¿Necesito un banner de cookies para la analítica?

Respuesta corta: con analítica que instala cookies, sí. Con analítica que no instala cookies ni guarda datos personales, a menudo no, pero depende del país y de qué más haga tu sitio. Esta página es información general, no asesoramiento jurídico.

La norma

La Directiva ePrivacy, transpuesta a la ley de cada país, exige consentimiento antes de guardar o leer información en el dispositivo de un visitante, salvo que sea estrictamente necesario para el servicio. Las cookies de analítica no son estrictamente necesarias, así que necesitan consentimiento. Por eso los sitios con Google Analytics muestran un banner.

Francia y España: una exención para la medición de audiencia

La CNIL francesa y la AEPD española aceptan la medición de audiencia sin consentimiento cuando es limitada e inocua. Entre sus criterios publicados están:

• las estadísticas sirven solo al titular del sitio y el proveedor no las comparte ni las reutiliza;
• producen cifras anónimas y agregadas, sin seguimiento entre sitios web distintos;
• se informa a los visitantes, normalmente en la política de privacidad;
• los datos se conservan un tiempo limitado; las dos autoridades recomiendan no más de 25 meses.

La guía de la AEPD de enero de 2024 enumera las métricas que encajan: audiencia por página, sitios de procedencia, dispositivo y navegador, tiempo en la página, tasa de rebote, clics y zona geográfica. Statsdot mide exactamente eso, sin cookies y sin datos personales.

Alemania: caso por caso

La ley alemana (§ 25 TDDDG) y las orientaciones de las autoridades alemanas de protección de datos son más estrictas. Consideran que leer información del dispositivo mediante JavaScript es un acceso al dispositivo, y no declaran exenta con carácter general la medición de audiencia. La analítica sin cookies y sin datos personales tiene buenos argumentos, pero no hay una respuesta única. Si operas en Alemania, revisa tu configuración con tu asesor de protección de datos.

Importa qué más hay en tu sitio

Incluso con analítica sin cookies, necesitas un banner si tu sitio carga otras cosas que instalan cookies o rastrean a los visitantes: píxeles de publicidad, vídeos incrustados, mapas, widgets de chat o botones de redes sociales. Sacar la analítica del banner no elimina el banner si eso sigue ahí.

Qué poner en tu política de privacidad

Indica que usas Statsdot para estadísticas agregadas, qué se mide, que no se usan cookies ni se guardan direcciones IP, y que los datos se quedan en la UE. Puedes enlazar a nuestra explicación de cómo funciona.