Resumen rápido
- Google Analytics 4 suele requerir consentimiento si crea o lee cookies analíticas o tecnologías similares.
- Las cookies analíticas no están exentas por llamarse analíticas: la exención depende de condiciones estrictas.
- Vercel Web Analytics juega en otra categoría si se usa sin cookies y con datos anonimizados, aunque debe informarse con transparencia.
Respuesta corta
Si usas Google Analytics 4 de forma habitual en una web española, la opción más prudente es no cargarlo hasta que el usuario acepte la analítica. No basta con poner una política de cookies bonita al final de la página: lo importante es que la etiqueta no se active antes de la elección del usuario.
La razón es sencilla. GA4 puede usar cookies o almacenamiento relacionado con analítica para medir sesiones, visitas, eventos o comportamiento. En la práctica, eso no suele ser estrictamente necesario para mostrar una página, así que entra en el terreno del consentimiento.
Por qué no basta con decir “son cookies analíticas”
Una confusión muy común es pensar que las cookies analíticas son automáticamente aceptables sin permiso. No funciona así. La AEPD admite supuestos de medición de audiencia que pueden quedar exentos, pero con límites: finalidad estadística, datos agregados o anónimos, ausencia de reutilización para otros fines, garantías contractuales y sin seguimiento entre sitios.
Dicho de otra forma: la pregunta útil no es “¿esto es analítica?”, sino “¿esta medición concreta cumple todos los requisitos para estar exenta?”. Muchas instalaciones estándar de GA4 no pasan esa prueba sin una configuración y análisis cuidadosos.
El caso práctico: una web que instala GA4
Imagina una web informativa que instala GA4 para saber qué artículos se leen más. Al principio parece inocente: solo quiere medir visitas. Pero luego activa eventos, audiencias, conexión con Google Ads o señales publicitarias. Cada capa añade finalidad, proveedor y posibles usos de datos.
Por eso una implementación responsable empieza al revés de como suele hacerse: primero se decide qué hace falta medir, después se configura el consentimiento, y solo entonces se carga la etiqueta cuando toca.
Consent Mode no sustituye al banner
Google Consent Mode ayuda a comunicar a las etiquetas de Google si el usuario ha concedido o denegado permisos como analytics_storage. Según la documentación de Google, analytics_storage controla almacenamiento relacionado con analítica, por ejemplo cookies asociadas a duración de visita.
Pero Consent Mode no es el banner. No recoge por sí solo una decisión válida del usuario. Necesita recibir esa decisión desde un mecanismo de consentimiento o CMP. Para una web sencilla, el enfoque conservador es claro: GA4 bloqueado por defecto y carga solo si se acepta analítica.
¿Y Vercel Web Analytics?
Vercel Web Analytics declara en su documentación que no usa cookies y que almacena datos anonimizados. También explica que identifica visitantes mediante un hash creado a partir de la solicitud, válido durante un día y no reutilizable entre días o sitios.
Eso no lo convierte en “invisible” desde el punto de vista de privacidad, pero sí cambia el análisis frente a GA4. Si no hay lectura o almacenamiento en el dispositivo del usuario, la obligación de consentimiento de cookies puede no entrar igual. Aun así, lo correcto es informar de que existe medición de tráfico y explicar la herramienta.
Checklist orientativo
- Comprueba si la herramienta instala cookies, localStorage, píxeles o etiquetas equivalentes.
- Verifica que GA4 no carga antes de aceptar analítica.
- Ofrece aceptar y rechazar de forma equilibrada.
- Explica Google Analytics en política de cookies y privacidad.
- Revisa si GA4 está conectado a Google Ads, audiencias o remarketing.
- Prueba la web como usuario: abrir, rechazar, navegar y mirar si aparecen cookies no necesarias.
Errores comunes
- “GA4 ya no necesita consentimiento”. No es una regla general. Depende de cómo se configure y qué tecnologías use.
- “Anonimizar IP lo arregla todo”. Reducir datos ayuda, pero no convierte automáticamente una cookie no necesaria en exenta.
- “Lo pongo en la política y ya está”. Informar no sustituye el consentimiento cuando este es necesario.
- “Rechazar puede estar escondido”. La AEPD exige que aceptar y rechazar sean opciones claras y equilibradas.
Fuentes recomendadas
- Guía sobre el uso de las cookies de la AEPD.
- Guía AEPD sobre herramientas de medición de audiencia y cookies.
- Google Analytics: tipos de consentimiento en Consent Mode.
- Documentación de Vercel Web Analytics.
- Privacidad y cumplimiento en Vercel Web Analytics.
Preguntas frecuentes
¿Google Analytics 4 necesita consentimiento en España?
En la mayoría de implementaciones, sí. Si GA4 crea o lee cookies analíticas o tecnologías similares, lo prudente es cargarlo solo después del consentimiento del usuario.
¿Puedo usar GA4 sin banner?
Solo sería defendible en configuraciones muy concretas que no usen cookies ni tecnologías equivalentes no exentas, y aun así habría que analizar el tratamiento. En una instalación normal, no es lo habitual.
¿Consent Mode hace legal GA4 automáticamente?
No. Consent Mode ayuda a que las etiquetas respeten señales de consentimiento, pero no sustituye el deber de informar ni el mecanismo para aceptar o rechazar.
¿Vercel Analytics necesita consentimiento de cookies?
Si se usa como Vercel lo describe, sin cookies y con datos anonimizados, el análisis es distinto. Puede no requerir consentimiento de cookies, pero conviene informar de su uso.
Contenido informativo y orientativo. No sustituye un análisis jurídico del caso concreto.