Elija el modelo de medición
Umami, Plausible, Matomo y GoatCounter representan distintos conjuntos de funciones y decisiones operativas. Revisa los requisitos actuales, las licencias y la recopilación real de datos. El nombre de un producto no sustituye la revisión de su comportamiento configurado.
Minimiza el contenido de los eventos
Evite registrar contraseñas, tokens, parámetros de páginas privadas o identificadores sensibles. Considere recuentos agregados, retención corta y acceso limitado antes de recopilar recorridos a nivel de usuario. Revise lo que registra el proxy inverso, así como la aplicación de analítica.
Trate el consentimiento como una verdadera cuestión de diseño
Una configuración sin cookies no queda automáticamente fuera de toda norma de privacidad o consentimiento. Los requisitos aplicables dependen de los datos, la tecnología, los usuarios y la jurisdicción. Explica la implementación con precisión y obtén la revisión adecuada.
Mantenga el servicio fiable
Protege el panel de control, restringe las escrituras cuando sea compatible, supervisa la base de datos y depura los datos antiguos. Comprueba que el bloqueo de analíticas no rompa el sitio principal. Haz copias de seguridad de la configuración y conserva solo el historial que realmente necesitas.
Inspecciona un evento real
Abra el inspector de red del navegador y revise la solicitud generada por una vista de página. Compruebe la ruta, los parámetros de consulta, el referente, los identificadores y la carga útil del evento. Compare lo que se envía con la política mostrada a los usuarios. Esta simple inspección a menudo detecta datos innecesarios antes de que se acumulen en una base de datos.
Define una retención útil
Decida qué informes necesitan agregados diarios y cuáles, si alguno, necesitan eventos individuales. Programe la eliminación o agregación y verifique que realmente ocurre. Mantenga restringido el acceso al panel y evite que la ruta de fallo de analítica retrase el sitio web principal.
Compara el modelo de cobro y el stack operativo
Elija una herramienta en función de las preguntas que necesita responder. La configuración autoalojada actual de Umami usa PostgreSQL; Plausible Community Edition, Matomo y GoatCounter tienen sus propias pilas y límites de funciones. Revise la versión actual y los requisitos de base de datos en lugar de suponer que el producto alojado y la edición autoalojada son idénticos. Las sesiones, la reproducción y los identificadores personalizados añaden datos y responsabilidades más allá de un contador agregado de páginas. Empiece con el modelo de recopilación más pequeño que responda a una pregunta real de producto.
Documentación oficial: Instalación de Umami · Edición autoalojada de Plausible · Instalación de Matomo · Proyecto de autoalojamiento GoatCounter
Mantén la administración y la recopilación en reglas separadas
Use un despliegue compatible, una conexión de base de datos privada y TLS. Cambie de inmediato cualquier contraseña de administrador predeterminada. Cree la entrada del sitio/proyecto y agregue solo el fragmento de seguimiento requerido a las páginas que controle. Proteja el panel y las rutas administrativas; un endpoint de recopilación público no significa que sus informes deban ser públicos. Mantenga las migraciones de base de datos, los secretos de la aplicación y una exportación de recuperación en el plan de actualización.
- Excluye de los eventos la configuración privada, los detalles de compra y las cadenas de consulta con tokens.
- Registre el origen exacto del script y los endpoints para la política de privacidad del sitio.
- Revisa los límites de licencia y edición antes de ofrecer paneles a otras organizaciones.
Documentación oficial: Configuración de Umami y cuenta predeterminada
Inspecciona el evento en lugar de confiar en la etiqueta de un producto
Use una vista de página desechable y un evento personalizado inofensivo. Inspeccione la solicitud de red para su URL, referente, identificadores, carga útil y comportamiento de almacenamiento/cookies, y luego compare la entrada del panel. Repita con la analítica bloqueada: el sitio principal debe seguir funcionando. Un endpoint de recopilación que devuelve éxito con un informe vacío puede indicar un identificador de proyecto incorrecto, una regla de origen, un script bloqueado o un problema de cola/base de datos. No introduzca una contraseña real ni una referencia de pago en un evento de diagnóstico.
Convierte la retención en una tarea con un resultado observable
Elija ventanas de eliminación o agregación antes de que se llene una base de datos. Inspeccione los registros del proxy inverso y de la base de datos, así como la configuración de analítica; pueden conservar más detalle que la interfaz de informes. Pruebe una exportación, una restauración y la eliminación real de un evento de prueba caducado. Sin cookies es una descripción técnica, no una exención legal general. Revise los datos reales, las finalidades, la audiencia y las normas aplicables en lugar de prometer un cumplimiento automático a partir del nombre de un producto.