¿Puede funcionar Google Analytics sin cookies?

Todos los artículos

Sí, en una configuración concreta: un visitante que denegó el consentimiento en un sitio con Consent Mode v2 montado. GA4 sigue recibiendo el evento, enviado como un ping sin cookies que no lleva identificador, así que los recuentos de eventos y las conversiones modeladas sobreviven. Lo que pierdes es la continuidad. Los usuarios, las sesiones, los embudos y las audiencias necesitan un identificador, y sin él no se puede distinguir a nadie.

Qué sigue llevando un hit sin cookies

Una cookie de GA4 no es lo que envía los datos. Es lo que recuerda quién los envió. Quita la cookie y la petición sigue saliendo del navegador, sigue llegando a Google, sigue nombrando la página, el referrer y el evento. Lo que ya no lleva es el identificador de cliente que permite a Google decir que este hit y aquel otro vienen de la misma persona.

Ese único valor ausente es lo que decide qué informes tuyos sobreviven.

Tres cosas distintas que la gente quiere decir con esto

La pregunta esconde tres configuraciones que no se comportan igual en nada, y buena parte de la confusión que hay en internet viene de responder a una mientras el lector vive en otra.

Un visitante denegó el consentimiento y Consent Mode v2 está montado. La etiqueta de GA4 se sigue cargando y se sigue disparando. No se escribe ninguna cookie _ga, no se adjunta ningún identificador de cliente y el ping sale anónimo con el estado de consentimiento a bordo. Este es el estado por el que la mayoría de los sitios preguntan en realidad, y es aquel en el que la respuesta es un sí genuino.

El almacenamiento está desactivado a propósito. Algunos equipos deniegan analytics_storage para todo el mundo, o usan el patrón más antiguo de generar un identificador aleatorio nuevo en cada página. Los informes se llenan, lo que se siente como un éxito, y volveremos sobre por qué no lo es.

Etiquetado del lado del servidor con una cookie de origen propio. Este caso no es sin cookies en absoluto. La cookie la escribe tu servidor en lugar del navegador, lo que cambia su duración y quién la establece, no si existe. Lo desmenuzamos en si sigues necesitando un banner de cookies con etiquetado del lado del servidor.

La trampa: hacer que los informes parezcan normales

El patrón que conviene señalar es el segundo, porque se sigue recomendando en guías escritas antes de que existiera Consent Mode: disparar GA4 con un identificador generado al azar por cada vista de página y sin almacenamiento. Técnicamente funciona. Los datos llegan, los paneles se llenan, nada parece roto.

Lo que hace en silencio es convertir cada hit en una persona distinta. Usuarios sube hasta seguir casi uno a uno a las vistas de página. La tasa de interacción se hunde porque ninguna visita llega a tener un segundo evento asociado. Los clientes que vuelven aparecen como desconocidos, cada vez, y cualquier comparación con el trimestre anterior no significa nada porque los dos periodos cuentan cosas distintas. Un ping sin cookies bajo Consent Mode deja un hueco visible que Google modelará en parte. Un identificador falso rellena ese hueco con números equivocados, y nada en la interfaz te lo dice.

Hay una segunda cosa que quitar la cookie no resuelve. Las normas de consentimiento cubren almacenar o leer información en el dispositivo de alguien y, por separado, cubren qué haces después con los datos personales. Ir sin cookies responde solo a la primera mitad. No es un atajo para no preguntar, y tratarlo como tal es la forma en que los sitios acaban sin cumplimiento y sin números utilizables.

Cómo saber cuál estás ejecutando

1. Busca la cookie tras una denegación

   Abre tu sitio en una ventana privada, recházalo todo y luego busca _ga entre las cookies almacenadas. Si sigue ahí después de un rechazo, algo de tu stack no está respetando la respuesta, y no estás en el estado que crees.

2. Encuentra la petición de todos modos

   Con el consentimiento aún denegado, abre el panel de red y filtra por collect. Que salga una petición pese al rechazo no es un fallo. Es Consent Mode enviando el ping sin cookies, y es el mecanismo sobre el que se apoya toda la respuesta.

3. Descodifica el estado de consentimiento

   En esa petición, lee el parámetro gcs. G100 significa que ambos tipos de almacenamiento están denegados; G111 significa que ambos están concedidos. Es el único valor que nombra tu estado sin adivinanzas, y repasamos la decodificación completa en qué Consent Mode está ejecutando realmente tu sitio.

4. Comprueba si el ping lleva identificador

   Un ping denegado no debería llevar ningún identificador de cliente. Si hay uno, algo lo ha vuelto a poner, y el culpable habitual es un contenedor de servidor que gestiona sus propias cookies. Ese único ajuste convierte pings anónimos en sesiones contadas.

5. Compara usuarios con vistas de página

   En GA4, pon usuarios y vistas de página uno al lado del otro en el mismo periodo. Si se mueven casi uno a uno, no estás sin cookies en el sentido de Consent Mode. Estás acuñando un identificador nuevo por cada hit, y tus recuentos de usuarios son ruido.

Qué devuelve el modelado y qué no hace nunca

Google rellena parte del hueco modelando: aprende el comportamiento de los visitantes que consintieron y estima qué hicieron los anónimos. Eso es recuperación real y merece estar en la respuesta. Los límites también, y casi nunca se mencionan.

Los datos modelados viven en la interfaz de GA4 y en ningún otro sitio. No están en la exportación a BigQuery, así que tu almacén de datos sigue viendo solo a los usuarios que consintieron y nunca se puede reconciliar con los informes estándar. No sirven para construir una audiencia, poblar el explorador de usuarios ni alimentar cohortes y métricas predictivas. Y el modelado solo se activa por encima de un umbral de tráfico que Google no publica, así que una propiedad más pequeña puede hacerlo todo bien y aun así ver el hueco en bruto sin nada que lo rellene. Repasamos el cuadro completo en qué pasa con tus datos de GA4 cuando los usuarios rechazan las cookies.

Conviene conocer el tamaño del hueco antes de decidir cuánto te importa todo esto. En las implementaciones de clientes de Amplio Data solemos ver alrededor de un 34% de las sesiones detrás del banner, y entre un 20 y un 40% de las conversiones perdidas recuperables una vez que Consent Mode v2 está montado como Google espera. Las cifras son rangos medidos en implementaciones de clientes de Amplio Data, no una garantía. La recuperación depende de tu mezcla de tráfico, de las regiones y de cómo estén configuradas tus etiquetas.

La versión corta

Google Analytics sin cookies recopila sin problema y no reconoce nada. Los eventos, los parámetros y las conversiones modeladas sobreviven; los usuarios, las sesiones, los embudos y las audiencias no, porque todos ellos se construyen sobre saber que dos hits pertenecen a la misma persona. La configuración que merece la pena es la honesta: una elección de consentimiento real, pings sin cookies cuando la respuesta es no, y Consent Mode v2 bien montado para que Google modele lo que pueda.

Esa es la forma que Velo trae por defecto, y por eso el hueco en tus informes sigue siendo un hueco sobre el que puedes razonar en lugar de un número rellenado en silencio con otra cosa. El mecanismo está en la página de producto.