Matomo se puede autoalojar o usar como Matomo Cloud (servidores en Alemania). Que se necesite consentimiento depende de las cookies, el tratamiento de la IP y el alojamiento — no del nombre de la herramienta.
¿Seguimiento sin cookies y sin consentimiento? Matomo ofrece una opción que desactiva las cookies de seguimiento («disableCookies» en la API de seguimiento, un ajuste de la variable de configuración de Matomo en Matomo Tag Manager). Así desaparece parte del acceso al dispositivo, pero no necesariamente todo: leer características del navegador para un hash de visitante también puede entrar en el § 25.1 TDDDG. Algunas autoridades de control alemanas consideran este modo aceptable sin consentimiento con truncado inmediato de la IP; otras son más restrictivas. Si quieres prescindir del banner, documenta la configuración y comprueba el criterio de tu autoridad.
En Matomo, anonimizar significa sobre todo truncar la IP (Privacidad → Anonimizar datos: al menos 2 bytes, p. ej. 192.168.xxx.xxx), además de, opcionalmente, «sustituir el ID de usuario por un seudónimo» y eliminar parámetros de referencia. El truncado debe aplicarse antes de guardar los datos, no solo en los informes. También conviene activar «eliminar periódicamente los datos sin procesar antiguos»: Matomo puede borrar los registros brutos tras un plazo fijo y conservar solo informes agregados.
Matomo On-Premise o Matomo Cloud: si lo alojas en tu propio servidor, no hay encargado del tratamiento para Matomo en sí, pero sí para el proveedor donde está el servidor. Con Matomo Cloud, InnoCraft Ltd. (Nueva Zelanda, alojamiento en Alemania) es el encargado; el contrato de encargo (DPA) está disponible en la cuenta de cliente. La Comisión Europea tiene una decisión de adecuación para Nueva Zelanda.
Matomo necesita su propio apartado en la política de privacidad: finalidad (medición de audiencia), modo de funcionamiento (autoalojado o en la nube, ubicación del servidor), si se usan cookies, alcance del truncado de la IP, base jurídica (consentimiento según el art. 6.1.a RGPD y el § 25.1 TDDDG, o, en funcionamiento sin cookies, tu propia valoración motivada), plazo de conservación de los datos brutos y una referencia al derecho de oposición. Una plantilla solo aporta la estructura; los ajustes reales deben coincidir con ella.
Si Matomo se sirve mediante Matomo Tag Manager o Google Tag Manager, el consentimiento debe aplicarse allí: la etiqueta de Matomo solo puede dispararse tras el consentimiento, o Matomo funciona en la configuración sin cookies y, tras el consentimiento, recibe permiso para las cookies con «rememberConsentGiven» o «setCookieConsentGiven». Matomo no tiene un modo de consentimiento como el de Google: el control se hace con estas funciones de consentimiento de la API de seguimiento.
Si Matomo coloca cookies o lee otros identificadores del dispositivo, se aplica el § 25 ap. 1 TDDDG y se requiere consentimiento previo. Algunas autoridades consideran defendible sin consentimiento un funcionamiento sin cookies con acortamiento inmediato de la IP y sin combinación entre dispositivos, otras son más cautelosas — no existe una autorización uniforme a nivel nacional. Con Matomo Cloud se añade un contrato de encargo de tratamiento con InnoCraft.
El análisis gratuito comprueba el HTML entregado y muestra qué servicios están integrados, si se detecta un banner de cookies y si hay enlaces a la privacidad y al aviso legal — con contexto para cada hallazgo. No sustituye el asesoramiento jurídico.
Este texto es información general según nuestro leal saber y entender, no asesoramiento jurídico. Para un caso concreto, consulta a un despacho especializado en derecho de las TI.