¿Microsoft Clarity necesita consentimiento de cookies?

Todos los artículos

Sí, para visitantes del EEE, Reino Unido y Suiza. Las cookies de Clarity no son esenciales, y desde el 31 de octubre de 2025 Microsoft exige una señal de consentimiento en esas visitas: las cookies solo se colocan cuando indica concedido. Si no, Clarity funciona sin cookies y cuenta cada página vista como una sesión nueva. En otros lugares, decide la ley local.

¿Microsoft Clarity necesita consentimiento de cookies en todos los países?

Aquí hay dos preguntas distintas: qué exige Microsoft y qué exige la ley. La documentación de consentimiento de Microsoft responde a la primera. Para las visitas desde el EEE, Reino Unido y Suiza, Clarity espera una señal de consentimiento, y lo aplica a cualquier web que reciba esas visitas, esté donde esté la empresa. Microsoft también dice que el cambio no añade ningún requisito nuevo de consentimiento. Hace cumplir reglas que ya existían.

La ley es la parte más antigua. El artículo 5(3) de la Directiva ePrivacy exige consentimiento para guardar o leer información en el dispositivo del visitante, salvo que sea estrictamente necesario para el servicio que ha pedido. Microsoft describe las cookies de Clarity como no esenciales, así que en la UE esperan al consentimiento. Reino Unido añadió excepciones en la Data (Use and Access) Act 2025, entre ellas una para fines estadísticos en la que el visitante puede oponerse. Si una herramienta de grabación de sesiones encaja ahí es una cuestión para la guía del ICO y tu asesor. El requisito de señal de Microsoft cubre las visitas de Reino Unido en cualquier caso.

Fuera de esas regiones, Clarity guarda cookies salvo que desactives ese ajuste. La ley local decide lo que necesitas. Si aún estás clasificando herramientas, te ayudará en qué categoría de consentimiento va cada script.

¿Qué le pasa a Clarity sin una señal de consentimiento?

Clarity se sigue cargando. En Consent Mode cada señal está denegada hasta que la actualizas, así que sin señal se comporta como un rechazo. La referencia de la API de Microsoft dice que un visitante sin consentimiento recibe un ID único por página vista y ninguna cookie.

¿Cómo cambia tus informes de Clarity la falta de consentimiento?

Esto puede parecer un pico de tráfico que nunca ocurrió. Microsoft enumera los efectos para los visitantes sin consentimiento:

• Las sesiones equivalen a páginas vistas, así que su número sube.
• Las páginas por sesión marcan 1, y cada página es a la vez entrada y salida.
• Los embudos de varios pasos muestran un abandono total.
• Los usuarios recurrentes desaparecen, porque cada visitante cuenta como nuevo.
• La fuente y el canal tienden hacia Direct y Other.

Así que no compares un periodo sin la señal con uno con ella como si midieran lo mismo. Anota en tus informes la fecha en que corregiste la señal y lee las tendencias a partir de ahí.

¿El modo sin cookies significa que puedes prescindir del banner?

No. «Sin cookies» describe lo que Clarity guarda y no es una conclusión legal. La propia prueba de Microsoft te pide confirmar que Clarity sigue ejecutándose y enviando sus llamadas /collect tras un rechazo. La norma de la UE también cubre la lectura de información del dispositivo, y las grabaciones pueden captar lo que la gente hace en la página. Tienes dos configuraciones honestas: dejar que Clarity funcione sin cookies antes de la elección, o retener la etiqueta hasta que se permita la analítica. Elige la primera solo después de que la haya revisado tu asesor.

¿Cómo se configura bien el consentimiento en Clarity?

1. Desactiva el ajuste de cookies del proyecto

   En Clarity, abre Settings, luego Setup, y desactiva el ajuste de cookies. Microsoft aplica Consent Mode por defecto a los visitantes de las tres regiones. Este ajuste hace que Clarity espere la señal también en todas las demás.

2. Decide si Clarity puede ejecutarse antes de la elección

   Clarity se carga haya llegado o no la señal, y recoge datos sin cookies hasta que el visitante decide. Si no quieres nada de Clarity antes de la elección, retén toda la etiqueta hasta que se permita la analítica y envía también la señal.

