Somaire
Seguimiento sin cookies & Modo de Consentimiento V2 : Matomo, GA4 server-side, CMP de código abierto
TL;DR : en 2025, asegure su medición con un dúo « consentimiento granular + arquitectura sin cookies ». Actualice al Modo de Consentimiento V2 (ad_user_data, ad_personalization), vincule su CMP y cambie GA4 a un contenedor server-side en la UE. Si necesita un análisis sin banner, configure Matomo en modo exento CNIL o en modo sin cookies estricto — de lo contrario, solicite el consentimiento.
Definición & contexto 2025
Seguimiento sin cookies = medir el rendimiento reduciendo (o eliminando) la dependencia de las cookies, especialmente de terceros, y apoyándose en señales first-party, endpoints propios y modelos de atribución respetuosos con la privacidad. Modo de Consentimiento V2 es la API de Google que adapta el comportamiento de las etiquetas (lectura/escritura, pings, modelado) según el consentimiento del usuario en el EEE.
En el lado del navegador, la desaparición de las cookies de terceros en Chrome sigue un calendario ajustado, pero la dirección es clara : el ecosistema migra hacia APIs de medición y relevancia más respetuosas con la privacidad. El desafío para las marcas : continuidad de los datos, cumplimiento, rapidez y control.
Desafíos de negocio & cumplimiento
- Continuidad de los KPIs a pesar de las negativas de consentimiento y el bloqueo de rastreadores de terceros.
- Cumplimiento ePrivacy/RGPD (CNIL en Francia): consentimiento previo para rastreadores no esenciales, información clara y gestión de transferencias fuera de la UE.
- Rendimiento: menos JS en el navegador, Time to Interactive mejorado, mejores Core Web Vitals.
- Soberanía & auditabilidad: privilegiar datos first-party, CMP auditables, endpoints en la UE.
Modo de Consentimiento V2 : lo que cambia (y cómo implementarlo)
El Modo de Consentimiento fue actualizado a finales de 2023 con dos señales adicionales. En 2024, Google reforzó el requisito de transmisión de consentimiento para usuarios del EEE, tanto para la personalización como para ciertas mediciones.
| Señal | Finalidad | Impacto si denegado | Notas de implementación |
|---|---|---|---|
ad_storage | Almacenamiento publicitario (cookies) | No hay cookies de Ads (conversión/remarketing) | Gestionado por la CMP → GTM/gtag |
analytics_storage | Almacenamiento analítico | GA4 funciona sin cookies con pings limitados/modelado | Influye en la escritura del _ga |
ad_user_data (V2) | Autorización para enviar datos de usuario a sistemas Ads | Impide el envío de ciertos datos a las plataformas publicitarias | Crítico para Customer Match / mediciones Ads |
ad_personalization (V2) | Activación de funcionalidades de personalización publicitaria | No hay remarketing/personalización | Bloquea audiencias/segmentos publicitarios |
functionality_storage | Preferencias esenciales (ej. idioma) | Funcionalidades degradadas | Puede ser concedido por defecto si es estrictamente necesario |
personalization_storage | Personalización no publicitaria | No hay personalización UX no esencial | Sujeto a consentimiento |
security_storage | Prevención de fraude / seguridad | Riesgo de falsos positivos de seguridad si se rechaza | Puede considerarse estrictamente necesario |
Fuentes oficiales: Guías de Consent Mode y requisitos EEE (Google), incluyendo la adición de las señales ad_user_data y ad_personalization, y procedimientos de verificación con Tag Assistant. Consulte: Google Developers (Consent mode overview & setup), Google Support (actualizaciones y aplicación), Tag Assistant troubleshooting.
Consent mode – Visión general · Configurar el modo de consentimiento (web) · Actualizaciones para tráfico EEE · Verificar y actualizar configuraciones de consentimiento (GA4) · Solucionar problemas con Tag Assistant
Implementación práctica (web)
- Antes de la carga de las etiquetas: definir el estado por defecto vía
gtag('consent','default', {...})(generalmente denegado salvo estrictamente necesario). - Vincular la CMP: mapear las elecciones (Analytics, Ads, Personalización) → estados de Consent Mode, incluyendo
ad_user_datayad_personalization. - Verificar con Tag Assistant (eventos de consentimiento, transiciones update), y probar los casos «rechazo total», «solo analytics», «ads + personalización».
- Registrar (DPO/IT): conservar las evidencias de versión de CMP, del mapeo y de las pruebas.
