Cómo miden las marcas DTC los ingresos de paid media sin esperar al banner

El problema de medición de una marca DTC europea es muy concreto: el paid media es el motor de crecimiento, y su ROAS se mide contra las conversiones que el sistema observa. Quien rechaza el banner nunca llega a ser observable para una analítica con consentimiento, y parte de quienes lo aceptan se vuelve a perder por ad-blockers e ITP. La pérdida, además, no es pareja: en la tienda Shopify de Incapto, Sealmetrics registró entre un 37% y un 52% más tráfico de campañas de pago que GA4, frente a un 11% más de tráfico directo.

“Sin consentimiento” —consentless, en el sector— es el nombre de la solución. No es un término jurídico, sino una forma de describir una arquitectura diseñada para no activar el requisito de consentimiento. No es “pedimos consentimiento y respetamos la respuesta”, porque eso sigue dependiendo del banner: es no necesitarlo, porque no se guarda ni se lee nada en el dispositivo y nunca existe un identificador personal. El análisis legal, con los criterios de cada autoridad, está en la guía de analítica sin consentimiento; la arquitectura, en la de analítica sin cookies.

Sin consentimiento no significa “seguido de forma anónima”. Significa no seguido.

Es el punto que más se malinterpreta en marketing. La analítica sin consentimiento no anonimiza a un usuario al que sigue: no sigue a ningún usuario. No hay identificador, ni cookie, ni clave en localStorage, ni huella del navegador, ni ID anonimizado. Se cuentan vistas, se cuentan conversiones y cada evento lleva los metadatos del canal: referrer, UTM y página de llegada. Ese es todo el modelo de datos.

La consecuencia importa: nunca verás un informe que diga “este cliente visitó la tienda tres veces antes de comprar”, porque el sistema no lo sabe. Sabe que el canal A trajo X visitas, Y conversiones y Z euros esta semana. Y eso es lo que llega a un director financiero.

En qué se diferencia de la analítica sin cookies

Los dos términos se solapan, pero no son sinónimos. Sin cookies significa que no se usan cookies. Sin consentimiento es un estándar más exigente: sin cookies, sin localStorage, sin sessionStorage, sin IndexedDB, sin fingerprinting y sin ningún identificador persistente que active la regla de almacenamiento y acceso de la Directiva ePrivacy.

Algunas herramientas “sin cookies” siguen usando localStorage o la huella del dispositivo y, técnicamente, siguen necesitando consentimiento. Las que son de verdad sin consentimiento no usan ninguna de esas técnicas. Las dos opciones son mejores que una analítica con cookies, pero solo una arquitectura que no guarda ni lee nada en el dispositivo saca de la ecuación esa regla; si hace falta consentimiento o no depende después de los criterios de tu autoridad.

Cómo encaja en un stack DTC

Un stack DTC europeo con analítica sin consentimiento suele quedar así:

• Shopify, WooCommerce o Magento con analítica sin consentimiento. La analítica cuenta eventos antes del banner e independientemente de lo que se elija en él, sin crear nunca un identificador. Los detalles de instalación están en Sealmetrics para Shopify.
• Píxeles de Meta y Google Ads detrás del banner. Siguen necesitando consentimiento, porque usan datos personales para personalizar anuncios. Sealmetrics no envía conversiones a las plataformas, así que las pujas siguen funcionando con esos píxeles.
• Plataforma de email o CRM. Funciona con el alta explícita en la lista; el seguimiento en la web que añada tiene su propio requisito de consentimiento.
• BigQuery para modelos de marketing mix agregados. Alimentado con los totales por canal a través del conector de BigQuery, incluido en todos los planes, también en el Agentic gratuito.

El efecto neto es que el ROAS agregado por canal se mide sin depender del consentimiento, no solo en las que aceptaron el banner. En Incapto, eso llevó las campañas de pago del 50% del tráfico en GA4 al 62% medido sin pérdida por consentimiento: el tipo de diferencia que decide si un presupuesto de paid media se aprueba o hay que defenderlo. Cómo se leen esos ingresos por campaña y creatividad se explica en atribución de ingresos por campaña.

Qué revisa el DPO

La revisión habitual de una analítica sin consentimiento comprueba seis puntos:

1. ¿La herramienta guarda algo en el dispositivo? Tiene que ser que no.
2. ¿Lee algo del dispositivo más allá de las cabeceras HTTP estándar? Tiene que ser que no.
3. ¿Guarda direcciones IP, IDs de dispositivo o cualquier identificador que vincule vistas entre sesiones? Tiene que ser que no. Un marcador de sesión efímero, en memoria, que caduca con la inactividad es otra cosa: pregunta cómo se calcula y cuánto dura.
4. ¿Dónde se tratan y se almacenan los datos? Para una marca europea, en la UE; los datos de visitantes de Sealmetrics se alojan en Dublín.
5. ¿Hay un DPA firmado con el proveedor? Debe haberlo; Sealmetrics lo incluye.
6. ¿Hay un paquete TPSR (Third-Party Security Review) disponible? Debe haberlo para una compra enterprise.

La documentación que suele pedir un DPO, reunida en un sitio, está en demostrar cumplimiento.

Lo que la analítica sin consentimiento no arregla

Es una capa de medición del sitio web. No sustituye:

• Los píxeles publicitarios, que siguen haciendo falta para optimizar en Meta, TikTok o Google Ads, y siguen necesitando consentimiento.
• El CRM y el seguimiento del email, que tienen su propia base de consentimiento: el alta explícita de un usuario identificado.
• Las plataformas de datos de clientes (CDP), que trabajan con usuarios autenticados, con otra base legal y otro modelo de datos.

Piensa en ella como el sustituto de GA4 para la atribución agregada por canal, no como el sustituto del resto del stack de marketing.