Plataforma de seguimiento de afiliados: alquilar un SaaS, operar un tracker o desarrollar la tuya

El seguimiento de afiliados registra qué socio envió a un cliente y qué hizo después ese cliente, para pagar al socio correcto el importe correcto. Hay tres maneras de conseguirlo. Puedes alquilar una plataforma de software como servicio (SaaS) que opera un proveedor. Puedes instalar un tracker en tus propios servidores con una licencia. O puedes escribir tu propio sistema de seguimiento y pagos. Se diferencian en quién guarda los datos en bruto y quién puede cambiar las reglas de comisión.

¿Qué hace una plataforma de seguimiento de afiliados, del clic al pago?

Un socio, también llamado afiliado o editor, recibe un enlace de seguimiento. Cuando un visitante hace clic en él, la plataforma registra el clic y le asigna un ID de clic, un código único para ese clic. Everflow, uno de los proveedores, dice que el seguimiento responde a «¿qué socio envió a este cliente?» y lo hace «asignando un ID único a cada clic». El visitante llega al sitio del anunciante con el ID de clic adjunto. Cuando más tarde se registra o compra, el sistema del anunciante comunica la conversión, la acción por la que pagas, junto con ese ID de clic. La plataforma une ambos datos, aplica la regla de comisión y suma un pago, el importe que se debe al socio, al saldo de ese socio. Todas las páginas citadas en este artículo se leyeron el 10 de noviembre de 2026.

¿Conviene usar píxeles de navegador o postbacks de servidor a servidor?

Un píxel de navegador es un pequeño fragmento de código en la página de agradecimiento. Se ejecuta en el navegador del visitante y comunica la conversión. Un postback es un mensaje que un servidor envía a otro cuando ocurre una conversión. Esto se llama seguimiento de servidor a servidor, o S2S: el servidor del anunciante llama a la plataforma de seguimiento y le devuelve el ID de clic. La documentación de Voluum lo llama «un método de servidor a servidor (S2S) para el seguimiento de conversiones». Everflow dice que la llamada llega «desde tu servidor, no desde el navegador del usuario».

El centro de ayuda de Everflow dice que un píxel «puede fallar con los bloqueadores de anuncios o al borrar las cookies», mientras que un postback es «inmune a los bloqueadores de anuncios y a los problemas de cookies». Son afirmaciones de Everflow, y la lógica se sostiene para el postback en sí: una llamada entre dos servidores no depende del navegador del visitante. El clic previo sí depende de él. El precio es trabajo de tu parte. Tu sistema debe guardar el ID de clic al llegar y devolverlo más tarde, también desde tu sistema de gestión de relaciones con clientes (CRM) en el caso de las ventas cerradas fuera de línea.

¿Cómo afectan hoy a las mediciones los límites de cookies de Safari y Chrome?

Una cookie es un pequeño archivo que un sitio guarda en el navegador para reconocer más tarde a un visitante. WebKit, el motor de Safari, publica sus reglas. Su Intelligent Tracking Prevention (ITP) «bloquea de forma predeterminada todas las cookies de terceros». ITP también vigila los enlaces que llevan un ID en la dirección web, que es como suelen viajar los ID de clic. Cuando lo detecta, ITP «limita a 24 horas la caducidad de las cookies creadas en JavaScript en la página de destino». Además elimina las cookies escritas por scripts y otros datos almacenados «tras 7 días sin interacción del usuario con el sitio web».

Chrome tomó otro camino. El 22 de abril de 2025 Google escribió que «mantendría su enfoque actual de ofrecer a los usuarios la opción de las cookies de terceros en Chrome». El 17 de octubre de 2025 dijo que «retiraría las siguientes tecnologías de Privacy Sandbox», entre ellas la Attribution Reporting API, una herramienta del navegador para medir conversiones publicitarias. La página de Google sobre cookies, actualizada por última vez el 26 de octubre de 2026, dice que las cookies «pueden bloquearse por el diseño del navegador, por una política empresarial o por decisión del usuario». Así que un ID de clic guardado solo en una cookie del navegador se perderá en algunos visitantes. Guárdalo en tu propio servidor cuando el visitante llegue.

¿Por qué dos sistemas de seguimiento de afiliados no coinciden en quién se lleva el mérito?

La atribución es la regla que decide qué socio recibe el mérito cuando más de uno ha intervenido con el cliente. El último clic se lo da al socio cuyo clic llegó último antes de la conversión. Para las conversiones basadas en cookies, así lo hace el valor por defecto de Everflow: «atribuye la conversión al socio que generó el último clic antes de producirse la conversión». El primer clic da el mérito al primer socio. La ventana de atribución es hasta dónde mira atrás el sistema en busca de un clic; un clic más antiguo no genera nada. La guía de fraude de Everflow dice: «la atribución por clic de 7 días es el estándar, algunos anunciantes tienen atribución por clic de 30 días».

Dos sistemas no coinciden cuando usan una regla o una ventana distintas, cortan el día en otra zona horaria, tratan las repeticiones de otra manera o pierden un ID de clic. Escribe la regla, la ventana y la zona horaria en las condiciones del socio antes del primer pago.

