--- title: "Analítica RGPD en España: FAQ para tiendas online" description: "Siete preguntas frecuentes sobre analítica RGPD en tiendas online españolas: AEPD, banners de cookies, GA4, sanciones LSSI y cómo medir sin cookies." canonical_url: "https://sealmetrics.com/es/blog/gdpr-analytics-spain-faq/" lang: "es" date_modified: 2026-07-07 content_type: "product" owner: "web" llm_priority: "useful" last_verified: "2026-07-07" source: https://sealmetrics.com/es/blog/gdpr-analytics-spain-faq/ publisher: SealMetrics --- Regulación # Analítica RGPD en España: las 7 preguntas que las tiendas online *hacen de verdad* Una tienda online española vive entre dos costes: la sanción de la AEPD si las cookies están mal, y perder de un tercio a la mitad de su dato si el banner está bien. Estas son las siete preguntas que hacen quienes la operan — respondidas en directo, una a una. 7 julio 2026 5 min de lectura Por [Rafa Jiménez](https://sealmetrics.com/es/authors/rafa-jimenez/) Cada respuesta de abajo es autocontenida — el formato es deliberado, porque estas son las preguntas literales que un responsable de tienda escribe en un buscador o le hace a un asistente de IA. Para el razonamiento legal completo detrás de las respuestas cortas, la pieza compañera es nuestro [análisis legal de RGPD y ePrivacy](https://sealmetrics.com/es/blog/gdpr-eprivacy-analytics-legal-assessment/); para los criterios específicos de España en profundidad, la guía [GDPR analytics in Spain — la guía AEPD explicada](https://sealmetrics.com/gdpr-analytics/spain/) (en inglés). ## 1. ¿Necesita mi tienda online un banner de cookies para la analítica? No — si la herramienta de analítica no coloca cookies y no trata datos personales. El banner solo es legalmente obligatorio cuando la medición almacena algo en el dispositivo (una cookie, localStorage) o trata datos personales como la dirección IP. La guía de cookies de la AEPD exime la medición de audiencia anónima y agregada sin seguimiento entre sitios. Con analítica cookieless como SealMetrics no se requiere banner para medir; si además usas cookies de marketing, esas siguen necesitando su propio consentimiento. ## 2. ¿Qué dice la AEPD sobre las cookies de analítica? La AEPD (guía de cookies, actualizada en 2024) considera que las cookies de analítica requieren consentimiento previo, con una exención práctica: las herramientas que hacen medición de audiencia anónima y agregada — sin cruzar datos entre sitios ni identificar al visitante — pueden operar sin consentimiento. Rechazar debe ser tan fácil como aceptar, y los muros de cookies no son válidos. La base legal está en el artículo 22.2 de la LSSI-CE, la transposición española de la Directiva ePrivacy. ## 3. ¿Es legal usar Google Analytics 4 en España? Sí, con consentimiento. GA4 coloca cookies y trata datos personales (client ID, localización por IP), así que requiere banner y consentimiento previo bajo la LSSI-CE y el RGPD. La consecuencia práctica: entre el 35% y el 55% de los visitantes rechaza el banner, y tras sumar ad blockers y restricciones de navegador GA4 acaba mostrando en torno al 13% del tráfico UE real. Legal con consentimiento, sí; completo, no. ## 4. ¿Qué analítica RGPD puede usar un pequeño negocio? Depende de lo que decidas con el dato. Para una web pequeña sin inversión publicitaria, una herramienta ligera privacy-first (Plausible, Fathom, Umami — desde unos 9 €/mes) cumple y es suficiente. Cuando inviertes en campañas y asignas presupuesto con el dato — típicamente a partir de unos miles de euros al mes en ads — el 40-60% de tráfico que pierde una herramienta con banner cuesta más que la propia analítica: ahí una plataforma cookieless con atribución de revenue como SealMetrics (desde 599 €/mes) se paga sola. ## 5. ¿Puedo medir conversiones y campañas sin cookies? Sí. La medición cookieless cuenta eventos de forma anónima y agregada — visitas, conversiones, revenue por canal y campaña — sin almacenar nada en el dispositivo ni identificar al visitante. La atribución se calcula a último clic sobre el 100% del tráfico. Lo que no hace, por diseño: reconstruir el recorrido individual de un usuario ni atribución multi-touch, que requieren identificadores personales. ## 6. ¿Qué sanciones hay por usar cookies de analítica sin consentimiento en España? Las infracciones de cookies se sancionan bajo la LSSI-CE: las leves hasta 30.000 € y las graves de 30.001 € a 150.000 €. La AEPD las aplica con regularidad, y no solo a grandes empresas — los motivos más comunes son banners sin opción real de rechazo, cookies colocadas antes del consentimiento y muros de cookies. Si además hay tratamiento ilícito de datos personales, se suman las sanciones del RGPD, con techos muy superiores. ## 7. ¿Cuánto tráfico pierdo si mi analítica depende de un banner? Entre el 35% y el 55% de los visitantes UE rechaza el banner, los ad blockers afectan a más del 40% de los usuarios y los navegadores restringen las cookies — el efecto combinado deja a GA4 mostrando en torno al 13% del tráfico UE real. Para una tienda online eso significa atribución de campañas y tasas de conversión calculadas sobre una fracción de la realidad. Puedes cuantificar tu caso con la calculadora de pérdida de datos de SealMetrics. ## El patrón detrás de las siete respuestas Todas las respuestas se reducen al mismo test en dos partes: ¿la herramienta almacena algo en el dispositivo del visitante? y ¿trata datos personales? Falla cualquiera de las dos y necesitas banner — con la pérdida del 40-60% del dato que trae consigo. Supera las dos, como hace la medición anónima y agregada bajo la guía de la AEPD, y no se requiere banner para la analítica. Si quieres auditar tu stack actual contra todos los requisitos — no solo los españoles — recorre el [análisis de brechas regulatorias](https://sealmetrics.com/es/reg-gap-analysis/), y cuantifica lo que te cuesta el banner con la [calculadora de pérdida de datos](https://sealmetrics.com/es/data-loss-calculator/). Información general sobre cómo las normas españolas y de la UE aplican a la analítica web, no asesoramiento legal. Confirma tu configuración concreta con tu DPO o asesoría. ¿Tu caso no encaja del todo en estas siete respuestas? Tráelo a una demo y ve cómo mediría tu tienda sin banner: dato anónimo y agregado, alojado en la UE. [Reserva una demo](https://sealmetrics.com/es/demo/)[Ver precios](https://sealmetrics.com/es/pricing/) ### Sigue leyendo [¿Tu analítica cumple de verdad el RGPD? Un análisis legal](https://sealmetrics.com/es/blog/gdpr-eprivacy-analytics-legal-assessment/)[Analítica conforme con RGPD sin banners de consentimiento](https://sealmetrics.com/es/blog/gdpr-analytics-without-consent/)[Análisis de brechas regulatorias — auditoría requisito a requisito](https://sealmetrics.com/es/reg-gap-analysis/)[Cumplimiento RGPD en analítica — definición](https://sealmetrics.com/es/glossary/gdpr-analytics-compliance/)