¿Necesitas un banner de cookies para la analítica web?

¿Por qué pide consentimiento un banner de cookies?

Porque una cookie se guarda en el dispositivo del visitante, y para eso la ley exige su permiso. En Alemania, donde tenemos la sede y los servidores, esa norma es el § 25 TDDDG: quien almacena información en el equipo terminal de un usuario, o accede a información que ya está guardada allí, necesita consentimiento previo. El banner es la forma habitual de pedir ese permiso.

Fíjate en lo que dice y en lo que no dice. La norma no habla de «analítica». Habla del dispositivo. Por eso la pregunta correcta no es «¿mido mi web?», sino «¿escribo o leo algo en el navegador de quien la visita?».

Un banner de cookies no es una función. Es la consecuencia de una decisión técnica: colocar algo en el dispositivo. Si la herramienta de medición no coloca nada, la razón del banner desaparece con ella.

¿Cuándo no necesitas un banner para medir tu web?

Según nuestra valoración, cuando el script no escribe ni lee nada en el dispositivo. Ni cookies, ni localStorage, ni acceso a datos del equipo más allá de lo que el navegador envía de todos modos con cada petición. Entonces, por el texto del § 25 TDDDG, no hay nada que consentir.

Actualizado: septiembre de 2026.

Así funciona el modo «sin cookies» de Creo Analytics, que es el estándar. El script pesa unos 2 KB, no coloca cookies y no usa localStorage. Los visitantes se cuentan con un hash que se calcula en el servidor con una sal que cambia cada día. La dirección IP entra en ese cálculo, sirve en memoria para asignar el país y se descarta. Nunca se escribe en disco. El recuento lo explicamos en ¿Qué es la analítica web sin cookies?.

Para el tratamiento de los datos que sí se producen, las cifras agregadas, nos apoyamos en el interés legítimo del art. 6, apdo. 1, letra f del RGPD. Saber cuántas personas visitan tu web y desde dónde es un interés legítimo del que la opera, y el tratamiento se queda en lo mínimo: sin IP, sin perfil, sin reconocimiento al día siguiente.

Dos cosas hay que decir con la misma claridad. Primera: esto es nuestra valoración como operador, no asesoramiento jurídico. Segunda: el procedimiento del hash con sal es práctica establecida, pero las autoridades de control no valoran de forma unánime si leer el User-Agent del navegador cae bajo el § 25 TDDDG. Lo decimos aquí, no en letra pequeña.

El banner no protege a tu visitante. Protege su dispositivo de lo que tu web quiere guardar en él. Si no guardas nada, no queda nada que pedir.

¿Cuándo sí necesitas un banner de cookies?

En cuanto la herramienta escribe o lee algo en el dispositivo. Eso ocurre en tres casos habituales: cookies, localStorage y fingerprinting.

• Cookies. Google Analytics 4 coloca cookies propias como _ga para reconocer al visitante entre visitas. Según el § 25 TDDDG, eso requiere consentimiento antes de colocarlas. La comparación completa está en Creo Analytics frente a Google Analytics 4.
• localStorage. Guardar un identificador en el almacenamiento local del navegador es, a efectos de la norma, lo mismo que una cookie: información almacenada en el equipo terminal.
• Fingerprinting. Leer características del dispositivo que el navegador no envía por sí solo, para reconocer a la persona sin cookie, es acceder a información del equipo. Según nuestra valoración, cae igualmente bajo el § 25 TDDDG. Creo Analytics no lo hace.

También lo hace Creo Analytics en su modo opcional «completo». Ahí sí se coloca una cookie propia para reconocer visitantes recurrentes, analizar varios días y grabar sesiones con el DOM enmascarado. Para eso el consentimiento es obligatorio. El modo se activa por web a través de una compuerta con tres confirmaciones y el dominio tecleado a mano, con registro.

Lo que no cambia es el script. Antes del clic de aceptar, el mismo script mide sin cookies, exactamente igual que en el modo estándar. La cookie se coloca solo después del consentimiento, nunca antes. Y quien rechaza no desaparece de tus cifras: se queda en el nivel sin cookies. Para que el consentimiento valga, nada se coloca de antemano y rechazar es tan fácil como aceptar. Los detalles de la conexión con tu banner están en la documentación.

¿Qué pasa con Do Not Track y Global Privacy Control?

Se respetan, en el navegador y en el servidor. Ambas son una forma de decir «no me midas» sin tener que hablar con ningún banner.

En el lado del navegador, el script de Creo Analytics no envía nada si Do Not Track está activado o si el navegador anuncia Global Privacy Control. En el lado del servidor, una petición que llegue con el encabezado DNT: 1 o Sec-GPC: 1 se descarta por completo. No se cuenta ni como página vista. En el modo «completo» esto es obligatorio; en el modo «sin cookies» viene activado de serie.

Es una decisión con coste. Cada visitante con Global Privacy Control activado falta en tu estadística. Lo preferimos así antes que contar a alguien que ha dicho que no.

¿Cómo puede oponerse un visitante a la medición?

De tres maneras. La primera es la señal del navegador: Do Not Track o Global Privacy Control, como acabas de leer. La segunda es la página pública de oposición en platform.creoanalytics.com/widerspruch, disponible en alemán, inglés y español, que explica qué se registra y qué no. En el modo «completo» esa página además borra la cookie.

La tercera es el enlace de revocación en tu propia web, que existe en el modo «completo». Una revocación borra la cookie y todas las grabaciones de esa persona en el servidor de inmediato. Y la revocación cuenta como un derecho: no la frena ningún filtro, ni siquiera una cuenta bloqueada. Una condición técnica que hay que conocer: la revocación solo funciona en páginas que cargan el script del modo «completo», porque el script sin cookies no lee ni borra cookies.

¿Qué ganas cuando no hay banner?

Cifras más completas y una web más limpia. Con una herramienta que necesita consentimiento, quien rechaza el banner desaparece de la estadística. Sin banner no hay nada que rechazar, así que nadie falta por ese motivo. Solo faltan quienes han activado una señal de oposición en el navegador, y esos faltan porque lo han pedido.

Ganas también la ausencia de una conversación. No tienes que explicar por qué hay una ventana antes del contenido ni comprobar que el banner llame a la herramienta en el orden correcto. Si te preguntas cuánta gente está harta de esa ventana, en nuestra encuesta de un clic hay un contador en vivo. Es una encuesta abierta, no un estudio.

Y ganas claridad sobre lo que no tienes. Sin cookie, Creo Analytics no reconoce a nadie al día siguiente, no construye perfiles de personas y no sirve para retargeting publicitario. Si tu pregunta es sobre páginas, lo que funciona y lo que no, no lo echarás de menos. Si tu pregunta es sobre personas, necesitas el modo «completo» y, con él, el banner. Esa es la línea, y la trazamos en el producto, no en la letra pequeña.