Google Analytics y privacidad: lo que necesitas saber

Se informa que Google Analytics utilizado por más de la mitad de todos los sitios web. Esto significa que durante cualquier período de navegación determinado, es probable que los propietarios del sitio web rastreen al menos parte de la actividad de ese usuario y que los datos se envíen a Google.

La popularidad de Google Analytics no es una sorpresa, dado que comprende un potente conjunto de herramientas, es bastante sencillo comenzar con él y es gratuito. Por muy útil que sea este servicio para los propietarios de empresas, también es potente para el propio Google. Impulsa la recopilación y presentación de informes de cantidades masivas de datos y contribuye a la posición de Google como potencia de datos.

Cuando hablamos de datos, también debemos hablar de privacidad. Por supuesto, no son realmente los clientes de Analytics (propietarios de sitios web) los que deben preocuparse. Más bien, son los usuarios (visitantes del sitio web) quienes son rastreados. Si bien existen políticas de privacidad, es bien sabido que los propietarios de sitios web no siempre las cumplen. Como tal, es posible que la gran mayoría de los usuarios estén brindando más información a Google de la que creen.

En este artículo, profundizaremos en Google Analytics y las políticas y pautas de privacidad asociadas. Echaremos un vistazo a cómo se recopila y utiliza la información. Finalmente, ofreceremos información sobre lo que los propietarios de sitios pueden hacer para asegurarse de cumplir con las políticas y qué pueden hacer los visitantes del sitio web para proteger su información.

Una introducción a Google Analytics y la privacidad de datos

La forma básica en la que funciona Google Analytics es que los clientes recopilan datos a través de su sitio web y los envían a Google para su análisis. Luego, los datos se devuelven al cliente para proporcionar información sobre el tráfico de su sitio web (por ejemplo, región geográfica y qué tipo de dispositivo se utiliza) y la actividad del usuario (por ejemplo, visitas a páginas y clics en enlaces).

Cuando se trata de privacidad, por supuesto, existen posibles preocupaciones para los visitantes del sitio web. Muchos proporcionan información personal, como direcciones de correo electrónico e información de facturación, al propietario del sitio web. Y podrían preguntarse si Google está recibiendo esa información. Después de todo, Google recopila tanta información personal como puede sobre tantos usuarios como sea posible. De hecho, todo su modelo de negocio gira en torno a esto. Bajo la premisa de atender mejor a los clientes, se trata esencialmente de construir un perfil detallado de cada usuario de Internet para poder vender publicidad.

Google es muy explícito al respecto en su manta. política de privacidad (no existe uno separado para Google Analytics) donde se detalla cómo se recopila la información y para qué se utiliza. Sin embargo, cuando se trata de Google Analytics, las tablasaparecerpara ser convertido. Google afirma que no quiere acceder a la información personal de los usuarios a través de los clientes. Además, los clientes no deben almacenar ni rastrear dichos datos por sí mismos a través de la plataforma Analytics. Esto es necesario para cumplir con diversas regulaciones (dependientes del país) relacionadas con el almacenamiento de datos personales.

La responsabilidad recae en los clientes.

En cambio, Google le dice a los clientes (propietarios de sitios web) para asegurarse de que no envíen ninguna información de identificación personal (PII) a través de Analytics. Como tal, son los propietarios quienes cargan con la mayor parte de la responsabilidad cuando se trata de anonimizar información:

'No ayudarás ni permitirás que ningún tercero pase información a Google que Google podría usar o reconocer como información de identificación personal'.

Google proporciona varias herramientas para ayudarles a hacer esto y establece reglas en sus términos de servicio. Una de las pautas más importantes sostiene que cada cliente de Google Analytics debe tener una política de privacidad en su sitio que incluya una mención del hecho de que el sitio utiliza análisis.

“Debe publicar una Política de Privacidad y esa Política de Privacidad debe notificar su uso de cookies que se utilizan para recopilar datos. Debe revelar el uso de Google Analytics y cómo recopila y procesa datos. Esto se puede hacer mostrando un enlace destacado al sitio 'Cómo utiliza Google los datos cuando utiliza los sitios o aplicaciones de nuestros socios' (ubicado en www.google.com/policies/privacy/partners/ , o cualquier otra URL que Google pueda proporcionar de vez en cuando)”.

Por supuesto, la estipulación se ignora en gran medida o ni siquiera se lee, lo que no es un buen comienzo.

