Si tu sitio web utiliza Google Analytics, asegúrate de gestionar el consentimiento de los usuarios para el intercambio de datos de forma que se cumplan todas las leyes aplicables en materia de protección de datos y de interceptación de comunicaciones.
Google Analytics es un servicio de terceros que realiza un seguimiento del comportamiento de los usuarios en el sitio web, incluyendo datos como qué otros sitios web está visitando el usuario, en qué enlace hizo clic para llegar a tu sitio web, detalles del historial de búsqueda, datos de mapas de calor y mucho más.
Las leyes de protección de datos, como la Ley de Privacidad Electrónica de California ( rgpd ) y la Ley de Protección de la Privacidad de California (CCPA), e incluso las leyes sobre escuchas telefónicas, como la Ley de California contra la Invasión de la Privacidad (CIPA), influyen en si tu sitio web puede utilizar Google Analytics de forma legal, cuándo y cómo.
Entre los requisitos habituales se incluyen informar a los usuarios de que tu sitio web utiliza Google Analytics, explicar qué función tiene cada cookie y por qué la utiliza tu sitio web, permitirles aceptar o rechazar la publicidad personalizada y el análisis de datos (en función de la legislación aplicable) y ofrecerles una forma sencilla de cambiar de opinión en cualquier momento.
TermlyEsto forma parte de la sección «Pregúntale a los expertos en privacidad», en la que un miembro de nuestro equipo responde brevemente a una de las preguntas más frecuentes que nos plantean las empresas sobre cómo les afectan la privacidad de los datos y gestión del consentimiento .
- ¿Cómo trata Google Analytics los datos personales de los usuarios de mi página web?
- ¿Qué leyes afectan a mi uso de Google Analytics?
- Si utilizo Google Analytics en mi página web, ¿significa eso que estoy compartiendo datos con un tercero?
- ¿Cómo puedo gestionar de forma legal el consentimiento de los usuarios para Google Analytics en mi página web?
¿Cómo trata Google Analytics los datos personales de los usuarios de mi página web?
Google Analytics trata los datos personales de los usuarios que acceden a tu sitio web de las siguientes maneras:
- Instalación de cookies propias y de terceros: Google Analytics instala etiquetas de JavaScript en los navegadores de los usuarios para generar un identificador de cliente aleatorio y único que realiza un seguimiento de las interacciones del usuario durante la sesión, normalmente sin almacenar nombres ni direcciones de correo electrónico.
- Recopilación de direcciones IP: Google Analytics enmascara las direcciones IP y, de forma predeterminada, no almacena direcciones IP completas, sino que utiliza esta información para realizar una localización geográfica aproximada y garantizar una seguridad básica.
- Identificadores de aplicaciones: En el caso de los visitantes que utilicen aplicaciones o dispositivos móviles, también se genera aleatoriamente un identificador a través de los kits de desarrollo de software (SDK) para medir el consentimiento de los usuarios.
Al utilizar Google Analytics, obtienes datos sobre la interacción de los usuarios, las fuentes de tráfico y los dispositivos, lo que te ayuda a comprender cómo utilizan los usuarios tu sitio web o tu aplicación móvil. Entre ellos se incluyen:
- Las cifras de usuarios, como el número total de visitantes nuevos o recurrentes de tu sitio web.
- Datos demográficos, como la ubicación aproximada de los usuarios, la configuración de idioma, la edad y los intereses.
- Se recopilan datos técnicos , como los tipos de navegadores utilizados, los sistemas operativos y las categorías de dispositivos.
- Se recopilan las visitas a las páginas , lo que significa que se puede ver qué páginas concretas han visitado los usuarios y cuántas veces han cargado cada una de ellas.
- Se realiza un seguimiento de la interacción de los usuarios , como el tiempo que un usuario ha pasado en una página o sitio web concretos y las acciones que ha realizado.
- Puedes realizar un seguimiento de eventos personalizados, que son acciones específicas como clics en botones, reproducciones de vídeos, descargas de archivos o incluso la profundidad de desplazamiento.
- Se registran las fuentes de tráfico , es decir, el origen de los visitantes, como un motor de búsqueda, una red social o un enlace directo.
