Todo sobre Creo Analytics — de la integración a la protección de datos.

Creo Analytics mide cómo se usa su sitio web — visitas, visitantes, fuentes, países, dispositivos, mapas de calor y más — sin cookies y sin banner de cookies. En tres pasos están disponibles las primeras cifras:

1. Crear una cuenta (autorregistro con código por correo electrónico) o iniciar sesión mediante SSO como cliente de hosting existente.
2. Añadir el sitio web e insertar la línea de script — los sitios alojados con nosotros la reciben automáticamente.
3. Pocos minutos después de la primera visita, las cifras aparecen en el resumen.

Una lista de comprobación de incorporación abajo a la izquierda le acompaña durante la configuración (crear el sitio web, insertar el fragmento, primer objetivo, informe) y marca los puntos completados — usted accede a la plataforma de inmediato, aunque todavía falten detalles.

Basta con una línea antes de la etiqueta de cierre </head>. El identificador de medición (data-creo) y los fragmentos correspondientes ya están listos en los Ajustes del sitio web: según el modo de funcionamiento y el alojamiento, hasta cuatro variantes para copiar.

<!-- Cookieless (default) -->
<script defer data-creo="SU-ID"
        src="https://analytics.creodigital.de/m.js"></script>

El script pesa unos 2 KB y no ralentiza la página (defer). Se entregan tres scripts: m.js (sin cookies), v.js (completo, con interfaz de consentimiento) y r.js (grabador; v.js lo carga solo después del consentimiento).

¿Alojado con nosotros? Entonces la medición se integra automáticamente a través de su propio dominio (first-party): ningún bloqueador de anuncios interfiere y usted no tiene que configurar nada. Un marcador de caché (?m=c o ?m=v) se encarga de que un cambio de modo de funcionamiento entregue de inmediato el script correcto.

La licencia se aplica por sitio web — distintos sitios web de una misma cuenta pueden configurarse de forma diferente.

¿Qué puede cada modo?

Etiqueta doble con y sin cookies

Un sitio web puede llevar ambas etiquetas a la vez: la etiqueta sin cookies (m.js) en la mayoría de las páginas y la etiqueta con cookie (v.js) solo en las páginas con banner de consentimiento — una etiqueta por página, nunca ambas en la misma. El modo depende entonces de cada beacon concreto; la capacidad de cookies, del sitio web. Así mide la mayor parte del sitio sin banner y activa la grabación/el reconocimiento solo allí donde se recaba el consentimiento.

El modo «completo» se activa para la web en los Ajustes mediante una compuerta deliberada: tres confirmaciones (banner de cookies presente, política de privacidad ampliada, responsabilidad entendida) y el dominio que hay que teclear. El paso queda registrado. Después el panel ofrece el fragmento v.js.

La vuelta atrás (bajar a sin cookies) es posible en cualquier momento y hace limpieza: descarta los seudónimos de consentimiento y borra todas las grabaciones de sesión de esta web. Los agregados diarios puros se conservan.

En el modo «completo», su banner de cookies controla el consentimiento a través de la interfaz global creo.push. Creo nunca coloca una cookie por sí mismo: solo lo hace su clic de aceptación.

window.creo = window.creo || [];
creo.push(['einwilligung']);  // → v.js sets _creo_id + starts the recorder
creo.push(['widerruf']);      // → cookie removed, recordings deleted, back to cookieless
creo.push(['einwilligung', 'abgelehnt']);  // = rejection: acts like a withdrawal, NEVER grants consent

Con DNT/GPC el script no mide nada: creo.push(['widerruf']) sigue funcionando allí y una cookie de consentimiento existente se considera revocada. La revocación es un derecho: no falla ante ningún filtro (límite de peticiones, detección de bots, cuenta bloqueada).

¿A partir de cuándo puede colocarse la cookie? Solo tras el consentimiento activo, nunca antes. La cookie propia _creo_id (32 caracteres, 180 días, SameSite=Lax) es al mismo tiempo la prueba del consentimiento; su presencia determina si v.js envía el identificador.

