En noviembre de 2017, investigadores del Center for Information Technology Policy de la Universidad de Princeton publicaron un estudio que debería haber cambiado la forma en que la web trata la grabación de sesiones. Al analizar los sitios más visitados, comprobaron que 482 de los 50.000 principales ejecutaban scripts de grabación de sesiones y que varios de ellos capturaban mucho más que movimientos del ratón: en algunos casos, contraseñas, datos médicos y fragmentos de números de tarjeta llegaban a servidores de terceros antes de que se aplicara ningún enmascaramiento. Casi una década después, la grabación de sesiones está más extendida que nunca, y la pregunta de fondo que planteaba aquel estudio sigue sin respuesta en la mayoría de webs: quién guarda las grabaciones, dónde y bajo las normas de qué gobierno. Crazy Egg y OpenReplay, las dos herramientas que comparamos aquí, responden de forma radicalmente distinta. Una centraliza las grabaciones en su propia nube estadounidense. La otra te permite ejecutar todo el sistema en un servidor que eliges tú, en la democracia que eliges tú. Para una empresa europea que trabaja con el público, esa diferencia ya no es una preferencia técnica. Es una decisión sobre la cadena de suministro democrática de los datos de tus visitantes.
Por qué importa el origen democrático en el software de grabación de sesiones
Las herramientas de grabación de sesiones reproducen, fotograma a fotograma, lo que un visitante hizo en una web. Incluso con un enmascaramiento cuidadoso, las grabaciones revelan hábitos de navegación, intereses de compra, dudas en las páginas de precios y, a veces, fragmentos de texto que nunca deberían haberse capturado. A diferencia de un simple contador de visitas, se trata de datos de comportamiento con una intimidad real. El entorno jurídico en el que se almacenan determina si esa intimidad queda protegida. En las democracias plenas, los datos en manos de empresas están sujetos a órdenes judiciales, control de los tribunales y autoridades independientes de protección de datos. En los sistemas autoritarios, los organismos del Estado pueden exigir acceso sin supervisión, y las empresas no pueden negarse ni revelar la petición. Por eso Democratic Market evalúa el software de grabación de sesiones a partir de dos preguntas principales: en qué país tiene su sede la empresa que lo controla y en qué país se almacenan las grabaciones. Estados Unidos, sede de Crazy Egg y de la entidad corporativa de OpenReplay, puntúa 7,85 en el Índice de Democracia de la EIU. Alemania, ubicación habitual de los despliegues autoalojados en Europa, puntúa 8,58. Dinamarca, sede de la herramienta competidora Mouseflow, puntúa 9,28. Rusia, donde Webvisor de Yandex almacena sus grabaciones, puntúa 2,22.
Crazy Egg: el pionero estadounidense del mapa de calor visual
Crazy Egg nació en 2005 de la mano de Neil Patel y Hiten Shah, dos de los nombres más conocidos del marketing de crecimiento en Estados Unidos, y se le atribuye haber llevado los mapas de calor de clics al gran público años antes de que la categoría se llenara de competidores. Su producto ha evolucionado hacia un conjunto de analítica visual: mapas de calor de clics, mapas de desplazamiento, un informe de confeti que segmenta los clics por fuente de tráfico, una vista superpuesta que cuenta los clics por elemento, grabaciones de sesiones, test A/B, encuestas y seguimiento de errores. Su gran virtud es la accesibilidad. Un profesional del marketing puede instalar un fragmento de código y, en un día, ver qué partes de una landing page captan la atención sin necesidad de conocimientos de analítica. Los precios empiezan en torno a 30 dólares al mes para webs pequeñas y suben según las páginas vistas y las grabaciones registradas. Desde la perspectiva democrática, el perfil de Crazy Egg es sólido pero no excepcional. Estados Unidos es una democracia con tribunales robustos y Crazy Egg opera bajo su legislación, pero las grabaciones se almacenan en su propia infraestructura en la nube en territorio estadounidense, de modo que los responsables de webs europeas dependen del Marco de Privacidad de Datos UE-EE. UU. y de las cláusulas contractuales tipo para las transferencias. El software es de código cerrado, así que el comportamiento del enmascaramiento no puede auditarse de forma independiente, y no existe la opción de mantener las grabaciones dentro de la Unión Europea. Para un negocio centrado en Estados Unidos, son objeciones menores. Para una empresa europea que trata datos de ciudadanos europeos, son relevantes.
