Herramienta con cookies
—Escribe en el dispositivo, reutiliza el ID entre sitios y lo cede a terceros. Necesita banner, y pierde a todo el que dice que no.
Lo que nos preguntan los clientes
¿Por qué Sealmetrics puede medir sin consentimiento y los demás no?
Porque la ley no prohíbe medir. Prohíbe guardar o leer cosas en el dispositivo del visitante sin que lo autorice, salvo que sea para contar la audiencia del propio sitio y nada más. La mayoría de herramientas no caben en esa excepción. Sealmetrics está diseñado para caber.
Alojado en la UE (Dublín) · DPA incluido · no es asesoramiento legal · Alemania: nuestra lectura, no está asentado
Respuesta rápida
El consentimiento para medir una web lo exige la normativa ePrivacy siempre que una herramienta guarda o lee información en el dispositivo del visitante, con dos excepciones: lo que el sitio necesita estrictamente para funcionar y, con condiciones, la medición de audiencia del propio sitio. Una herramienta con cookies como GA4 escribe un identificador de dos años, lo reutiliza entre sitios y alimenta publicidad, así que queda fuera de la excepción y necesita banner. Sealmetrics no escribe nada en el dispositivo; lee solo lo que el navegador envía de todos modos, calcula un identificador de sesión que rota cada día con una clave que se destruye a las 04:00, no guarda la dirección IP y solo entrega recuentos agregados del propio sitio. Esa es la configuración que la CNIL y la AEPD describen como medición de audiencia exenta de consentimiento, según nuestra propia autoevaluación. La excepción tiene condiciones y cada país la aplica a su manera; en Alemania no está asentado, y el banner se queda para cualquier otra herramienta que lo necesite.
1 / 4 · En el navegador
Lo que una herramienta con cookies hace en el dispositivo del visitante
Al cargar la página, el script de GA4 (o de casi cualquier analítica) escribe una cookie con un identificador que sigue al visitante durante dos años, en ese sitio y, a través de la red de Google, en muchos otros. Escribir en el dispositivo es lo que la normativa europea ePrivacy (art. 5.3) condiciona al consentimiento. Por eso aparece el banner.
Sealmetrics
—No escribe nada en el dispositivo. Lo que lee sirve solo para contar la audiencia de este sitio. Cabe en la excepción de medición de audiencia.
2 / 4 · El dato que sí nos llega
Qué hacemos con él, paso a paso
Si no guardamos nada en el navegador, ¿cómo sabemos que dos páginas vistas son de la misma visita? Con un identificador efímero que se calcula al vuelo y caduca. No lo guardamos nosotros ni lo guarda el visitante.
- A · Llega la petición
Lo que el navegador ya envía
Página, origen (UTM), hora, zona horaria, navegador.
La IP no se guarda: se compara con una lista pública de tráfico automatizado y se desecha.
- B · ID efímero
Un cálculo con una clave diaria
Esos datos más una clave secreta del día forman el identificador de sesión.
A las 04:00 la clave se destruye. Ni nosotros podemos rehacer el ID.
- C · Sesión
Dura 2 horas y se acaba
Une las páginas de una misma visita. Si vuelves mañana, eres una visita nueva. No hay recurrentes.
- D · Informe
Siempre un recuento
«142 visitas desde Google Ads a esta landing». Nunca «la visitante A volvió tres veces».
Retención, igual en todos los planes
- Log técnico
- 1 día
- Agregados por hora
- 90 días
- Agregados por día y conversiones
- 24 meses
3 / 4 · La regla
Las tres preguntas que lo deciden
La norma europea (ePrivacy, art. 5.3) dice: para guardar o leer información en el equipo del visitante hace falta su consentimiento, salvo que sea lo imprescindible para que la web funcione o, con condiciones, para contar la audiencia. Todas las herramientas pasan por las mismas tres preguntas. Lo que cambia es la respuesta.
Pregunta 1
¿Toca el dispositivo del visitante?
Escribir una cookie cuenta. Leer lo que el navegador envía por sí solo (idioma, pantalla, zona horaria) también cuenta como acceso.
