[{"data":1,"prerenderedAt":178},["ShallowReactive",2],{"seo-verification":3,"blog-digital-omnibus-cookies-consentimiento-alojamiento-web-es":6},{"google":4,"bing":5},"EycwPY2XMyTkVzas3n1ygeNJFGAH513qrMjfDljzsMQ","",{"key":7,"data":8},"blog-digital-omnibus-cookies-consentimiento-alojamiento-web-es",{"id":9,"slug":10,"slugs":11,"title":15,"excerpt":16,"readTime":17,"views":18,"isPinned":19,"publishedAt":20,"updatedAt":21,"category":22,"categories":27,"featuredImage":29,"bgImage":30,"posterImage":31,"relatedSolution":29,"intro":32,"sections":33,"ctaTitle":115,"ctaBody":116,"ctaButton":117,"ctaUrl":118,"relatedPosts":119},426,"digital-omnibus-cookies-consentimiento-alojamiento-web",{"fr":12,"en":13,"ar":14,"es":10},"digital-omnibus-cookies-consent-hebergeurs","digital-omnibus-cookies-consent-web-hosting","قانون-digital-omnibus-ملفات-تعريف-الارتباط-للمضيفين","Art. 88a RGPD: analytics first-party y la exención de cookies","El Art. 88a del Digital Omnibus exime de consentimiento a los analytics first-party autoalojados. Lo que esto significa para las agencias en la práctica.",11,0,false,"2026-10-09T00:00:00+00:00","2026-10-09T22:36:09+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":25},10,"Cumplimiento y normativa","conformite","bg-amber-500\u002F10 text-amber-400",[28],{"id":23,"name":24,"slug":25,"color":26,"icon":25},null,"\u002Fblog\u002Fcovers\u002Fbg.svg","\u002Fblog\u002Fcovers\u002Fdigital-omnibus-cookies-consent-hebergeurs-poster.svg","La propuesta EU Digital Omnibus, presentada por la Comisión Europea en noviembre de 2025, introduce un nuevo artículo 88a en el RGPD que exime de consentimiento explícito a las cookies de audiencia first-party cuando los datos permanecen en el responsable del tratamiento y no se cruzan con ninguna fuente externa. Para una agencia que gestiona decenas de sitios de clientes, esto cambia una ecuación operativa concreta: una herramienta de analytics autoalojada — datos en tu propio servidor, sin transferencia a terceros, sin identificador persistente — cumple las condiciones técnicas de la exención. El banner de consentimiento para este uso desaparece y la medición de audiencia vuelve a ser completa.",[34,38,45,48,51,83,86,89,105,109,112],{"type":35,"title":36,"body":37},"h2","Lo que la propuesta Digital Omnibus cambia — y lo que no","La Comisión Europea presentó el paquete Digital Omnibus (COM(2025) 837) el 19 de noviembre de 2025. Uno de sus componentes traslada las reglas sobre cookies de la Directiva ePrivacy al propio RGPD, bajo un nuevo artículo 88a. El objetivo declarado es simplificar el régimen de consentimiento para usos que no presentan riesgo real para la privacidad de los visitantes.\n\nEl artículo 88a(3) crea una exención de consentimiento para las **cookies de audiencia** cuando se cumplen tres condiciones acumulativas: los datos se procesan únicamente con fines estadísticos en el propio sitio del responsable del tratamiento, no se crean perfiles individuales, y los datos no se comparten con terceros. La propuesta está actualmente en revisión en el Parlamento Europeo y el Consejo de la UE. La adopción final se espera para finales de 2026 o principios de 2027.\n\nLo que el artículo 88a **no cambia**: los píxeles publicitarios, el retargeting, las herramientas de A\u002FB testing SaaS que envían datos a terceros — todas estas categorías siguen requiriendo consentimiento explícito.",{"type":39,"title":40,"items":41},"ul","Las tres condiciones acumulativas de la exención del Art. 88a",[42,43,44],"**Finalidad estadística exclusiva** — los datos se usan solo para entender la audiencia del propio sitio del responsable, no con fines de marketing o publicidad.","**Sin perfiles individuales** — los datos son agregados; ningún visitante es rastreado entre sesiones con un identificador persistente.","**Sin transferencia a terceros** — los datos permanecen en el responsable del tratamiento y el proveedor técnico que actúa en su nombre; no se comparten con otras partes.",{"type":35,"title":46,"body":47},"Por qué GA4 y los analytics SaaS siguen fuera de la exención","Google Analytics 4 no cumple las condiciones del artículo 88a por una razón estructural: los datos de medición abandonan el servidor del responsable del tratamiento y llegan a la infraestructura de Google. Google accede a ellos para sus propios fines — mejora de productos, enriquecimiento de señales publicitarias — y estos datos se cruzan con información de otros sitios y servicios de Google.