- También se realiza un seguimiento de los datos de las campañas con fines de análisis del rendimiento, como los clics en anuncios, los enlaces de correo electrónico y los parámetros UTM.
- Se realiza un seguimiento de las conversiones , que son acciones clave realizadas por los usuarios, como realizar una compra, suscribirse al boletín informativo o enviar un formulario de contacto.
Muchos de estos datos entran dentro de la definición amplia de «datos personales» que utilizan las leyes de protección de datos, como la Ley de Privacidad de los Consumidores de California ( rgpd ) y la Ley de Privacidad de los Consumidores de California (CCPA).
Dado que se produce un intercambio económico, también se considera una «venta» o un «intercambio» de datos con una entidad tercera.
Esto significa que el uso que hagas de Google Analytics está sujeto a las estrictas obligaciones y requisitos establecidos por dichas leyes.
¿Qué leyes afectan a mi uso de Google Analytics?
Existen varias leyes sobre protección de datos que regulan la forma en que tu sitio web puede utilizar Google Analytics para recopilar, tratar y utilizar de forma lícita la información personal de los usuarios del sitio web:
- Reglamento General de Protección de Datos (rgpd)
- Directiva sobre la privacidad y las comunicaciones electrónicas
- Ley de Privacidad del Consumidor de California (CCPA)
- Ley General de Protección de Datos de Brasil (LGPD)
- Ley de Protección de Datos de los Consumidores de Virginia (VCDPA)
- Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA)
- El resto de leyes de protección de datos a nivel estatal de EE. UU.
Si utilizo Google Analytics en mi página web, ¿significa eso que estoy compartiendo datos con un tercero?
Sí, si utilizas Google Analytics, tu página web comparte datos personales de tus usuarios con un tercero: Google.
Las cookies que se almacenan en sus navegadores son cookies de terceros procedentes de Google Analytics, y Google tiene acceso a la información recopilada.
Por eso, el uso de Google Analytics va más allá de la recogida de datos personales y también entra dentro de la categoría jurídica de compartir o vender datos a terceros, especialmente en el marco de la CCPA, que incluye de forma explícita directrices sobre el intercambio de datos.
¿Cómo puedo gestionar de forma legal el consentimiento de los usuarios para Google Analytics en mi página web?
Para gestionar de forma legal el consentimiento para Google Analytics en tu página web, tendrás que utilizar varias herramientas de gestión del consentimiento , entre las que se incluyen:
- Muestra a los usuarios de tu página web un banner de «consentimiento de cookies » correctamente configurado,
- Incluye un enlace a un « política de cookies » en tu banner de consentimiento,
- Debes política de cookies deberías indicar que utilizas Google Analytics e incluir una lista de todas las cookies de GA que utiliza tu sitio web y explicar por qué,
- Ofrece a tus usuarios acceso a un centro de preferencias para que puedan activar o desactivar fácilmente el uso de cookies y etiquetas de GA en cualquier momento,
- Mantén registros de las opciones de consentimiento de tus usuarios, por si se llevara a cabo una auditoría o investigación sobre la privacidad,
- Incorpora un formulario DSAR en tu sitio web para que tus usuarios puedan ejercer fácilmente sus derechos de privacidad.
Puedes intentar hacer todo esto manualmente, pero lleva mucho tiempo y esfuerzo, y requiere unos conocimientos técnicos y de programación muy avanzados, así como estar familiarizado con la legislación en materia de protección de datos.
O bien, podrías utilizar una solución «todo en uno», como Termly, que ofrece una plataforma de « gestión del consentimiento » de primera categoría que informa adecuadamente sobre el uso que haces de las cookies de GA.
Escrito por Amanda Lee, CIPP/US
Amanda es especialista en documentación y profesional certificada en privacidad (EE. UU.). Convierte la documentación del producto en un producto fácil de entender para los clientes de Termly. También conoce a fondo las leyes y normativas estadounidenses sobre privacidad, lo que le ayuda a mantener actualizadas las políticas de los clientes en un momento en que los estados de EE. UU. promulgan cada vez más leyes sobre privacidad.
Lee todas las entradas de Amanda Lee, CIPP/US
banner de cookies o GRATUITO para páginas web
