La plataforma de analítica de producto que más ha crecido esta década funciona sobre un motor de base de datos nacido dentro de Yandex, el mayor buscador de Rusia. ClickHouse se escribió en Moscú, se liberó como código abierto en 2016 y en 2021 se escindió en una empresa independiente con sede hoy en Estados Unidos, y actualmente mueve PostHog, la analítica de Cloudflare y cientos de servicios más. Ese detalle resume por qué la analítica de producto merece una auditoría democrática. Cada clic, cada desplazamiento y cada carrito abandonado en tu aplicación se convierte en una fila en la base de datos de alguien, y la procedencia de esa base de datos, la empresa que la opera y la ley que la rige determinan quién puede ver cómo se comportan tus usuarios. Amplitude y PostHog responden de forma muy distinta.
La analítica de producto no es analítica web con otro nombre. Herramientas como Amplitude y PostHog siguen a usuarios identificados entre sesiones y dispositivos, vinculan eventos a identificadores de cuenta, graban sesiones de pantalla y alimentan experimentos que deciden qué funciones se lanzan. Una empresa SaaS mediana puede enviar fácilmente miles de millones de eventos al año, muchos ligados a correos electrónicos, nombres de empresa y planes de suscripción. Eso convierte a los proveedores de analítica en algunos de los encargados del tratamiento con más datos de toda la pila de software y, en Europa, en de los más vigilados. Desde 2022, las autoridades de protección de datos de Austria, Francia e Italia han resuelto contra despliegues concretos de herramientas estadounidenses. La pregunta de Democratic Market es más acotada y práctica: ¿qué plataforma mantiene los datos de comportamiento en democracias sólidas y bajo control del cliente?
Por qué importa el origen de los datos de analítica de producto bajo la ley europea en 2026
El Índice de Democracia de la EIU puntúa a los países de 0 a 10, y Democratic Market solo respalda productos cuyo eslabón decisivo esté en un país con 6,0 o más. En analítica, ese eslabón es el lugar donde se almacenan los eventos y la empresa que puede ser obligada a entregarlos. Estados Unidos puntúa 7,85, Reino Unido 8,28 y Alemania 8,58, de modo que todos los grandes actores superan el listón. Pero superarlo es solo el principio. Los proveedores estadounidenses están sujetos a la CLOUD Act y a la Sección 702 de la Ley de Vigilancia de Inteligencia Extranjera, que permiten acceder a datos custodiados por empresas estadounidenses aunque estén almacenados fuera del país. Los reguladores europeos se han preguntado repetidamente si los identificadores seudónimos, las huellas de dispositivo y las direcciones IP enviadas a esos proveedores están suficientemente protegidos.
La resolución de referencia llegó en enero de 2022, cuando la autoridad austriaca de protección de datos concluyó que el uso de Google Analytics en una web vulneraba el RGPD porque los datos se transferían a Estados Unidos sin garantías adecuadas. La CNIL francesa la siguió semanas después y el Garante italiano pocos meses más tarde. El Marco de Privacidad de Datos UE-EE. UU., adoptado en julio de 2023, devolvió una base legal a las empresas estadounidenses certificadas, y el Tribunal General de la UE lo avaló en septiembre de 2025. Aun así, muchos equipos de producto europeos han concluido que la arquitectura más segura es aquella en la que la pregunta ni siquiera se plantea: eventos recogidos, almacenados y procesados dentro de la UE por un proveedor europeo o con aislamiento regional real, idealmente con la opción de operar toda la pila por cuenta propia.
Amplitude análisis 2026: analítica de producto empresarial desde San Francisco
Amplitude fue fundada en 2012 por Spenser Skates, Curtis Liu y Jeffrey Wang, salió a bolsa mediante cotización directa en el Nasdaq en septiembre de 2021 y mantiene su sede en San Francisco. Es una de las plataformas de referencia en analítica de comportamiento: embudos, curvas de retención, análisis de cohortes, recorridos de usuario, experimentación, grabación de sesiones y una plataforma de datos de cliente para enviar eventos a otras herramientas. Su fuerte es la profundidad. Los responsables de producto de grandes aplicaciones de consumo la usan para responder preguntas como qué recorrido de bienvenida predice una conversión de pago en la tercera semana. Amplitude ofrece un plan gratuito Starter, un plan Plus de decenas de dólares al mes y contratos Growth y Enterprise a medida que suelen alcanzar cinco o seis cifras anuales.
