Google Analytics 4, cookies y consentimiento: qué deberían revisar las empresas

Google Analytics 4 puede ser una herramienta muy útil para entender qué ocurre en un sitio web, medir campañas y mejorar conversiones. Pero cuando se combina con cookies, formularios, píxeles publicitarios, CRM y herramientas de terceros, también abre preguntas importantes sobre consentimiento y protección de datos. En este artículo revisaremos qué deberían mirar las empresas antes de seguir midiendo como siempre, cómo se relaciona GA4 con el consentimiento de cookies y qué pasos concretos pueden tomar para ordenar su sitio desde ahora.

Por qué GA4 debe revisarse desde la privacidad

Google Analytics 4, conocido como GA4, se ha transformado en una herramienta habitual para empresas, ecommerce, SaaS, agencias y equipos de marketing. Permite medir visitas, eventos, conversiones, fuentes de tráfico, páginas más consultadas y comportamiento general dentro de un sitio web. Esa información puede ser clave para tomar mejores decisiones comerciales, optimizar campañas y mejorar la experiencia del usuario.

El punto es que GA4 no vive aislado. En la práctica, suele estar conectado con Google Tag Manager, Google Ads, formularios de contacto, CRM, píxeles publicitarios, herramientas de remarketing, plataformas de email marketing y otros servicios de terceros. Por eso, hablar de Google Analytics 4 no es solo hablar de métricas: también es hablar de cookies, identificadores, finalidades de tratamiento, consentimiento y transparencia.

Para una empresa chilena, esta revisión se vuelve especialmente relevante en el contexto de la modernización de la normativa de protección de datos personales. La Ley 21.719, que modifica la Ley 19.628 y crea la Agencia de Protección de Datos Personales, eleva el estándar esperado para las organizaciones que tratan datos personales. Si tu sitio recopila información mediante formularios, analítica, publicidad digital o integraciones externas, conviene revisar cómo se informa al usuario y cómo se gestionan sus preferencias.

La pregunta no debería ser solamente “¿tengo GA4 instalado?”, sino algo más completo: ¿sé qué datos recopila mi sitio, para qué los uso, qué herramientas participan y si el usuario puede decidir antes de que se activen cookies no necesarias?

Qué cookies y datos puede usar Google Analytics 4

Google Analytics suele utilizar cookies propias e identificadores para medir la interacción de los usuarios con sitios web y aplicaciones. En términos simples, estas tecnologías ayudan a reconocer sesiones, distinguir visitas, calcular métricas de uso y construir reportes estadísticos. También pueden combinarse con otros productos de Google, como Google Ads, cuando la empresa activa funciones publicitarias, audiencias o medición de conversiones.

Esto no significa que una empresa deba dejar de usar GA4. La analítica web es una herramienta legítima y necesaria para muchos negocios digitales. El desafío está en usarla de manera ordenada, proporcional y transparente. Para eso, es importante distinguir entre distintos usos:

• Medición básica del sitio: páginas vistas, sesiones, eventos generales y fuentes de tráfico.
• Medición de conversiones: formularios enviados, clics en botones, compras, reservas o solicitudes de cotización.
• Audiencias y remarketing: grupos de usuarios creados según su comportamiento para campañas publicitarias.
• Publicidad personalizada: uso de datos o señales para mostrar anuncios más relevantes a ciertos usuarios.
• Integraciones con CRM: conexión entre formularios, leads, campañas y seguimiento comercial.

Un ejemplo práctico: una pyme puede tener GA4 instalado para saber cuántas personas visitan su página de servicios. Ese uso es distinto a un ecommerce que mide compras, crea audiencias de usuarios que abandonaron el carrito y luego los impacta con campañas de remarketing. En ambos casos hay medición, pero las finalidades y el nivel de seguimiento no son iguales.

Además, las empresas deben evitar enviar información personal identificable a Google Analytics, como correos electrónicos, nombres, teléfonos, RUT u otros datos que permitan identificar directamente a una persona. Esto puede ocurrir por error cuando se capturan URLs con parámetros, campos de formularios, nombres de eventos mal definidos o integraciones configuradas sin suficiente revisión técnica.

Consentimiento, cookies y Google Consent Mode

Cuando un sitio usa cookies no necesarias para analítica, marketing, remarketing o publicidad, el consentimiento se vuelve un punto central. No basta con mostrar un aviso que diga “usamos cookies” si, en la práctica, las etiquetas se activan antes de que el usuario pueda aceptar, rechazar o configurar sus preferencias.

