Todos los artículos del blog

¿Cómo hacen las webs el seguimiento de sus usuarios? | El cumplimiento del RGPD

El Reglamento General de Protección de Datos (RGPD) y la directiva ePrivacy (ePR) repercute en cómo el dueño de un dominio debe obtener los consentimientos de sus visitantes residentes en la UE.

May 23, 2022

Los métodos de seguimiento de los usuarios de internet y sus hábitos digitales se están volviendo más sofisticados.

Las cookies, la tecnología mas conocida, es sólo una de ellas.

El objetivo del seguimiento online para las organizaciones, compañías, páginas web, etc. es lograr un conocimiento exhaustivo de sus usuarios, su comportamiento y preferencias.

Este conocimiento sirve para optimizar el uso fácil y la experiencia del usuario. También sirve para cuestiones estadísticas, de personalización, el negocio y la elaboración de perfiles, así como el marketing dirigido.

¿Qué es el seguimiento del visitante de la web?

Cuando un usuario navega por internet, todo puede ser potencialmente rastreado:

  • las pesquisas del usuario en los motores de búsqueda
  • las páginas que el usuario visita
  • la frecuencia con la que el usuario visita una página
  • en qué pincha el usuario
  • cuánto tiempo se queda el usuario en una página
  • la velocidad con la que el usuario mueve el cursor
  • dónde se para el usuario
  • los movimientos del ratón en la página web
  • los comentarios y las reacciones que el usuario pueda añadir en una web o en las redes sociales, etc.
  • etc.

El seguimiento del usuario es cuando la actividad digital en una página web o el trayecto entre páginas está siendo monitorizado y grabado. Es muy frecuente, pero la transparencia deja mucho que desear:

  • No está claro para los usuarios cuando están siendo seguidos, cómo, por quién, dónde se envían esos datos y con qué objetivo,

y,

  • además ese seguimiento ocurre sin su consentimiento.

Esta es la razón principal por la que la UE ha promulgado una estricta regulación para la protección de la privacidad de los ciudadanos en el ámbito digital: el RGPD (el Reglamento General de Protección de Datos) que entró en vigor el 25 de mayo de 2018.

El objetivo es devolver el control sobre la información personal a los usuarios, incrementando la transparencia y el conocimiento de cómo está siendo monitorizada, por quién y con qué objetivo además de incluir la posibilidad de evitar que ocurra.

Despeje sus dudas. Si quiere saber si cumple con el RGPD, pruebe el escáner gratuito de Cookiebot aquí hoy

¿Quién está rastreando a los usuarios de internet y por qué?

No hay una respuesta sencilla para esta pregunta, porque monitorizar es muchas cosas diferentes. Entre las más frecuente se encuentran:

1. La monitorización del usuario para estadísticas, funcionalidad, rendimiento, etc.

Las páginas web hacen el seguimiento de los usuarios directamente y mediante herramientas integradas por terceras partes, como Google Analytics, principalmente para obtener el conocimiento de cómo su página está siendo utilizada.

Esto permite al dueño de la página mejorar y optimizar, funciones, funcionabilidad y características de su web, para que cumpla las expectativas del usuario lo más posible.

2. Utilización del seguimiento para el negocio

Tiendas online y páginas de comercio electrónico monitorizan a sus usuarios para maximizar sus ventas.

Sencillamente, en cuanto mayor sea el conocimiento que las páginas comerciales tengan de las acciones de sus clientes, intereses y necesidades, mejor podrá presentar sus productos a un usuario en particular, y más venderá.

3. Uso del rastreo para la elaboración de perfiles y el marketing dirigido

Las páginas web también permiten a terceras partes anunciantes seguir a sus usuarios y mostrarles anuncios para obtener ingresos desde su web.

Especialmente páginas de noticias y otras webs con contenidos editorializantes tienen una amplia presencia de localizadores de terceras partes. Muchas de estas páginas proveen artículos gratuitos y carecen de financiación externa por lo que tienen que monetizar sus visitas con mayor publicidad que webs comerciales o en manos de entidades públicas o gubernamentales.