Los clientes pueden hacer varias cosas para evitar que se revele información personal, incluido enmascarar direcciones IP y desactivar el seguimiento en determinadas páginas.

Nuevamente, la mayoría en realidad no hace esto y es posible que ni siquiera lea suficiente documentación para conocer sus opciones. Es posible que Google se base en el hecho de que los propietarios son negligentes, ya que esto significa que tiene acceso a más información personal mientras que la carga de la responsabilidad recae en otra parte.

Si Google no quisiera acceder a los datos, podría habilitar controles de privacidad como el enmascaramiento de IP y el seguimiento deshabilitado de forma predeterminada. De esta manera, los propietarios tendrían que desactivar manualmente dichos controles, lo que probablemente aumentaría drásticamente el cumplimiento. Al decirles a los propietarios lo que pueden y no pueden hacer y brindarles las herramientas para hacerlo, Google se exime de responsabilidad y puede continuar recopilando información del usuario.

En el Configuración para compartir datossección De la política, está claro que personas reales tienen acceso a los datos de usuario enviados por los propietarios: “Todos los representantes de Google que puedan acceder a los datos de la cuenta, incluidos los proveedores, deben aceptar los términos y condiciones de la política de acceso interno. El acceso a los datos requiere una autenticación adecuada; todo el acceso se realiza a través de SSL y se registra para revisión de seguridad, y los representantes solo pueden usar computadoras aprobadas por Google para acceder a los datos de los clientes”.

Si bien Google tiene mucho que decir cuando se trata del tema de que los propietarios no envíen PII, no hay mucho que decir sobre lo que sucede cuando Google recibe dicha información sin darse cuenta. Su política establece que el almacenamiento de dicha información por parte de los propietarios de sitios podría resultar en la cancelación de sus cuentas. Pero dado el supuestamente bajo cumplimiento, es poco probable que esto suceda con tanta frecuencia. Además, todavía no revela qué podría hacer Google con la información. Esta falta de comentarios sobre las consecuencias del incumplimiento es probablemente lo más preocupante.

Google Analytics universal

Google Universal Analytics ofrece el concepto de perfil de usuario a los propietarios de sitios web. Básicamente significa que los propietarios obtendrán información sobre los usuarios en función de múltiples sesiones para obtener una mejor visión de cómo cada cliente individual interactúa con su negocio. Se supone que esto no está vinculado a ninguna PII, pero en su lugar se puede asignar una identificación de usuario (no considerada PII).

Lo que esto significa para los usuarios es, una vez más, que se está creando un perfil sobre ellos. Esta es una espada de doble filo. Si bien puede ayudar a las empresas a brindar un mejor servicio a los usuarios, por ejemplo creando una experiencia de sitio más personalizada, también puede parecer una invasión de la privacidad.

Los tipos de información que se recopilan

Entonces, ¿qué ven exactamente los propietarios y Google cuando estás en un sitio que utiliza Google Analytics? Aquí explicaremos qué información brindan los usuarios y cómo se recopila.

Galletas

Como se indica en el Salvaguardando sus datossección de respuestas , 'Google Analytics utiliza principalmente cookies de origen para informar sobre las interacciones de los usuarios en los sitios web de los clientes de Google Analytics'. Las cookies son pequeños fragmentos de datos que los sitios web utilizan para rastrear las visitas y la actividad de usuarios específicos. Las galletas utilizado por Google Analytics realizar un seguimiento de los ID de usuario y la información de la campaña sobre cada usuario.

Éstos son algunos de los elementos que se rastrean:

• Seguimiento de página:Los clientes pueden realizar un seguimiento de las páginas vistas de forma general o específica del usuario.
• Seguimiento de eventos:Los eventos pueden ser cosas como descargas, reproducciones de videos y clics en anuncios móviles.
• Interacciones sociales:Esta es una versión más específica del seguimiento de eventos que se centra en elementos de las redes sociales, como los 'Me gusta' de Facebook.
• Seguimiento de aplicaciones/pantallas:Esto rastrea qué parte del contenido están viendo los usuarios.

En general, las actividades de los usuarios en un sitio en particular pueden rastrearse a un nivel muy específico.

