Imagina a Lucía. Tiene una pequeña clínica de fisioterapia en Valencia. Una amiga le habla de Microsoft Clarity: mapas de calor gratis y grabaciones de cada visita. Lucía instala el plugin de WordPress en cinco minutos y le encanta. Por fin ve cómo sus pacientes buscan el horario y piden cita.
Dos semanas después, un paciente que trabaja en informática le escribe un correo muy educado: «He visto que tu web graba los movimientos de mi ratón y los envía a Microsoft antes de que yo acepte nada. ¿Eso está permitido?».
Lucía no sabe qué contestar. Esta guía reúne lo que ella necesitaba saber sobre Microsoft Clarity y el RGPD: qué pide la ley, qué tienes que configurar si te quedas con Clarity y cuándo es más sencillo usar otra herramienta.
No es asesoramiento legal. Hacemos un plugin de analítica para WordPress que compite con Clarity. Tenlo en cuenta al leer. Nos basamos en la documentación de Clarity, en la ley española y en las guías de la AEPD. Revisa los detalles con tu asesor o tu delegado de protección de datos (DPD).
Contenido
- Qué recoge Microsoft Clarity
- Las tres preguntas del RGPD sobre Clarity
- Microsoft Clarity y el RGPD: seis pasos si decides quedártelo
- Una alternativa: grabaciones y mapas de calor en tu propio servidor
- Clarity o una herramienta autoalojada: la comparación desde el RGPD
- Lo que hizo Lucía
- Preguntas frecuentes sobre Microsoft Clarity y el RGPD
Qué recoge Microsoft Clarity
Clarity añade un script a tus páginas. En cada visita registra:
- Clics, desplazamientos, movimientos del ratón y toques en la pantalla.
- La estructura de la página, para poder reconstruir la visita como una grabación.
- Datos técnicos: navegador, dispositivo, tamaño de pantalla y país.
- Un identificador guardado en una cookie, para unir las páginas que ve una misma persona. Para visitantes del Espacio Económico Europeo (EEE), Reino Unido y Suiza, Microsoft dice que Clarity solo pone esa cookie tras el consentimiento.
Clarity oculta por defecto el contenido sensible, como lo que la gente escribe en los formularios. Puedes elegir un nivel de ocultación más estricto. El resto viaja a la nube de Microsoft y se guarda allí.
Las tres preguntas del RGPD sobre Clarity
1. ¿Quién controla los datos?
En el RGPD, el responsable del tratamiento es quien decide para qué y cómo se usan los datos. Cuando un proveedor solo trabaja para ti (lo que el RGPD llama encargado del tratamiento), tú eres el responsable.
Clarity es distinto. En las preguntas frecuentes de Clarity, Microsoft dice que Clarity cumple el RGPD como responsable del tratamiento y que Microsoft tiene acceso a los datos. También explica que Clarity puede usar cookies de terceros para fines como la publicidad. Dicho de otro modo: al menos para algunos fines, no eres el único que decide qué pasa con el comportamiento de tus visitantes.
Para un blog personal, este papel de Microsoft puede ser aceptable. Para una clínica como la de Lucía, un despacho de abogados, una gestoría o un servicio público, es una pregunta seria para tu asesor.
2. ¿Necesitas consentimiento?
En España, la regla de las cookies está en el artículo 22.2 de la LSSI. Para guardar o leer datos en el dispositivo del visitante necesitas su consentimiento. La excepción son las cookies estrictamente necesarias para el servicio que la persona ha pedido.
La AEPD acepta que algunas cookies de medición funcionen sin consentimiento, pero con condiciones estrictas. Según su guía sobre herramientas de medición de audiencia, solo pueden servir para estadísticas anónimas de tu propia web, en tu exclusivo nombre, y los datos no pueden pasar a terceros. La misma guía deja fuera de la excepción a los servicios que reutilizan los datos para otros fines.
Clarity recoge el comportamiento de tus visitantes y lo envía a Microsoft, que trata esos datos también como responsable, no solo en tu nombre. Con consentimiento, además, pone cookies para unir las páginas de cada visitante. Sin consentimiento, Microsoft dice que Clarity funciona en un modo limitado, sin cookies, pero sigue recogiendo datos. Por eso, lo normal es que necesites consentimiento antes de que se cargue el script.
En el día a día, esto significa:
- Un banner de cookies con un botón «Rechazar» tan visible y fácil como «Aceptar». La guía de cookies de la AEPD pide que las dos opciones estén al mismo nivel.
- Clarity bloqueado hasta que el visitante acepte las cookies de estadística.