Los anunciantes rastrean a los usuarios para poder orientar sus acciones de marketing lo más certeramente posible y mostrar así sus anuncios a los clientes potenciales más relevantes.

La tecnología que permite a las empresas colocar anuncios en una página web de terceros se llama “display advertising”.

Redes de anunciantes

Normalmente, los anunciantes hacen uso de un gran número de redes para ayudarse a comercializar sus productos al público objetivo más relevante en internet. La red de publicidad online más grande es Google Adsense.

Estudio sobre el seguimiento de los usuarios online

En enero de 2016, un estudio de la Universidad de Princeton midió y analizó el seguimiento online del millón de páginas webs más importantes.

Hasta la fecha, es el estudio más amplio de la tecnología de seguimiento del movimiento de las personas en internet.

El hallazgo clave de ese estudio es que los rastreadores de terceras partes en la red toman la forma clásica de gráfico de cola larga.

Aunque los investigadores detectaron en total que más de 81.000 rastreadores de terceras partes presentes en, por lo menos, dos páginas webs (por lo tanto, indican que hay localizadores de terceras partes) sólo un puñado de ellos estaban presentes en la mayoría del millón de webs analizadas.

Las 5 herramientas de seguimiento más frecuentes en manos de Google.

Google Analytics, un producto utilizado para registrar a visitantes en páginas webs, que se integra con los sistemas de la compañía de anuncios dirigidos, se encontró en casi el 70% de las páginas. Por su parte, DoubleClick, un sistema de Google dedicado al servicio de publicidad, se encontró en el 50% de las mismas.

Gráfico del estudio de la Universidad de Princeton sobre la transparencia en la web.

¿Cómo las páginas web hacen el seguimiento de sus visitantes? ¿Qué tecnologías y herramientas utilizan?

La tecnología más frecuente y conocida para el seguimiento de usuarios es la utilización de cookies.

Otras tecnologías de monitorización conocidas son pixel tags (etiquetas de píxeles), ultrasound beacons (balizas de ultrasonido), y browser fingerprints (huella digital de los navegadores), entre otras.

Cómo las webs monitorizan al usuario con web cookies, HTTP cookies o internet cookies.

La cookie es una simple cadena de texto que se carga en el navegador de los usuarios cuando visitan una página. El propósito es permitir a la web reconocer y recordar a sus usuarios.

La cookie fue inventada en 1994 por Lou Montulli y John Giannandrea en Netscape, y originariamente servía para proveer a las webs de “memoria”, para que así pudieran, por ejemplo, retener artículos en la cesta de compra mientras el usuario navega en busca de más productos en la web.

A la vez que la cookie sirve a este propósito, también puede rastrear a los usuarios y arrojar una gran cantidad de información sobre el comportamiento de los mismos.

La cookie se usa de manera generalizada para la elaboración de perfiles y marketing dirigido, y la mayoría de las webs establecen un gran número de cookies, tanto propias como de terceras partes.

Sin embargo, ha habido una reacción pública negativa a las cookies y muchos usuarios eligen bloquearlas de sus navegadores.

Lea nuestra complete introducción a las cookies de internet.

Seguimiento de los usuarios sin cookies

¿Qué son las píxel tags (etiquetas de píxeles) de seguimiento?

Los píxeles de seguimiento, también denominados, píxel tags o 1×1 píxeles, son imágenes transparentes que consisten en un solo píxel y están presentes (aunque virtualmente visibles) en una página web o en un correo electrónico.

Cuando un usuario carga la página o abre un correo, el píxel también se carga, permitiendo así al remitente del píxel, normalmente un servidor de publicidad, leer y registrar que la página web se está cargando o un correo electrónico se abre, junto con otras actividades de índole similar del usuario.

El objetivo es más o menos el mismo que para las cookies de terceras partes: alcanzar un conocimiento exhaustivo del usuario para el marketing dirigido.

Ultrasound beacons (balizas de ultrasonido): ¿Qué son y cómo funcionan?

Las balizas de ultrasonido o balizas ultrasónicas, a veces abreviadas como “uBeacon”, son sonidos agudos emitidos por el dispositivo en uso, por ejemplo, cuando visitas una web que tiene una baliza instalada.