Las cookies de Google Analytics son sólo una de varios tipos de galletas utilizado por Google. Las cookies publicitarias son otro tipo que podría preocupar. Estos cubren cosas como búsquedas previas en Google e interacciones con anuncios. Cuando los clientes utilizan las funciones publicitarias de Google, aceptar tener estas cookies en su sitio. Nuevamente, se supone que deben revelar esto en sus políticas de privacidad, pero no conteneríamos la respiración.

Protocolo de medición

Google también ofrece el uso de la Protocolo de medición . Esto implica enviar solicitudes HTTP de datos sin procesar de interacción del usuario desde cualquier entorno. Una de las aplicaciones de esto es brindar a los clientes la capacidad de 'vincular el comportamiento en línea con el comportamiento fuera de línea'. ¿Cómo es eso? Bueno, en la era de la Internet de las cosas (IoT) , no son sólo su computadora de escritorio, tableta y teléfono inteligente los que están conectados a Internet.

El Protocolo de medición va más allá de los sitios web y las aplicaciones móviles para enviar datos a Google sobre eventos externos como aperturas de correos electrónicos, clics en URL, escaneos de códigos QR y compras fuera de línea. Y no se detiene ahí. También se puede conectar todo, desde televisores y sistemas de sonido hasta microondas y lavadoras.

Los datos podrían enviarse desde cualquiera de estos dispositivos a través de Google Analytics mediante el Protocolo de medición, lo que significa que las empresas realmente podrían conocer su comportamiento fuera de línea. Aquellos con las llamadas “casas inteligentes” podrían tener todo su día planificado, desde la hora a la que preparan el café hasta el día en que lavan sus prendas delicadas. Quizás un poco demasiado espeluznante.

Es más, Google se jacta de uno de sus estudios de caso que el Protocolo de medición ayudó 'al capturar el tráfico proveniente de dispositivos móviles que no admiten (o tienen deshabilitado) JavaScript'. Irónicamente, una de las principales razones para deshabilitar JavaScript en un dispositivo móvil es, en primer lugar, evitar ser rastreado.

Como todo se junta

Google es una potencia de datos y aunque esta industria es pasando por algunos cambios , él no muestra signos de desaceleración. La principal fuente de ingresos de la empresa es la publicidad y utiliza la información del usuario para impulsar su altamente lucrativo Google Adwords. La gran cantidad de datos que ha recopilado ayuda a las empresas a orientar sus anuncios a un nivel muy específico, lo que convierte a Google en una opción ganancias realmente enormes .

Analytics es de uso gratuito y ofrece el complemento perfecto para el modelo de Adwords, permitiendo a los clientes ver qué tan efectivos son sus anuncios. No es necesario ser cliente de Adwords para utilizar Analytics (y viceversa). Pero si ya utiliza Analytics y desea publicar anuncios pagos, es probable que Adwords le parezca una progresión natural. Los dos se pueden integrar y acceder fácilmente a través de la misma interfaz.

Google ya tiene tanta información sobre los usuarios de su sitio que tiene el poder de ayudarlo a publicar anuncios altamente orientados. Además, incluso si un usuario no pasa a Adwords, Google todavía tiene acceso a una gran cantidad de datos agregados sobre el sitio que puede utilizar para beneficiar a otros clientes de Adwords.

Dentro de AdWords, Google ofrece una función de remarketing. Esto ayuda a los clientes a reorientar a los visitantes anteriores del sitio web al publicar anuncios en todos los dispositivos de ese usuario. Esto significa que cuando visita un sitio web en su computadora de escritorio, el simple hecho de haber accedido a ese sitio podría significar que comience a ver anuncios de esa empresa apareciendo en todas partes, en su computadora de escritorio y en sus dispositivos móviles.

Esto puede parecer muy invasivo. No sólo es inconveniente y molesto, sino que también puede plantear problemas de privacidad, especialmente si comparte algunos dispositivos con otras personas. ¿Quieres sorprender a tu novia con una propuesta de boda? Entonces definitivamente evita mirar anillos en línea o tu secreto no estará seguro por mucho tiempo.

Cómo proteger tu privacidad

Afortunadamente, no es necesario investigar ni modificar mucho para asegurarse de que sus datos estén lo más seguros posible. Ya sea cliente de Google Analytics o visitante de un sitio web, existen controles disponibles para ayudarle .

Clientes (propietarios del sitio)

Mencionamos algunas de las opciones disponibles anteriormente, pero entraremos en más detalles sobre ellas aquí. Una vez más, la responsabilidad de garantizar que la información personal no llegue a Google recae en los clientes de Google Analytics.

