El período de retención de datos (Data Retention Period) es el tiempo durante el cual una herramienta de analítica web o un servicio conserva los datos de usuario recopilados. Una vez transcurrido, los datos se eliminan automáticamente o se anonimizan.
Este concepto ha cobrado relevancia con normativas como el RGPD (Reglamento General de Protección de Datos de la UE) y la Ley de Protección de Información Personal de Japón. El RGPD establece que los datos personales no deben conservarse más allá del tiempo necesario para el fin que justificó su recogida, de modo que la retención indefinida conlleva riesgos legales.
En Google Analytics 4 (GA4), el período de retención de los datos de eventos se elige desde el panel de administración. En agosto de 2026 una propiedad estándar ofrece 2 o 14 meses, mientras que Analytics 360 añade 26, 38 y 50 meses. Si se deja el valor más corto, los datos que superan ese plazo se van perdiendo. El otro punto delicado es el alcance del ajuste: afecta a los informes de exploración y de embudo, pero no a los informes agregados estándar, de modo que un informe estándar puede seguir mostrando cifras mientras una exploración aparece vacía. Para conservar los datos más tiempo se configura la exportación a BigQuery. Google indica que los datos exportados pasan a ser propiedad del usuario, así que se pueden gestionar al margen del ajuste de retención de GA4.
En los servicios de acortamiento de URL, el período varía considerablemente. Algunos planes gratuitos eliminan los registros de clics a los 30 - 90 días, mientras que en algunos servicios el plazo se amplía al pasar a un plan de pago. Para análisis de campañas a largo plazo o comparaciones interanuales, conviene elegir un servicio con retención prolongada o exportar los datos periódicamente como respaldo.
Al diseñar la política de retención, el equilibrio entre análisis y privacidad es clave. El análisis de marketing necesita al menos 13 meses de datos (para comparar con el mismo mes del año anterior), pero los datos que permiten identificar a una persona (dirección IP, ID de cookie, etc.) deben eliminarse o anonimizarse en el plazo más breve posible.