Todo sitio que mide visitantes enfrenta la misma elección: aceptar el banner de cookies — ese elemento que nadie lee y todo el mundo hace clic para que desaparezca — o renunciar a saber quién visita el sitio. Este blog no tiene banner de consentimiento y aun así mide visitas, páginas y Core Web Vitals reales. La diferencia no es una zona gris de cumplimiento: depende de la herramienta de medición elegida y de que no haya otro código de terceros con identificador en el sitio.

Qué hace que un banner de cookies sea obligatorio

No es “usar analytics” lo que exige consentimiento. Es rastrear al individuo: grabar un identificador en su navegador (cookie, ID de dispositivo, huella que combina características del navegador) que permite reconocerlo entre visitas o entre sitios. Es ese rastro persistente, ligado a la persona, lo que la LGPD (Lei Geral de Proteção de Dados) — y su referencia europea directa, el GDPR (General Data Protection Regulation) — trata como dato personal y exige base legal: en la práctica, el banner que pide permiso.

Google Analytics funciona así de forma predeterminada: una cookie propia por visitante, la _ga, que persiste hasta por 2 años. Por eso prácticamente todo sitio con GA tiene — necesita tener — un banner de consentimiento (CMP) delante.

Lo que Cloudflare Web Analytics mide sin eso

El Cloudflare Web Analytics que este blog usa no graba nada en su navegador. Ninguna cookie, ningún localStorage, ninguna huella de pantalla/fuente/plugin. Cada carga de página es un evento suelto — visita, path, tiempo de carga, métricas de Core Web Vitals — sin un hilo que ligue ese evento a su próximo acceso. Sin identificador persistente, no hay “rastreo” en el sentido que regula la ley; por eso no hay exigencia de consentimiento previo.

No es una zona gris: sin identificador persistente, no hay nada que consentir.

Técnicamente, esto es posible porque Cloudflare ya está en el camino de toda solicitud del sitio (es la CDN/proxy): el beacon de medición corre en el mismo edge que ya procesa cada acceso, sin necesidad de “seguir” al visitante entre visitas para contar bien.

Lo que se puede saber (y lo que este blog realmente mira)

Del panel de Fluxonar hoy: visitas y page views por página, país de origen, tipo de dispositivo y, sobre todo, Core Web Vitals reales de campo — LCP, CLS, tiempo de carga — captados de gente de verdad, no solo del laboratorio de Lighthouse. Fue así, por cierto, como confirmamos que el sitio carga rápido y estable para quien visita de verdad, no solo en una prueba local.

Lo que se puede responder con eso: qué posts tienen más lectura, si el sitio está rápido para quien entra, de dónde viene el público. Preguntas de producto y de rendimiento, lo que de verdad orienta las decisiones de este blog.

Lo que usted deja

Aquí está el trade-off honesto, sin discurso de venta: sin identificador persistente, no se puede armar un recorrido individual. No se puede saber que la misma persona visitó el post A el lunes y volvió al post B el jueves. No se puede construir un embudo de conversión persona a persona, ni una audiencia para remarketing, ni atribución de campaña entre sesiones separadas en el tiempo. Eso es el núcleo de lo que Google Analytics ofrece de más, y es exactamente lo que exige la cookie y, con ella, el banner.

Para un blog de contenido, cuyo trabajo es publicar posts buenos y ver si las personas los leen, ese intercambio compensa: rendimiento real y volumen de lectura, sí; perfil conductual individual, no. Para un e-commerce que optimiza el embudo de compra persona a persona, la cuenta probablemente cierra distinto, y ahí la cookie (y el banner) tienen sentido.

La segunda condición: ningún otro código de terceros

Nota de actualización (29/10/2026): esta sección incorpora la lección del post “La política se corrige sola; el texto publicado no”, publicado el 04/09/2026, que dejó de existir como página propia.

La primera versión de este texto decía que la ausencia del banner dependía solo de la herramienta de medición. Era una verdad a medias. Medir sin identificador es condición necesaria para prescindir del consentimiento, pero no suficiente: la otra condición es que no haya, en el sitio, otro código de terceros que grabe un identificador. El candidato más común es el de los anuncios. Una red como Google AdSense usa cookies de publicidad, y con ella el consentimiento pasa a ser exigido aunque la herramienta de medición siga exactamente igual.

Este blog ya se preparó para ese día. La política de privacidad describe las cookies de publicidad de Google, y las señales de consentimiento entran denegadas de forma predeterminada en todas las páginas. El cargador de anuncios, sin embargo, solo entra en el sitio cuando la cuenta se active, y hasta hoy ningún anuncio se ha servido aquí. Cuando eso cambie, el título y la apertura de este post dejan de describir el sitio, y la corrección tiene que entrar junto con la activación, no después.

La lección vale para cualquier texto que describa el propio producto: antes de afirmar “este sitio no hace X”, compruebe si la afirmación depende de una decisión ya tomada y todavía no ejecutada. Cada una de esas decisiones es la fecha de vencimiento de alguna frase publicada.

El principio, fuera de Cloudflare

La elección no es “instale esta herramienta específica”. Es reconocer que existen dos categorías de medición, y elegir con los ojos abiertos:

  • Medición sin identificador (agregada, sin cookie): mide el sitio, no a la persona. Sin banner necesario, pero sin recorrido individual.
  • Medición con identificador (GA, Meta Pixel, la mayoría de los analytics tradicionales): mide a la persona a través del sitio. Mayor poder analítico, banner de consentimiento obligatorio, y la obligación de honrar el rechazo de verdad, no solo mostrar el banner e ignorar el clic en “rechazar”.

Antes de pegar el snippet de analytics que todo tutorial manda usar, vale separar dos preguntas: saber quién volvió es una cosa; saber que el sitio funciona y las personas leen es otra. La primera exige identificador, cookie y banner. La segunda, no. Es esa distinción la que decide la herramienta, y con ella la existencia del banner que nadie lee.

Fuentes