Ingenieríadeprivacidad:midesincookies,conviertesinmultas
Las multas RGPD superaron los 7.100 M EUR acumulados. Los ad blockers afectan al 30-40 % de tu trafico. El tracking client-side esta roto. Implementamos server-side tracking, CMPs y analitica privacy-first para que sigas midiendo sin depender de cookies de terceros.
Servicios de ingenieria de privacidad
Implementacion tecnica, no asesoria legal.
Entregables del servicio
Lo que recibes en cada proyecto de ingenieria de privacidad.
- Auditoria de privacidad tecnica (informe 20+ paginas)
- Implementacion de CMP con Consent Mode v2
- Contenedor GTM Server-Side en subdominio propio
- Configuracion de Conversion APIs (Meta CAPI, TikTok, Google)
- Dashboard de cumplimiento en Looker Studio
- Documentacion tecnica para DPO
- Formacion al equipo de marketing y datos
- Monitorizacion mensual de cookies y scripts (opcional)
Client-side vs server-side tracking
Por que el tracking clasico esta roto en 2026.
El tracking client-side depende de JavaScript en el navegador: los ad blockers lo eliminan, Safari ITP limita cookies a 7 dias y los usuarios rechazan consentimiento. El tracking server-side envia datos desde tu servidor: no depende del navegador, usa first-party cookies y tu controlas exactamente que se comparte con terceros. Es la base de cualquier estrategia de medicion seria post-cookies.
Para el CEO
El coste real de no cumplir.
Las multas RGPD alcanzaron 1.200 M EUR en 2025, sumando 7.100 M EUR desde 2018. Pero la multa no es el mayor riesgo: es la perdida de datos. Si el 30-40 % de tu trafico usa ad blockers y tu tracking es client-side, estas tomando decisiones de inversion con datos incompletos.
El mercado de servicios de privacidad crece un 12,2 % anual (de 4.500 M USD en 2024 a 12.200 M USD en 2033). Las empresas que implementan privacy-first no solo evitan sanciones: recuperan datos que estaban perdiendo y generan confianza con sus clientes.
Caso real del sector: una agencia de 12 personas anadio retainers de privacidad a 300 USD/mes por 85 clientes = 306.000 USD de ingresos recurrentes anuales. La privacidad no es un coste, es un servicio de valor.
Para el CTO
Arquitectura tecnica de privacidad.
Server-side GTM via Stape o Google Cloud Run: el contenedor corre en tu infraestructura, los datos nunca tocan servidores de terceros antes de que tu los filtres. First-party cookies servidas desde un subdominio propio (track.tudominio.com), inmunes a ITP y ad blockers.
Consent Mode v2 integrado: cuando el usuario rechaza cookies, GA4 activa modelado estadistico para estimar conversiones sin datos individuales. Las Conversion APIs (Meta CAPI, TikTok Events API) envian eventos server-to-server, eliminando la dependencia de pixeles JavaScript.
Para entornos donde GA4 no es viable por transferencias USA, implementamos Matomo (self-hosted, datos en la UE), Plausible (SaaS ligero, sin cookies) o Piwik Pro (enterprise, DPA incluido). Todas con integracion bidireccional a tu stack de marketing.
Es para ti?
La ingenieria de privacidad tiene sentido si haces paid media en la UE o dependes de datos para decisiones de marketing.
Para quién
- Empresas con paid media activo (Google Ads, Meta, TikTok) que pierden datos por ad blockers.
- E-commerce o SaaS que necesitan atribucion de conversiones precisa cumpliendo RGPD.
- Organizaciones con requisitos de compliance estrictos (DPO, auditorias, sector regulado).
- Equipos que quieren migrar de GA4 a analitica alojada en la UE.
- Negocios que ya recibieron advertencias de DPAs o quieren anticiparse.
Para quién no
- Webs con muy poco trafico donde GA4 basico con Consent Mode es suficiente.
- Empresas que no hacen paid media ni dependen de tracking para decisiones.
- Organizaciones que buscan asesoria legal (somos ingenieros, no abogados).
- Negocios sin presupuesto para infraestructura server-side (minimo 20-100 EUR/mes).
- Si tu unico requisito es un banner de cookies, no necesitas ingenieria de privacidad.
Servicios de implementacion
Cinco areas donde actuamos.
Implementacion de CMP
Configuracion completa de CookieBot, Didomi u OneTrust. Categorizacion de cookies, textos legales personalizados, integracion con GTM y Consent Mode v2. Tests A/B de tasas de aceptacion para maximizar datos sin vulnerar la norma.
Migracion a server-side tracking
Contenedor GTM Server-Side en Stape o Google Cloud. Configuracion de subdominios propios, tags server-side para GA4, Google Ads y Meta. First-party cookies con duracion controlada. Recuperacion del 30-40 % de datos perdidos.
Analitica sin cookies
Implementacion de Matomo, Plausible o Piwik Pro como alternativa o complemento a GA4. Self-hosted en servidores UE. Dashboards equivalentes. Migración de objetivos y segmentos. Sin transferencias internacionales.
Conversion APIs
Implementacion de Meta CAPI, TikTok Events API y Enhanced Conversions de Google. Envio de eventos de compra, lead y registro server-to-server. Deduplicacion con eventos client-side. Mejora de match rate.
Auditoria y monitorizacion continua
Escaneo automatizado de cookies y scripts de terceros. Informe mensual de cumplimiento. Alerta temprana de cambios regulatorios. Revision de flujos de datos transfronterizos. Documentacion para DPO.
Proceso de implementacion
De auditoria a cumplimiento en 4-8 semanas.
