Lo que hemos lanzado.

El identificador de sesión que usamos para contar visitas sin cookies ahora es efímero: caduca y se regenera a diario, y el material de claves de cada rotación se destruye inmediatamente después. La actividad de un mismo dispositivo ya no puede enlazarse entre días ni entre sitios — por nadie, nosotros incluidos. Tus informes no cambian y no tienes que hacer nada.

Los identificadores de clic de las plataformas de publicidad (gclid, fbclid, msclkid y similares) ahora se usan solo en el instante de la visita para atribuir el canal, y no se almacenan nunca — ni como campo, ni dentro de las URLs guardadas. La atribución de campañas de Google Ads, Meta y demás funciona exactamente igual. Si usas los endpoints de datos en bruto o el export a BigQuery, el campo del click ID desaparece de las respuestas (en BigQuery queda a NULL): no es un error, es privacidad.

El User-Agent completo del navegador ya no se retiene en el almacenamiento analítico, y los access logs de nuestros servidores ya no registran ni direcciones IP ni User-Agents de los visitantes. Los informes de navegadores, dispositivos y países se calculan al vuelo y siguen funcionando sin cambios.

Seal AI Private ya está disponible de forma general: el proveedor de IA gestionado que hay detrás de LENS, procesado íntegramente en la UE (París), sin retención de prompts y sin API key que gestionar. Add-on de pago en Growth, incluido en Scale y Enterprise, con 5M de tokens por mes natural para toda la organización y alertas por email al 80% y al 100%. Los packs extra de 5M de tokens cuestan 358,80 € cada uno, no caducan nunca y se consumen solo después de la cuota mensual. Si la cuota se agota, cualquier usuario puede usar su propia clave de Anthropic, OpenAI, Gemini o DeepSeek.

La pestaña Sources ahora muestra el tráfico referral como dominios de origen (reddit.com / referrer), unificando el histórico bajo la misma convención. La pestaña Referrers conserva su detalle a nivel de URL, una fila por URL de referencia. En la API, las filas de referral aparecen ahora en /stats/sources como dominios y quedan excluidas de /stats/terms.

Define tus propios canales de marketing por encima de (o sobrescribiendo) los canales por defecto al estilo GA4, con un flujo de borradores → prueba → publicación. Formulario de reglas con un probador (“Test a visit”) que ejecuta el mismo motor que el pixel, botón Override sobre los canales por defecto, import y export en CSV/JSON, y tools MCP para crear reglas asistido por IA. Todas las tools de escritura son solo-borrador por diseño — publicar es siempre una acción humana. Las reglas nuevas surten efecto en unos 5 minutos y nunca reescriben datos históricos.

Se refinaron las reglas de clasificación por defecto de Direct (sin referrer, sin parámetros de campaña) y Referral (sitios externos sin etiquetado UTM) para alinearlas con las convenciones al estilo GA4 que el tracker ya usaba internamente. Desde el 20 de julio de 2026, una parte del tráfico que antes se reportaba como Unassigned aparece como Direct o Referral. Solo tráfico nuevo — las filas históricas conservan su clasificación, y las reglas de canal personalizadas mantienen la prioridad.

Desplegado el 2 de junio de 2026 a las 20:00 CET. El algoritmo de bloqueo de bots ya no filtra tráfico humano legítimo que antes se identificaba erróneamente como automatizado. Las cuentas afectadas por el comportamiento anterior ven una recuperación del tráfico humano reportado desde ese momento.

Desde el 25 de mayo de 2026, cuando un hit lleva parámetros UTM y el referrer es tu propio dominio, gana el referrer: el hit se cuenta como pageview dentro de la sesión existente y las UTMs se ignoran. Los conteos de sesiones dejan de inflarse por enlaces internos etiquetados con UTM, y las fuentes de campaña reflejan solo entradas externas genuinas. Los datos históricos no cambian.

Una comprobación de permisos en /exports/* y /batch exigía un scope que las API keys no llevan, devolviendo 403 insufficient_scope para claves válidas. Corregido en producción, sin acción necesaria — las API keys existentes ya funcionan en estas rutas sin cambios.

La actualización más importante desde que empezamos, reconstruida desde cero: un dashboard más rápido y limpio; atribución más inteligente; compliance listo para RGPD, CNIL, UK PECR y el próximo Digital Omnibus de la UE; una API nueva y mejor documentada; y un script de tracking más ligero con mejor soporte de SPAs. V2 es el estándar para todas las cuentas — los datos, la configuración y el código de tracking siguen funcionando.

Añadidos 158 nuevos user-agents relacionados con robots el 21 de noviembre, mejorando la detección de tráfico automatizado y la precisión al separar usuarios reales de bots.

Tras revisión legal, los hits entrantes se comprueban contra nuestra base de datos de IPs de bots: si coincide, se excluye de tu analítica; si no coincide, se registra como tráfico humano sin que la IP se almacene. Ninguna IP humana se retiene, rastrea ni expone jamás. Precisión sin cruzar la línea de la privacidad.

Las visitas que solo llevaban fbclid y ningún parámetro UTM se categorizaban como facebook-ads. Desde el 17 de noviembre a las 19:00 UTC se clasifican como Facebook Organic, y solo el tráfico con parámetros UTM de campaña correctos cuenta como Facebook Ads. Es esperable un ligero aumento del tráfico orgánico de Facebook desde ese momento; los datos históricos no cambian.

Breaking change desde el 13 de noviembre a las 19:00 UTC: el parámetro fbclid deja de usarse para identificar tráfico de Facebook Ads, porque no es ni fiable ni consistente. La atribución de Facebook Ads requiere ahora UTMs bien configuradas (utm_source=facebook, utm_medium=paid o equivalente). Audita tus campañas activas y añade UTMs para mantener visibilidad completa.

Aumentada la capacidad de núcleos de la infraestructura de procesamiento el 10 de noviembre a las 22:00 UTC. Los datos se procesan ahora 2,5 veces más rápido: carga más ágil del dashboard, actualizaciones de datos en vivo y generación de informes instantánea.