{"id":5621,"date":"2026-04-30T09:51:05","date_gmt":"2026-04-30T09:51:05","guid":{"rendered":"https:\/\/www.cookiebot.com\/es\/?p=5621"},"modified":"2026-04-30T09:51:15","modified_gmt":"2026-04-30T09:51:15","slug":"google-analytics-cumplir-rgpd","status":"publish","type":"post","link":"https:\/\/www.cookiebot.com\/es\/google-analytics-cumplir-rgpd\/","title":{"rendered":"Google Analytics y RGPD: c\u00f3mo usar GA4 de forma legal en Espa\u00f1a"},"content":{"rendered":"\n

La mayor\u00eda de webs en Espa\u00f1a tienen Google Analytics instalado, pero pocas lo tienen configurado de forma conforme al RGPD. Te explicamos los tres requisitos que debes cumplir y c\u00f3mo hacerlo con Cookiebot.<\/p>\n\n\n\n

\u00bfGoogle Analytics cumple el RGPD en Espa\u00f1a?<\/strong><\/h2>\n\n\n\n

No por defecto. Google Analytics 4 (GA4) recoge datos que el [RGPD](https:\/\/www.cookiebot.com\/es\/que-es-el-rgpd\/) considera personales (direcci\u00f3n IP, identificadores de cookies, datos de navegaci\u00f3n) y los transfiere a servidores de Google, que pueden estar ubicados en Estados Unidos. Por lo que, sin una configuraci\u00f3n adecuada y sin el consentimiento previo del usuario, utilizar GA4 en una web dirigida a usuarios europeos constituye un incumplimiento.<\/p>\n\n\n\n

Eso significa que necesitas cumplir tres requisitos de forma simult\u00e1nea para poder utilizar GA4 de manera conforme: obtener el consentimiento antes de que el script se cargue, configurar GA4 de forma restrictiva y declarar su uso en tu pol\u00edtica de cookies. Si falta uno solo de estos tres, utilizar GA4 puede ser arriesgado.<\/p>\n\n\n\n

La AEPD y Google Analytics: contexto y situaci\u00f3n actual<\/strong><\/h2>\n\n\n\n

La relaci\u00f3n entre Google Analytics y las autoridades europeas de protecci\u00f3n de datos ha sido compleja. En 2021 y 2022, tras la sentencia Schrems II del Tribunal de Justicia de la UE<\/a> (que invalid\u00f3 el Privacy Shield), las autoridades de Austria, Francia, Italia y Pa\u00edses Bajos declararon ilegales las transferencias de datos a EE.UU. a trav\u00e9s de Google Analytics.<\/p>\n\n\n\n

En Espa\u00f1a, la AEPD investig\u00f3 el caso tras las reclamaciones de NOYB contra la Real Academia Espa\u00f1ola (RAE) y otras entidades. En diciembre de 2022, la AEPD archiv\u00f3 el caso de la RAE porque esta hab\u00eda dejado de utilizar Google Analytics. No lleg\u00f3 a pronunciarse sobre la legalidad del servicio en s\u00ed, pero la se\u00f1al fue clara: el uso de GA sin garant\u00edas de transferencia adecuadas estaba bajo escrutinio.<\/p>\n\n\n\n

La situaci\u00f3n cambi\u00f3 en julio de 2023, cuando la Comisi\u00f3n Europea adopt\u00f3 el Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework o DPF), que proporciona una nueva base legal para las transferencias de datos a empresas estadounidenses adheridas al marco. Google est\u00e1 adherida al DPF, lo que significa que las transferencias de datos a Google a trav\u00e9s de GA4 cuentan actualmente con una base legal v\u00e1lida.<\/p>\n\n\n\n

Sin embargo, el DPF no elimina las dem\u00e1s obligaciones del RGPD. Sigues necesitando consentimiento previo para activar las cookies de GA4, una configuraci\u00f3n restrictiva y transparencia informativa en tu pol\u00edtica de cookies.<\/p>\n\n\n\n

Los 3 requisitos para usar GA4 de forma legal en Espa\u00f1a<\/strong><\/h2>\n\n\n\n

1. Consentimiento previo antes de que GA4 se cargue<\/strong><\/h3>\n\n\n\n

GA4 instala cookies en el navegador del usuario (principalmente `_ga` y `_ga_[ID]`, con una duraci\u00f3n de hasta 2 a\u00f1os) que el RGPD clasifica como datos personales. Estas cookies no son estrictamente necesarias para el funcionamiento de tu web, por lo que requieren el consentimiento previo<\/a> del usuario antes de activarse.<\/p>\n\n\n\n

Esto significa que el script de GA4 no puede cargarse hasta que el usuario haya aceptado las cookies anal\u00edticas en tu banner de consentimiento. Si GA4 se activa al cargar la p\u00e1gina, antes de que el usuario interact\u00fae con el banner, est\u00e1s incumpliendo. Es exactamente la infracci\u00f3n por la que la AEPD sancion\u00f3 a SEAT en 2024.<\/p>\n\n\n\n

Si usas WordPress, muchos temas y plugins cargan GA4 directamente en el `<head>` sin ning\u00fan mecanismo de bloqueo. Necesitas un sistema que impida la ejecuci\u00f3n del script hasta que se reciba el consentimiento. Consulta nuestra gu\u00eda sobre c\u00f3mo configurar un banner de cookies conforme en WordPress<\/a> para ver c\u00f3mo implementarlo.<\/p>\n\n\n\n

