miji.beDurante mucho tiempo, las Cookies han sido el centro de los mecanismos para seguir el comportamiento de los usuarios en la Web. Sin embargo, hay situaciones en las que no se puede usar el seguimiento que depende de Cookies. Se debe a las restricciones a las Cookies de terceros de Apple ITP (Intelligent Tracking Prevention) y Mozilla ETP (Enhanced Tracking Protection) y a las normativas de cada país. (Google Chrome planeaba eliminar por etapas las Cookies de terceros, pero retiró ese plan en julio de 2024 y en abril de 2025 confirmó que se mantiene la situación actual.) La medición de clics de las URLs cortas es un método que permite contar sin depender de Cookies.
Si ordenamos lo básico de las Cookies, la Cookie de primera parte es la que emite el dominio que se está visitando, se usa para mantener el estado de inicio de sesión o guardar el carrito de compra, y hoy sigue pudiéndose usar de forma estándar. En cambio, la Cookie de terceros es la que emite un dominio distinto del que se está visitando (distribución de anuncios, etiquetas de medición, etc.) y se usa para el seguimiento entre varios sitios. Safari la bloquea de forma predeterminada (anuncio de marzo de 2020), y otros navegadores, como Firefox, también la restringen.
La medición de clics de las URLs cortas usa solo la información de la solicitud que recibe el servidor de redirección (IP, User-Agent, Referer, hora de la solicitud), por lo que no depende de Cookies. Por eso, no se ve afectada por las restricciones a las Cookies de terceros (a octubre de 2026). Incluso en navegadores con fuertes restricciones de Cookies, como Apple Safari o Brave, se registran los eventos de clic de las URLs cortas.
Para medir en lugar de las Cookies de terceros restringidas, existen los métodos Server-Side Tagging (etiquetado del lado del servidor) y Conversion API. Son ejemplos representativos Google Tag Manager Server-Side, Facebook Conversions API y LinkedIn Conversions API, entre otros, y se trata de un mecanismo que envía la información de conversión directamente a la API de la plataforma desde el servidor, y no desde el navegador. También cabe pensar en una configuración que llame a Conversion API desde el servidor de redirección de la URL corta para medir el efecto de los anuncios.
Las técnicas de huella digital (Canvas Fingerprint, Audio Fingerprint, WebGL Fingerprint) son otro método para identificar a los usuarios, pero hay navegadores que incorporan medidas en su contra, como Apple ITP o Brave. Bajo las normativas de privacidad (GDPR, CCPA, la Ley de Protección de Información Personal enmendada de Japón), el tratamiento del consentimiento también es un punto de debate en el uso de la huella digital. Para una medición que tenga en cuenta la privacidad, la combinación de Cookie de primera parte + Server-Side Tagging + URL corta es una de las opciones.
Privacy Sandbox es el marco alternativo a las Cookies de terceros que había impulsado Google Chrome, e incluía Topics API (comparte solo las categorías de interés del usuario) y Attribution Reporting API (agregación de la información de conversión al estilo de la privacidad diferencial), entre otras. Sin embargo, Google retiró su plan de eliminar las Cookies en julio de 2024 y, en octubre de 2025, anunció la retirada de las principales API, incluidas Topics API y Attribution Reporting API (algunas, como FedCM y CHIPS, continúan). En la medición publicitaria, también hay configuraciones que usan la medición del lado del servidor y Conversion API.
En las directrices (a octubre de 2026) de la Ley de Protección de Información Personal (enmendada en abril de 2022), se cita como ejemplo de información relacionada con personas el historial de navegación de sitios web de una persona recopilado mediante identificadores del terminal como las Cookies. En el GDPR también es un punto de debate el tratamiento de las Cookies. La ley enmendada establece normas para los casos en que se proporciona a terceros información relacionada con personas, como las Cookies (confirmación del consentimiento del interesado del artículo 31), y la información de clics de las URLs cortas también podría estar incluida. Las normas japonesas sobre transmisión externa de información (gaibu sōshin kiritsu, a octubre de 2026) se aplican cuando un servicio objeto de la norma hace que se envíe al exterior información sobre sus usuarios. En ese caso se exige realizar una de estas medidas: notificación o publicación, obtención del consentimiento o medidas de exclusión voluntaria (opt-out).
En el entorno que rodea a las Cookies y al seguimiento, compatibilizar la privacidad y la medición es un punto de debate. La medición de las URLs cortas que no depende de Cookies es un elemento para pensar su combinación con Server-Side Tagging o Conversion API.