Empezar gratis
Menú
FuncionesPreciosPrivacidadInstalaciónDocsSoportePanelIniciar sesión

El Digital Omnibus y la analítica web: qué cambia

Qué es el Digital Omnibus

El Digital Omnibus es una propuesta que la Comisión Europea presentó el 19 de noviembre de 2025 (COM(2025) 837) para simplificar de una vez varias leyes digitales de la UE, entre ellas el RGPD, la Directiva ePrivacy, la Ley de Datos y las normas de notificación de incidentes cibernéticos.

Para las cookies y técnicas similares, la Comisión trasladaría la norma del consentimiento del artículo 5, apartado 3, de la Directiva ePrivacy a un nuevo artículo 88 bis del RGPD.

Los gobiernos de la UE, en el mandato del Consejo del 21 de octubre de 2026, mantienen la norma en el artículo 5, apartado 3, y la reescriben ahí.

Ambos textos enumeran finalidades que no necesitan consentimiento. La Comisión nombra cuatro: transmitir una comunicación, un servicio pedido por el visitante, la medición de audiencia agregada por el proveedor para su propio uso, y la seguridad. El Consejo nombra seis: añade la medición de audiencia de los medios según el Reglamento Europeo de Libertad de los Medios y la medición de la publicidad contextual, y permite que un tercero mida por cuenta del proveedor.

Tras un rechazo, un sitio no puede volver a pedir para la misma finalidad durante seis meses (Comisión) o al menos cuatro meses (Consejo), y rechazar debe poder hacerse con un solo clic.

Qué cambia para la analítica

Ambos textos eximen la creación de información agregada sobre el uso de un servicio en línea para medir su audiencia. El texto del Consejo habla de información agregada anónima, creada por el proveedor del servicio o por un tercero por su cuenta, y solo cuando los datos no se tratan para otro fin, no se comparten con terceros ni se combinan con datos de terceros. Las autoridades de protección de datos de la UE leen agregada como una visión del rendimiento y el uso del servicio en general, sin referirse a una persona concreta.

Qué entra

  • Contar visitas, páginas, países, fuentes y dispositivos de tu propio sitio, como totales
  • La medición con una herramienta que trabaja para ti y guarda los datos solo para tu sitio
  • Informes sin datos personales

Qué no

  • Perfiles de visitantes individuales, o reconocer a una persona durante meses
  • El seguimiento entre sitios, o combinar tus datos con datos de otros sitios o de un tercero
  • Usar los datos para publicidad o cualquier otro fin
  • Grabaciones de sesión y mapas de calor del comportamiento de un visitante: no son información agregada

Quién entraría, y quién no

Leído según el texto del Consejo del 21 de octubre de 2026, el estado más reciente. Cada fila nombra su fuente.

Herramienta¿Sin consentimiento?Por qué
Nvivio, modo privacidadSíSin cookie, nada en el dispositivo, la dirección IP nunca guardada, un código de visitante que cambia cada día, informes como totales, sin perfiles. (nvivio.com)
Nvivio, modo cookieNoColoca una cookie propia para reconocer a un visitante durante meses. Eso necesita consentimiento, y Nvivio lo dice. (nvivio.com)
Google Analytics 4, tal como viene de seriePoco probableColoca las cookies _ga y _ga_<id> durante dos años para distinguir a los usuarios, así que la información no es solo agregada; los comentaristas leen la exención como demasiado estrecha para herramientas de analítica que trabajan entre servicios. (support.google.com)
Google Analytics 4 con consent modeNoEl consent mode adapta las etiquetas de Google al consentimiento que dio el visitante. Es consentimiento, no una exención. (developers.google.com)
Matomo, Plausible o Fathom sin cookiesSíComo Nvivio en modo privacidad: sin cookies y sin identificador persistente, cuando se configuran así. (plausible.io)
Mapas de calor y grabaciones de sesiónNoRegistran lo que hizo un visitante. Eso no es información agregada sobre el uso del servicio. (edpb.europa.eu)