Analítica con cookies (GA4)Sí: escribe
Deja una cookie con un ID que dura dos años y la lee en cada visita.
SealmetricsSolo lee, no escribe nada
Usa lo que el navegador ya envía. Como leer también es acceso, la regla se aplica y pasamos a la pregunta 2.
Pregunta 2
¿Lo usa solo para contar la audiencia de este sitio?
Es la condición de la excepción: nada de perfiles, nada de cruzar con otros sitios, nada de ceder el dato a terceros.
Analítica con cookies (GA4)No
El mismo ID sirve a la red publicitaria de Google y se cruza entre sitios.
SealmetricsSí
Recuentos de este sitio y nada más. Sin perfiles, sin uso publicitario.
Pregunta 3
¿El identificador caduca y no se puede rehacer?
La excepción exige que no se pueda seguir a una persona en el tiempo.
Analítica con cookies (GA4)No
Mismo ID durante dos años. Te reconoce cada vez que vuelves.
SealmetricsSí
Rota cada día y la clave con la que se calcula se destruye. Mañana eres una visita nueva.
Resultado
Analítica con cookies (GA4)Hace falta consentimiento. Banner.
Aquí caen también el píxel de Meta y la analítica «sin cookies» que guarda un ID de visitante en localStorage.
SealmetricsCabe en la excepción de medición de audiencia.
Sin banner para medir, según nuestra autoevaluación. Cómo lo aplica cada país, en la tabla de más abajo.
4 / 4 · Las condiciones
Lo que comprueba un DPO, una a una
No es una etiqueta de producto. Es cómo está construido el sistema, y cada fila se puede verificar en el DPA y en la documentación pública.
| Condición | Analítica con cookies (GA4) | Sealmetrics |
|---|---|---|
| No escribe cookies ni localStorage en el dispositivo | No | Sí |
| Sin identificador persistente de visitanteEl nuestro rota cada día y no se puede reconstruir | No · _ga, 2 años | Sí |
| No guarda la dirección IPSe usa al vuelo para descartar tráfico automatizado y se desecha. El país sale de la zona horaria. | No | Sí |
| Solo la audiencia del propio sitio, sin cruzar con otros | No · red de Google | Sí |
| Sin perfiles de comportamiento ni uso publicitario | No | Sí |
| Datos de analítica procesados solo en la UE | No · EE. UU. por defecto | Sí · Dublín |
| Retención fija y limitada | Configurable · 2 o 14 meses | Sí · 1 d / 90 d / 24 m |
| Informes siempre agregados | No · explorador por usuario | Sí |
| Primera parte: el píxel se sirve desde tu propio dominio | No | Sí · 846 bytes |
Lo que obtienes
Lo que tienes, y lo que no
Medir sin identificador persistente tiene un precio, y preferimos decírtelo nosotros. Esto es lo que hace el producto hoy, no una promesa.
Sí, sobre los visitantes que hoy esconde el banner
- Visitas y páginas vistas por canal, campaña, fuente y landing.
- Conversiones y ventas con su importe, atribuidas a último clic.
- ROAS y coste por conversión de cada campaña con parámetros UTM.
- Comparación con GA4 desde el primer día, en paralelo.
- Tráfico que hoy no ves: quien rechaza, quien no contesta y buena parte de quien usa bloqueador.
No, porque no reconocemos a nadie
- Visitantes recurrentes. Quien vuelve mañana es una visita nueva.
- Datos por usuario, cohortes, retención o embudos entre días.
- Audiencias de remarketing. Eso sigue necesitando consentimiento, con cualquier herramienta.
- Cross-device. Tu móvil y tu portátil son dos visitas.
- Atribución multitoque entre sesiones de distintos días.
El error de instalación
El error que lo tira todo
Muchos equipos meten el píxel de Sealmetrics dentro de la categoría «analítica» de su gestor de consentimiento (CMP). Así solo se carga cuando el visitante acepta, y pierdes exactamente lo que venías a medir. El píxel no necesita consentimiento: va fuera del CMP, en la plantilla base, como el CSS.