- Una señal de consentimiento enviada a Clarity: Microsoft la pide a las webs con visitantes del EEE, Reino Unido y Suiza.
La consecuencia: si bloqueas Clarity hasta el consentimiento, quien rechaza no se graba, así que tus mapas de calor solo muestran a una parte de tu público.
3. ¿Adónde van los datos?
Los datos de Clarity se tratan en la nube de Microsoft, que incluye servidores fuera de la UE. Desde 2023, las transferencias a empresas de EE. UU. certificadas en el Marco de Privacidad de Datos UE-EE. UU. vuelven a tener base legal, y Microsoft participa en él. Pero eso no responde a las dos preguntas anteriores: quién controla los datos y cuándo necesitas consentimiento.
Microsoft Clarity y el RGPD: seis pasos si decides quedártelo
Si mantienes Clarity, esta es tu lista de comprobación:
| Paso | Qué hacer |
|---|---|
| Consentimiento previo | Carga Clarity solo después de que el visitante acepte las cookies de estadística |
| Señal de consentimiento | Envía a Clarity el estado del consentimiento, como pide Microsoft para visitantes del EEE, Reino Unido y Suiza |
| Ocultación | Mantén una ocultación estricta para que no se graben formularios ni textos personales, y compruébalo en una grabación |
| Páginas sensibles | Excluye de la grabación las páginas de cuenta, de pago y las relacionadas con la salud |
| Política de privacidad y de cookies | Nombra Microsoft Clarity, qué graba y el papel de Microsoft |
| Prueba | En una ventana privada, comprueba que Clarity no se carga ni pone cookies (_clck, _clsk) antes de aceptar |
Si quieres saber cómo se conecta un banner de cookies con las herramientas de analítica en WordPress, tenemos una guía sobre el consentimiento de cookies y la analítica en WordPress.
Cómo hacer la prueba en dos minutos. Abre tu web en una ventana privada y no toques el banner. Haz dos comprobaciones.
1. Cookies. Pulsa F12 y entra en la pestaña «Aplicación» (Chrome) o «Almacenamiento» (Firefox). Si ves _clck o _clsk, Clarity se carga antes del consentimiento.
2. Script. Abre la pestaña «Red», recarga la página y escribe «clarity» en el filtro. Si aparece algo, Clarity se carga antes del consentimiento, aunque no ponga cookies: sin consentimiento puede funcionar sin ellas.
Una alternativa: grabaciones y mapas de calor en tu propio servidor
Si el papel de Microsoft o el banner de cookies te suponen un problema, una alternativa es una herramienta que guarda los datos de analítica en tu propio servidor.
Eso es lo que hace Opti-Behavior, nuestro plugin para WordPress. Es autoalojado: los mapas de calor, los embudos, los tests A/B y (con Pro, la versión de pago) las grabaciones de sesión se guardan en la base de datos y en los archivos de tu WordPress. Los datos de las visitas se quedan en tu servidor: no nos llega ninguno.
Hay una excepción. En Seguimiento Completo (el modo con cookies y consentimiento), la dirección IP se envía a un servicio externo de geolocalización (ip-api.com) para saber el país y la ciudad. En Modo Anónimo no se usan cookies.
Opti-Behavior tiene dos modos de privacidad: Modo Anónimo (Anonymous Mode) y Seguimiento Completo (Full Tracking).
| Modo Anónimo | Seguimiento Completo | |
|---|---|---|
| Cookies | Ninguna | Sí, tras el consentimiento |
| Dirección IP guardada | No | Sí, tras el consentimiento |
| Banner de consentimiento | Normalmente no (si grabas sesiones, pregunta a tu DPD) | Obligatorio |
| Visitantes que vuelven | No se reconocen de un día a otro | Se reconocen |
Si usas Seguimiento Completo, Opti-Behavior sigue automáticamente a tu plugin de cookies (Cookiebot, Complianz, CookieYes y otros cinco) o muestra su propio banner. Mientras el visitante no acepta, la visita se sigue contando sin cookies, en tu servidor.
Si quieres saber cómo se mide una web sin cookies, lo explicamos en nuestra guía de analítica sin cookies en WordPress.
Las grabaciones de Pro tienen estas protecciones:
- Todo lo que se escribe en los campos se sustituye por asteriscos por defecto. Los campos de contraseña se ocultan siempre.
- Las grabaciones se guardan cifradas en tu servidor.
- Las grabaciones caducan a los 90 días por defecto.
- En Seguimiento Completo, no se envía ninguna grabación a tu servidor hasta que el visitante acepta.
