Fundamentos
Rastreo sin cookies: qué es y qué cambia para tu privacidad
7 min de lectura1.380 palabras
Compartir
En este artículo · 9 secciones
Eliminar las cookies no elimina necesariamente el seguimiento. La clave está en saber si un sistema cuenta eventos o intenta reconocer personas entre visitas.
Un sitio puede contar cuántas veces se abrió una página sin saber quién la visitó. También puede intentar reconocer que varias visitas pertenecen a la misma persona, aunque no guarde una cookie en su navegador. Ambas prácticas suelen presentarse como rastreo sin cookies, pero no significan lo mismo ni tienen las mismas consecuencias para la privacidad.
La expresión describe, en sentido estricto, la ausencia de un mecanismo técnico concreto. No garantiza que no se recojan datos, que nadie pueda relacionar actividades o que el visitante sea anónimo. Para evaluar un sistema hay que mirar el conjunto: qué observa, con qué finalidad, durante cuánto tiempo conserva la información y si crea un historial individual.
Idea clave: “Sin cookies” no significa automáticamente “sin datos”, “sin identificación” ni “sin rastreo”.
Qué hace una cookie
Una cookie HTTP es un pequeño dato que un servidor envía al navegador. El navegador lo almacena y suele devolverlo en solicitudes posteriores al mismo sitio. Así, una web puede mantener una sesión iniciada, recordar una preferencia o reconocer un navegador que ya había regresado.
Según su configuración, una cookie puede desaparecer al terminar la sesión o permanecer durante un periodo determinado.
Las cookies no son malas por definición. Algunas permiten funciones solicitadas por el usuario, como conservar el contenido de un carrito. Otras se emplean para analítica, personalización o publicidad. El problema de privacidad no depende solo de que exista una cookie, sino del propósito, los datos asociados, la duración y quién puede acceder a ellos.
Eliminarla cierra una vía de reconocimiento. No cierra todas.
Dos formas muy distintas de medir sin cookies
La primera consiste en medir eventos sin crear una identidad persistente. Un sitio puede registrar que una página fue vista, que se produjo un error o que alguien llegó desde cierta fuente. Después puede sumar esos eventos para responder preguntas generales: qué contenidos interesan, qué páginas fallan o cuántas visitas recibe una sección.
Imaginemos un medio que cuenta lecturas por artículo, descarta pronto los datos técnicos y no intenta reconocer al mismo visitante en días distintos. Obtiene información útil sobre el funcionamiento del sitio, pero renuncia a reconstruir trayectorias individuales detalladas.
La segunda forma prescinde de cookies, pero usa otro recurso para distinguir y correlacionar usuarios o dispositivos. Un servicio puede enlazar eventos mediante una cuenta iniciada, un identificador gestionado en el servidor, un enlace etiquetado o una combinación de señales técnicas. En este caso cambia el instrumento, no necesariamente la capacidad de seguimiento.
Por eso conviene separar tres niveles:
- Medición agregada: busca totales, tendencias o rendimiento general.
- Identificación o singularización: intenta distinguir a una persona, cuenta o dispositivo de los demás.
- Perfilado: reúne observaciones para inferir intereses, hábitos o características y tomar decisiones sobre ese perfil.
Una interfaz que solo muestra cifras agregadas no demuestra por sí misma que los datos originales fueran anónimos. El sistema podría haber procesado primero registros detallados y conservarlos en otro lugar.
Cómo puede reconocerse una visita sin cookies
No todas las técnicas tienen el mismo alcance ni la misma precisión. Las más relevantes son estas:
Huella del navegador
El fingerprinting combina características observables del navegador o del dispositivo —como configuraciones, capacidades y otros rasgos técnicos— para intentar distinguirlo. La coincidencia puede permitir correlacionar actividad entre sesiones sin depositar una cookie.
No es una identificación infalible: los dispositivos cambian, algunas configuraciones son comunes y los navegadores pueden limitar señales. Aun así, el W3C explica que la huella puede contribuir a identificar o reidentificar usuarios y que mitigarla por completo es difícil.
Dirección IP y datos de red
La dirección IP forma parte normal de la comunicación por internet. Puede ayudar a detectar abusos, estimar una ubicación aproximada o agrupar solicitudes. Pero no equivale sin más a una persona: puede ser dinámica, compartida por varias personas o pertenecer a una red intermediaria.