Mal: dentro del CMP
<script type="text/plain"
data-cookieconsent="statistics"
src="https://tu-dominio.com/sm.js">
</script>
// solo se carga si aceptan: el resto se pierde—Mides solo a quien acepta. El mismo agujero que GA4.
Bien: fuera del CMP
<script async
src="https://tu-dominio.com/sm.js">
</script>
// en la plantilla base, antes del CMP
// se carga siempre, no escribe nada—Mides todas las visitas. Es legal porque no toca el dispositivo con fines ajenos a la medición de audiencia.
Por país
Cómo aplica cada autoridad la excepción
La regla es europea, pero la excepción la concreta cada autoridad. Mira los países donde vendes. Cada fila enlaza a la publicación de la autoridad o a nuestro análisis de ella.
| País | Autoridad y documento | Medición de audiencia sin consentimiento | Qué conviene saber |
|---|---|---|---|
| España | AEPD · Guía sobre el uso de las cookies y su guía sobre cookies para herramientas de medición de audiencia | Excepción con condiciones | Informar en la política de privacidad y limitar la finalidad a la audiencia del propio sitio. Nuestro análisis para España. |
| Francia | CNIL · Solutions pour les outils de mesure d'audience | Excepción con condiciones | El documento de referencia: finalidad limitada, sin cruce entre sitios, retención acotada. Nuestro análisis para Francia (en inglés). |
| Italia | Garante · Linee guida cookie e altri strumenti di tracciamento (10 de junio de 2021) | Excepción con condiciones | El Garante equipara la analítica a las cookies técnicas cuando no puede identificar a nadie, la IP va enmascarada, mide un solo sitio y produce estadísticas agregadas; un proveedor tercero no puede combinar los datos con nada más. |
| Alemania | DSK · Orientierungshilfe Telemedien (20 de diciembre de 2021) · §25 TDDDG | No está asentado | La DSK no declara exenta la medición de audiencia y la evalúa caso por caso; su único ejemplo sin consentimiento es un contador simple de páginas vistas que no capte nada más, y el interés legítimo del RGPD no basta por sí solo para el §25. Nuestra lectura es que Sealmetrics encaja en ese ejemplo, pero no está asentado: revísalo con tu asesor. Nuestro análisis para Alemania (en inglés). |
| Reino Unido | ICO · Guidance on the use of storage and access technologies | PECR, criterios propios | Fuera de la UE: la base es PECR, no ePrivacy, y la guía del ICO tiene un apartado propio sobre la excepción de fines estadísticos. La excepción de analítica de PECR, explicada (en inglés). |
Para tu equipo legal
Listo para pegar a tu DPO
Tú no tienes que defenderlo. Pégales esto y pídenos el paquete de documentos.
Resumen para el DPO
Queremos usar Sealmetrics para medir la audiencia de nuestra web. No escribe cookies ni nada en el dispositivo del visitante. Procesa los datos técnicos que el navegador envía para calcular un identificador de sesión efímero que rota cada día con una clave que se destruye, de modo que no puede reconstruirse ni cruzarse entre sitios. No almacena la dirección IP. Los informes son siempre agregados. Los datos de analítica se procesan solo en la UE (Dublín), con retención fija: log técnico 1 día, agregados por hora 90 días, agregados por día y conversiones 24 meses. Se apoya en la excepción de medición de audiencia del art. 5.3 de ePrivacy tal y como la aplican la AEPD y la CNIL, con base en el interés legítimo (art. 6.1.f RGPD) para el identificador de sesión. El proveedor facilita DPA, revisión TPSR y documentación del alojamiento en la UE.
Párrafo para tu política de privacidad
Medición de audiencia. Utilizamos Sealmetrics para medir la audiencia de este sitio. No instala cookies ni guarda información en tu dispositivo. Procesa los datos técnicos que tu navegador envía al cargar la página para calcular un identificador de sesión efímero que rota cada día y no puede reconstruirse, y no almacena tu dirección IP. Los datos se tratan en la Unión Europea en forma agregada, sobre la base de nuestro interés legítimo en conocer la audiencia de nuestro sitio. Para oponerte a esta medición, consulta el apartado de derechos de esta política.