Cronología

  1. 19 de noviembre de 2025Propuesta de la Comisión
  2. 10 de febrero de 2026Dictamen del CEPD y el SEPD
  3. 21 de octubre de 2026Mandato del Consejo
  4. pendientePosición del Parlamento
  5. pendienteTrílogo
  6. pendienteAdoptado y publicado
  7. pendienteEn vigor, incorporado a las leyes nacionales

Qué hacer hoy

Si tienes un sitio web

  1. Comprueba en qué modo mides y si tu herramienta guarda algo en el dispositivo del visitante.
  2. Di en tu política de privacidad qué mides y por qué: el RGPD se aplica pase lo que pase con la norma sobre cookies.
  3. Hasta que un cambio se adopte y pase a las leyes nacionales, sigue las normas de hoy de los países donde viven tus visitantes.

Si creas sitios para clientes

  1. Haz un inventario por cliente: qué herramientas guardan un identificador y cuáles producen solo totales.
  2. Prefiere una medición que produzca solo información agregada; está exenta en todas las versiones del texto.
  3. Anota la fecha de estado de esta página y vuelve a mirar cuando el Parlamento haya fijado su posición.

Bélgica y las normas nacionales

Bélgica no tiene hoy ninguna exención para la medición de audiencia: todo almacenamiento o acceso a información en el dispositivo necesita allí consentimiento. El Omnibus, tal como lo escribió el Consejo, daría a cada Estado miembro la misma lista de finalidades, incorporada a las leyes nacionales en los 24 meses siguientes a su adopción. Las normas por país hoy

Preguntas frecuentes

¿El Digital Omnibus ya es ley?

No. La Comisión lo propuso en noviembre de 2025 y el Consejo fijó su posición en octubre de 2026; el Parlamento Europeo aún no ha fijado la suya, y después negocian los tres. No se espera la entrada en vigor antes de 2027, y la norma sobre cookies tendría que pasar después a las leyes nacionales.

¿Puedo quitar mi banner de cookies?

Todavía no. Cuando el cambio esté en vigor, el banner dejará de ser necesario para la medición de audiencia agregada; seguirá siéndolo para todo lo demás que guarde o lea información en el dispositivo sin exención, como la publicidad.

¿Se aplica a Google Analytics 4?

Tal como viene de serie, muy probablemente no: coloca cookies que distinguen a los usuarios durante dos años, y la exención está escrita solo para información agregada. Google podría cambiar su funcionamiento; esta página sigue los textos, no los productos.

¿Y el consent mode v2?

El consent mode hace que las etiquetas de Google se comporten según el consentimiento que dio el visitante. Es una forma de recoger el consentimiento, así que no saca al sitio de la norma del consentimiento.

¿Qué significa agregada?

Información sobre el uso del servicio en su conjunto, como cuántas personas visitaron qué páginas desde qué países, que no se refiere a una persona concreta. Las autoridades de protección de datos de la UE la leen como información agregada anónima, no combinada con datos de otros servicios ni compartida.

¿Cambia algo para los usuarios de Nvivio?

No. En modo privacidad, Nvivio no guarda nada en el dispositivo, nunca guarda la dirección IP y produce totales; eso es lo que describe la exención. En modo cookie sigue haciendo falta consentimiento, como hoy.

¿Y si el trílogo elimina la exención?

Entonces quedan las normas de hoy: consentimiento donde un país lo exige, y las exenciones nacionales para la medición respetuosa con la privacidad que varios países ya tienen. También con ellas, Nvivio en modo privacidad no necesita banner.

¿Dónde leo los textos originales?

Las fuentes al final de esta página enlazan a la propuesta de la Comisión, el mandato del Consejo y el dictamen del CEPD y el SEPD, cada una con su fecha de publicación y la fecha en que la comprobamos.

Fuentes

Cambios en esta página

  • 4 de noviembre de 2026: Primera versión, con el mandato del Consejo del 21 de octubre de 2026.

Esta página explica la propuesta; no es asesoramiento jurídico.

Páginas relacionadas