OpenReplay: grabación de sesiones de código abierto que puedes alojar tú mismo
OpenReplay nació en 2018 con el nombre de Asayer, pasó por el programa de verano de 2019 de Y Combinator y la dirige su fundador, Mehdi Osman. Su entidad corporativa figura en Estados Unidos, pero el rasgo que define al producto es que su núcleo se publica como código abierto y está diseñado para autoalojarse. Una empresa puede desplegar toda la pila, desde la grabación hasta el almacenamiento, la búsqueda y la reproducción, en sus propios servidores con Docker o Kubernetes, con el proveedor y en el país que prefiera: un centro de datos de Hetzner en Alemania, una región de OVHcloud o Scaleway en Francia (7,99) o sus propios armarios de servidores. Con esa configuración, las grabaciones nunca llegan a la infraestructura de OpenReplay. Sus funciones están pensadas para equipos de producto e ingeniería más que para el marketing. Además de la reproducción de sesiones, captura los registros de consola, las peticiones de red y las métricas de rendimiento, de modo que un desarrollador puede ver exactamente por qué falló el pago de un usuario concreto. Ofrece navegación compartida para los equipos de soporte, analítica de producto y opciones de saneamiento que ocultan textos y campos antes de que los datos salgan del navegador. Existe una versión en la nube gestionada para quien no quiera mantener servidores, y algunas funciones avanzadas se reservan a licencias empresariales de pago. El precio a pagar es operativo: autoalojar implica aplicar parches, escalar el almacenamiento y proteger el despliegue por tu cuenta. Pero el resultado democrático es claro. Con OpenReplay, la jurisdicción de tus grabaciones la decides tú, no tu proveedor.
Herramientas de grabación con riesgo democrático: Webvisor de Yandex y SDK opacos
La herramienta de grabación de sesiones de alto riesgo más extendida es Webvisor, integrada en el servicio de analítica Yandex Metrica de Rusia. Es gratuita, técnicamente capaz y figuraba entre los scripts examinados en el estudio de Princeton. Rusia puntúa 2,22 en el índice de la EIU y está clasificada como régimen autoritario. La legislación rusa obliga a las empresas nacionales a almacenar los datos en el país y a facilitar a los servicios de seguridad acceso técnico a través del sistema SORM, sin las garantías judiciales propias de una democracia. Cualquier web que incorpore Webvisor está exportando, de hecho, el comportamiento de sus visitantes a ese entorno. Muchas empresas e instituciones públicas europeas bloquean ya los scripts de Yandex, y las autoridades de protección de datos han considerado este tipo de transferencias incompatibles con el RGPD. Un segundo grupo de riesgo es menos visible: los SDK de grabación de sesiones que pequeños proveedores de propiedad poco clara integran en aplicaciones móviles. Las auditorías de las tiendas de aplicaciones descubren con regularidad librerías de reproducción que suben capturas de pantalla a servidores en jurisdicciones con puntuaciones EIU inferiores a 4, a veces sin que el propio desarrollador de la app entienda del todo lo que hace la librería. Si un proveedor no puede documentar su entidad jurídica, su propiedad y la ubicación de sus datos, Democratic Market lo clasifica como de origen opaco y lo excluye de sus recomendaciones.
Crazy Egg vs OpenReplay vs alternativas: funciones, precio y perfil democrático
Puestas una junto a otra, las dos herramientas sirven a usuarios distintos. Crazy Egg está pensada para profesionales del marketing y propietarios de pequeños negocios que buscan respuestas visuales rápidas: mapas de calor, mapas de desplazamiento y test A/B con una configuración mínima y una cuota mensual predecible. OpenReplay está pensada para equipos de producto e ingeniería que necesitan depurar sesiones reales de usuarios, con herramientas para desarrolladores que Crazy Egg ni siquiera intenta ofrecer. En precio, la suscripción de Crazy Egg es sencilla y arranca en torno a 30 dólares al mes; la edición autoalojada de OpenReplay no tiene coste de licencia para su núcleo de código abierto, pero la infraestructura y el tiempo del equipo son gastos reales, normalmente un servidor virtual modesto para webs pequeñas y bastante más para despliegues con mucho tráfico. En perfil democrático, ambas empresas están en Estados Unidos, con 7,85, de modo que la diferencia está en la ubicación de los datos y en la verificabilidad. Crazy Egg almacena las grabaciones en Estados Unidos en infraestructura cerrada. OpenReplay puede almacenarlas en cualquier lugar, incluida Alemania con 8,58, y su código puede inspeccionarse. Tres alternativas completan el panorama. Mouseflow, desarrollada en Copenhague, combina jurisdicción danesa (9,28) con alojamiento en la UE. PostHog, plataforma estadounidense de código abierto, ofrece grabación de sesiones con una región en la nube europea en Fráncfort o la posibilidad de autoalojarla por completo. Matomo, cuyo responsable comercial InnoCraft tiene su sede en Nueva Zelanda (9,61), ofrece un complemento autoalojado de mapas de calor y grabación.