2. Configuraci\u00f3n restrictiva de GA4<\/strong><\/h3>\n\n\n\n

Incluso con consentimiento, debes configurar GA4 de forma que minimice el tratamiento de datos personales. Estas son las medidas recomendadas:<\/p>\n\n\n\n

\n
\n
\n
\n
\n \n\n<\/svg>\n <\/div>\n <\/div>\n\n
\n

Desactiva Google Signals <\/h3>
\n

Google Signals vincula los datos de GA4 con las cuentas de Google de los usuarios para crear informes cross-device y audiencias publicitarias. Si no lo necesitas para tus campa\u00f1as, desact\u00edvalo. Ve a \u00abAdministrar > Configuraci\u00f3n de datos > Recopilaci\u00f3n de datos\u00bb y desactiva Google Signals.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n \n\n<\/svg>\n <\/div>\n <\/div>\n\n
\n

Reduce el plazo de retenci\u00f3n de datos <\/h3>
\n

GA4 permite configurar la retenci\u00f3n de datos a 2 o 14 meses. Establece el m\u00ednimo (2 meses) a menos que tengas una justificaci\u00f3n concreta para conservarlos m\u00e1s tiempo. Ve a \u00abAdministrar > Configuraci\u00f3n de datos > Retenci\u00f3n de datos\u00bb.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n \n\n<\/svg>\n <\/div>\n <\/div>\n\n
\n

Desactiva las funciones publicitarias si no las usas <\/h3>
\n

Si no ejecutas campa\u00f1as de remarketing ni audiencias basadas en GA4, desactiva las funciones de publicidad personalizada. Esto reduce los datos que GA4 comparte con la red publicitaria de Google.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n \n\n<\/svg>\n <\/div>\n <\/div>\n\n
\n

Activa la anonimizaci\u00f3n de IP <\/h3>
\n

En GA4, la anonimizaci\u00f3n de IP est\u00e1 activada por defecto (a diferencia de Universal Analytics). Verifica que no se ha desactivado en tu configuraci\u00f3n.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n<\/div>\n\n\n\n

3. Declarar GA4 en tu pol\u00edtica de cookies<\/strong><\/h3>\n\n\n\n

Tu pol\u00edtica de privacidad<\/a> y tu pol\u00edtica de cookies deben informar de forma clara sobre el uso de GA4. La informaci\u00f3n que debes incluir:<\/p>\n\n\n\n

\n
\n
\n
\n
\n \n\n<\/svg>\n <\/div>\n <\/div>\n\n
\n

Identificaci\u00f3n del servicio y del proveedor <\/h3>
\n

Google Analytics 4, operado por Google LLC (o Google Ireland Ltd., seg\u00fan la configuraci\u00f3n).<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n \n\n<\/svg>\n <\/div>\n <\/div>\n\n
\n

Cookies que instala <\/h3>
\n

`_ga` (duraci\u00f3n: 2 a\u00f1os), `_ga_[ID]` (duraci\u00f3n: 2 a\u00f1os). Ambas son cookies anal\u00edticas de terceros.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n \n\n<\/svg>\n <\/div>\n <\/div>\n\n
\n

Finalidad <\/h3>
\n

Elaborar estad\u00edsticas de tr\u00e1fico y comportamiento de navegaci\u00f3n del sitio web.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n \n\n<\/svg>\n <\/div>\n <\/div>\n\n
\n

Datos que recoge <\/h3>
\n

Direcci\u00f3n IP (anonimizada), p\u00e1ginas visitadas, tiempo de permanencia, fuente de tr\u00e1fico, tipo de dispositivo y navegador.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n \n\n<\/svg>\n <\/div>\n <\/div>\n\n
\n

Transferencias internacionales <\/h3>
\n

Los datos se transfieren a Google LLC en Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE.UU. (DPF), decisi\u00f3n de adecuaci\u00f3n de la Comisi\u00f3n Europea de 10 de julio de 2023.<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n \n\n<\/svg>\n <\/div>\n <\/div>\n\n
\n

Base legal <\/h3>
\n

Consentimiento del usuario (art. 6.1.a RGPD).<\/span><\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n<\/div>\n\n\n\n

Google Consent Mode v2: por qu\u00e9 es necesario para GA4<\/strong><\/h2>\n\n\n\n

Desde marzo de 2024, Google Consent Mode v2<\/a> es obligatorio para todas las webs que utilicen productos de Google dirigidos a usuarios del EEE. Consent Mode conecta tu banner de cookies con las etiquetas de GA4 y ajusta su comportamiento seg\u00fan el consentimiento del usuario.<\/p>\n\n\n\n

Cuando el usuario acepta, GA4 opera con normalidad. Cuando rechaza, GA4 (en modo avanzado) env\u00eda pings anonimizados sin cookies que Google utiliza para su modelado estad\u00edstico. Sin Consent Mode v2 activo, tus datos de GA4 para visitantes europeos estar\u00e1n incompletos y Google puede limitar las funcionalidades de tus campa\u00f1as.<\/p>\n\n\n\n

Alternativas a Google Analytics con exenci\u00f3n de la AEPD<\/strong><\/h2>\n\n\n\n

Existen herramientas de anal\u00edtica que, correctamente configuradas, pueden operar sin consentimiento porque no instalan cookies de terceros ni transfieren datos fuera de la UE:<\/p>\n\n\n\n