Plantilla de banner lista para copiar

Insertar antes de </body>. No coloca nada por sí misma: solo llama a creo.push:

<div id="creo-consent" hidden role="dialog" aria-label="Consentimiento de analítica">
  <p>Medimos de forma anónima y sin cookies. Con su consentimiento reconocemos las visitas recurrentes (cookie propia) y grabamos las sesiones de forma enmascarada. Revocable en cualquier momento.</p>
  <div class="creo-consent__row">
    <button type="button" id="creo-decline">Solo anónimo</button>
    <button type="button" id="creo-accept">Aceptar</button>
  </div>
</div>
<style>
  #creo-consent{position:fixed;left:1rem;right:1rem;bottom:1rem;max-width:420px;
    margin-inline:auto;background:#fff;color:#1a1a1f;border:1px solid #e2e0da;
    border-radius:14px;padding:16px 18px;box-shadow:0 12px 40px rgba(0,0,0,.16);
    font:14px/1.5 system-ui,sans-serif;z-index:9999}
  #creo-consent p{margin:0 0 12px}
  .creo-consent__row{display:flex;gap:8px;justify-content:flex-end}
  .creo-consent__row button{border-radius:9px;padding:8px 14px;font-weight:600;
    cursor:pointer;border:1px solid #e2e0da;background:#f4f2ee;color:#1a1a1f}
  #creo-accept{background:#2855db;border-color:#2855db;color:#fff}
</style>
<script>
(function () {
  var KEY = 'creo_consent';
  window.creo = window.creo || [];            // queue: no matter whether v.js is loaded yet
  var box = document.getElementById('creo-consent');
  var wahl = null; try { wahl = localStorage.getItem(KEY); } catch (e) {}
  if (wahl === 'yes') { creo.push(['einwilligung']); }   // carry over an earlier consent
  else if (wahl !== 'no') { box.hidden = false; }        // no decision yet → ask
  function merken(w){ try { localStorage.setItem(KEY, w); } catch(e){} }
  document.getElementById('creo-accept').onclick = function () {
    creo.push(['einwilligung']); merken('yes'); box.hidden = true;
  };
  document.getElementById('creo-decline').onclick = function () {
    merken('no'); box.hidden = true;           // stays cookieless — measurement keeps running
  };
  window.creoWiderruf = function () { creo.push(['widerruf']); merken('no'); };
})();
</script>

Enlace de revocación en el pie de página: <a href="#" onclick="creoWiderruf();return false">Revocar el consentimiento</a>. La revocación elimina de inmediato la cookie y todas las grabaciones de esa persona en el servidor.

Cada sitio web tiene sus propias pestañas. Lo más importante:

Resumen con y sin cookies

Páginas vistas, visitantes, sesiones, tasa de rebote y Ø duración media: cada una con su tendencia frente al periodo de comparación, además la curva de evolución, el mosaico de tiempo real (últimos 30 minutos) y las páginas y fuentes más visitadas. El periodo se puede elegir libremente (1–730 días), y la comparación es a elegir entre el periodo anterior o el año anterior.

Páginas & Fuentes con y sin cookies

Páginas muestra las rutas más visitadas junto con entradas y salidas. Fuentes muestra de dónde vienen los visitantes: referentes y campañas UTM; «Directo» son visitas sin referente (marcador, barra de direcciones).

Audiencia & Técnica con y sin cookies

Audiencia desglosa por país de origen (a partir de la IP en el momento de la visita: la dirección en sí no se almacena), tipo de dispositivo, navegador y sistema operativo. Técnica muestra los Core Web Vitals (tiempo de carga, interactividad, estabilidad del diseño) para los sitios alojados con nosotros.

Visitantes nuevos frente a recurrentes solo modo completo

Cuántos visitantes llegan por primera vez y cuántos vuelven: esto requiere el reconocimiento entre días y por eso solo está disponible en «completo» tras el consentimiento. En el modo sin cookies esta distinción no existe deliberadamente.