Desde una perspectiva democrática, Amplitude es una empresa cotizada y transparente en un país con 7,85, con cuentas auditadas y accionistas conocidos. Ofrece un centro de datos europeo en Fráncfort, de modo que los clientes europeos pueden almacenar sus eventos en Alemania, y está adherida al Marco de Privacidad de Datos. La limitación es que Amplitude Inc. sigue siendo una entidad estadounidense, por lo que la CLOUD Act se aplica con independencia de la ubicación del servidor, y el personal de soporte y algunos subencargados pueden acceder a datos desde fuera de la UE. El código es propietario, los clientes no pueden auditarlo y la plataforma no puede autoalojarse. Para la mayoría de aplicaciones de consumo es aceptable. Para productos sanitarios, financieros o del sector público es una dependencia que debe documentarse y justificarse.
PostHog análisis 2026: analítica de código abierto, nube europea y autoalojamiento
PostHog fue fundada en 2020 por James Hawkins y Tim Glaser y pasó por la aceleradora Y Combinator ese mismo invierno. Está constituida en Estados Unidos, pero sus fundadores y buena parte de su equipo, totalmente remoto, residen en Reino Unido y en Europa. PostHog reúne analítica de producto, grabación de sesiones, feature flags, pruebas A/B, encuestas, seguimiento de errores y un almacén de datos en una sola plataforma, con precios por uso publicados y un tramo gratuito generoso de alrededor de un millón de eventos de analítica y cinco mil grabaciones de sesión al mes. Su código principal está publicado en GitHub con licencia MIT, con las funciones empresariales bajo otra licencia, de modo que cualquier ingeniero puede comprobar exactamente qué recoge el script de seguimiento y cómo se procesan los eventos.
PostHog ofrece dos regiones en la nube, Estados Unidos y UE, con la instancia europea alojada en Fráncfort. Los clientes también pueden ejecutar la versión abierta en su propia infraestructura, aunque desde 2023 PostHog presenta el autoalojamiento como una instalación para volúmenes pequeños más que como un producto empresarial con soporte. Aun así, la opción importa: una startup europea puede empezar en PostHog EU Cloud y, si la regulación o un gran cliente público lo exige, pasar a una instancia propia en Hetzner, en Alemania, o en OVHcloud, en Francia, proveedores ubicados en países con 8,58 y 7,99 respectivamente. La herencia de ClickHouse merece mención por exhaustividad. El código del motor es abierto, ha sido auditado de forma independiente y hoy lo gobierna una empresa estadounidense, por lo que Democratic Market no considera su origen ruso un riesgo vigente.
Mejores alternativas europeas de analítica: Matomo, Plausible y Piwik PRO
Para equipos que quieren un proveedor totalmente ajeno a la jurisdicción estadounidense destacan tres herramientas europeas o centradas en Europa. Matomo, antes Piwik, lo desarrolla InnoCraft en Nueva Zelanda, que puntúa 9,61, uno de los resultados más altos del mundo, y puede autoalojarse o usarse en una nube alojada en Alemania. Cubre analítica web y de aplicaciones, embudos, mapas de calor y grabación de sesiones, y lo utilizan la Comisión Europea y numerosas administraciones nacionales. Plausible, creado por un pequeño equipo en Estonia y alojado en infraestructura alemana, ofrece analítica web respetuosa con la privacidad y sin cookies, ideal para webs de contenido pero demasiado ligera para un análisis de producto profundo. Piwik PRO, desarrollado en Polonia, se dirige a sectores regulados como la banca y la sanidad, con gestión del consentimiento integrada.
Ninguna de estas herramientas iguala la profundidad de comportamiento de Amplitude ni la amplitud todo en uno de PostHog, y ese es el intercambio honesto. Matomo es la que más se acerca para equipos de producto, sobre todo con sus complementos de embudos y cohortes, y su edición autoalojada es gratuita. En Escandinavia, donde Dinamarca puntúa 9,28, Suecia 9,39 y Noruega 9,81, varios organismos públicos han estandarizado Matomo tras las resoluciones austriaca y francesa. Para una empresa SaaS europea que decide en 2026, una lista corta realista sería PostHog EU Cloud para profundidad de producto con código abierto, Matomo para máxima independencia jurisdiccional y Amplitude EU para equipos empresariales ya implantados en su ecosistema y cómodos con una exposición estadounidense documentada.