3. Envía consentv2 cada vez que una elección surta efecto

   Llama a window.clarity('consentv2', { ad_Storage: 'denied', analytics_Storage: 'granted' }) con los valores reales del visitante. Ambos parámetros son obligatorios, y la S mayúscula es la grafía de Microsoft. Envíala tras una nueva elección y cuando se lea una elección guardada en una visita de retorno.

4. Asegúrate de que no se pierda una señal temprana

   Si tu banner puede ejecutarse antes que la etiqueta, define primero la cola de Microsoft: window.clarity = window.clarity || function () { (window.clarity.q = window.clarity.q || []).push(arguments); };. La etiqueta real lee esa cola al cargarse.

5. Da a la etiqueta de Tag Manager un activador tras el consentimiento

   Si una comprobación de consentimiento retiene Clarity, puede que un activador de carga de página no llegue a iniciarlo nunca. En un cliente cuya configuración corregimos en noviembre de 2026, la etiqueta siguió retenida en todas las páginas, incluso con consentimiento guardado, hasta que recibió un activador de actualización de consentimiento. El artículo sobre el evento de actualización de consentimiento muestra cómo hacerlo.

6. Prueba un rechazo y una aceptación

   Abre una ventana privada nueva desde una región cubierta y ejecuta la comprobación de Microsoft: clarity('metadata', (d, upgrade, consent) => console.log(consent), false, true, true). Tras un rechazo, ambos valores indican denegado y no hay cookie _clck ni _clsk. Tras una aceptación, ambos indican concedido y aparecen las cookies. Si retienes la etiqueta, no hay nada que leer hasta que el visitante acepte.

Clarity considera válido el consentimiento hasta nueve meses, salvo que el visitante lo cambie o tu configuración local exija menos, así que mantén el periodo de renovación de tu banner en línea con eso.

¿Por qué Clarity puede seguir rastreando a quien rechazó?

Microsoft dice que un rechazo borra las cookies de Clarity existentes, y en el host actual eso es lo que vimos. La excepción apareció al trazar la etiqueta real en noviembre de 2026, mientras construíamos la integración de Velo. Al recibir denegado, Clarity borró _clsk en todos los niveles de dominio, lo que vació el dominio de cookie que tenía en caché, y luego borró _clck solo en el host actual. Una copia de _clck en el dominio principal, con un estado concedido de una herramienta anterior o de una versión antigua de la política, sobrevivió. Clarity la leyó al reiniciarse y siguió rastreando al mismo visitante mientras informaba denegado. Tómalo como un caso trazado en una versión concreta de la etiqueta, y conviene probarlo.

Además, en nuestra prueba dejó _cltk en el almacenamiento de sesión tras un rechazo. Microsoft hace responsable al propietario de la web de informar a Clarity de los cambios de consentimiento, así que no des por hecho que la señal lo limpia todo. Para comprobar tu web, acepta una vez, copia el valor de _clck en una cookie del dominio principal, rechaza y mira qué queda en ambos niveles y en el almacenamiento de sesión.

Hay una trampa menor en sentido contrario. Como una señal denegada borra _clck, enviar denegado en cada carga de página y luego concedido da a un visitante que ya aceptó un ID nuevo en cada página. Lee primero la elección guardada y envía el estado real una sola vez.

¿Cómo gestiona Velo Microsoft Clarity?

Velo envía consentv2 cada vez que una elección surte efecto, así que no tienes que añadir código. Su categoría de analítica define analytics_Storage, la de publicidad define ad_Storage, y un visitante que aún no ha decidido en una región de opt in cuenta como denegado. Cuando la analítica no está concedida, Velo borra _clck, _clsk y _cltk de tu web por sí mismo. Las cookies que Microsoft haya puesto en sus propios dominios, como MUID, se quedan allí, porque tu web no puede alcanzarlas. Un visitante que llega con cookies de Clarity de otra herramienta las pierde, y cuenta como nuevo si luego acepta. Velo no está en la lista de plataformas compatibles de Microsoft y usa la Consent API. La sección sobre Clarity de nuestra guía de Microsoft explica la configuración.