La CNIL francesa publica su recomendación sobre las herramientas de reproducción de sesiones

Qué ha publicado la CNIL sobre la reproducción de sesiones

El 5 de noviembre de 2026, la CNIL, la autoridad francesa de protección de datos, publicó su recomendación definitiva sobre las herramientas de reproducción de sesiones. Se adoptó formalmente el 8 de octubre de 2026.

Estas herramientas usan rastreadores para grabar o reconstruir el recorrido de un visitante por un sitio web o una app móvil: movimientos del ratón, toques, clics, desplazamientos y, en algunos casos, lo que la persona escribe en los formularios. El resultado se reproduce como un video. Las empresas suelen usarlas para detectar fallos y mejorar el diseño de las páginas y la usabilidad.

La recomendación se dirige a dos grupos: las empresas que desarrollan herramientas de reproducción de sesiones y las que las usan en sus propios sitios y apps. Llega después de una consulta pública celebrada entre febrero y mayo de 2026.

Por qué el consentimiento y el enmascaramiento se aplican ahora a estas herramientas

La CNIL sostiene que la reproducción de sesiones está sujeta al artículo 82 de la ley francesa de protección de datos, que regula rastreadores como las cookies, y que no se aplica ninguna de las excepciones de ese artículo. En la práctica, una herramienta de reproducción no debería grabar a nadie hasta que haya dado su consentimiento, según las normas de consentimiento que la CNIL ya aplica a las cookies.

Los puntos principales de la recomendación, algunos añadidos tras la consulta:

• la primera capa del banner de consentimiento debe indicar de forma específica que se usa la reproducción de sesiones, y la CNIL propone una redacción;
• las finalidades de la grabación deben definirse antes de activar la herramienta, no después de recopilar los datos;
• los datos que no sean relevantes deben enmascararse, incluidos los movimientos del ratón en las zonas donde se introducen códigos de autenticación;
• cuando la reproducción funciona dentro de un chatbot, la herramienta debe poder enmascarar la conversación, ya que las preguntas y respuestas pueden revelar datos sensibles;
• el número de sesiones grabadas y el uso de identificadores deben limitarse a lo que requiera la finalidad.

Esto te afecta si tu sitio web, tu tienda online o tu app usa reproducción de sesiones y recibe visitantes de Francia. La recomendación se basa en la legislación francesa, y el anuncio de la CNIL no dice nada sobre la normativa del Reino Unido. Si no usas ninguna herramienta de reproducción de sesiones, nada de esto cambia para ti.

Qué revisar en tu sitio o tu app

El anuncio de la CNIL no fija un plazo de cumplimiento ni una fecha para el webinar que prevé organizar para las empresas. Si usas reproducción de sesiones, conviene revisarlo ya:

• pregunta a quien gestiona tu sitio o tu app si hay instalada alguna herramienta de grabación de sesiones, también dentro de complementos de analítica o de chatbot;
• confirma que solo empieza a grabar después de que el visitante dé su consentimiento y que tu banner la menciona en la primera capa;
• deja por escrito para qué grabas las sesiones antes de grabar ninguna más;
• activa el enmascaramiento en los campos de formulario, las zonas de inicio de sesión y de códigos de verificación, y las conversaciones del chatbot;
• graba solo las sesiones que esa finalidad requiera.

Está atento a la fecha del webinar de la CNIL si quieres su propia explicación de las medidas. Cognivise ofrece soporte y mantenimiento continuos para sitios y apps cuya configuración de rastreo necesita revisarse y mantenerse al día.