Medición, con honestidad
Todos los sitios que construimos se miden a sí mismos. Nadie más está escuchando.
La mayoría de los sitios de agencia hacen una de tres cosas. Vuelan a ciegas, sin ninguna medición. Instalan Google Analytics, entregan los datos de los visitantes de su cliente a una empresa de publicidad, y añaden un banner de consentimiento para que sea legal. O pagan una cuota mensual por un SaaS de analítica "respetuoso con la privacidad" — mejor, pero sigue siendo un tercero con el que sus visitantes tienen que hablar, y sigue siendo el servidor de otro el que retiene sus datos.
Nosotros no hacemos nada de eso. Todos los sitios que construimos incorporan una analítica que no establece cookies, no realiza peticiones a terceros y no necesita ningún banner de consentimiento. Aquí está el mecanismo, porque el mecanismo es lo importante.
Cómo funciona
Autoalojado, en Francia
Matomo autoalojado, en nuestro propio servidor en Francia. No Google Analytics. No una suscripción. Los datos viven en una infraestructura cuyo contrato está a nuestro nombre, dentro de la UE. Ninguna empresa de publicidad los toca jamás, y nada se vende, se comparte ni se enriquece.
Retransmitido por su dominio
El rastreador se retransmite a través de su propio sitio. Esta es la parte que importa. El script de analítica y cada petición de medición se sirven desde su dominio, a través del propio Cloudflare Worker de su sitio. El navegador de su visitante nunca contacta con nuestro servidor de analítica — ni siquiera sabe que existe. "Sin peticiones a terceros" no es una promesa que le pedimos que se crea sin más; es cómo está construido. Un efecto secundario útil: como nada parece un rastreador entre sitios, muchísimo menos de su tráfico es descartado en silencio por los bloqueadores de anuncios.
Sin cookies, IP truncada
Sin cookies, y la IP se trunca antes de almacenarse. No se escribe nada en el dispositivo de su visitante con fines de analítica. Su dirección IP se anonimiza al llegar, antes de que nada llegue a disco.
DNT y GPC respetados en el borde
Do Not Track y Global Privacy Control se respetan en el borde. Si el navegador de un visitante envía cualquiera de las dos señales, la petición de medición se descarta antes de llegar siquiera a Matomo. No se trata de registrarlo y después borrarlo — nunca se registra. Matomo no dispone de ningún manejo propio del Global Privacy Control; aplicarlo en el borde es lo que hace que esto sea estructural y no un ajuste que alguien pudiera cambiar.
Por qué no hay banner
El banner de cookies existe por el art. 5(3) de la Directiva ePrivacy, que regula el almacenamiento o la lectura de cualquier dato en el dispositivo de un visitante. No almacenamos nada, así que no hay nada que pedir permiso para hacer. La medición sigue necesitando una base legal conforme al RGPD — que es el interés legítimo, art. 6.1.f — y la configuración sigue las directrices de la CNIL para la medición de audiencia exenta de consentimiento.
El banner desaparece porque nunca se recortó ningún atajo. No es un resquicio legal; es la consecuencia del diseño.
Lo comprobamos. No nos limitamos a decirlo.
Muchos sitios afirman "sin cookies, sin rastreadores" sin haberlo comprobado nunca, y algunos sencillamente se equivocan. En cada despliegue, una ejecución automatizada de navegador carga todas las páginas del sitio en dos motores con el rastreador activo, y comprueba que el almacén de cookies está vacío, que ninguna petición sale de su dominio, y que el rastreador realmente se disparó. Una ejecución más amplia, en distintos tamaños de pantalla y ambos temas, se realiza cada noche. Si la ejecución bloqueante falla, el despliegue no ocurre.
También demostramos que las pruebas pueden fallar. La suite ejecuta un caso de control que planta una cookie y una petición externa, y debe detectar ambas antes de que se confíe en ningún resultado. Una prueba que nunca ha fallado es una prueba que nadie ha verificado.
El formulario de contacto también cuenta
"Sin peticiones a terceros" es fácil de afirmar si deja de contar en la carga de la página. La mayoría de los formularios de contacto envían los datos a un servicio de formularios, y eso es un tercero manejando los nombres, correos y mensajes de sus visitantes. El nuestro envía los datos a su propio dominio, y su propio sitio envía el mensaje desde su propio sistema de correo hasta su propia bandeja de entrada — a través de Microsoft Graph cuando usa Microsoft 365. El navegador del visitante nunca habla con nadie más que con usted, envío del formulario incluido.
Lo que no afirmamos
- Su sitio se entrega a través de Cloudflare, una empresa estadounidense, y el relé se ejecuta en su borde. Ese es un hecho jurisdiccional real, y preferimos dejarlo por escrito antes que dejar que usted lo descubra.
- Respetar Do Not Track y Global Privacy Control significa que algunas visitas deliberadamente nunca se cuentan — las cifras son honestas, no completas.
- Y esto cubre nuestra analítica y nuestros formularios — si su sitio incorpora más adelante un mapa, un reproductor de vídeo o un widget de chat, eso es un tercero, y puede traer de vuelta un banner con él. Se lo diremos antes de que ocurra.
Qué incluye
Un contrato de encargo de tratamiento conforme al art. 28 del RGPD, con cada subencargado del tratamiento identificado. Una política de privacidad redactada para reflejar lo que el sitio realmente hace, publicada en el mismo lanzamiento que el rastreador — nunca añadida después como un parche. Los datos brutos se conservan durante doce meses, y después se eliminan automáticamente. Y su propio acceso a Matomo, limitado a sus sitios y nada más.
Preguntas frecuentes
¿Es esto legal sin un banner de consentimiento?
Sí. La obligación del banner proviene del art. 5(3) de la Directiva ePrivacy, que regula el almacenamiento o la lectura de cualquier dato en el dispositivo de un visitante — no almacenamos nada, así que no hay nada para lo que pedir permiso. La propia medición sigue necesitando una base legal conforme al RGPD, que es el interés legítimo del art. 6.1.f, y la configuración sigue las directrices de la CNIL para herramientas de medición de audiencia exentas de consentimiento.
¿Puedo ver los informes yo mismo?
Sí. Obtiene su propio acceso a Matomo, limitado a sus sitios y nada más — de solo lectura, para que pueda comprobar sus propias cifras cuando quiera.
¿Qué ocurre si me voy?
Sus datos se le exportan, y después se eliminan de nuestro servidor. El relé en sí son unas pocas líneas en el repositorio de su propio sitio, así que retirarlo — o entregar todo el conjunto a otra persona — es sencillo.
¿Funciona esto en WordPress o Shopify?
El relé necesita un sitio que nosotros alojemos, así que es sencillo en cualquier cosa que construyamos. En plataformas que no controlamos — WordPress, Shopify y similares — lo que es alcanzable depende de la plataforma, y se lo diremos con honestidad en lugar de vendérselo de más. Vea Analítica autoalojada más abajo para saber qué podemos hacer igualmente allí.
¿Por qué no Plausible o Fathom?
Ambos son buenos productos. También son un tercero y una cuota mensual, y la petición de medición sigue saliendo de su dominio — precisamente lo que esta página trata de no hacer.
Explorar
¿Quiere un sitio que se mida a sí mismo con honestidad?
Todos los sitios que construimos lo incorporan. Si ya tiene un sitio, podemos añadirle el relé.