Referrer-Policy es una cabecera de respuesta HTTP que controla cuánta información de referencia incluye el navegador cuando un usuario navega de la página actual a otra página. Permite a los propietarios de sitios equilibrar las preocupaciones de privacidad con la necesidad de datos de referencia en contextos de analítica y seguridad.
La cabecera soporta varios valores que van desde no-referrer (nunca enviar información de referencia) hasta unsafe-url (siempre enviar la URL completa). Según MDN Web Docs (a septiembre de 2026), strict-origin-when-cross-origin es el valor predeterminado cuando no se especifica ninguna política. Envía la URL completa para solicitudes del mismo origen pero solo el origen para solicitudes entre orígenes, y no envía nada al degradar de HTTPS a HTTP. El blog de Chrome for Developers (julio de 2020) indica que Chrome planeaba convertirlo gradualmente en el predeterminado a partir de la versión 85.
Para los servicios de acortamiento de URL, Referrer-Policy afecta cuánta información sobre la página de referencia está disponible cuando un usuario hace clic en una URL corta. Si la página de referencia establece una política restrictiva, el servicio de acortamiento puede no recibir la URL de referencia completa, limitando los datos de analítica disponibles para los propietarios de enlaces.
Los servicios que dependen de datos de referencia para el análisis de fuentes de tráfico pueden recibir solo el origen, o ninguna referencia, según la política de la página de referencia y el valor predeterminado del navegador.