≡En resumen
- User behavior analytics significa cosas distintas según quién lo diga: un equipo de producto o un equipo de seguridad.
- En producto, la UBA explica el porqué de las métricas: dónde se atascan los usuarios y qué hacen antes de abandonar.
- En ciberseguridad, la UEBA aprende qué es normal para cada usuario y equipo y alerta cuando algo se desvía.
- Ambas comparten la idea de fondo: una línea base de comportamiento y la detección de desviaciones.
- En Europa, cualquier herramienta que grabe sesiones o use cookies necesita consentimiento y una configuración respetuosa con la privacidad.
01 ¿Qué es user behavior analytics?
La expresión es inglesa y no tiene una traducción asentada; en español se habla de analítica del comportamiento del usuario. Si lo que buscas es el concepto de fondo, qué entendemos por comportamiento del usuario y cómo se estudia, lo explicamos en su propia ficha. Aquí nos centramos en la disciplina analítica y en su doble significado.
02 Los dos significados: analítica de producto vs UEBA
| Aspecto | Analítica de producto (UBA) | Ciberseguridad (UEBA) |
|---|---|---|
| Pregunta que responde | ¿Por qué los usuarios no convierten o no vuelven? | ¿Esta actividad es de un atacante o de un empleado desleal? |
| Quién la usa | Marketing, producto, UX y CRO | Centro de operaciones de seguridad (SOC) |
| Datos | Clics, scroll, sesiones, eventos, embudos | Registros de acceso, red, endpoints, aplicaciones y datos |
| Resultado | Hipótesis de mejora, tests y rediseños | Alertas priorizadas por riesgo e investigación |
| Herramientas típicas | Microsoft Clarity, Hotjar, Mixpanel, Amplitude | Módulos UEBA de plataformas SIEM, como Microsoft Sentinel |
Lo que las une es el método: primero se construye una línea base de lo que es normal y después se buscan las desviaciones. En producto, una desviación es una página donde la gente se atasca; en seguridad, un inicio de sesión desde un país en el que el usuario nunca ha estado.
03 UBA en producto y marketing: qué mide y con qué herramientas
La analítica web clásica cuenta cuántos usuarios llegan, de dónde y cuántos convierten. La analítica del comportamiento añade el cómo: qué hacen dentro de cada página, en qué orden y dónde se frustran. Por eso se usa para encontrar problemas de usabilidad y para formular hipótesis antes de lanzar un test.
Mapas de calor
Zonas donde se hace clic, hasta dónde se hace scroll y qué partes se ignoran.
Grabaciones de sesión
Reproducción anonimizada de visitas reales para ver dudas, errores y abandonos.
Señales de frustración
Clics repetidos con rabia (rage clicks), clics en elementos muertos o retrocesos rápidos.
Embudos y rutas
Porcentaje que avanza en cada paso y caminos reales que siguen los usuarios.
Retención y cohortes
Cuántos usuarios vuelven y cómo evoluciona cada grupo en el tiempo.
Segmentos de comportamiento
Grupos definidos por lo que hacen, no por quiénes son.
| Herramienta | Enfoque | Cuándo encaja |
|---|---|---|
| Microsoft Clarity | Mapas de calor, grabaciones e insights automáticos; gratuita y sin límites de tráfico según Microsoft | Webs y tiendas que empiezan con la analítica cualitativa |
| Hotjar | Mapas de calor, grabaciones, encuestas y entrevistas a usuarios | Equipos de marketing y UX que combinan datos y opinión |
| Mixpanel | Analítica de producto basada en eventos: embudos, retención, cohortes | Apps y SaaS que miden uso de funcionalidades |
| Amplitude | Analítica de producto basada en eventos con experimentación | Productos digitales con equipos de producto consolidados |
Para comparar las dos primeras en detalle, tienes nuestra guía de mapas de calor con Hotjar o Microsoft Clarity. Y si quieres usar esos comportamientos para personalizar campañas, el paso siguiente es la segmentación conductual.
04 Cómo aplicar la analítica del comportamiento en tu web o app
-
1
Parte de una pregunta de negocio
Por ejemplo: ¿por qué la mitad de los usuarios abandona el formulario de presupuesto en el segundo paso?
-
2
Instrumenta los eventos clave
Define qué acciones importan (añadir al carrito, enviar formulario, activar una función) y mídelas de forma consistente.
-
3
Mira los datos cuantitativos
Localiza en el embudo el paso con más abandono y los segmentos más afectados (móvil, canal, país).
-
4
Observa el comportamiento
Revisa mapas de calor y una muestra de grabaciones de ese paso para entender el porqué.
-
5
Formula y prueba una hipótesis
Cambia una sola cosa, mídela con un test y compara con la línea base.