El mapa de clics muestra en qué se hace clic; la profundidad de scroll, hasta dónde se lee, por página y clase de dispositivo. Ambos son puro agregado (celdas o escalones del 10 %), no una reconstrucción de personas concretas. Un selector de páginas enumera las páginas más activas.

La grabación de sesiones registra sesiones reales como una película DOM enmascarada — no es un vídeo ni un archivo multimedia, sino un registro compacto de estructura, disposición e interacción (cursor, desplazamiento, clics, entradas). En el reproductor (pestaña Grabaciones) puede avanzar, pausar y variar la velocidad; la reproducción se ejecuta en un entorno aislado (sandbox).

• El enmascaramiento es el estándar: se sustituyen todo el texto, todas las entradas y todos los atributos (URL depuradas, texto libre/data-/aria enmascarados) — solo permanece la estructura. Los campos de contraseña y los campos reconociblemente sensibles nunca se registran. Solo un elemento marcado con data-creo-unmask muestra el texto real.
• Móvil/táctil se registra (viewport, movimiento táctil).
• Conservación fija de 30 días, después se eliminan automáticamente (el archivo se sobrescribe y se borra).
• La revocación y la cancelación o el cambio a un plan inferior eliminan las grabaciones de inmediato.
• Ninguna IP, ningún almacenamiento de vídeo — no tiene que ocuparse de ningún almacenamiento de vídeo externo.

En cada lista (países, dispositivos, navegadores, sistemas operativos, fuentes, páginas), un clic en una entrada la oculta de la vista: la fila se atenúa y las barras restantes o el anillo se recalculan. Otro clic la devuelve; «mostrar todo» restablece la vista.

Se trata de un mero filtro de vista — práctico, p. ej. para ocultar su propio país y ver el resto con mayor claridad. No se elimina nada; su navegador recuerda la selección por sitio web y dimensión. En el Resumen, al ocultar una fuente incluso las métricas, la evolución y la lista de páginas se recalculan en vivo (a partir de los datos brutos, por eso solo hasta donde llegan los datos brutos).

Para excluir de forma permanente (para todos, ya en el momento de la medición) existen las reglas de exclusión.

Las acciones propias —un clic, el envío de un formulario, una descarga— se registran a través de la interfaz global creo.push. Funciona sin cookies: con y sin cookies

// Trigger a goal (e.g. after a form has been submitted)
creo.push(['ziel', 'newsletter']);

// An event with properties
creo.push(['ereignis', 'download', { datei: 'preisliste.pdf' }]);

A un objetivo se le puede asignar un valor monetario (p. ej. 49 € por conversión), de modo que el análisis muestre una contribución a los ingresos. Las propiedades se limitan a valores planos (máx. 20 claves) — no almacene allí nada de carácter personal. Para campañas, añada parámetros UTM a sus enlaces (?utm_source=…&utm_medium=…&utm_campaign=…); aparecen en Fuentes.

Embudos miden cuántos visitantes recorren una secuencia de pasos (p. ej. página de inicio → formulario → conversión) y dónde abandonan: de 2 a 8 pasos por embudo. Como aquí cuenta el orden, el embudo se calcula a partir de los datos brutos y solo alcanza hasta donde llegue su conservación.

Segmentos desglosan cada métrica por una dimensión (país, dispositivo, fuente, página …) y comparan periodos. Ambos funcionan sin cookies. con y sin cookies

Creo Analytics genera informes en PDF con indicadores, curva de evolución, listas principales, un resumen de mapas de calor (páginas más activas por clics) y —en el modo «completo»— los promedios de grabación (cantidad, Ø duración, Ø interacciones).

• Envío automático en cuatro periodicidades: semanal (lunes), mensual (el día 1), trimestral (1 ene/abr/jul/oct) o anual (1 de enero) — a los destinatarios que desee.
• Descarga inmediata en la pestaña Informes: informe semanal, mensual, trimestral y anual en PDF, con independencia del envío.
• Multilingüe (de/en/es) según el idioma de la organización; el correo lleva un breve resumen en HTML y el PDF, el informe completo.
• Contiene únicamente agregados, ningún dato personal: se puede compartir sin reparos. La nota metodológica se adapta al modo; la mención obligatoria «IP Geolocation by DB-IP» figura en la última página de cada informe.