Legislación de la UE en 2026: RGPD, ePrivacy y Ley de Datos
La grabación de sesiones está estrictamente regulada en la Unión Europea. Según el artículo 5, apartado 3, de la Directiva ePrivacy, los scripts que almacenan o leen información en el dispositivo del visitante requieren un consentimiento previo e informado, y los reguladores europeos tratan sistemáticamente la grabación de sesiones como un tratamiento no esencial que no puede acogerse a exenciones. A partir de ahí, el RGPD rige todo lo que ocurre tras el consentimiento: las grabaciones deben responder a una finalidad definida, capturar los datos mínimos necesarios, ocultar los campos sensibles y eliminarse tras un plazo razonable. Las transferencias a Estados Unidos dependen del Marco de Privacidad de Datos UE-EE. UU., adoptado en julio de 2023 y avalado por el Tribunal General de la UE en septiembre de 2025, aunque siguen siendo posibles nuevos recursos ante el Tribunal de Justicia. Un despliegue autoalojado en la UE elude por completo la cuestión de las transferencias, y ese es uno de los argumentos prácticos más sólidos a favor de OpenReplay en Europa. La Ley de Datos, aplicable desde septiembre de 2025, añade otra dimensión: obliga a los proveedores de nube y SaaS a facilitar el cambio de proveedor y la portabilidad de los datos, con la eliminación progresiva de los cargos por cambio hasta enero de 2027. Para el comprador, esto refuerza la posición de quien quiera abandonar una herramienta SaaS cerrada y llevarse sus datos. Para las empresas clasificadas como entidades esenciales o importantes según la NIS2, las obligaciones de seguridad de la cadena de suministro convierten además la elección del proveedor de analítica en una decisión auditable.
Cómo evalúa Democratic Market las herramientas de grabación de sesiones
Nuestra metodología para el software de grabación de sesiones pondera cinco criterios. El primero es la jurisdicción: la puntuación EIU del país donde tiene su sede la entidad que controla al proveedor, con un umbral estricto de 6,0. El segundo es la ubicación de los datos: dónde se guardan por defecto las grabaciones, si existe almacenamiento exclusivo en la UE o la posibilidad de autoalojar, y qué subencargados pueden acceder a ellas. El tercero es la privacidad por defecto: si los textos, los campos y los elementos sensibles se ocultan antes de que los datos salgan del navegador o solo cuando llegan a los servidores del proveedor, una distinción que el estudio de Princeton demostró que es crucial. El cuarto es la verificabilidad: código abierto, auditorías de seguridad publicadas y certificaciones reconocidas. El quinto es la portabilidad: si las grabaciones y la configuración pueden exportarse y si la herramienta puede sustituirse sin perder el historial. Con este marco, OpenReplay puntúa alto en ubicación, verificabilidad y portabilidad cuando se autoaloja, mientras que su edición en la nube se acerca a la valoración de otras herramientas SaaS estadounidenses. Crazy Egg supera el filtro de jurisdicción y destaca en facilidad de uso, pero puntúa más bajo en ubicación de los datos y verificabilidad. Webvisor de Yandex queda excluido. Revisamos las valoraciones cada vez que cambia la propiedad de un proveedor, la EIU publica un nuevo índice o se modifica el marco de transferencias.
Guía de compra paso a paso para una herramienta de grabación democrática
Empieza por la pregunta que quieres responder. Si necesitas saber dónde hacen clic los visitantes y hasta dónde se desplazan en tus páginas de marketing, una herramienta visual como Crazy Egg o Mouseflow resulta eficaz. Si necesitas entender por qué los usuarios encuentran errores en una aplicación web, OpenReplay o PostHog te servirán mejor. Segundo, decide quién debe custodiar las grabaciones. Si tu equipo puede mantener un servidor, autoalojar OpenReplay en un centro de datos de la UE te da la posición democrática y jurídica más sólida. Si no, elige un proveedor SaaS que ofrezca almacenamiento en la UE. Tercero, verifica la entidad jurídica del proveedor y la puntuación EIU de su jurisdicción, y lee la lista de subencargados. Cuarto, configura tu banner de consentimiento para que el script de grabación solo se cargue tras un consentimiento explícito. Quinto, activa por defecto el enmascaramiento de todos los textos y campos y desactívalo solo para los elementos que realmente necesites. Sexto, excluye por completo las páginas sensibles: inicio de sesión, ajustes de cuenta, proceso de pago y cualquier página con información de salud o financiera. Séptimo, fija un plazo de conservación de 30 a 90 días y limita el acceso a un equipo reducido y con nombre propio. Por último, revisa la configuración cada trimestre, porque los cambios en la web pueden exponer nuevos campos a la grabación sin que nadie lo advierta.
Conclusión: qué herramienta de grabación de sesiones debería elegir una empresa democrática
Crazy Egg sigue siendo una herramienta capaz y fácil de usar para el marketing, y su origen estadounidense supera el umbral de Democratic Market. Para un negocio cuyos visitantes están mayoritariamente fuera de Europa, o cuyas necesidades se limitan a mapas de calor en páginas de marketing, es una compra razonable por unos 30 dólares al mes. Para las empresas europeas, y para cualquier equipo que se tome en serio la lección del estudio de Princeton, OpenReplay ofrece una opción estructuralmente más sólida: código abierto que puedes inspeccionar y grabaciones que permanecen en servidores que controlas, en la democracia que elijas, ya sea Alemania, Francia o los países nórdicos. Si autoalojar está fuera de tu alcance, Mouseflow en Dinamarca ofrece almacenamiento en la UE bajo una de las democracias más sólidas del mundo. Lo que desaconsejamos sin excepción es la grabación gratuita de proveedores con sede en Estados autoritarios o de proveedores que no puedes identificar. La grabación de sesiones te muestra el comportamiento de tus visitantes con un detalle extraordinario. Lo mínimo que les debes a cambio es una respuesta clara sobre dónde se guarda ese detalle.
