Sí, se puede utilizar Google Analytics en una web sin necesidad de añadir un faldón de cookies.
Y no hablo de tunear el script como se hacía con Universal para no añadir cookies.
Ni de emplear ninguna versión del Consent mode.
En España, desde enero de 2024, es perfectamente legal añadir GA4 a tu web y no poner faldón de cookies.
Siempre que cumplas una serie de requisitos, que puedes ver en la Guía de Uso de cookies ara herramientas de medición de Audiencias que la Agencia Española de Protección de Datos (AEPD) ha publicado.
La guía es bastante corta para lo que suelen ser estas cosas, ya que solo cuenta con 4 páginas y dentro te detalla todas las características y condiciones que tienes que cumplir tú y la herramienta de medición para utilizar una herramienta de medición sin tener que solicitar el consentimiento del usuario mediante el faldón.
Lo mejor de todo es que puedes utilizar GA4 para hacerlo, configurando una serie de apartados. Si quieres saber cómo implementarlo, sigue leyendo.
Índice de Contenidos del Artículo
- Configuración “bannerless” de Google Analytics
- Uso de datos anónimos
- User ID
- Multidominio y cookies de terceros
- Conversiones y comercio electrónico
- Datos geográficos
- Política de privacidad
- Vida útil de las cookies
- Conservación de los datos
- Propiedades de GA4
- Vinculación con otras plataformas de Google
- Uso de los datos por parte de Google
- Transferencia de datos
- Conclusión
Tras leerme varias veces la guía, me ha quedado medianamente claro lo que tenemos que hacer para poder usar GA4 sin banner.
Así que voy a ir siguiendo el contenido de dicha guía explicándote el motivo por lo que qué tienes que configurar la herramienta de una determinada manera si quieres evitarte el dichoso faldón y recoger todos los datos posibles.
Uso de datos anónimos
La guía de la AEPD dice que “Este tratamiento ha de ser realizado en nombre exclusivo del editor y ser utilizadas para producir datos estadísticos anónimos únicamente.”
Y esto es lo que comenta Google en su Política de privacidad general (no tiene una exclusiva para Google Analytics):
Además, de que tendremos que dejar Google Signal desactivado, dentro de Admin > Configuración de la propiedad > Recogida y modificación de datos > Recogida de datos:
Y la recogida de datos proporcionados por los usuarios, que está debajo, también:
User ID
La AEPD aclara que “estas cookies o tecnologías similares no deben dar lugar a que los datos se cotejen con otras operaciones de tratamiento o a que los datos se transmitan a terceros”.
Es decir, que nada de UserID. O, por lo menos, nada de uno que salga de tu CMS y sea vinculable.
En realidad, si siguiéramos al pie de la letra las indicaciones de Google no habría problema:
Pero, en mi experiencia, casi nunca se hace y se envían UserId fácilmente identificables.
La guía añade que las cookies de la herramienta “No deben permitir el seguimiento agregado de la navegación de la persona que utiliza diferentes aplicaciones o navega por diferentes sitios web. Por lo tanto, se excluye cualquier solución que utilice el mismo identificador en varios sitios (por ejemplo, a través de cookies colocadas en un dominio de terceros cargado por varios sitios) para hacer referencias cruzadas, duplicar o medir una tasa de alcance unificada de un contenido.”
O sea que nada de seguimiento multidominio (en el Admin: Flujo de datos > Detalles del flujo web > Etiqueta de Google > Configurar sus dominios):
Ni tampoco, por supuesto, añadas cookies de terceros sin faldón.
Conversiones y comercio electrónico
La AEPD permite recabar “Estadísticas sobre las acciones de los usuarios (clics, selecciones), por página y agregadas diariamente”.
Bien, pues según yo lo veo, las conversiones o los “eventos clave” -como se llaman ahora- sí que quedan recogidos bajo este epígrafe de la ley.
Sin embargo, con respecto a las transacciones de ecommerce no lo tengo tan claro. Se podría argumentar a favor y en contra, por lo que debes decidir por ti mismo si enviar estos datos a la herramienta o no.
Datos geográficos
Sin embargo, otra cosa que nos permite la ley es guardar “Estadísticas sobre la zona geográfica de origen de las solicitudes, por página y agregadas diariamente”.
Dado que GA4 no almacena IPs pero sí que las utiliza para geolocalizar, sí que podremos mantener activo esto:
Política de privacidad
“Los usuarios serán informados de la utilización de estas cookies o tecnologías similares consideradas exentas con el propósito de medición de audiencias, por ejemplo, a través de la política de privacidad del sitio o la Aplicación móvil.”
Pues eso, te toca añadir un textito en la página de Política de privacidad o Política de cookies avisando de que estás empleando GA4.
“La vida útil de estas cookies o tecnologías similares se limitará a un período que permita una comparación significativa de audiencias a lo largo del tiempo, como es el caso de una duración de trece meses, y que no se extenderá automáticamente en nuevas visitas.”
O sea, que, siendo hoy 7 de abril de 2024, vemos que la cookie de Analytics caduca en 13 meses y 5 días, así que todo en orden:
Conservación de los datos
“La información recopilada a través de estas cookies o tecnologías similares se conservará durante un período máximo de veinticinco meses.”
Fácil, ponemos esto así:
Propiedades de GA4
“Los datos se recopilan, procesan y almacenan de forma independiente para cada editor.”
Y
“Las cookies o tecnologías similares utilizadas son completamente independientes las unas de las otras y de cualquier otra cookie o tecnología similar.”
Google dice esto en su documentación:
Vinculación con otras plataformas de Google
“La obligación no reutilizar los datos recopilados en ningún caso, en el marco del contrato.”
y
“Restringir el tratamiento de los datos a los propósitos establecidas anteriormente como estrictamente necesarios.“
Hacen que NO podamos vincular GA4 con otras plataformas de Google:
Uso de los datos por parte de Google
“Restringir el tratamiento de los datos a los propósitos establecidas anteriormente como estrictamente necesarios.”
Para esto utiliza Google los datos recogidos con GA4:
Transferencia de datos
“Que toda transferencia de datos fuera de la Unión Europea cumple con las condiciones de cumplimiento establecidas en el RGPD.”
Parece que Analytics lo hace correctamente:
Conclusión
Tras el trabajo de investigación realizado, creo que es totalmente posible utilizar GA4 sin añadir banner de cookies en webs con pretensiones analíticas moderadas y que no utilicen Google Ads u otras plataformas publicitarias, sin importar el tamaño del proyecto.
Asimismo, si se utilizan plataformas publicitarias, es posible cargar GA4 siempre, a la vez que se coloca un banner que solicite la aceptación de cookies publicitarias.
De hecho, ése es el enfoque dual que estoy proponiendo en mis últimos proyectos. Ya te hablaré más delante de él.
Mientras tanto, si quieres seguir leyendo sobre GA4, aquí tienes algunos trucos más.
Y si los prefieres en tu bandeja de entrada, todos los jueves tienes uno si te suscribes aquí.
Deja una respuesta