GA4 server-side: arquitectura y buenas prácticas
El etiquetado del lado servidor (GTM Server-Side) traslada la ejecución y el formateo de las solicitudes de medición a un contenedor server (Cloud Run u otro). Beneficios: control de datos, reducción del JS, resiliencia a bloqueos, endpoint first-party (collect.votredomaine.com vía CNAME/proxy).
Lista de verificación de arquitectura (UE)
- Alojamiento: contenedor server en región UE (ej. GCP europe-west), acceso restringido, registros seguros.
- Dominio: subdominio first-party (ej.
metrics.exemple.com) con TLS. - Relevo de consentimiento: retransmitir los estados de consentimiento hasta el servidor (headers/params) y condicionar el envío a los destinos.
- GA4 UE: para el Measurement Protocol, usar el endpoint regional
https://region1.google-analytics.com/mp/collect. - Minimización: eliminar IP/UA no necesarios, ocultar campos libres, limitar la granularidad.
- Observabilidad: activar la previsualización, probar los flujos, monitorear errores y latencia.
Recursos útiles: GTM Server-Side (visión general, introducción, fundamentos), Modo de consentimiento del lado del servidor, GA4 Measurement Protocol & endpoint UE.
GTM del lado del servidor – Visión general · Introducción · Fundamentos · Modo de consentimiento del lado del servidor · GA4 Measurement Protocol
Matomo: modo exento & sin cookies
La CNIL prevé una exención de consentimiento para ciertas mediciones de audiencia estrictamente necesarias, bajo condiciones (finalidades limitadas, duración, sin reorientación, sin reutilización por proveedores, etc.). Matomo permite:
- un modo sin cookies (
disableCookies) y anonimización reforzada; - un modo exento (guía de configuración CNIL);
- un modo consentimiento si amplía las finalidades (ej. enriquecimientos, segmentos).
Referencias CNIL & Matomo: páginas CNIL «Medición de audiencia» y exención, nota sobre transferencias y proxyficación, guías Matomo (consentimiento/sin cookies).
CNIL – Soluciones de medición de audiencia · CNIL – Medición & transferencias · Matomo – Seguimiento & consentimiento · Matomo – Desactivar cookies
CMP de código abierto : Klaro!, Orejime, CookieConsent
Una CMP debe ser accesible, auditable y interoperable. Las opciones de código abierto ofrecen transparencia y autoalojamiento:
| CMP | Puntos fuertes | Integración Consent Mode | Notas |
|---|---|---|---|
| Klaro! | Código abierto, configuración JSON, grupos por finalidad, multilingüe | Integrable vía GTM (plantilla de consentimiento) y hooks | Cliente libre; servicios backend opcionales |
| Orejime | Ligero, enfocado en accesibilidad, fácil de estilizar | Mapeo personalizado hacia gtag/GTM | Proyecto comunitario activo |
| CookieConsent (Osano) | Licencia MIT, plugin WP, adopción masiva | Integrable con eventos personalizados | Versión de código abierto ≠ plataforma comercial |
Para profundizar : consultar el TCF v2.2 (IAB Europe) si opera con socios publicitarios TCF.
Playbooks de despliegue
Playbook 1 — « Medición esencial » (Matomo exento)
- Cartografiar las finalidades « estrictamente necesarias » según CNIL (frecuencia, rendimiento del servicio).
- Configurar Matomo en modo exento (anonimización IP, sin reorientación, duración reducida) y/o sin cookies.
- Documentar (registro, DPA, política) y evitar cualquier transferencia fuera de la UE (o mitigarla mediante proxyificación conforme).
- Informar al usuario (política clara de cookies) y ofrecer una opción adicional de opt-out.
Playbook 2 — « Mix GA4 + Ads » (Consent Mode V2 + server-side)
- CMP : definir categorías exactas y mapear →
ad_storage,analytics_storage,ad_user_data,ad_personalization. - GTM web : establecer
defaulten denegado (fuera de lo esencial), luegoupdatetras acción del usuario. Probar con Tag Assistant. - GTM server-side : subdominio 1P, región UE, relevo de consentimiento, filtrado de parámetros sensibles.
- GA4 : Measurement Protocol vía
region1.google-analytics.com/mp/collect, reglas de Data Filters y conservación mínima. - Auditoría : registros server-side, plan de pruebas (rechazo total, consentimiento parcial, retirada), alertas.