\n\nIncluso si un operador configura GA4 en modo mínimo, la transferencia a un tercero es inherente al modelo: no puede eliminarse sin dejar de usar GA4. La misma lógica se aplica a Hotjar, Mixpanel hospedado como SaaS, o cualquier herramienta cuyo procesamiento depende de servidores pertenecientes a un tercero.",{"type":35,"title":49,"body":50},"La condición técnica: datos en tu propio servidor","La exención se basa en una arquitectura, no en una configuración. Para que una herramienta de analytics quede bajo el artículo 88a, el responsable del tratamiento — en el caso de una agencia, puede ser la propia agencia o el cliente final — debe **controlar la infraestructura** en la que se almacenan y procesan los datos.\n\nEn la práctica, esto significa desplegar la herramienta de analytics en un servidor que administres: un VPS con acceso root, un subdominio HTTPS dedicado, una base de datos local. Los datos de medición nunca cruzan el perímetro de tu propia infraestructura durante cada visita.\n\nPara una agencia que gestiona un parque de sitios de clientes, existen dos modelos de arquitectura:\n\n- **Instancia centralizada por la agencia** — un único VPS de analytics aloja los paneles de todos los sitios clientes.\n\n- **Instancia dedicada por cliente** — cada cliente aloja su propio analytics en su propio VPS.",{"type":52,"title":53,"headers":54,"rows":58},"comparison","Analytics SaaS vs analytics autoalojado — lo que mira el Art. 88a",[55,56,57],"Criterio","GA4 \u002F Analytics SaaS","Plausible CE \u002F Umami (autoalojado)",[59,63,67,71,75,79],[60,61,62],"Datos abandonan el servidor del responsable","Sí — transferencia a Google \u002F tercero","No — almacenamiento local en tu VPS",[64,65,66],"Identificador persistente por visitante","Sí (cookie _ga, _gid…)","No — sin cookie identificadora por defecto",[68,69,70],"Perfil individual entre sesiones","Sí","No — solo agregación",[72,73,74],"Cruce con otras fuentes","Sí (Google Ads, Search Console…)","No — datos aislados",[76,77,78],"Exención Art. 88a cumplida","No","Sí, sujeto a configuración sin cruce",[80,81,82],"Banner de consentimiento para este uso","Requerido","No requerido si se cumplen las condiciones",{"type":35,"title":84,"body":85},"Plausible CE y Umami: lo que los sitúa dentro de la exención","**Plausible Community Edition** (versión estable: v3.2.1, mayo 2026) no usa cookies. La medición de visitantes únicos se basa en una cadena aleatoria reiniciada cada día: no se crea ningún identificador persistente entre sesiones. Los datos permanecen íntegramente en el servidor donde se despliega la instancia.\n\n**Umami** opera con la misma filosofía: ausencia de cookies entre sitios, ausencia de recopilación automática de datos personales, almacenamiento completo en la infraestructura del operador.\n\nAmbas herramientas cumplen las tres condiciones del artículo 88a(3) por su arquitectura por defecto. **Reserva importante**: este análisis aplica a la configuración por defecto. Añadir una integración que envíe eventos a una plataforma externa sale del ámbito de la exención.",{"type":35,"title":87,"body":88},"Lo que la agencia gana en la práctica","Para una agencia que gestiona sitios de clientes con analytics first-party autoalojado, el artículo 88a produce tres efectos medibles.\n\n**Medición de audiencia completa.** Los banners de consentimiento actuales reducen mecánicamente el volumen de datos recopilados: los visitantes que rechazan el banner no se contabilizan en GA4. Con analytics autoalojado conforme al artículo 88a, no se requiere consentimiento para este uso, por lo que no se pierde ningún dato por rechazo.\n\n**Un argumento de cliente documentado.** Cuando un cliente te pregunta cómo gestionas el cumplimiento de cookies en su sitio, puedes responder con precisión: los analytics están alojados en su propio servidor, los datos no salen de su infraestructura, la propuesta Digital Omnibus crea una exención explícita para este tipo de uso.