- Lo que te damos: el DPA, el paquete TPSR (Transfer, Privacy and Security Review) y la documentación del alojamiento en Dublín.
- Lo que te toca a ti: informar en la política de privacidad. La excepción quita el banner para medir, no la obligación de informar.
30 días en paralelo
No hace falta creerse esta página. Mídelo.
Instálalo junto a GA4, no toques nada y compara a los 30 días.
- Día 1
Instala el píxel
De 5 a 30 minutos según la plataforma. Fuera del CMP. Primeros datos en la primera hora.
- Días 1 a 30
No toques nada
GA4 sigue igual. Sealmetrics mide a su lado, con los mismos parámetros UTM.
- Día 30
Compara visitas y ventas
Por canal y campaña. La diferencia es tu tráfico escondido, y es distinta en cada sitio: por eso hay que medirla.
- Antes de empezar
Estima tu pérdida
La calculadora de pérdida de datos te da una primera cifra con tu tráfico y tu tasa de aceptación.
Caso medido · Incapto, tienda en Shopify
GA4 no vio el 29% de las visitasEn 48 días, Sealmetrics registró el 96% de los pedidos reales contra el back office de la tienda. Tu cifra será otra: mídela.
Leer el casoPreguntas
Lo que de verdad nos preguntan
¿Puedo quitar el banner de cookies?
Solo si lo único que carga tu web es Sealmetrics y lo estrictamente necesario para que funcione. Si mantienes GA4, el píxel de Meta, remarketing o un chat de terceros, el banner sigue haciendo falta por ellos. Lo que cambia es que tu medición deja de depender de él.
¿Esto no es fingerprinting?
Lo que hace problemático al fingerprinting es que crea un identificador que persiste y permite seguir a una persona en el tiempo y entre sitios. Nuestro identificador de sesión se calcula con una clave del día que se destruye a las 04:00: al día siguiente ni nosotros podemos rehacerlo, y nunca se cruza con otros sitios. Mientras dura es un dato seudonimizado, y por eso tiene base legal propia (interés legítimo).
¿Sigo usando GA4?
Sí, si quieres. Conviven sin problema y es lo que recomendamos los primeros 30 días. Muchos clientes mantienen GA4 para lo que ya tenían montado y usan Sealmetrics como fuente de la cifra real de visitas y ventas.
¿Y el remarketing?
Sealmetrics no hace remarketing ni crea audiencias, porque eso exige reconocer a la persona. Si lo necesitas, sigue pasando por consentimiento con la herramienta que uses. Lo que te damos es la medición completa de lo que esas campañas traen.
¿Qué pasa en Alemania?
Alemania aplica la lectura más estricta de qué es acceder al dispositivo (§25 TDDDG). No te vamos a decir «no necesitas banner» allí sin matiz: nuestra lectura es que Sealmetrics no lo necesita, pero no está asentado. Revísalo con tu asesor con nuestro paquete legal en la mano.
¿Por qué otros dicen «sin cookies» y aun así necesitan banner?
Porque «sin cookies» no es lo mismo que «sin identificador». Muchas herramientas sustituyen la cookie por un ID de visitante en localStorage o por un hash que no caduca. Para la norma es lo mismo que una cookie. Lo que cuenta es si escribes algo y si lo que lees sirve para algo más que contar la audiencia de este sitio.
¿Qué datos personales trata Sealmetrics?
No guardamos nada en el dispositivo ni datos que identifiquen a nadie. El identificador de sesión es efímero: rota cada día y, al rotar, ni nosotros podemos reconstruirlo. Los informes son siempre agregados. No almacenamos la IP: se compara al instante con una lista pública de tráfico automatizado y se desecha.
Siguiente paso
Pruébalo junto a GA4 durante 30 días.
Reserva 30 minutos con el founder. Trae a tu DPO: el DPA y el paquete TPSR se entregan en la llamada.