Ir al contenido principal
miji.be

Referrer-Policy

Referrer-Policy es una cabecera HTTP que controla cuánta información de referencia se envía al navegar entre páginas. Afecta la privacidad del usuario y el seguimiento de enlaces.

31 oct 2026 / Lectura de aproximadamente 1 min

Analítica

Referrer-Policy es una cabecera de respuesta HTTP que controla cuánta información de referencia incluye el navegador cuando un usuario navega de la página actual a otra página. Permite a los propietarios de sitios equilibrar las preocupaciones de privacidad con la necesidad de datos de referencia en contextos de analítica y seguridad.

La cabecera soporta varios valores que van desde no-referrer (nunca enviar información de referencia) hasta unsafe-url (siempre enviar la URL completa). Según MDN Web Docs (a septiembre de 2026), strict-origin-when-cross-origin es el valor predeterminado cuando no se especifica ninguna política. Envía la URL completa para solicitudes del mismo origen pero solo el origen para solicitudes entre orígenes, y no envía nada al degradar de HTTPS a HTTP. El blog de Chrome for Developers (julio de 2020) indica que Chrome planeaba convertirlo gradualmente en el predeterminado a partir de la versión 85.

Para los servicios de acortamiento de URL, Referrer-Policy afecta cuánta información sobre la página de referencia está disponible cuando un usuario hace clic en una URL corta. Si la página de referencia establece una política restrictiva, el servicio de acortamiento puede no recibir la URL de referencia completa, limitando los datos de analítica disponibles para los propietarios de enlaces.

Los servicios que dependen de datos de referencia para el análisis de fuentes de tráfico pueden recibir solo el origen, o ninguna referencia, según la política de la página de referencia y el valor predeterminado del navegador.

¿Te resultó útil este artículo?

Términos relacionados

Referrer

La URL de la página que enlazó a la página actual, transmitida en la cabecera HTTP Referer.

HTTPS

La versión segura de HTTP que cifra los datos transmitidos entre un navegador y un servidor web utilizando TLS.

Parámetro UTM

Etiquetas añadidas a las URL que rastrean la fuente, el medio y el nombre de la campaña del tráfico en herramientas de analítica.

CORS

Cross-Origin Resource Sharing - un mecanismo de seguridad del navegador que controla qué dominios pueden acceder a recursos de otro dominio.

X-Frame-Options

Una cabecera de respuesta HTTP que controla si un navegador debe permitir que una página se muestre en un iframe.

HSTS

HTTP Strict Transport Security - una cabecera que obliga a los navegadores a conectarse a un sitio web únicamente mediante HTTPS.

Artículos relacionados

Guía de seguridad de URLs cortas - Mejores prácticas para compartir enlaces seguros

Una guía completa de mejores prácticas de seguridad para URLs cortas. Comprende los riesgos y aprende a compartir enlaces de forma segura y responsable.

Analítica de URLs cortas 101 - Cómo leer y actuar sobre los datos de clics

Explicamos cómo leer y aprovechar la analítica de accesos que se obtiene de los datos de clics de las URLs cortas. Presentamos métodos de análisis por dispositivo / región / franja horaria, los puntos de atención del filtrado de bots, el impacto de las normativas de privacidad y cómo construir un ciclo de mejora.

URLs cortas y GDPR - Seguimiento de enlaces con privacidad primero

Comprende cómo los servicios de URLs cortas manejan datos personales bajo el GDPR y las regulaciones de privacidad. Cubre consentimiento, minimización de datos y estrategias de anonimización.

Preguntas frecuentes

¿Cuál es la configuración recomendada de Referrer-Policy?
strict-origin-when-cross-origin es el valor predeterminado: envía la URL completa para el mismo origen y solo el origen para orígenes cruzados. El blog de Chrome for Developers (julio de 2020) explica que Chrome planeaba convertirlo gradualmente en el predeterminado a partir de la versión 85 y que los sitios pueden elegir otra política.
¿Qué pasa si no se configura Referrer-Policy?
Se aplica la configuración predeterminada del navegador. MDN Web Docs (a septiembre de 2026) indica strict-origin-when-cross-origin como valor predeterminado cuando no se especifica ninguna política o el valor no es válido.

Pon los términos en práctica

Acorta una URL gratis