El sonido es inaudible para los humanos, pero tu perro puede oírlo y, más importante, todos los otros dispositivos próximos al que está en funcionamiento, reaccionan al mismo.

La “uBeacon” sirve como puente entre el mundo digital y el físico.

Uno de los beneficios primarios de la baliza de ultrasonido es que permite al remitente obtener conocimiento de que dispositivos están conectados unos con otros: tu ordenador, móvil, tableta, etc. Y por lo tanto resolver el quebradero de cabeza de los agentes de marketing y otros rastreadores, de que los usuarios se pueden moverse de un dispositivo a otro.

Cada vez más, las aplicaciones para móviles realizan el seguimiento silencioso de los usuarios por medio de las balizadas de ultrasonido con otros objetivos más sofisticados:

Por ejemplo, algunas tiendas tienen balizas de ultrasonido instaladas en la entrada, que interactúan con el teléfono cuando entras; permitiendo a los vendedores seguir y apuntar a los clientes tanto en el mundo físico como el digital.

Así que, si tú por ejemplo vas a una tienda de marca de, digamos, zapatillas, y tiene instalado un emisor de uBeacon en la entrada, esta marca de zapatillas en concreto sabe ahora que tú puedes estar interesado en sus deportivas, incluso si tú nunca has visitado su página web o buscado sus zapatillas online.

¿Qué es el browser fingerprint tracker (el localizador de huellas digitales del navegador)?

Incluso aunque el usuario bloquee las cookies de seguimiento y utilice VPN para borrar su dirección de IP, hay aún otros métodos para la monitorización de usuarios.

Uno de ellos es “fingerprinting” (la huella digital). La huella digital es la unicidad de tu ordenador en concreto, dispositivo o navegador.

Cada vez que el usuario visita una página web, su ordenador o dispositivo provee a la página con una información altamente específica sobre su sistema y ajustes. El uso de esta información para identificar y realizar el seguimiento de usuarios se conoce como la huella dactilar del navegador o del dispositivo.

La unicidad puede consistir en una configuración específica, tu instalación o incluso el polvo en el objetivo de la cámara.

Otras tecnologías y métodos para el seguimiento de usuarios

Además de las cookies, las etiquetas de píxeles, las balizas de ultrasonido y las tecnologías de huellas digitales, existen otros métodos para el seguimiento de usuarios, como el imborrable zombie cookies o super cookies, dynamic cookies, Silverlight Isolated Storage, IndexedDB, etc.

Como el mundo se está dando cuenta, en la era digital la información es un activo muy valioso, que puede ser utilizado para todo, desde la adquisición de mercados, la influencia de masas o incluso para ganar unas elecciones.

Los métodos para lograr un conocimiento y realizar un seguimiento de los usuarios está evolucionando constantemente, y los medios son impresionantemente creativos.

El RGPD y la directiva de ePrivacy son dos iniciativas de la Unión Europea para regular el seguimiento de los usuarios y proteger la privacidad personal. Probablemente no sean suficientes por si solos, pero son pasos importantes en la dirección adecuada.

¿Cómo funciona Cookiebot?

Cookiebot hace que el uso de cookies de su página web y otras tecnologías de seguimiento se ajuste completamente a la ley, restaurando la transparencia y el consentimiento para el seguimiento que se realiza en su web.

Es una de las pocas soluciones del mercado que se ajusta completamente al RGPD y a la ePR.

Cookiebot consiste en tres funciones principales:

Escáner web

El escáner Cookiebot detecta e identifica todos los tipos conocidos de seguimiento en la página web.

Escanea todas las páginas de tu web direccionando 7-8 usuarios simulados a tu web con peticiones cada 1.5 segundos. Esto es lo bastante poco como para no interferir en el rendimiento de su web, pero suficiente para detectar todos los tipos de seguimiento que ocurren en la misma, incluyendo las dynamics cookies, las balizas de ultrasonido, las etiquetas de píxeles y las huellas digitales.