Aquí aparece Google Consent Mode. Esta herramienta permite comunicar a Google el estado del consentimiento del usuario para que etiquetas como Google Analytics, Google Ads o Conversion Linker ajusten su comportamiento según la decisión tomada. En otras palabras, Consent Mode ayuda a que las etiquetas interpreten si el usuario aceptó o rechazó ciertos tipos de almacenamiento o uso de datos.

Pero hay una aclaración importante: Google Consent Mode no reemplaza al banner de cookies. Necesita interactuar con un banner o plataforma de consentimiento que recoja la decisión del usuario. El banner es el punto visible donde la persona elige; Consent Mode es una capa técnica que comunica esa elección a las etiquetas compatibles.

Algunos parámetros relevantes son:

• analytics_storage: indica si se permite almacenamiento relacionado con analítica.
• ad_storage: indica si se permite almacenamiento relacionado con publicidad.
• ad_user_data: indica si se permite enviar datos de usuario relacionados con publicidad a Google.
• ad_personalization: indica si se permite publicidad personalizada.

Para una empresa, no es necesario que todos dominen estos términos en profundidad, pero sí es importante que el equipo de marketing, desarrollo o la agencia responsable sepa que existen y que deben configurarse de forma coherente con las categorías del banner. Si el usuario rechaza cookies de marketing, por ejemplo, las etiquetas publicitarias no deberían comportarse igual que cuando acepta.

Qué deberían revisar las empresas en su sitio web

La revisión debería partir por un levantamiento simple: identificar qué herramientas están instaladas y qué ocurre cuando una persona entra al sitio por primera vez. Muchas empresas descubren en este punto que tienen más scripts activos de los que pensaban, especialmente si el sitio ha pasado por varias agencias, campañas, plugins o cambios de desarrollo.

Un sitio corporativo puede tener Google Analytics 4, Google Tag Manager, un formulario conectado a HubSpot, un chat de atención, un pixel de Meta Ads y un plugin de mapas. Un ecommerce puede sumar pasarelas de pago, carrito, remarketing dinámico, email automation y herramientas de recuperación de carrito abandonado. Un SaaS puede agregar eventos de prueba gratuita, onboarding, demo solicitada, login, integración con CRM y seguimiento de usuarios por etapa del embudo.

En todos esos casos, conviene revisar al menos estos puntos:

• Cómo está instalado GA4: directamente en el código, mediante Google Tag Manager o a través de un plugin.
• Cuándo se activa: antes o después de que el usuario entregue su consentimiento.
• Qué eventos se envían: formularios, clics, compras, descargas, WhatsApp, llamadas o conversiones personalizadas.
• Qué datos viajan en los eventos: evitar nombres, correos, teléfonos, RUT u otros datos personales innecesarios.
• Qué terceros participan: Google, Meta, LinkedIn, TikTok, Hotjar, Microsoft Clarity, CRM, chatbots o plataformas de automatización.
• Qué dice la política de privacidad: debe reflejar la realidad del sitio, no ser un texto genérico desconectado de la implementación técnica.
• Qué opciones ofrece el banner: aceptar, rechazar y configurar preferencias por categorías claras.

Si todavía no tienes claro si tu sitio necesita un banner, puedes complementar esta lectura con el artículo ¿Mi sitio web necesita un banner de cookies en Chile?, donde explicamos el tema desde una mirada más general.

Errores comunes al usar GA4, píxeles y CRM

Uno de los errores más frecuentes es instalar herramientas de medición y publicidad sin revisar su impacto en privacidad. Esto suele ocurrir porque GA4, Meta Pixel o Google Ads se ven como tareas de marketing, no como parte del ecosistema de datos personales del sitio. Sin embargo, cada etiqueta puede recopilar información, crear identificadores o enviar señales a terceros.

Otro error común es pensar que tener un banner visible equivale automáticamente a gestionar consentimiento. Un banner que solo informa, no permite rechazar o no bloquea cookies no necesarias puede quedarse corto. Lo relevante no es solo la apariencia del aviso, sino lo que ocurre técnicamente antes y después de la decisión del usuario.

También es habitual que los formularios envíen más datos de los necesarios. Por ejemplo, una landing de descarga puede pedir nombre, correo, teléfono, empresa, cargo y presupuesto cuando quizás solo necesita correo y nombre para entregar el recurso solicitado. Si luego esa información se envía al CRM, activa automatizaciones comerciales y alimenta audiencias publicitarias, la empresa debería informar con claridad esas finalidades.

En ecommerce, el riesgo suele aparecer en eventos de compra, abandono de carrito y remarketing. Si se combinan datos de navegación, productos vistos, campañas y correos de recuperación, la empresa debe distinguir qué tratamiento es necesario para operar la tienda y qué tratamiento corresponde a marketing o personalización.

