Una sola grabación de sesión puede revelar más sobre una persona que una docena de cookies. Cada movimiento del ratón, cada duda, cada clic de frustración y cada desplazamiento queda registrado, fechado y almacenado, a menudo junto a una ubicación derivada de la IP y una huella del dispositivo. Hotjar, la herramienta que popularizó los mapas de calor entre las pequeñas empresas, afirma haber estado instalada en más de un millón de sitios web a lo largo de su historia. Cada uno de esos sitios toma, sin decirlo, una decisión de cadena de suministro en nombre de sus visitantes: a dónde viajan sus datos de comportamiento, qué empresa los guarda y qué tribunales pueden alcanzarlos. La mayoría de responsables de webs nunca se hace la pregunta. Para una empresa europea en 2026, después de una década de litigios sobre transferencias de datos y de reguladores examinando scripts de analítica, no hacérsela se ha convertido en un riesgo de cumplimiento además de ético. Esta comparativa analiza Hotjar y Heatmap, la herramienta más reciente centrada en ingresos que figura en nuestro catálogo como Heatmap.ai, con la misma lente que Democratic Market aplica a cualquier producto: quién la fabrica, a dónde van los datos y qué sistema político respalda a ambos.
Por qué importa el origen democrático en las herramientas de mapas de calor y grabación de sesiones
Las herramientas de mapas de calor ocupan un lugar peculiar en la cadena de suministro digital. Las instala el propietario de la web, pero las personas cuyos datos recogen son los visitantes, que rara vez saben que la herramienta existe. Esa asimetría hace que la jurisdicción del proveedor sea decisiva. Si los datos de comportamiento se procesan en una democracia plena, los visitantes conservan derechos exigibles: acceso, supresión, oposición y una autoridad ante la que reclamar. Si se procesan en un Estado autoritario, esos derechos solo existen sobre el papel y los servicios de seguridad pueden tener acceso legal sin una supervisión real. Por eso Democratic Market valora a los proveedores de analítica, en primer lugar, según la puntuación en el Índice de Democracia de la EIU del país donde tiene su sede la empresa que los controla y donde se almacenan los datos. Francia, cuyo grupo Contentsquare es hoy propietario de Hotjar, puntúa 7,99. Estados Unidos, sede de Heatmap y de Microsoft Clarity, puntúa 7,85. Dinamarca, donde se desarrolla la herramienta competidora Mouseflow, puntúa 9,28. Rusia, sede de Yandex Metrica y de su función de grabación Webvisor, puntúa 2,22. El mapa de calor que obtienes de estas herramientas puede parecer idéntico. Las garantías jurídicas que protegen los datos en bruto que hay detrás, no.
Hotjar: origen maltés, propiedad francesa y almacenamiento europeo
Hotjar se fundó en 2014 en Malta, Estado miembro de la Unión Europea que la EIU clasifica como democracia imperfecta, y creció con rapidez ofreciendo mapas de calor, grabaciones de sesiones y encuestas en página a un precio asumible para las pequeñas empresas. En 2021 la adquirió Contentsquare, la empresa de analítica de experiencia digital con sede en París, que desde entonces la ha integrado en su plataforma manteniendo la marca para los clientes de menor tamaño. Hotjar declara que almacena los datos de sus clientes en la Unión Europea, en infraestructura en la nube situada en Irlanda, lo que coloca su procesamiento principal bajo el alcance directo del RGPD. Sus opciones de privacidad por defecto son razonablemente prudentes para la categoría: las pulsaciones en los campos de formulario se suprimen de serie, los números y las cadenas con aspecto de correo electrónico pueden enmascararse automáticamente y el propietario de la web puede marcar otros elementos para ocultarlos. Por defecto, no registra direcciones IP completas. Las debilidades están en otro sitio. Hotjar es un SaaS de código cerrado, de modo que la lógica de enmascaramiento no puede verificarse de forma independiente, y algunos subencargados de soporte e infraestructura son empresas estadounidenses, lo que hace que el Marco de Privacidad de Datos UE-EE. UU. forme parte del análisis de cumplimiento. El plan gratuito se limita a un número reducido de sesiones diarias y los planes de pago para un tráfico significativo empiezan en varias decenas de euros al mes y crecen con rapidez según el volumen. Aun así, para la mayoría de pymes europeas, la combinación de almacenamiento en la UE y propiedad francesa da a Hotjar un perfil democrático respetable.