\n\n**Coste operativo reducido.** Una CMP para GA4 implica costes de configuración, actualizaciones periódicas y seguimiento regulatorio. Eliminar esta necesidad para analytics simplifica la infraestructura de cumplimiento de cada sitio.",{"type":90,"title":91,"steps":92},"steps","Cómo migrar: de GA4 a analytics autoalojado en cuatro pasos",[93,96,99,102],{"title":94,"body":95},"Elige la herramienta y el modelo de alojamiento","Plausible CE y Umami son las dos referencias para analytics autoalojado conforme al artículo 88a. Para elegir entre ellos, consulta el artículo \u003Ca href=\"\u002Fblog\u002Fplausible-vs-umami\">Plausible vs Umami: qué analytics autoalojado elegir\u003C\u002Fa>.",{"title":97,"body":98},"Despliega la instancia en un VPS","Ambas herramientas se instalan con Docker Compose en un VPS con acceso root. Planifica 1 vCPU y 512 MB de RAM para Plausible CE en un parque de varias decenas de sitios. Las guías técnicas detalladas están disponibles en los artículos dedicados: \u003Ca href=\"\u002Fblog\u002Fheberger-plausible-vps\">Plausible CE en VPS\u003C\u002Fa> y \u003Ca href=\"\u002Fblog\u002Fheberger-umami-vps\">Umami en VPS\u003C\u002Fa>.",{"title":100,"body":101},"Añade el snippet de tracking a cada sitio","Cada herramienta genera un snippet JavaScript que apunta a tu propio dominio (p. ej. `stats.tuagencia.com`), no a una CDN externa. Ningún dato abandona el perímetro de tu infraestructura durante cada visita.",{"title":103,"body":104},"Actualiza la política de privacidad y elimina el banner para este uso","Con analytics autoalojado conforme al artículo 88a, la mención de consentimiento para esta herramienta puede eliminarse de la CMP. La política de privacidad debe describir la medición de audiencia: finalidad estadística, datos agregados, sin cruce con otras fuentes, derecho de exclusión.",{"type":106,"title":107,"body":108},"tip","La exención es una arquitectura, no un ajuste","El valor del artículo 88a no descansa en una configuración en un panel: descansa en dónde aterrizan los datos. Una herramienta de analytics autoalojada que exporta sus eventos a un almacén de datos SaaS, o envía webhooks a una plataforma de marketing de terceros, sale del ámbito de la exención — aunque el servidor principal sea tuyo. Documenta la arquitectura completa del flujo de datos de cada sitio cliente: este documento es la base de tu cumplimiento.",{"type":35,"title":110,"body":111},"Lo que sigue fuera de la exención: no sobrevender el alcance","El artículo 88a es preciso. Adoptar esta lectura rápidamente sin conocer sus límites expondría a una agencia a incumplimientos de conformidad.\n\n**Siguen sujetos a consentimiento**, independientemente del resultado de la votación:\n\n- Píxeles de seguimiento publicitario (Meta Pixel, LinkedIn Insight Tag, TikTok Pixel) — son terceros por definición, su finalidad es publicitaria, no estadística.\n- Herramientas de A\u002FB testing hospedadas como SaaS — los datos de prueba van a un servidor externo.\n- Remarketing y retargeting — la identificación individual y el cruce entre sitios son el principio mismo de estas tecnologías.\n- Herramientas de grabación de sesiones (session recording, mapas de calor SaaS) — recopilan datos de comportamiento individual y los envían a un tercero.\n\nLa propuesta no elimina las CMPs: las aligera en un punto concreto. Una agencia que despliega analytics self-hosted puede eliminar esa herramienta de su lista de consentimientos, pero conserva su CMP para las demás categorías.\n\nFinalmente, la propuesta está en proceso de adopción en el momento de la publicación de este artículo (octubre 2026). No está aún en vigor. Migrar a un analytics self-hosted es una decisión técnica neutra con independencia del resultado: si la exención se adopta tal cual, el banner desaparece para ese uso; si el texto se enmienda o rechaza, la agencia permanece en el derecho vigente, con una herramienta que recopila menos datos personales que GA4.",{"type":35,"title":113,"body":114},"Contexto regulatorio: Digital Omnibus, NIS2, DORA","El artículo 88a forma parte de un movimiento más amplio de clarificación del derecho digital europeo. Otros textos recientes afectan directamente a las agencias que alojan para sus clientes.