Cómo cuenta visitantes la analítica sin cookies

La analítica tradicional da a cada visitante una cookie con un ID único y lo reconoce en cada visita durante hasta dos años. Statsdot no. Así es exactamente como cuenta en su lugar.

Qué envía la página

Cuando se carga una página, el script envía un mensaje pequeño con:

• la dirección de la página, sin la parte que va después del ?;
• el sitio web del que viene el visitante, solo su dominio;
• las etiquetas de campaña UTM del enlace, si las hay;
• el ancho de la pantalla, para distinguir móviles, tablets y ordenadores.

No escribe nada en el dispositivo: ni cookies, ni almacenamiento local, ni identificadores.

El código diario

El servidor recibe el mensaje junto con la dirección IP y el nombre del navegador, como cualquier servidor web. Después:

1. toma una clave secreta aleatoria creada para ese día;
2. la combina con el sitio, la dirección IP y el navegador, y lo pasa por un hash de un solo sentido;
3. guarda solo la primera parte del resultado, el código de visitante, y descarta la dirección IP.

El mismo visitante recibe el mismo código durante todo el día, y así contamos visitantes únicos. El país sale de la red por la que llega la petición; la dirección IP en sí nunca se escribe en ningún sitio.

Por qué la clave se borra cada día

Al final del día la clave desaparece. Sin ella, el código no se puede volver a calcular, así que nadie, tampoco nosotros, puede relacionar un código con una dirección IP ni reconocer a la misma persona al día siguiente. Cada día empieza de cero.

Qué significa esto para tus cifras

• Una persona que visita el lunes y el martes cuenta como dos visitantes. En un mes, "visitantes" significa visitantes-día.
• Una persona con un móvil y un portátil cuenta como dos visitantes.
• Los visitantes que rechazan los banners de cookies se siguen contando, porque nada de esto depende de cookies.

Qué guardamos

La página, el dominio de procedencia, las etiquetas de campaña, el código de visitante, el país, el tipo de dispositivo, el navegador, el sistema operativo y la hora. Nunca la dirección IP, la cadena completa del navegador, la dirección de procedencia completa ni nada que se escriba en un formulario.