Heatmap.ai: mapas de calor de ingresos en Estados Unidos y la capa de optimización con IA
Heatmap, el producto al que esta comparativa se refiere como Heatmap.ai y que se comercializa bajo el dominio heatmap.com, es una empresa mucho más joven. Las bases de datos del sector sitúan su fundación en 2023, la ubican en Estados Unidos y registran una ronda semilla de unos cuatro millones de dólares en 2024. Su propuesta difiere de la de Hotjar: en lugar de mostrar dónde hace clic la gente, atribuye ingresos a cada elemento de la página, de modo que una tienda online puede ver qué banner, botón o ficha de producto se asocia con más ventas. A ello suma mapas de desplazamiento, grabaciones de sesiones y un motor de IA que genera recomendaciones para mejorar la tasa de conversión. Para las marcas que venden directamente al consumidor, sobre todo en Shopify, la propuesta resulta atractiva. Desde la perspectiva del origen democrático, el balance es matizado más que negativo. Estados Unidos, con 7,85, supera con holgura nuestro umbral de 6,0, y las empresas estadounidenses pueden certificarse bajo el Marco de Privacidad de Datos UE-EE. UU. Sin embargo, descripciones anteriores de nuestro propio catálogo sugerían que Heatmap.ai procesaba las sesiones en local; no hemos podido verificar esa afirmación, y el producto tal como se comercializa hoy es un servicio en la nube. Su documentación pública sobre residencia de datos, subencargados y enmascaramiento por defecto es más escueta que la de Hotjar, algo habitual en una startup pero relevante para el comprador europeo. Nuestra valoración: origen aceptable, transparencia insuficiente y un producto que los comercios con sede en la UE solo deberían desplegar tras firmar un contrato de encargo del tratamiento que indique de forma explícita dónde se almacenan los datos.
Herramientas de mapas de calor con riesgo democrático: Yandex Metrica y Baidu Tongji
Dos servicios de analítica gratuitos ilustran cómo es un origen de alto riesgo en esta categoría. Yandex Metrica, de la mayor empresa tecnológica de Rusia, ofrece sin coste una potente función de grabación de sesiones llamada Webvisor, además de mapas de clics y de desplazamiento. Ese precio es precisamente el problema. Rusia puntúa 2,22 en el índice de la EIU, y sus leyes de localización de datos y vigilancia, incluido el sistema SORM, otorgan a los servicios de seguridad un acceso amplio a los datos que custodian las empresas nacionales. Usar Webvisor implica grabar el comportamiento de tus visitantes y enviarlo a una empresa sometida a ese marco. Varios reguladores europeos y muchos equipos de seguridad corporativa bloquean ya los scripts de Yandex sin excepciones. Baidu Tongji, el producto de analítica del buscador dominante en China, ofrece mapas de calor para webs orientadas al público chino y está sujeto a la Ley de Inteligencia Nacional de 2017, que obliga a las organizaciones a colaborar con los servicios de inteligencia del Estado; China puntúa 2,12. Un tercer grupo de riesgo es más sutil: herramientas de mapas de calor baratas con licencia de por vida, vendidas en marketplaces sin una empresa identificable detrás. Si las condiciones de un proveedor no nombran una entidad jurídica, un país y una ubicación de almacenamiento, Democratic Market lo considera de origen opaco y lo excluye.
Hotjar vs Heatmap.ai vs alternativas: funciones, precio y perfil democrático
En funciones, Hotjar es la herramienta de investigación de experiencia de usuario más completa: mapas de calor, grabaciones, embudos, encuestas en la web, widgets de opinión y programación de entrevistas con usuarios en una sola interfaz, con integraciones para la mayoría de plataformas relevantes. Heatmap es más estrecha pero más profunda en una dimensión concreta, la conexión directa entre comportamiento e ingresos en el comercio electrónico, y sus recomendaciones de IA se dirigen a profesionales del marketing más que a investigadores de UX. En precio, ambas ofrecen periodos de prueba o un uso gratuito limitado y escalan según sesiones o tráfico; Heatmap se posiciona en la franja alta, pensada para tiendas en crecimiento. En perfil democrático, Hotjar toma ventaja gracias al almacenamiento en la UE y a la propiedad francesa (7,99), mientras que la sede estadounidense de Heatmap (7,85) es aceptable pero su documentación sobre residencia de datos es más débil. Hay dos alternativas que merecen atención. Mouseflow, desarrollada en Copenhague, aporta jurisdicción danesa (9,28) y alojamiento en la UE con un conjunto de funciones similar al de Hotjar. Matomo, la plataforma de analítica de código abierto cuyo responsable comercial, InnoCraft, tiene su sede en Nueva Zelanda (9,61), ofrece un complemento de mapas de calor y grabación de sesiones que se ejecuta en tu propio servidor, de forma que los datos de comportamiento nunca tienen que salir de una infraestructura que controlas. Microsoft Clarity es gratuita y capaz, pero su alojamiento en Estados Unidos y el uso de los datos para productos propios de Microsoft la convierten en una opción más débil para webs europeas sensibles a la privacidad.
