≡En resumen
- La mayoría de herramientas no graban vídeo: registran el código de la página y los eventos y reconstruyen la visita.
- El enmascarado se aplica en el navegador, antes de enviar los datos: lo que se oculta bien no llega al proveedor.
- En España, grabar sesiones requiere consentimiento previo: no entra en la excepción de las cookies de medición de audiencia.
- Desde el 31 de octubre de 2025, sin señal de consentimiento Clarity fragmenta las sesiones y no ofrece grabaciones completas de usuarios europeos.
- Excluye pagos, áreas privadas y formularios sensibles, y limita quién puede ver las grabaciones y durante cuánto tiempo.
01 ¿Qué es el user session recording?
Grabar y analizar son dos trabajos distintos. Esta página trata del primero: qué herramientas usar, cómo funcionan y cómo instalarlas cumpliendo la ley. Para el segundo (cómo revisar grabaciones, priorizar y convertirlas en mejoras) tienes la guía para analizar las repeticiones de sesión.
02 Cómo funciona la grabación de sesiones
-
1
Instantánea inicial
El script lee la estructura de la página (el DOM) al cargarla y la serializa, aplicando ya las reglas de enmascarado.
-
2
Registro de cambios y eventos
A partir de ahí anota solo lo que cambia: clics, desplazamientos, entradas en formularios (enmascaradas), cambios de tamaño y errores de JavaScript.
-
3
Envío por lotes
Los datos se envían comprimidos al servidor del proveedor mientras el usuario navega.
-
4
Reconstrucción
El reproductor vuelve a montar la página con los estilos e imágenes y aplica los eventos en orden, con su tiempo real.
03 Herramientas de grabación de sesiones
| Herramienta | Qué ofrece | A tener en cuenta |
|---|---|---|
| Microsoft Clarity | Grabaciones, mapas de calor e insights de frustración. Gratuita, sin muestreo | Hasta 100.000 sesiones por proyecto y día; conserva los datos 30 días |
| Hotjar | Grabaciones, mapas de calor, encuestas y entrevistas | Planes gratuitos y de pago; hoy forma parte de Contentsquare |
| PostHog | Analítica de producto con session replay, flags y experimentos | Código abierto; opción de alojamiento en la UE |
| Smartlook, Mouseflow, FullStory | Grabación de sesiones, embudos y análisis de frustración | Orientadas a equipos de producto y ecommerce; algunas con SDK para apps móviles |
Si dudas entre las dos más usadas, comparamos funciones, límites y privacidad en Hotjar vs Microsoft Clarity. Casi todas combinan grabaciones con mapas de calor: el mapa muestra el patrón agregado y la grabación, el caso individual.
04 Grabación de sesiones y privacidad: LSSI, AEPD y RGPD
Las herramientas de grabación guardan identificadores en el navegador y recogen datos de comportamiento vinculados a un visitante, así que se aplican dos normas. El artículo 22.2 de la LSSI exige consentimiento informado para usar cookies y tecnologías similares que no sean estrictamente necesarias. Y el RGPD, porque una grabación asociada a un identificador es un dato personal, aunque no veas el nombre de la persona. Encaja todo ello en tu normativa de protección de datos.
Guía de cookies de la AEPD (julio de 2023)
Aceptar y rechazar deben presentarse al mismo nivel y en lugar destacado, sin que rechazar sea más difícil. Plazo de adaptación: 11 de enero de 2024.
Excepción de medición de audiencia
La AEPD admite que ciertas cookies analíticas no requieran consentimiento si solo generan estadísticas agregadas del propio editor, sin cruzar datos ni compartirlos. Grabar el recorrido individual va más allá de esa finalidad.
Encargado del tratamiento
El proveedor de la herramienta trata datos por tu cuenta: necesitas su contrato de encargo (art. 28 RGPD) y revisar dónde aloja los datos.
Información al usuario
Tu política de cookies debe nombrar la herramienta, su finalidad, las cookies que usa y su duración.
