Última actualización el jueves, 19 de enero de 2023 a las 03:28 pm
Quizá ya hayas oído hablar de ellas o quizá estés a punto de hacerlo, pero lo que está claro es que las Samesite Cookie ha venido para quedarse. ¿No sabes lo que son? ¿No acabas de entender por qué son importantes? En este post vamos a intentar aclarar todas esas dudas que pueden surgir.
Pues bien, empecemos por el principio. ¿Qué son las cookies? Son una especie de cajón donde el navegador puede almacenar información sobre un usuario. Por tanto, lograr mejorar la estrategia digital de negocio. Se han utilizado durante años y al final se han dado cuenta de que quizá se almacenaba demasiada información del usuario.
Por tanto, muchos de los navegadores principales (Safari, Firefox…) ya han puesto en marcha medidas para restringir la información que se puede guardar. Chrome todavía no había tomado ninguna medida fuerte con la que equipararse a sus compañeros… hasta este año. Así llegamos a nuestro tema de hoy, las Samesite Cookie.
¿Qué son exactamente las Samesite Cookie?
Pues realmente no son nada. Es decir, no existen como una entidad propia. Son el nombre que Google ha puesto a una propiedad de las cookies que puede estar o no “activada” en el rastreo que Chrome realiza a los usuarios a través de, esta vez sí, las cookies que hemos explicado más arriba.
Y, ¿por qué es importante esta nueva propiedad que ha implementado Google? Hay varias razones, pero la principal es porque si una cookie de terceros que implementes en tu web no tiene los parámetros como debe tenerlos Chrome pasará a bloquear esa cookie, no registrando ninguna información sobre ese usuario.
Muy genérico todo hasta el momento, ¿verdad? Era para poneros en situación, pero buceemos un poco más en el asunto. Desde el día 14 de julio, la implementación de las samesite cookie por parte de Chrome se hizo efectiva, creando una ola de consternación entre todos aquellos que practicamos el marketing digital.
¿Cuál es el gran problema que encontramos con este nuevo proceso?
Como os he comentado antes, el gran gran problema viene con la prohibición de las cookies de terceros a no ser que se especifique el método correcto de recolección de las mismas. Y para entender cuál es ese correcto método de recolección debemos entender tres puntos principales:
First party cookies vs third party cookies
Las first-party son aquellas que coinciden con el dominio del sitio, esto es, la URL que se muestra en la barra de direcciones. Todas aquellas cookies que provengan de una dirección diferente a esa que podemos observar en la barra de direcciones las identificamos como third-party. Es decir, un pixel de Facebook en una página con la url www.example.com se consideraría una third-party cookie. Sin la correcta implementación, se bloquearía.
Atributo Samesite
Este atributo es el que nos permitirá declarar si tu cookie debe estar restringida a un contexto de first-party o same-site. Hay tres formas de controlar el comportamiento de la cookie: strict, lax o none.
- Strict. Tu cookie sólo se enviará en un contexto de first-party. Cuando un usuario esté en tu web la cookie enviará la petición tal y como se espera de ella. Sin embargo, cuando siga un link que esté dentro de tu web (a otro sitio, al botón de llamar a un iframe…) la cookie inicial no será enviada.
- Lax. Este atributo te permite recoger las cookies de otras first-party cookies (es decir, cookies de un sitio referral, por ejemplo), pero sigue sin permitirte el almacenar third-party cookies.
- None. Este es el atributo que más nos interesa. Comunicas específicamente que quiere que la cookie se envíe en un contexto de third-party. Esta es la única opción posible para recoger información de ads, social media, remarketing y toda esa clase de pixels que solemos implementar.
El caso de las samesite cookie en Hubspot
Para ilustrar todo esto un poco mejor, vamos a poner un caso práctico con uno de los proveedores de servicios de marketing digital más importantes del mundo. Exponer este caso no es trivial para nosotros. Por un lado se trata de uno de nuestras herramientas diarias y, además, contiene dos de los principales problemas que nos podemos encontrar:
- HubSpot Cookies. HubSpot está aplicando la configuración Lax a sus propias cookies. Gracias a lo que hemos aprendido más arriba, podemos concluir que: el código de tracking de Hubspot va a seguir funcionando tal y como lo ha hecho hasta ahora y será capaz de almacenar la misma información de los usuarios como solía hacer. PERO esto sólo es cierto para la información referida al ecosistema de Hubspot, por lo que no nos queda mucho más que hacer aquí (Hubspot debe ser el que realice los cambios en la configuración de sus cookies para que podamos obtener el atributo None).
- Non-HubSpot Cookies Todas las cookies que se consideren parte del contexto third-party (ads, social media, remarketing, etc) no serán recogidas A NO SER que se creen las campañas a través de la herramienta de Hubspot habilitada para este fin. Esto le diría al navegador que se trata de first-party cookies de otro sitio, algo a lo que la configuración Lax daría su visto bueno.
En definitiva, dependemos mucho de que los proveedores de los propios servicios marquen sus cookies como secure;None para seguir almacenando datos de una manera similar a lo que estábamos haciendo hasta ahora, cosa que yo, subjetivamente, espero que hagan. Por supuesto, tened en cuenta que en este artículo hemos visto la punta del iceberg de lo que pueden suponer las Samesite Cookie y sin duda las casuísticas serán muy muy variadas, por lo que recomiendo que ante cualquier duda lea atentamente de nuevo este post y consulte a su desarrollador.
