Los mapas de calor llevan años en la caja de herramientas de cualquier gestor de contenidos, pero pocos despachos se han parado a comprobar si los están usando de forma legal. La duda no es técnica: es si grabar cómo un visitante mueve el ratón, dónde hace clic o hasta dónde llega con el scroll necesita permiso previo, igual que una cookie de publicidad. Desde finales de 2025 la respuesta ya no depende solo de la interpretación de cada despacho, porque los propios proveedores han empezado a exigir esa señal antes de grabar nada.
Sí, pero solo con permiso previo del visitante: una grabación de sesión sin consentimiento equivale, a efectos legales, a instalar una cookie publicitaria sin avisar. Desde octubre de 2025, Microsoft Clarity bloquea directamente esa grabación en Europa si la web no envía la señal de consentimiento.
Mapas de calor, grabaciones de sesión y clics agregados
Bajo el nombre «mapa de calor» conviven herramientas distintas. Un mapa de clics superpone una capa de color sobre la página que marca dónde toca la gente: la zona del formulario de contacto o un enlace del pie que casi nadie ve. Un mapa de scroll mide hasta qué punto llega el visitante antes de abandonar. Ninguno identifica a nadie: son una foto agregada de cientos de sesiones.
La grabación de sesión es distinta: reproduce como un vídeo el ratón, los clics y lo que se teclea en un formulario de UNA visita concreta. Microsoft Clarity, Hotjar y Lucky Orange ofrecen las tres capas en el mismo panel, y esa mezcla complica la parte legal: lo agregado no identifica, la grabación individual sí puede hacerlo si no se enmascara.
Un mapa de calor es una representación visual, agregada sobre muchas sesiones, de dónde hacen clic o hasta dónde llegan con el scroll los visitantes de una página; no muestra el comportamiento de una persona identificable.
Ejemplo real, el botón de cita que nadie encuentra
Un mapa de clics delata fallos de diseño que ninguna auditoría SEO detecta sola. El botón «Pedir cita» de la cabecera recibe a veces menos clics que un enlace del menú sin ninguna intención comercial, porque el color se pierde sobre el fondo o el visitante cierra la pestaña antes de verlo. El mapa de scroll añade la otra mitad: si la mayoría no pasa del primer tercio de la página, el formulario colocado al final casi no lo ve nadie. Cruzar los dos mapas con la tasa de conversión de objetivos que ya mide GA4 permite decidir si falla el texto o la posición, sin tocar nada a ciegas.
Consentimiento explícito, igual que la cookie publicitaria
La ley no distingue entre una cookie que sirve publicidad y una que alimenta un mapa de calor: si no es estrictamente necesaria para prestar el servicio, necesita el consentimiento previo del visitante. Un mapa de clics agregado puede discutirse como analítica de bajo riesgo, pero una grabación de sesión identifica el comportamiento de una persona concreta y entra de lleno en esa categoría, sin excepción por tratarse de una herramienta gratuita o de terceros. El mismo criterio de consentimiento previo que ya aplica al modo de consentimiento en Google Analytics vale aquí: sin esa señal, la herramienta no debería empezar a recoger nada.
La guía de cookies de la Agencia Española de Protección de Datos exige además que rechazar sea tan fácil como aceptar: el botón de «Rechazar» tiene que estar al mismo nivel visual que «Aceptar», sin colores ni tamaños que empujen a la segunda opción. Un banner que solo ofrece «Aceptar» y esconde el rechazo en una capa de configuración no sirve como base legal para activar la grabación, aunque el visitante nunca llegue a quejarse. La AEPD no distingue el tamaño del infractor: la misma agencia que sanciona el correo comercial sin consentimiento puede abrir expediente por una grabación de sesión activada sin permiso.
Microsoft Clarity bloquea la grabación sin permiso
Microsoft Clarity es la herramienta de mapas de calor y grabación de sesión más usada entre despachos pequeños porque no tiene coste. Desde el 31 de octubre de 2025, según la documentación oficial de Microsoft, Clarity exige una señal de consentimiento válida para las visitas que llegan desde el Espacio Económico Europeo, el Reino Unido y Suiza. Sin esa señal, la herramienta no deja de funcionar del todo, pero deja de fiarse el dato.