05 Microsoft Clarity y el consentimiento obligatorio desde octubre de 2025
Desde el 31 de octubre de 2025, Microsoft Clarity exige una señal de consentimiento válida para las visitas procedentes del Espacio Económico Europeo, el Reino Unido y Suiza, que detecta por geolocalización de la IP. En esas regiones el modo de consentimiento está activado por defecto: Clarity no escribe sus cookies (_clck y _clsk) hasta recibir la señal.
| Situación | Comportamiento de Clarity |
|---|---|
| Consentimiento concedido y comunicado | Cookies activas, recorridos continuos y grabaciones completas |
| Sin consentimiento o sin señal | Se recogen datos básicos, pero cada página cuenta como una sesión distinta y no hay grabaciones completas ni continuidad del recorrido |
| Consentimiento retirado | Hay que comunicarlo con clarity("consent", false) para que deje de usar y borre sus cookies |
06 Cómo enmascarar datos personales en las grabaciones
Strict
Clarity oculta todo el texto de la página. Adecuado para áreas privadas, banca o salud.
Balanced (por defecto)
Oculta el contenido considerado sensible, como números y direcciones de email.
Relaxed
No oculta el contenido de la página, aunque los campos de formulario y los desplegables siguen enmascarados.
- ✓Enmascara por elemento lo que el modo general no cubre, por ejemplo con el atributo data-clarity-mask="True".
- ✓Excluye de la grabación el checkout, el área de cliente y cualquier formulario con datos de salud o financieros.
- ✓No pongas datos personales en las URL (emails, teléfonos, nombres): las herramientas registran las direcciones visitadas.
- ✓Evita mostrar datos sensibles generados solo con CSS: Clarity indica que no enmascara el contenido de hojas de estilo.
- ✓Recuerda que los cambios de enmascarado solo afectan a grabaciones nuevas, nunca a las ya guardadas.
- ✓Limita quién accede a las grabaciones y durante cuánto tiempo se conservan.
07 Checklist para implantar la grabación de sesiones
-
1
Define la pregunta
Qué quieres entender (abandono del formulario, uso de un filtro) y en qué páginas. Grabar todo sin objetivo multiplica el riesgo y el ruido.
-
2
Elige la herramienta
Valora privacidad, alojamiento, límites de sesiones, retención y si necesitas app móvil.
-
3
Carga el script tras el consentimiento
Configura tu CMP o gestor de etiquetas para que la herramienta no fije cookies antes de que el usuario acepte, y comunícale la señal.
-
4
Configura el enmascarado
Elige el modo más estricto razonable y revisa varias grabaciones de prueba antes de publicar.
-
5
Actualiza la política de cookies
Añade la herramienta, su finalidad y sus cookies, y revisa el contrato de encargo del proveedor.
Preguntas frecuentes sobre User session recording
Es la grabación de sesiones de usuario: registrar los clics, el scroll, los movimientos y las páginas de cada visita a una web o app para reproducirla después y detectar problemas.
Sí, con consentimiento previo e informado (art. 22.2 LSSI), enmascarando datos personales y cumpliendo el RGPD con el proveedor como encargado del tratamiento.
Sí. Desde el 31 de octubre de 2025, Clarity exige una señal de consentimiento para visitas del EEE, el Reino Unido y Suiza; sin ella no ofrece grabaciones completas ni recorridos continuos.
Las herramientas serias enmascaran los campos de formulario por defecto. En Clarity, el contenido de los campos de entrada se enmascara en todos los modos.
Según su documentación, los datos están disponibles hasta 30 días desde la grabación.
Suelen usarse como sinónimos. Recording pone el foco en la captura de los datos y replay en la reproducción y el análisis de esas grabaciones.
Microsoft Clarity es gratuita, sin muestreo y con hasta 100.000 sesiones por proyecto y día. Hotjar y PostHog tienen planes gratuitos con límites.
Fuentes consultadas
Sobre el autor
Germán Gutiérrez
Development Manager en appyweb
Dirige el equipo de desarrollo de appyweb: aplicaciones web y móviles, SaaS, integraciones y arquitectura de software.
Ver perfil en LinkedIn ↗