Dónde se esconde el riesgo democrático en la analítica: SDK, CDN y rastreadores opacos
El verdadero riesgo democrático en analítica rara vez está en la plataforma principal. Está en los SDK móviles y los scripts de seguimiento que los desarrolladores incorporan sin leer el flujo de datos. China, que puntúa 2,12 en el índice de la EIU, alberga una industria de analítica madura encabezada por empresas como Sensors Data y GrowingIO, en Pekín, y Umeng, del grupo Alibaba. Estos SDK son habituales en aplicaciones desarrolladas por estudios externalizados, en plantillas de comercio electrónico de marca blanca y en juegos distribuidos globalmente. Según la Ley de Inteligencia Nacional china de 2017, estas empresas deben cooperar con las peticiones de los servicios de inteligencia del Estado, y ningún poder judicial independiente puede revisarlas. Una aplicación europea que incluya uno de estos SDK puede estar exportando datos de comportamiento a una jurisdicción que Democratic Market considera incompatible.
El segundo riesgo oculto es la opacidad. Muchos widgets gratuitos de analítica y mapas de calor no identifican su entidad jurídica, no publican lista de subencargados y cargan scripts desde redes de distribución de contenidos cuyos servidores no se revelan. Algunos se financian revendiendo comportamiento agregado a intermediarios de datos. Para Democratic Market, un proveedor que no puede nombrar a su propietario ni la ubicación de sus datos se clasifica como de origen opaco y se trata como si puntuara por debajo de 6,0. La lección práctica para los equipos de producto es auditar cada SDK del paquete de la aplicación al menos una vez al año. Herramientas como Exodus Privacy, gestionada por una asociación francesa sin ánimo de lucro, revelan en minutos los rastreadores incrustados en aplicaciones Android, a menudo para sorpresa de los propios equipos que las publicaron.
Amplitude vs PostHog comparativa: precios, funciones y perfil democrático
En profundidad analítica, Amplitude sigue por delante para grandes organizaciones. Sus cohortes de comportamiento, audiencias predictivas, herramientas de gobierno del dato y gestión de taxonomías están pensadas para empresas con decenas de equipos de producto y definiciones de datos estrictas. PostHog es más amplia que profunda: analítica, grabaciones, feature flags, experimentos y encuestas en una herramienta, con acceso SQL a los eventos en bruto y un almacén capaz de cruzar datos de producto con facturación o CRM. En precio, PostHog suele ser más barata a pequeña y mediana escala gracias a su tramo gratuito y a sus tarifas por evento publicadas abiertamente en su web. Amplitude se vuelve competitiva en volúmenes empresariales mediante contratos negociados, pero su precio es menos transparente y más difícil de prever.
En perfil democrático, ambas empresas están constituidas en Estados Unidos y, por tanto, sujetas a la CLOUD Act, y ambas ofrecen una región europea en Fráncfort. La diferencia está en la apertura y en las vías de salida. El código de PostHog es público, de modo que el cliente puede verificar qué se recoge, y la plataforma puede autoalojarse en infraestructura europea si es necesario, sacando a la empresa estadounidense del recorrido de los datos. Amplitude es propietaria y solo funciona en la nube. Además, el equipo de PostHog reside en gran parte en Reino Unido y la UE, con países que puntúan entre 7,99 y 9,39 en sus principales ubicaciones. Democratic Market califica ambas plataformas como aceptables, con PostHog EU Cloud como opción preferente y una instancia autoalojada de PostHog o Matomo como la mejor valorada para sectores sensibles.
Legislación UE 2026 para analítica de producto: RGPD, ePrivacy, Data Act y Ley de Ciberresiliencia
Cuatro marcos jurídicos se aplican a la analítica en 2026. El RGPD regula el tratamiento de identificadores, direcciones IP y perfiles de comportamiento, exige un contrato de encargo con el proveedor y regula las transferencias en su capítulo V. La Directiva ePrivacy exige consentimiento previo para almacenar o leer información en el dispositivo del usuario, lo que abarca la mayoría de cookies de analítica y del almacenamiento local, aunque la CNIL francesa y otros reguladores eximen la medición de audiencia configurada de forma muy restrictiva. El Reglamento de Datos, aplicable desde septiembre de 2025, obliga a los proveedores de nube y SaaS a facilitar el cambio, incluida la exportación de datos en formatos estructurados y la eliminación progresiva de tarifas de cambio antes de 2027, lo que ayuda a abandonar plataformas propietarias.