Con Pro, el Modo Anónimo también graba sesiones, sin cookies. Saber si en tu caso eso necesita un banner es una pregunta legal: consúltalo con tu DPD.
Clarity o una herramienta autoalojada: la comparación desde el RGPD
| Pregunta | Microsoft Clarity | Autoalojada (Opti-Behavior) |
|---|---|---|
| ¿Quién controla los datos? | Tú, y Microsoft también como responsable para algunos fines | Tú (en Seguimiento Completo, la IP pasa por un servicio externo de geolocalización) |
| ¿Dónde se guardan? | En la nube de Microsoft | En tu propio servidor |
| ¿Hace falta consentimiento en la UE? | Normalmente, sí | En Modo Anónimo, normalmente no (si grabas sesiones, pregunta a tu DPD); en Seguimiento Completo, sí |
| ¿Qué pasa con quien rechaza? | No se graba, si bloqueas Clarity hasta que acepte | En Seguimiento Completo, no se graba; la visita se cuenta sin cookies en tu servidor |
Para ser justos con Clarity: es gratis, ilimitado, fácil y funciona en cualquier web, mientras que Opti-Behavior solo funciona en WordPress y sus grabaciones son de pago. Si tu público está fuera de la UE, o ya tienes un banner de cookies bien hecho y tu asesor acepta el papel de Microsoft, puede ser una buena opción. Si quieres comparar todas las funciones, no solo la privacidad, lee nuestra comparativa Microsoft Clarity vs Opti-Behavior.
Lo que hizo Lucía
Lucía habló con su asesor de protección de datos. En una clínica de fisioterapia, al asesor no le gustaba que el comportamiento de los pacientes acabara en una empresa que también decide sobre esos datos. Lucía quitó Clarity y pasó a un plugin autoalojado sin cookies. Conservó sus mapas de clics y sus embudos.
Después contestó a su paciente: «Gracias por avisarme. Nuestra analítica ahora guarda tu visita en nuestro propio servidor y no pone ninguna cookie de seguimiento».
Tu primer paso es sencillo: abre tu web en una ventana privada y comprueba si Clarity se carga antes de que aceptes. Si se carga, arregla primero el bloqueo de tu banner. Después, con la lista de seis pasos, decide con tu asesor si el papel de Microsoft es aceptable para tu web o si te resulta más sencilla una herramienta autoalojada.
Mapas de calor y grabaciones guardados en tu propio servidor
Opti-Behavior es gratis en WordPress.org: mapas de calor, embudos y tests A/B en tu propio servidor, con un modo sin cookies. Pro, la versión de pago, añade grabaciones cifradas y con los campos ocultos por defecto.
Preguntas frecuentes sobre Microsoft Clarity y el RGPD
¿Cumple Microsoft Clarity el RGPD?
Puedes usarlo cumpliendo el RGPD si, entre otras cosas, pides el consentimiento antes de que se cargue, envías la señal de consentimiento, configuras la ocultación y lo explicas en tu política de privacidad. Pero Microsoft también actúa como responsable del tratamiento para algunos fines: decide con tu asesor si eso es aceptable para tu web.
¿Microsoft Clarity necesita un banner de cookies?
En la UE y el Reino Unido, normalmente sí, porque recoge datos de comportamiento que Microsoft también usa como responsable, y con consentimiento pone cookies para unir las visitas. En España, la LSSI pide consentimiento para las cookies que no son estrictamente necesarias, y la AEPD solo exime la medición que trabaja únicamente para tu web y no pasa los datos a terceros. Microsoft también pide una señal de consentimiento para visitantes del EEE, Reino Unido y Suiza.
¿Dónde guarda los datos Microsoft Clarity?
En la nube de Microsoft. Microsoft participa en el Marco de Privacidad de Datos UE-EE. UU., que da base legal a las transferencias a Estados Unidos. Pero eso no resuelve quién controla los datos ni si necesitas consentimiento.
¿Clarity graba lo que escribe la gente?
Clarity oculta por defecto el contenido sensible, como los campos de los formularios, y puedes elegir una ocultación más estricta. Revisa siempre tus ajustes y comprueba una grabación.
¿Qué alternativa a Microsoft Clarity es más fácil de usar con el RGPD en WordPress?
Un plugin autoalojado guarda los datos en tu propio servidor. Opti-Behavior (nuestro plugin) puede funcionar sin cookies en Modo Anónimo. En Pro, sus grabaciones ocultan por defecto lo que se escribe y se guardan cifradas. Solo funciona en WordPress y las grabaciones son de pago (Pro); si grabas sesiones en Modo Anónimo, pregunta a tu DPD si necesitas banner.