Para que sus cifras se mantengan limpias, en los ajustes puede excluir determinado tráfico de forma permanente — según cuatro criterios: dirección IP (la IP de su propia oficina; exacta, rango IPv4 o prefijo), dominio de referencia (spam de referencia), ruta (páginas de prueba internas) y User-Agent (bots adicionales).

Estas reglas actúan ya en el momento de la medición (el evento ni siquiera se cuenta) y se aplican a todos — a diferencia del filtro de vista. Una detección de bots integrada ya mantiene fuera a los rastreadores conocidos; un control de efecto muestra cuántas coincidencias han tenido las reglas últimamente.

Varias personas comparten una cuenta (una organización). Hay tres plantillas de rol — Admin, Account Manager y Solo lectura — además de permisos individuales granulares (lectura, escritura, facturación, miembros, crear/eliminar sitios web, ajustes).

Los miembros se invitan por correo electrónico en Organización; reciben una contraseña inicial y la sustituyen al iniciar sesión por primera vez. Los clientes de hosting existentes inician sesión mediante SSO. El idioma de la organización (de/en/es) controla la interfaz y el idioma de los informes.

Registro: con correo electrónico y un código de confirmación (PIN) enviado por correo como primer paso; después, la aceptación de las condiciones generales (con constancia). Los clientes de hosting existentes usan SSO.

• Prueba de 7 días por sitio web, sin datos de pago — mide y muestra cifras de inmediato.
• Activación mediante Stripe; un portal de cliente gestiona la suscripción y el método de pago. Tras el vencimiento o el impago se activa un muro de pago (las cifras permanecen intactas, solo quedan ocultas).
• Licencia por sitio web: Basis 10 €/mes (sin cookies), Pro 25 €/mes (completo).
• Durante la beta gratuita las contrataciones se activan de inmediato; el límite es de 5 sitios web por cuenta.

En la zona de peligro de los ajustes de la cuenta, los administradores de la cuenta eliminan por sí mismos:

• La cuenta completa — la organización junto con todos los sitios web, datos de medición, grabaciones, suscripciones y membresías — confirmado escribiendo el nombre de la cuenta.
• Sitios web concretos — confirmado escribiendo el dominio. El archivo de medición se sobrescribe y se elimina, y el snippet/proxy se retiran.

Esto cubre el compromiso de las condiciones generales y el derecho de supresión del RGPD — sin necesidad de un ticket de soporte.

• Sin almacenamiento de IP. La IP se usa solo de forma efímera en la memoria para el recuento y la asignación de país — nunca en disco.
• Base jurídica: sin cookies, sin consentimiento (no se almacena ni se lee nada en el dispositivo → el §25 TDDDG no se aplica; tratamiento basado en el interés legítimo, art. 6 (1) f). Cookie/grabación solo con consentimiento (§25 TDDDG + art. 6 (1) a).
• Dos espacios de hash no vinculables: el hash diario sin cookies y el seudónimo k basado en el consentimiento son deliberadamente no vinculables; ningún perfil entre sitios.
• Conservación: eventos brutos 14 días (configurable hasta 30), agregados diarios 26 meses, grabaciones de sesión fijas en 30 días, cookie de consentimiento 180 días.
• DNT & GPC se respetan en el servidor.
• Servidores en Alemania (IT Systeme Flores UG), sin transferencia a terceros países, sin cesión a redes publicitarias.
• Documentos incluidos (borradores): contrato de encargo del tratamiento, plantilla de evaluación de impacto y bloque de texto de privacidad «completo» — en PDF, en el área Documentos.

De acceso público y sin registro está la página de oposición (de/en/es), que explica a los visitantes qué ocurre — y qué no.