Lo que la grabación de sesiones nunca debería registrar

Útil por su detalle, arriesgada por el mismo motivo

La grabación de sesiones (session replay) reconstruye una visita: cambios de página, desplazamiento, clics y, si no se impide, lo que escribió el visitante. Ese detalle permite ver el paso de envío confuso que un gráfico de conversión solo insinúa. También es la razón por la que la autoridad francesa de protección de datos, la CNIL, abrió en febrero de 2026 una consulta pública sobre un proyecto de recomendación para estas herramientas, que aborda la minimización de datos, la información a los visitantes y el consentimiento.

Los valores predeterminados no bastan

Las grabadoras de código abierto más usadas no lo enmascaran todo por defecto. rrweb, por ejemplo, enmascara los campos de contraseña de forma predeterminada, mientras que enmascarar todos los campos y el texto de la página son opciones que el sitio debe activar. Una configuración segura hace lo contrario: enmascara todos los campos, nunca captura datos de pago ni de cuenta y bloquea las zonas que muestran direcciones, detalles de pedidos o mensajes.

Si el texto de la página debe verse para entender un problema de diseño, actívalo de forma deliberada para ese sitio y mantén los campos enmascarados igualmente. Perder algo de contexto sale más barato que guardar lo que escribió un cliente.

Graba menos, conserva menos tiempo y úsalo para un solo fin

La mayoría de las preguntas no necesitan todas las visitas. Muestrear una parte de las sesiones, o grabar en torno a un evento concreto, las responde con menos datos. Fija un plazo de conservación corto y elimina las grabaciones automáticamente al vencer.

Vincula la grabación al fin comunicado a los visitantes, como detectar problemas de usabilidad. No reutilices las grabaciones para crear audiencias publicitarias ni para identificar a personas. Una grabación es evidencia para una decisión de diseño, no el perfil de una persona.