Playbook 3 — « Equipos de producto / multi-sitios »
- Modelos GTM (plantillas) para estandarizar las verificaciones de consentimiento y limitar el código en sitio.
- Biblioteca de eventos (nomenclatura, parámetros obligatorios), compartida entre sitios/apps.
- Feature flags para activar nuevos socios tras el consentimiento adecuado.
- Observabilidad : paneles de estado de consentimiento (tasa por país), tasa de modelado GA4, salud server-side.
Limpieza, gobernanza de etiquetas y calidad de datos
Una buena transición al cookieless va acompañada de una gran limpieza :
- Inventario de etiquetas : liste todo lo que extrae datos (GTM/Gtag, píxeles, SDK), elimine el historial « zombie ».
- Racionalice : un solo contenedor por superficie, reglas de activación parcimoniosas, sin proveedores en « fire and forget ».
- Bloquee por defecto cualquier destino que no respete el estado de consentimiento.
- Calidad : valide los eventos (esquema, cardinalidad), mida la deriva entre consentido y denegado.
- Seguridad : segmente los accesos, evite secretos en el front, cifre en tránsito y en reposo.
Tendencias 2025–2026
- Cookies de terceros: eliminación progresiva en Chrome (cronograma Privacy Sandbox) : prepare planes de experimentación y medición con y sin cookies 3P.
- Protección de IP y nuevas protecciones en navegadores : espere menos señales pasivas.
- Server-side por defecto para sitios con alto tráfico : rendimiento, estabilidad, control.
- Gobernanza CNIL reforzada : cumplimiento y control de transferencias, registro, seguridad.
Preguntas frecuentes
¿Es « obligatorio » el Consent Mode V2 en Europa?
Si utiliza etiquetas/SDK de Google para publicidad y medición con usuarios del EEE, debe recopilar el consentimiento y transmitir las señales mediante el Consent Mode. Sin esto, las funcionalidades publicitarias y de medición pueden estar desactivadas o inoperantes conforme a las políticas de Google.
¿Es suficiente el GA4 cookieless para reconstruir los datos?
No. GA4 utiliza modelado cuando las cookies no están disponibles. Es útil para las tendencias, no para un seguimiento nominativo. Combine server-side, datos first-party y consentimiento explícito cuando sea necesario.
¿Qué CMP open-source elegir?
Klaro! si quiere un cliente libre bien documentado, Orejime si busca un paquete ligero accesible, CookieConsent si prefiere la simplicidad y el ecosistema (incluido un plugin para WordPress). Verifique la compatibilidad TCF si la necesita.
¿Cómo evitar las transferencias fuera de la UE con GA4?
Utilice el endpoint EU del Measurement Protocol, un servidor GTM en región UE, minimice/oculte los datos y documente las medidas de protección. El endpoint EU no exime de todas las obligaciones de transferencia, pero reduce los riesgos técnicos.
Matomo « exento » vs « consentimiento »: ¿qué elegir?
Si su necesidad se limita a la frecuencia esencial, intente la exención (estrictamente necesaria). En cuanto agregue finalidades de marketing, retargeting o correlaciones avanzadas, cambie a un modo con consentimiento claro.
Palabras clave & coocurrencias
Consent Mode V2, cookieless analytics, GA4 server-side, Matomo exento CNIL, CMP open-source, TCF v2.2, endpoint EU region1, proxyficación, privacy by design
Recursos & fuentes útiles
- Google Developers – Modo de consentimiento (visión general)
- Google Developers – Configurar modo de consentimiento
- Google Support – Actualizaciones del modo de consentimiento para la EEE
- Google Support – Verificar y actualizar consentimiento (GA4)
- Referencia del Measurement Protocol GA4 (endpoint EU)
- GTM Server-Side – Visión general
- CNIL – Herramientas de medición de audiencia (exención)
- CNIL – Medición de audiencia & transferencias
- Matomo – Seguimiento & consentimiento
- Matomo – Modo sin cookie
- IAB Europe – TCF
- Privacy Sandbox – Actualización sobre cookies de terceros
Conclusión : la buena estrategia 2025 no es ni « todo consentimiento », ni « todo modelo », sino una orquesta: Consent Mode V2 + CMP fiable, GA4 server-side en UE para el rendimiento y el control, Matomo en modo exento o sin cookies para la medición esencial, todo documentado y auditado. Obtienes datos más duraderos, menos exposición regulatoria y mejores tiempos de carga.