Su efecto depende de si se conserva completa, se acorta, se combina con otras señales o se utiliza para enlazar eventos. Una IP aislada y descartada pronto no ofrece la misma capacidad que una IP almacenada junto con horarios, páginas, cuenta y características del dispositivo.
Cuentas, enlaces e identificadores del servidor
Cuando alguien inicia sesión, la propia cuenta permite relacionar acciones. Un enlace enviado por correo puede contener una etiqueta única. El servidor también puede asignar identificadores y asociar sucesivos eventos, aunque el navegador no guarde una cookie nueva.
Mover el tratamiento desde el navegador al servidor no hace desaparecer sus consecuencias. La pregunta relevante sigue siendo si el sistema puede reconstruir la conducta de una persona y con qué límites.
Advertencia: sustituir el nombre por un código no vuelve anónimos los datos si ese código aún permite reconocer, singularizar o volver a relacionar a alguien.
Qué se gana y qué se pierde
Una analítica diseñada para no mantener identificadores persistentes puede reducir la capacidad de reconstruir la actividad de una persona. Si además limita los datos recogidos, evita cruces con otras fuentes y conserva la información durante poco tiempo, disminuye el riesgo para la privacidad individual.
Esa decisión tiene un costo funcional. Sin un identificador estable resulta más difícil saber si dos sesiones pertenecen al mismo visitante, reconstruir recorridos largos o atribuir una acción a un contacto anterior. Las cifras pueden ser menos detalladas, pero todavía sirven para preguntas razonables sobre audiencia, rendimiento y contenido.
También hay usos legítimos que requieren observar señales técnicas, como proteger una cuenta o detectar fraude. Eso no elimina el impacto sobre la privacidad. Seguridad y privacidad son objetivos relacionados, pero distintos: una medida puede mejorar una y, al mismo tiempo, exigir límites y explicaciones para proteger la otra.
No existe, por tanto, una frontera moral simple entre “con cookies” y “sin cookies”. Un sistema con una cookie de sesión breve y una finalidad clara puede ser menos intrusivo que otro sin cookies que construya una huella persistente y la comparta con terceros.
Cómo evaluar una herramienta o un sitio
En lugar de aceptar una etiqueta comercial, conviene formular preguntas concretas:
- ¿Qué datos recoge: páginas vistas, IP, características del dispositivo, cuenta o ubicación?
- ¿Cuenta eventos o intenta reconocer al mismo usuario entre sesiones?
- ¿Cruza la información con otros sitios, servicios o bases de datos?
- ¿Entrega datos a terceros o los utiliza para finalidades adicionales?
- ¿Durante cuánto tiempo conserva los registros detallados?
- ¿Permite rechazar el uso no necesario sin degradar injustificadamente el servicio?
- ¿Explica sus prácticas de forma comprensible y ofrece controles reales?
Estas preguntas también ayudan a distinguir anonimización de seudonimización. Los datos anónimos no deberían permitir identificar a una persona mediante medios razonables. Los datos seudonimizados solo reemplazan identificadores directos y todavía pueden vincularse o reidentificarse bajo ciertas condiciones.
Las obligaciones de consentimiento y transparencia varían según la jurisdicción, la finalidad y la técnica empleada. Por eso, afirmar que una solución “sin cookies” no requiere consentimiento es demasiado amplio. Autoridades como la CNIL francesa reservan tratamientos específicos para mediciones de audiencia con finalidad limitada, sin cruces indebidos y con conservación acotada; esas condiciones no deben generalizarse automáticamente a otros países.
La cuestión de fondo es el control
El valor de la privacidad no consiste en impedir toda medición. Consiste en limitar observaciones innecesarias y conservar un espacio en el que las personas puedan actuar sin quedar sometidas a un perfil opaco. Cuando una organización sabe mucho sobre el individuo y este sabe poco sobre la organización, aparece una asimetría que reduce su capacidad de elegir.
Desde esa perspectiva, importan más la minimización, la transparencia y las opciones efectivas que el nombre de la tecnología. El derecho a la privacidad pierde fuerza práctica si la única información disponible es un sello ambiguo y el usuario no puede comprender qué sucede.
Criterio práctico: una medición respetuosa no se define solo por lo que elimina, sino por lo que decide no inferir, no conservar y no compartir.
El rastreo sin cookies puede ser una mejora real cuando evita identidades persistentes y reduce los datos al mínimo necesario. También puede ser una sustitución cosmética si conserva la capacidad de seguir y perfilar a las personas por otras vías. La diferencia no está en la etiqueta: está en la arquitectura completa y en el grado de control que permanece en manos del individuo.