Métricas que se distorsionan sin señal de consentimiento
La lista de efectos, documentada por el propio fabricante, es larga y afecta justo a los datos que un despacho mira para decidir dónde falla la captación. Cada página vista pasa a contar como una sesión nueva, así que «páginas por sesión» queda fijo en 1 y el embudo de «visita, formulario, gracias» muestra abandono del 100% en cada paso, aunque el visitante haya completado el proceso entero. Todos los usuarios se cuentan como nuevos, ninguno como recurrente, y el intento de segmentar por canal de origen se llena de sesiones etiquetadas como «Directo» u «Otro». El panel sigue abierto, pero cualquier decisión tomada sobre esos números parte de un dato roto.
Grabación de sesión y datos personales visibles
El riesgo real de una grabación de sesión no es el mapa de calor en sí, sino el formulario de contacto. Si un visitante escribe su nombre, su problema legal y su teléfono, y la herramienta lo graba tal cual, el despacho está tratando datos personales, a veces especialmente sensibles según el asunto, sin base ni medida de seguridad. Clarity enmascara por defecto los campos marcados como contraseña o tarjeta, pero un campo de texto libre como «Cuéntanos tu caso» no entra en esa lista automática.
Modo balanceado o estricto según el dato que entra
Según la documentación de Clarity sobre enmascarado, la herramienta procesa el contenido sensible en el propio navegador del visitante, antes de enviar nada a sus servidores, y ofrece tres modos: estricto, que oculta toda la página, balanceado, el que viene activado por defecto, y relajado. El modo balanceado no basta para un formulario de consulta legal: hay que añadir a mano el atributo data-clarity-mask sobre el campo de texto libre donde el visitante describe su caso, para que ese contenido nunca llegue a grabarse, ni siquiera de forma temporal.
Clarity, Hotjar y Lucky Orange, mapas de calor comparados
Para un despacho con un volumen de tráfico moderado, la diferencia entre las tres herramientas no está en la calidad del mapa de calor, las tres hacen lo mismo razonablemente bien, sino en el límite gratuito y en la facilidad para gestionar el consentimiento sin contratar a un desarrollador cada vez que cambia el banner de cookies.
- Microsoft Clarity es gratuita sin límite de sesiones grabadas y admite conectar el consentimiento a través de Google Consent Mode, así que si el despacho ya usa esa integración para GA4, no hay que montar nada nuevo.
- Hotjar reparte planes de pago por número de sesiones registradas al día y exige su propio banner o una integración manual con el gestor de consentimiento del despacho.
- Lucky Orange añade chat en directo y encuestas al mismo panel, útil si el despacho quiere combinar la grabación con captación de leads, aunque su capa gratuita es la más limitada de las tres.
Ninguna sustituye a GA4 para medir conversiones: miden el porqué del comportamiento, no el cuánto que ya cubre la analítica de objetivos.
Preguntas frecuentes sobre mapas de calor
¿Necesito consentimiento si solo uso el mapa de calor agregado, sin grabación?
Sí, en la práctica casi siempre. La mayoría de herramientas activan clics, scroll y grabación con el mismo script y la misma cookie, así que desactivar solo la grabación no libra del consentimiento: la cookie que mide el mapa de calor sigue sin ser estrictamente necesaria para el servicio.
¿Puedo usar Microsoft Clarity gratis en la web de mi despacho?
Sí, Clarity no tiene coste ni límite de sesiones grabadas, pero desde octubre de 2025 exige recibir una señal de consentimiento válida para el tráfico europeo antes de grabar; sin esa señal, sus propios datos de sesiones y embudos dejan de ser fiables.
¿Qué pasa si un formulario capta el problema legal del cliente en una grabación?
Si el campo no está enmascarado, la herramienta guarda ese texto como cualquier otro dato de la sesión, y el despacho pasa a tratar información que puede ser sensible sin base legal ni medida de seguridad adicional. Hay que enmascarar ese campo antes de activar la grabación, no después.
¿La grabación de sesión sustituye a Google Analytics?
No. GA4 mide cuántas visitas, formularios o llamadas genera cada canal; el mapa de calor explica por qué una página concreta no convierte. Son complementarios, y ninguno de los dos sirve para decidir presupuesto sin el otro.