Un SaaS de reservas ve en su embudo que el 55 % abandona el alta en el paso del CIF. Las grabaciones muestran que autónomos sin CIF intentan escribir su DNI y el campo lo rechaza. Aceptar NIF de persona física en ese campo es un cambio de una hora que el equipo detectó gracias al comportamiento, no a los números.
Este ciclo de medir, observar y probar es la base de la optimización web CRO y de cualquier proceso de diseño UX que se apoye en datos reales.
05 UEBA en ciberseguridad: cómo funciona
En seguridad informática, la sigla habitual es UEBA (user and entity behavior analytics), acuñada por Gartner en 2015. La «E» amplía el análisis a entidades que no son personas: equipos, servidores, aplicaciones y datos. Microsoft la define como un enfoque que usa aprendizaje automático y analítica del comportamiento para detectar entidades comprometidas, empleados malintencionados y ciberataques.
-
1
Recoge registros
Inicios de sesión, accesos a archivos, tráfico de red y eventos de aplicaciones, normalmente desde el SIEM.
-
2
Construye la línea base
Aprende qué es normal para cada usuario, grupo y dispositivo: horarios, ubicaciones, volúmenes de datos.
-
3
Detecta anomalías
Compara la actividad en tiempo real con esa línea base y puntúa el riesgo de cada desviación.
-
4
Prioriza e investiga
El equipo de seguridad revisa primero las alertas con más riesgo acumulado.
Cuentas comprometidas
Credenciales robadas que se usan desde ubicaciones o a horas impropias del usuario.
Amenazas internas
Empleados que acceden a datos que no necesitan o los extraen en volumen.
Movimiento lateral
Un equipo infectado que empieza a conectarse con servidores que nunca usaba.
UEBA y SIEM son complementarias: el SIEM centraliza y correlaciona registros, y la UEBA añade la capa de comportamiento. Si lo que te preocupa es tu web más que tu red interna, empieza por conocer los ataques más comunes contra una página web y cómo evitarlos; el malware sigue siendo uno de los más frecuentes.
06 Privacidad y RGPD: límites de la analítica del comportamiento
- ✓Integra la herramienta con tu plataforma de gestión del consentimiento antes de activarla.
- ✓Enmascara por defecto los campos de formularios, datos de pago y textos personales.
- ✓No grabes áreas privadas (paneles de cliente, historiales médicos) salvo que tengas una base legal clara.
- ✓Documenta la finalidad y el plazo de conservación de las grabaciones.
- ✓En UEBA, informa a la plantilla de la monitorización, como exige la normativa laboral y de protección de datos.
07 UBA vs analítica web vs comportamiento del usuario
| Término | Qué es | Ejemplo de pregunta |
|---|---|---|
| Comportamiento del usuario | Lo que la gente hace, piensa y siente al usar un producto | ¿Cómo decide un cliente qué plan contratar? |
| Analítica web | Medición agregada de tráfico, fuentes y conversiones | ¿Cuántas visitas orgánicas convirtieron en marzo? |
| User behavior analytics | Análisis detallado de acciones para encontrar patrones y fricciones | ¿Dónde se atascan los usuarios del checkout móvil? |
| UEBA | Detección de anomalías de usuarios y entidades con fines de seguridad | ¿Es normal que este servidor envíe datos a esa IP? |
Preguntas frecuentes sobre User behavior analytics
Significa analítica del comportamiento del usuario: estudiar las acciones de los usuarios en un sistema digital para encontrar patrones y desviaciones. Se usa en producto y marketing, y en ciberseguridad bajo el nombre de UEBA.
La UEBA añade las entidades (equipos, servidores, aplicaciones) al análisis de usuarios. En la práctica, UEBA se refiere casi siempre a seguridad, mientras que UBA también se usa para herramientas de analítica de producto.
En producto y marketing, Microsoft Clarity, Hotjar, Mixpanel o Amplitude, entre otras. En ciberseguridad, los módulos UEBA de las plataformas SIEM, como el de Microsoft Sentinel.
Sí. Microsoft afirma que Clarity es gratuita, sin límites de tráfico y sin versión de pago obligatoria. Eso sí, en Europa necesita el consentimiento del usuario para funcionar al completo.
Para entender por qué los usuarios no convierten: dónde dudan, qué ignoran y en qué paso abandonan. Con esa información se priorizan mejoras de UX y se diseñan tests A/B con mejores hipótesis.
Sí, con condiciones: en la UE necesitas consentimiento para las cookies, debes enmascarar datos personales y limitar la finalidad y la conservación de las grabaciones.
Fuentes consultadas
Sobre el autor
Germán Gutiérrez
Development Manager en appyweb
Dirige el equipo de desarrollo de appyweb: aplicaciones web y móviles, SaaS, integraciones y arquitectura de software.
Ver perfil en LinkedIn ↗