista de comprobación de la agencia
- Un acuerdo de encargo con cada cliente que cite la herramienta de analítica y sus subencargados.
- Para webs en Francia que funcionan sin consentimiento, la herramienta configurada según los criterios de la CNIL, sitio por sitio. En Statsdot es el modo exención CNIL.
- El texto de medición de audiencia y el botón de oposición en la política de privacidad de cada sitio (plantilla en Política de privacidad: qué poner sobre la medición de audiencia).
- Accesos al nivel correcto: el cliente como lector, un enlace compartido solo si las cifras pueden ser públicas, los informes por email a las direcciones correctas.
- Un plazo de conservación elegido y por escrito, 25 meses como máximo.
- Ninguna comparación entre clientes a partir de datos brutos.
- Qué pasa al acabar el contrato: exportación del historial, traspaso o borrado.
En Statsdot
El propietario de una cuenta invita a miembros como lectores o gestores; un gestor puede cambiar los ajustes de los sitios y añadir sitios a la cuenta, nunca la facturación ni el borrado. El plan Growth cubre hasta 30 sitios, y cada cliente puede recibir su informe por email o un enlace de solo lectura. El funcionamiento está en Analítica para agencias y en la guía del equipo.