Legislación de la UE en 2026: RGPD, ePrivacy y transferencias de datos
La grabación de sesiones es una de las formas de analítica web más reguladas en Europa. El artículo 5, apartado 3, de la Directiva ePrivacy exige consentimiento previo para almacenar información en el dispositivo del usuario o acceder a ella, y las autoridades de protección de datos coinciden en que los scripts de grabación entran en esa norma; a diferencia de cierta medición de audiencia mínima, las grabaciones no pueden acogerse a exenciones de consentimiento como la que la CNIL francesa concede a la analítica configurada de forma restrictiva. Una vez obtenido el consentimiento, el RGPD se aplica en su totalidad: limitación de la finalidad, minimización de datos, plazos de conservación y obligación de ocultar los campos sensibles. Las transferencias internacionales siguen siendo la cuestión central. La sentencia Schrems II de 2020 anuló el Privacy Shield y, en 2022, varios reguladores, entre ellos la DSB austriaca y la CNIL, declararon ilícitos usos concretos de herramientas de analítica estadounidenses. El Marco de Privacidad de Datos UE-EE. UU., adoptado en julio de 2023 y avalado por el Tribunal General de la UE en septiembre de 2025, ha restablecido una vía legal para los proveedores estadounidenses certificados, pero sigue siendo políticamente frágil y se da por hecho un nuevo recurso ante el Tribunal de Justicia. Para las herramientas con funciones de optimización por IA, el Reglamento de IA añade obligaciones de transparencia en casos concretos. Resultado práctico: el almacenamiento y la propiedad en la UE son hoy una ventaja comercial real en este mercado.
Cómo evalúa Democratic Market las herramientas de mapas de calor y analítica
Nuestra metodología para la analítica de comportamiento se apoya en cinco criterios ponderados. El primero es la puntuación EIU de la jurisdicción en la que tiene su sede la entidad que controla al proveedor; por debajo de 6,0, la herramienta queda excluida. El segundo es la residencia de los datos: dónde se almacenan por defecto las grabaciones y los eventos, si existe la opción de almacenamiento exclusivo en la UE y qué subencargados pueden acceder a ellos. El tercero es la privacidad por defecto, es decir, si el enmascaramiento de campos, la anonimización de la IP y los plazos cortos de conservación vienen activados de serie o exigen una configuración que muchos responsables de webs nunca harán. El cuarto es la verificabilidad: código abierto, auditorías publicadas o certificaciones como ISO 27001 y SOC 2. El quinto es el control, en concreto si la herramienta puede autoalojarse. Con este marco, Matomo obtiene la mejor nota global, Mouseflow y Hotjar puntúan bien gracias al almacenamiento en la UE y a unos ajustes por defecto sólidos, y Heatmap supera el filtro de origen pero queda señalada por su transparencia. Yandex Metrica y Baidu Tongji quedan excluidas. Revisamos estas valoraciones cuando cambia la propiedad, como ocurrió con Hotjar en 2021, y cada vez que se modifica el marco de transferencias entre la UE y Estados Unidos.
Guía de compra paso a paso para una herramienta de mapas de calor democrática
Empieza por definir qué necesitas. Si tu objetivo es entender problemas de usabilidad, una herramienta generalista con encuestas y grabaciones, como Hotjar o Mouseflow, te servirá mejor que un producto de atribución de ingresos. Si gestionas una tienda en Shopify y quieres relacionar las decisiones de diseño con las ventas, el enfoque de Heatmap tiene sentido, siempre que aceptes su sede estadounidense. Segundo, comprueba la entidad jurídica del proveedor y la puntuación EIU de su país, y lee su lista de subencargados. Tercero, confirma que tu plan incluye almacenamiento en la UE y selecciónalo. Cuarto, antes de instalar nada, actualiza tu plataforma de gestión del consentimiento para que el script solo se cargue tras obtenerlo, y documenta la finalidad en tu registro de actividades de tratamiento. Quinto, activa todas las opciones de enmascaramiento y añade una supresión manual para cualquier elemento que pueda contener datos personales, como las páginas de cuenta, los campos del proceso de pago y los buscadores. Sexto, fija el plazo de conservación más corto que siga siendo útil para tu análisis, normalmente entre 30 y 90 días. Por último, revisa las grabaciones con un equipo reducido y definido, y elimina los proyectos que ya no uses; los scripts olvidados son una fuente habitual de recogida de datos innecesaria.
Conclusión: qué herramienta de mapas de calor debería elegir una empresa democrática
Para la mayoría de pymes europeas, Hotjar sigue siendo una elección sensata: pertenece a un grupo francés, almacena los datos en la UE, enmascara por defecto los campos sensibles y ofrece el conjunto de herramientas de investigación más amplio con un precio de entrada accesible. Heatmap es una opción creíble para equipos de comercio electrónico que buscan atribución de ingresos y optimización asistida por IA, y su origen estadounidense supera nuestro umbral, pero recomendamos pedir confirmación por escrito de la ubicación de los datos y de los ajustes de enmascaramiento antes de desplegarla en una web europea. Si buscas el perfil democrático más sólido, Mouseflow en Dinamarca o una instancia autoalojada de Matomo con el complemento de mapas de calor mantienen los datos de comportamiento bajo la protección de democracias plenas con puntuaciones superiores a 9. Elijas lo que elijas, evita las herramientas gratuitas cuyo modelo de negocio depende de que los datos fluyan hacia jurisdicciones autoritarias. Tus visitantes no pueden ver qué script los está grabando. Eso convierte la elección del proveedor en tu responsabilidad, y en uno de los ámbitos donde una decisión de compra democrática protege a personas distintas de ti.
