Analítica RGPD en España: las 7 preguntas que las tiendas online hacen de verdad
Una tienda online española vive entre dos costes: la sanción de la AEPD si las cookies están mal, y perder de un tercio a la mitad de su dato si el banner está bien. Estas son las siete preguntas que hacen quienes la operan — respondidas en directo, una a una.
Cada respuesta de abajo es autocontenida — el formato es deliberado, porque estas son las preguntas literales que un responsable de tienda escribe en un buscador o le hace a un asistente de IA. Para el razonamiento legal completo detrás de las respuestas cortas, la pieza compañera es nuestro análisis legal de RGPD y ePrivacy; para los criterios específicos de España en profundidad, la guía GDPR analytics in Spain — la guía AEPD explicada (en inglés).
1. ¿Necesita mi tienda online un banner de cookies para la analítica?
No — si la herramienta de analítica no coloca cookies y no trata datos personales. El banner solo es legalmente obligatorio cuando la medición almacena algo en el dispositivo (una cookie, localStorage) o trata datos personales como la dirección IP. La guía de cookies de la AEPD exime la medición de audiencia anónima y agregada sin seguimiento entre sitios. Con analítica cookieless como SealMetrics no se requiere banner para medir; si además usas cookies de marketing, esas siguen necesitando su propio consentimiento.
2. ¿Qué dice la AEPD sobre las cookies de analítica?
La AEPD (guía de cookies, actualizada en 2024) considera que las cookies de analítica requieren consentimiento previo, con una exención práctica: las herramientas que hacen medición de audiencia anónima y agregada — sin cruzar datos entre sitios ni identificar al visitante — pueden operar sin consentimiento. Rechazar debe ser tan fácil como aceptar, y los muros de cookies no son válidos. La base legal está en el artículo 22.2 de la LSSI-CE, la transposición española de la Directiva ePrivacy.
3. ¿Es legal usar Google Analytics 4 en España?
Sí, con consentimiento. GA4 coloca cookies y trata datos personales (client ID, localización por IP), así que requiere banner y consentimiento previo bajo la LSSI-CE y el RGPD. La consecuencia práctica: entre el 35% y el 55% de los visitantes rechaza el banner, y tras sumar ad blockers y restricciones de navegador GA4 acaba mostrando en torno al 13% del tráfico UE real. Legal con consentimiento, sí; completo, no.
4. ¿Qué analítica RGPD puede usar un pequeño negocio?
Depende de lo que decidas con el dato. Para una web pequeña sin inversión publicitaria, una herramienta ligera privacy-first (Plausible, Fathom, Umami — desde unos 9 €/mes) cumple y es suficiente. Cuando inviertes en campañas y asignas presupuesto con el dato — típicamente a partir de unos miles de euros al mes en ads — el 35-55% de tráfico que pierde una herramienta con banner cuesta más que la propia analítica: ahí una plataforma cookieless con atribución de revenue como SealMetrics (desde 599 €/mes) se paga sola.
5. ¿Puedo medir conversiones y campañas sin cookies?
Sí. La medición cookieless cuenta eventos de forma anónima y agregada — visitas, conversiones, revenue por canal y campaña — sin almacenar nada en el dispositivo ni identificar al visitante. La atribución se calcula a último clic sobre el 100% del tráfico. Lo que no hace, por diseño: reconstruir el recorrido individual de un usuario ni atribución multi-touch, que requieren identificadores personales.
6. ¿Qué sanciones hay por usar cookies de analítica sin consentimiento en España?
Las infracciones de cookies se sancionan bajo la LSSI-CE: las leves hasta 30.000 € y las graves de 30.001 € a 150.000 €. La AEPD las aplica con regularidad, y no solo a grandes empresas — los motivos más comunes son banners sin opción real de rechazo, cookies colocadas antes del consentimiento y muros de cookies. Si además hay tratamiento ilícito de datos personales, se suman las sanciones del RGPD, con techos muy superiores.
7. ¿Cuánto tráfico pierdo si mi analítica depende de un banner?
Entre el 35% y el 55% de los visitantes UE rechaza el banner, los ad blockers afectan a más del 40% de los usuarios y los navegadores restringen las cookies — el efecto combinado deja a GA4 mostrando en torno al 13% del tráfico UE real. Para una tienda online eso significa atribución de campañas y tasas de conversión calculadas sobre una fracción de la realidad. Puedes cuantificar tu caso con la calculadora de pérdida de datos de SealMetrics.
El patrón detrás de las siete respuestas
Todas las respuestas se reducen al mismo test en dos partes: ¿la herramienta almacena algo en el dispositivo del visitante? y ¿trata datos personales? Falla cualquiera de las dos y necesitas banner — con la pérdida del 35-55% del dato que trae consigo. Supera las dos, como hace la medición anónima y agregada bajo la guía de la AEPD, y no se requiere banner para la analítica. Si quieres auditar tu stack actual contra todos los requisitos — no solo los españoles — recorre el análisis de brechas regulatorias, y cuantifica lo que te cuesta el banner con la calculadora de pérdida de datos.
Información general sobre cómo las normas españolas y de la UE aplican a la analítica web, no asesoramiento legal. Confirma tu configuración concreta con tu DPO o asesoría.