Auditoria de privacidad tecnica
Escaneo de cookies, scripts de terceros, flujos de datos y configuracion de consentimiento actual. Informe con brechas RGPD y prioridades de correccion.
Migracion server-side y CMP
Implementacion del contenedor server-side, configuracion de CMP, Consent Mode v2 y first-party cookies. Periodo de doble tracking para validar datos.
Conversion APIs y analitica alternativa
Configuracion de Meta CAPI, TikTok Events API, Enhanced Conversions. Si aplica, implementacion de Matomo o Plausible. Dashboards de transicion.
Validacion, documentacion y monitorizacion
Validacion de integridad de datos. Documentacion tecnica para DPO. Configuracion de alertas y escaneo automatizado de cookies.
Mitigacion de riesgos
Transparencia sobre lo que puede salir mal.
Perdida de datos durante la migracion a server-side
Periodo de doble tracking obligatorio (client + server) durante 2-4 semanas. Validacion cruzada de eventos antes de desactivar client-side.
Tasa de consentimiento baja que reduce datos disponibles
Tests A/B de banners de consentimiento para maximizar aceptacion. Consent Mode v2 activa modelado estadistico para usuarios que rechazan.
Cambio regulatorio que invalida la configuracion
Monitorizacion continua de DPAs europeas. Arquitectura modular que permite adaptar sin reconstruir. Alertas de cambios normativos.
Incompatibilidad con plataformas de paid media
Las Conversion APIs son el estandar oficial de Meta, TikTok y Google. Server-side mejora el match rate, no lo empeora.
Coste de infraestructura server-side inesperado
Estimacion detallada de costes antes de empezar. Tipicamente 20-100 EUR/mes en Stape o Cloud Run. Escalado automatico segun trafico.
Privacidad que genera datos, no los destruye
Llevamos implementando server-side tracking y CMPs desde antes de que fuera tendencia. Cada proyecto parte de una auditoria tecnica, no de un checklist generico. Integramos la privacidad en la arquitectura de datos, no como un parche de ultimo minuto.
Por que invertir en ingenieria de privacidad
Datos que justifican la decision.
Preguntas frecuentes
Lo que nuestros clientes preguntan antes de empezar.
Es legal usar GA4 en la Union Europea?
Depende de la implementacion. Varias DPAs europeas (Austria, Francia, Italia) dictaminaron que GA4 con configuracion estandar vulnera el RGPD por transferencias de datos a EE. UU. Con server-side tracking y anonimizacion de IP antes de enviar datos a Google, puedes cumplir. Alternativa: Matomo o Piwik Pro self-hosted en la UE.
Que es el server-side tracking exactamente?
En lugar de que el navegador del usuario envie datos directamente a GA4, Meta, etc., los datos se envian primero a un servidor tuyo (contenedor GTM Server-Side). Desde ahi, tu servidor reenvia solo los datos que decides a cada plataforma. Ventajas: bypass de ad blockers, first-party cookies, control total de datos.
Cuanto cuesta implementar y mantener un CMP?
Las licencias de CMP oscilan entre 0 EUR (CookieBot free, hasta 100 paginas) y 300-600 EUR/mes (OneTrust, Didomi enterprise). La implementacion tecnica (integracion con GTM, Consent Mode v2, categorizacion de cookies) es un proyecto unico de 2-3 semanas. El mantenimiento es minimo si se automatiza el escaneo.
Matomo vs GA4: cual me conviene?
GA4: gratuito, potente en modelado de atribución, integración nativa con Google Ads. Riesgo: transferencias USA. Matomo: self-hosted en la UE, sin riesgos de transferencia, 100 % tuyo. Desventaja: menos integraciones nativas, requiere servidor propio. Recomendamos Matomo si la DPA de tu pais ya ha sancionado GA4, o si tu sector es especialmente regulado.
El server-side tracking afecta al rendimiento de mi web?
Lo mejora. Con server-side, reduces scripts JavaScript en el navegador (menos tags client-side). El contenedor servidor procesa los datos fuera del navegador del usuario. Tipicamente vemos mejoras de 200-500 ms en Time to Interactive al migrar tags pesados a server-side.
Que multas RGPD aplican a mi sector?
Las multas son proporcionales: hasta el 4 % de la facturacion global anual o 20 M EUR, lo que sea mayor. En 2025, las mayores sanciones fueron en tecnologia, telecomunicaciones y servicios financieros. Pero cualquier empresa que procese datos personales de residentes UE esta sujeta al RGPD, independientemente de su tamano o sector.
Como mido conversiones sin cookies de terceros?
Tres estrategias combinadas: Consent Mode v2 (modelado estadistico de conversiones para usuarios sin consentimiento), Conversion APIs (envio server-to-server de eventos a Meta/Google/TikTok), y first-party data (captura directa de emails, IDs de usuario). El resultado es medicion completa sin depender de cookies de terceros.
Cuanto tiempo tarda la implementacion completa?
CMP + Consent Mode v2: 2-3 semanas. Anadir server-side GTM: 4-6 semanas. Implementacion completa con Conversion APIs, analitica alternativa y documentacion: 6-8 semanas. Cada fase es funcional de forma independiente, asi que empiezas a obtener valor desde la semana 2.
Tu tracking cumple el RGPD?
Auditoria de privacidad tecnica gratuita. Escaneamos cookies, scripts de terceros y flujos de datos. Informe con brechas y prioridades en 48 h. Sin compromiso.
Solicitar auditoria de privacidad
Auditoría
técnica inicial.
IA, seguridad y rendimiento. Diagnóstico y propuesta cerrada por fases.
Tu primera reunión es con un Arquitecto de Soluciones, no con un comercial.
Solicitar diagnóstico