\n\nEl reglamento NIS2, en vigor desde 2023 y transpuesto progresivamente en los Estados miembros, impone obligaciones de seguridad y notificación de incidentes a los operadores de servicios esenciales y sus proveedores digitales.\n\nEl reglamento DORA (UE 2022\u002F2554), aplicable desde el 17 de enero de 2025 a las entidades financieras, exige cláusulas precisas en todos los contratos TIC, incluidos los contratos de alojamiento — un punto cubierto en detalle en el artículo \u003Ca href=\"\u002Fblog\u002Fdora-resilience-operationnelle-hebergement\">DORA: lo que el reglamento exige de tus contratos TIC\u003C\u002Fa>.","Aloja tus analytics en un VPS dedicado","Un VPS con acceso root e IPv4 dedicada es suficiente para desplegar Plausible CE o Umami. Los datos de audiencia permanecen en tu infraestructura, la condición técnica de la exención del Art. 88a queda satisfecha.","Ver VPS Cloud","\u002Fmarketplace\u002Fanalitica-y-audiencia\u002Fplausible-analytics",[120,137,156],{"id":121,"slug":122,"slugs":123,"title":127,"excerpt":128,"readTime":129,"views":130,"isPinned":19,"publishedAt":131,"updatedAt":132,"category":133,"categories":134,"featuredImage":29,"bgImage":30,"posterImage":136,"relatedSolution":29},328,"dora-lo-que-el-reglamento-exige-de-sus-contratos-tic",{"fr":124,"en":125,"ar":126,"es":122},"dora-resilience-operationnelle-hebergement","dora-what-the-regulation-requires-of-your-ict-contracts","dora-ما-يفرضه-النظام-على-عقود-تكنولوجيا-المعلومات","DORA: lo que el reglamento exige de sus contratos TIC","DORA (UE 2022\u002F2554) impone cláusulas precisas en todo contrato TIC. Artículos 28 y 30: obligaciones contractuales, derechos de auditoría, TLPT y localización de datos.",12,2,"2026-09-04T00:00:00+00:00","2026-09-07T11:26:10+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":25},[135],{"id":23,"name":24,"slug":25,"color":26,"icon":25},"\u002Fblog\u002Fcovers\u002Fdora-resilience-operationnelle-hebergement-poster.svg",{"id":138,"slug":139,"slugs":140,"title":144,"excerpt":145,"readTime":146,"views":18,"isPinned":19,"publishedAt":147,"updatedAt":148,"category":149,"categories":150,"featuredImage":29,"bgImage":30,"posterImage":152,"relatedSolution":153},410,"n8n-licencia-uso-sostenible-guia-agencias",{"fr":141,"en":142,"ar":143,"es":139},"n8n-sustainable-use-licence-fair-code-agences","n8n-sustainable-use-license-guide-agencies","n8n-ترخيص-استخدام-مستدام-دليل-وكالات","n8n Sustainable Use License: guía para agencias","La SUL de n8n permite el uso interno pero prohíbe ofrecer n8n como servicio a clientes sin acuerdo comercial. Lo que esto implica para las agencias.",8,"2026-10-04T00:00:00+00:00","2026-10-05T14:05:27+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":25},[151],{"id":23,"name":24,"slug":25,"color":26,"icon":25},"\u002Fblog\u002Fcovers\u002Fn8n-sustainable-use-licence-fair-code-agences-poster.svg",{"categorySlug":154,"appSlug":155},"automatizacion","n8n",{"id":157,"slug":158,"slugs":159,"title":163,"excerpt":164,"readTime":146,"views":18,"isPinned":19,"publishedAt":165,"updatedAt":166,"category":167,"categories":172,"featuredImage":29,"bgImage":30,"posterImage":174,"relatedSolution":175},97,"plausible-vs-umami-que-analitica-self-hosted-elegir",{"fr":160,"en":161,"ar":162,"es":158},"plausible-vs-umami","plausible-vs-umami-which-self-hosted-analytics-to-choose","plausible-مقابل-umami-أي-أداة-تحليلات-مستضافة-ذاتيا-تختار","Plausible vs Umami: ¿qué analytics autoalojado elegir?","Comparativa Plausible vs Umami en 2026: instalación, RGPD, embudos, eventos personalizados, migración desde GA4 y árbol de decisión para elegir la herramienta adecuada.","2026-03-15T00:00:00+00:00","2026-09-24T12:27:51+00:00",{"id":168,"name":169,"slug":170,"color":171,"icon":170},5,"Comparativas","comparatif","bg-info\u002F10 text-info",[173],{"id":168,"name":169,"slug":170,"color":171,"icon":170},"\u002Fblog\u002Fcovers\u002Fplausible-vs-umami-poster.svg",{"categorySlug":176,"appSlug":177},"analitica-y-audiencia","analytics-plausible",1791585793052]