En SaaS, el punto crítico suele estar en la mezcla entre analítica pública y analítica de producto. No es lo mismo medir visitas en una landing que medir comportamiento dentro de una aplicación con usuarios registrados. Si la empresa conecta GA4, CRM, herramientas de onboarding y plataformas de soporte, conviene revisar muy bien qué datos se cruzan y con qué finalidad.

Checklist práctico para marketing, desarrollo y gerencia

Una buena revisión de GA4, cookies y consentimiento no depende de una sola persona. Normalmente requiere coordinación entre marketing, desarrollo, dirección y, cuando corresponda, asesoría legal. Para avanzar sin convertir el proceso en algo inmanejable, puede ser útil dividir responsabilidades.

Para equipos de marketing

• Revisar qué conversiones se están midiendo en GA4 y Google Ads.
• Identificar si se usan audiencias, remarketing o publicidad personalizada.
• Confirmar qué formularios alimentan campañas, CRM o automatizaciones.
• Evitar medir eventos que incluyan datos personales innecesarios.
• Alinear los textos de consentimiento con las finalidades reales de marketing.

Para equipos de desarrollo o agencias

• Auditar las etiquetas instaladas en Google Tag Manager.
• Verificar qué scripts cargan antes del consentimiento.
• Configurar categorías de cookies coherentes con analítica, marketing y funcionalidad.
• Revisar parámetros de Consent Mode cuando se usen etiquetas de Google.
• Documentar qué herramientas de terceros están presentes en el sitio.

Para gerencia o responsables del negocio

• Entender que la privacidad digital no es solo un tema legal, sino también operativo y reputacional.
• Priorizar los sitios, landings o campañas que más datos recopilan.
• Solicitar evidencia de cómo se gestiona el consentimiento.
• Evitar depender de plugins o configuraciones que nadie mantiene.
• Preparar una hoja de ruta antes de que la Ley 21.719 esté plenamente vigente.

Si quieres profundizar en los cambios normativos, también puedes revisar el artículo Nueva Ley de Protección de Datos Personales en Chile: qué cambia para los sitios web y la guía Ley 19.628 y Ley 21.719: diferencias que toda empresa debería conocer.

Cómo puede ayudar CookieSent

Una plataforma de consentimiento no debería verse como un simple elemento visual. Su valor está en ayudar a ordenar qué cookies existen, cómo se clasifican, cuándo se activan y qué evidencia queda respecto de la decisión del usuario. Para empresas que usan GA4, Google Ads, Meta Pixel, CRM o herramientas de automatización, esta capa puede marcar una diferencia importante.

CookieSent está pensado para empresas chilenas que necesitan gestionar consentimiento de forma clara, liviana y alineada con el contexto local. Permite trabajar con categorías como cookies necesarias, analíticas y marketing, facilitando una conversación más ordenada entre el sitio web, las herramientas de medición y las preferencias del usuario.

Esto puede ser especialmente útil para agencias que administran varios sitios, ecommerce que dependen de campañas, SaaS que miden embudos de conversión o pymes que no tienen un equipo técnico dedicado. En lugar de improvisar con un aviso genérico, la empresa puede avanzar hacia una gestión más profesional del consentimiento.

Si no sabes qué cookies carga tu sitio o si GA4 se activa antes de que el usuario decida, puedes contactar a CookieSent para revisar tu caso. Una revisión inicial puede ayudarte a identificar brechas concretas antes de hacer cambios mayores en analítica, campañas o formularios.

Conclusión

Google Analytics 4 sigue siendo una herramienta valiosa para medir y mejorar un sitio web, pero su uso debe mirarse con más cuidado cuando convive con cookies, píxeles, formularios, CRM, publicidad digital y herramientas de terceros. La pregunta no es si una empresa puede medir, sino si está midiendo de una forma transparente, proporcional y coherente con las preferencias del usuario.

Para las empresas chilenas, este es un buen momento para ordenar la casa: revisar etiquetas, clasificar cookies, mejorar formularios, actualizar políticas, configurar consentimiento y evitar que las herramientas de marketing funcionen desconectadas de la privacidad. Prepararse ahora permite reducir riesgos, mejorar la confianza y mantener datos útiles para tomar decisiones.

CookieSent puede ayudarte a convertir esta revisión en una implementación concreta: consentimiento por categorías, control de cookies, mejor trazabilidad y una experiencia pensada para sitios web en Chile. Si tu empresa usa GA4, Google Ads, Meta Pixel o un CRM conectado al sitio, puedes comenzar por una revisión práctica y hablar con CookieSent sobre la gestión de consentimiento de tu sitio web.