Mostrar una política de privacidad

Cuando se convierte en cliente de Analytics, acepta los términos que incluyen la publicación de una política de privacidad en su sitio. Este no solo implica una mención del hecho de que utiliza Analytics. También debe explicar qué funciones se utilizan y qué sucede con los datos. Si eres usando funciones publicitarias , tendrás que revelar esto también.

Eliminar PII de los datos

Aunque puede resultar una tarea engorrosa, eliminando PII Los datos de su sitio web son imprescindibles si desea cumplir con las reglas. Independientemente de los datos que se recopilen de su sitio, ya sean nombres, direcciones de correo electrónico o números de teléfono, deben eliminarse antes de enviarlos a Google.

Anonimizar IP

Si el propietario de un sitio solicita la anonimización de la dirección IP, Google establecerá la parte final de cada dirección IP de usuario a ceros para que la dirección completa nunca se almacene. Sin embargo, dado que la dirección IP se utiliza para informes geográficos, enmascarar la IP puede hacer que esto sea menos preciso.

Desactivar seguimiento

Existe la posibilidad de deshabilitar el seguimiento en determinadas páginas o para determinados usuarios. Esto significa que los propietarios podrían ofrecer a sus usuarios la opción de excluirse (o participar si está configurado de esa manera) del seguimiento de Google Analytics.

Usuarios (visitantes del sitio)

Dado que los estudios muestran claramente que no se puede confiar en que muchos propietarios sigan las pautas vigentes, los usuarios serían prudentes al implementar sus propias medidas para evitar que su información sea rastreada y recopilada.

Controles de privacidad de Google

Google ha creado un toda la sección de control de privacidad para ayudarle a decidir cosas como qué información recopila Google, el tipo de datos asociados con su cuenta y qué anuncios se muestran. Si bien esto es genial, existen un par de problemas. En primer lugar, debes ser titular de una cuenta de Google (por ejemplo, cliente de Gmail o G Suite) para acceder a los controles, lo que significa que podrías terminar entregando más información personal. En segundo lugar, de forma predeterminada, la configuración está prácticamente configurada en las opciones menos privadas. Tienes que ingresar a cada sección manualmente y cambiar todo si tienes alguna esperanza de mantener algo de privacidad.

Complemento de exclusión voluntaria del navegador de Google Analytics

Si solo le preocupa Analytics, puede utilizar el Complemento de exclusión voluntaria del navegador de Google Analytics . Esto evitará que Google Analytics supervise la actividad de su sitio. Sin embargo, esto no impide que los propietarios de sitios recopilen información mediante otros métodos.

Extensiones de terceros

Si desea un complemento de navegador más completo, existen muchas extensiones de terceros disponible. Estos ayudarán a bloquear el seguimiento de Google Analytics y de otros sitios de seguimiento comunes.

Utilice una red privada virtual (VPN)

Finalmente, una de las mejores formas de navegar sin preocupaciones es utilizar una red privada virtual (VPN) como ExpressVPN o CyberGhost. Estos proporcionan enmascaramiento de IP al brindarle una IP completamente diferente desde la ubicación del servidor de su elección. De esta manera, no tendrá que depender de los propietarios del sitio para que anonimicen sus datos. Además, las VPN tienen muchos otros beneficios, incluida la seguridad de conexiones wifi abiertas y el desbloqueo de contenido restringido geográficamente. Con algunos precios desde menos de $3 por mes, vale la pena estar tranquilo.

Comentarios finales

En el panorama actual, sería difícil para muchas empresas (especialmente las online) competir sin el uso de software de análisis. De hecho, el éxito de muchas empresas depende de su capacidad para rastrear cómo los clientes interactúan con sus sitios. Por lo tanto, la recopilación de al menos algunos datos anonimizados puede considerarse crucial.

Dicho esto, la privacidad sigue siendo una preocupación real y válida para los consumidores. Como tal, es cada vez más importante que las empresas logren un equilibrio entre rastrear la actividad de los consumidores y respetar su privacidad. Como se describió anteriormente, esto es posible si se deja claro exactamente qué información se recopila, se toman medidas para anonimizar los datos y se explica cómo se puede optar por no participar por completo.

“ Google analitico ”por Negative Space con licencia bajo CC POR 2.0