La Ley de Ciberresiliencia, en vigor desde diciembre de 2024, añade una nueva capa para el software vendido en la UE. Desde septiembre de 2026, los fabricantes de productos con elementos digitales deben notificar las vulnerabilidades explotadas activamente, y los requisitos de seguridad completos se aplican a partir de diciembre de 2027. Los SDK de analítica integrados en aplicaciones comerciales entran en las obligaciones del fabricante de la aplicación, lo que significa que los equipos de producto deben saber exactamente qué código de terceros distribuyen. Los proyectos de código abierto reciben un régimen más ligero a través de la figura del administrador de software libre. Para el comprador, la consecuencia práctica es que los proveedores con código transparente, política de seguridad publicada y representante claro en la UE serán más fáciles de integrar en productos conformes a partir de 2026.
Cómo evalúa Democratic Market las plataformas de analítica
Democratic Market puntúa las plataformas de analítica con cuatro criterios ponderados. La jurisdicción supone el 40 por ciento: dónde se almacenan los eventos y dónde está constituida la empresa que los controla, medido con las puntuaciones EIU; cualquier eslabón decisivo por debajo de 6,0 supone la exclusión. La exposición extraterritorial supone el 25 por ciento e incluye leyes como la CLOUD Act estadounidense o la Ley de Inteligencia Nacional china. La apertura y la portabilidad suponen el 20 por ciento: si el código es auditable, si los datos en bruto pueden exportarse en formatos estándar y si la herramienta puede funcionar en infraestructura del cliente. La transparencia de la propiedad aporta el 15 por ciento restante, incluida la publicación de inversores y matrices. La calidad técnica se informa por separado y nunca compensa una nota democrática insuficiente.
Aplicado a este caso, Amplitude puntúa alto en transparencia como empresa cotizada, de forma suficiente en jurisdicción gracias a su centro de datos de Fráncfort y bajo en apertura porque su código es cerrado y no admite autoalojamiento. PostHog puntúa bien en jurisdicción con su nube europea, muy bien en apertura con código MIT y autoalojamiento, y bien en transparencia porque publica su historial de financiación, su manual interno e incluso su marco salarial. Matomo autoalojado en Alemania alcanza la banda máxima en todos los criterios. La clasificación refleja los riesgos específicos de los datos de comportamiento, que revelan cómo usan productos reales personas reales y que son valiosos precisamente porque son detallados, vinculables y duraderos.
Guía de compra: cómo elegir una plataforma de analítica de producto democrática paso a paso
Primero, mapea tus datos. Enumera cada evento que registras, cuáles llevan identificadores de usuario o correos y si alguno revela información sanitaria, financiera o política. Segundo, elige la región antes que el proveedor: si atiendes a usuarios europeos, exige almacenamiento en la UE y confirma qué entidad jurídica firma el contrato de encargo y qué subencargados pueden acceder a los datos desde fuera de la UE. Tercero, lee el script o el SDK de seguimiento. Con PostHog y Matomo puedes inspeccionar el código; con herramientas propietarias, solicita documentación de cada campo recogido. Cuarto, prueba la salida. Exporta un mes de eventos en bruto y confirma que puedes cargarlos en un almacén de datos u otra herramienta. Si no puedes, incluye en el precio el coste futuro del cambio.
Para una startup europea en fase inicial, Democratic Market recomienda empezar en PostHog EU Cloud con el enmascaramiento de grabaciones activado por defecto y la captura de IP desactivada, lo que mantiene el coste en cero durante meses y conserva la opción de autoalojar más adelante. Para un organismo público, una aplicación sanitaria o un banco, conviene empezar con Matomo autoalojado en infraestructura alemana, neerlandesa o nórdica, donde Países Bajos puntúa 9,01 y Finlandia 9,20. Para una gran empresa que ya usa Amplitude, lo prudente es trasladar el proyecto al centro de datos europeo, documentar la evaluación de impacto de la transferencia y reducir al mínimo los identificadores enviados. En todos los casos, elimina del paquete de tu aplicación cualquier SDK de analítica de origen chino o no identificado antes de la próxima versión.
Conclusión: ¿Amplitude o PostHog para un equipo de producto democrático?
Amplitude es una plataforma madura, transparente y potente procedente de una democracia con 7,85, y su centro de datos de Fráncfort la convierte en una opción defendible para empresas que necesitan su profundidad analítica. PostHog es la mejor opción por defecto para la mayoría de equipos de producto europeos en 2026: su código abierto permite verificar qué se recoge, su nube europea mantiene los datos en Alemania y su opción de autoalojamiento ofrece una salida real de la jurisdicción estadounidense si la regulación o los clientes lo exigen. Los equipos con requisitos más estrictos deberían mirar Matomo. Elijas lo que elijas, el mayor riesgo democrático está en los SDK sin auditar, así que el consejo final de Democratic Market es sencillo: conoce cada línea de código de seguimiento que distribuyes y adónde van sus datos.