Sistema de consentimiento de cookies

Cuando un usuario visita su página web, Cookiebot desactiva todos los guiones cargados excepto los estrictamente necesarios hasta que el usuario ha dado su consentimiento a las cookies, y por ello cumpliendo con la exigencia de consentimiento previo.

Todas las cookies y otras tecnologías de seguimiento están enumeradas y divididas en cuatro categorías, que el usuario puede elegir para optar dentro o fuera.

Todos los consentimientos recibidos son almacenados de manera segura como documentación de que el consentimiento ha sido dado, también una de las exigencias del RGPD.

Transparencia y control total

El escaneo mensual se traduce en un informe completo de todas las tecnologías de seguimiento en uso en la web, dando conocimiento y control al dueño de la página de qué tipo de monitorización se usa en su web.

La declaración de cookies, informando de todas las cookies activas, puede ser publicada como parte de la política de cookies o política de privacidad, con lo que se cumple con la exigencia de información precisa y específica a los usuarios sobre el seguimiento en todo momento.

Como lo impone el RGPD, los usuarios pueden volver en cualquier momento y cambiar sus ajustes o retirar su consentimiento. En la declaración de cookies, se dan automáticamente herramientas al usuario para cambiar o retirar dicho consentimiento cuando ellos lo deseen.

Fuentes

MIT Technology Review: El estudio más extenso sobre el seguimiento online prueba que Google nos vigila a todos (en innglés)

Estudio de la Universidad de Princeton: Seguimiento online: Medición y análisis de un millón de webs (en inglés)

Página de prueba de AudioContext fingerprint (en inglés)

Wired: Google rastrea todo lo que haces. Cómo puedes eliminarlo (en inglés)

Howstuffworks: ¿Cómo funcionan las cookies de internet? – en inglés –

The Guardian: El seguimiento conductual y la neurociencia son herramientas para una innovación sostenible – en inglés –

Electronic Frontier Foundation: Nuevas tecnologías de cookies: Más difíciles de ver y eliminar, de uso generallizado para rastrearte (en inglés)

Electronic Frontier Foundation: Cómo las empresas de seguimiento online saben casi todo lo que haces online (y lo que hacen las redes sociales para ayudarles) – en inglés –

Electronic Frontier Foundation: Las versiones de los navegadores que contienen 10.5 Bits de información identificadora de media (en inglés)

The Guardian: Rastrear los rastreadores: ¿Qué son las cookies? Una introcucción al seguimiento online (en inglés)

Políticas de privacidad: Tu ISP está rastreando cada web que visitas: Esto es lo que sabemos hasta ahora (en inglés)

Verticalrail: Qué es una red de publicidad (en inglés)

Earningguys: las 15 redes de publicidad más importantes para los editores (en iglés)

Gizmodo: Facebook sabe cómo seguirte utilizando el polvo de la lente de tu cámara (en inglés)

VisualIQ: Cookies, etiquetas, píxeles e identificadores: El viaje al seguimiento del consumidor (en inglés)

Comprueba si tu navegador es seguro contra el seguimiento online gracias a la Electronic Frontier Foundation (en inglés)

The Hacker News: Cientos de aplicaciones utilizan señales ultrasónicas para rastrear a los usuarios de los smartphones de manera silenciosa (en inglés)

Vice: Tu teléfono está escuchando y no es una paranoia (en inglés)

Clickz.com: Una guía para principiantes para mostrar publicidad (en inglés)

Technische Universität Braunschweig, Brunswick, Germany: Las amenazas a la publicidad a través de los canales ultrasónicos paralelos en los dispositivos móviles (en inglés)

    Mantente al día

    Únete a nuestra comunidad de entusiastas de la privacidad de datos en expansión ahora. Suscríbete a la newsletter de Cookiebot™ para poder recibir las últimas actualizaciones directamente en tu bandeja de entrada.

    Clicando en “Suscribirme” confirmo que quiero suscribirme a la newsletter de Cookiebot™. Puedo retirar este consentimiento clicando en el botón para darme de baja o simplemente escribiendo a [email protected]. Consultar la Política de privacidad.