¿Qué incluye una plataforma SaaS y a qué renuncias?

Una plataforma SaaS suele ofrecer, en una sola cuenta, enlaces de seguimiento alojados, alta de socios, informes, pagos y herramientas antifraude. TUNE se describe como «una plataforma SaaS totalmente personalizable» con una «base basada en API con más de 650 endpoints». impact.com se presenta como «la plataforma de gestión de alianzas que conecta marcas con editores afiliados, creadores y promotores para generar resultados e ingresos medibles». Everflow y Affise venden a anunciantes y redes, y Voluum es un tracker alojado.

Renuncias a algo de dinero, de control y de historial. La página de precios de Everflow te invita a «Request Personalized Pricing» y dice: «Exigimos un compromiso de 6 meses para nuestros planes de Everflow». La página de planes para anunciantes de TUNE muestra Scale a «1500 $ al mes con pago anual», con «2500 al mes» en conversiones incluidas, y marca los pagos a socios y la incorporación como «Fee Based». El plan de entrada de Affise indica «7000 conversiones» y «clics ilimitados». Voluum indica «hasta 1 000 000 de eventos» en uno de sus planes. Límites como estos determinan tu factura a medida que crece el volumen.

¿Qué exige operar un tracker, alojado o autoalojado?

Un tracker es un software que registra clics y conversiones. Un tracker alojado lo opera el proveedor, como cualquier SaaS. Uno autoalojado funciona en tu propio servidor con una licencia, como Keitaro. Su página de precios ofrece «planes individuales para marketers y media buyers», así que está pensado para quienes compran tráfico. Comprueba qué ofrece para el alta de socios, las aprobaciones y los pagos.

Su documentación dice que «se requiere un servidor (VPS o VDS) para instalar y ejecutar Keitaro» y nombra CentOS Stream como sistema operativo. Un servidor preinstalado sigue necesitando una licencia. Dimensiona el servidor según los clics diarios, y «actualizar el tracker y la versión del servidor» figura como tarea de mantenimiento. El servidor, las copias de seguridad, los parches, la capacidad y la disponibilidad son tuyos.

¿Qué fraude cabe esperar y qué ofrece cada ruta?

El click spamming es el primer patrón. Everflow describe a un defraudador que «activa su enlace de seguimiento de clics cada vez que un usuario ve su anuncio». El socio se atribuye entonces ventas que habrían ocurrido de todos modos. El cookie stuffing coloca una cookie a un visitante que nunca hizo clic; impact.com menciona «indicios de cookie stuffing» entre el tráfico sospechoso. La click injection dispara un enlace justo antes de que se complete una conversión y, en las instalaciones de apps, Everflow considera que los tiempos de clic a conversión inferiores a 15 segundos son «casi siempre sospechosos».

Una plataforma SaaS aporta herramientas listas para usar. Las reglas SmartSwitch de Everflow «bloquean el tráfico, hacen fallar el tráfico o envían alertas», y por defecto Everflow rechaza una segunda conversión con el mismo ID de clic. Los códigos de motivo de impact.com señalan proxies y recomiendan «una revisión manual cuidadosa de cualquier evento marcado con este código de motivo antes de aprobar los pagos». TUNE incluye «Proactive Fraud Prevention». Un tracker autoalojado te da registros y reglas que tú configuras. Un desarrollo propio te da todas las señales y el trabajo de escribir la detección. En cualquiera de las rutas, retén los pagos durante un periodo de revisión antes de que sean definitivos.

¿Cómo funcionan los pagos, la conciliación y las disputas con los socios?

Las reglas de pago dicen a quién se paga cuánto y cuándo. impact.com documenta un modelo. Una conversión empieza como pendiente, y las acciones pendientes «pueden modificarse o revertirse dentro del periodo de bloqueo». Tras la fecha de bloqueo «pasan a ser acciones bloqueadas», y «el importe de comisión adeudado por las acciones bloqueadas es definitivo». Tu propio programa necesita por escrito las mismas dos fechas: cuándo puede revertirse aún una conversión y cuándo se paga.

La conciliación consiste en comparar la lista de conversiones de la plataforma con los pedidos o los registros del CRM del propio anunciante, línea por línea y en cada periodo: número, valor, estado y reembolsos. Las diferencias suelen venir de reembolsos posteriores, duplicados, zonas horarias y conversiones que llegaron sin ID de clic. Acuerda en las condiciones del socio los registros de qué parte prevalecen. Una disputa se resuelve con un registro: el clic, su ID y la conversión. Solo con totales no puedes demostrar a un socio por qué se rechazó una conversión.

¿Qué significan las normas de privacidad de la UE y de EE. UU. para el seguimiento y los datos de los socios?

En la UE, las Directrices 2/2023 del Comité Europeo de Protección de Datos sobre la Directiva ePrivacy, versión 2.0 del 7 de octubre de 2024, abarcan los enlaces de seguimiento y ponen el marketing de afiliación como ejemplo. Describen los enlaces con seguimiento que se dan a los socios para que una tienda sepa a quién pagar una comisión, «una práctica conocida como marketing de afiliación». Consideran que entregar un enlace así al dispositivo de un usuario es almacenamiento, de modo que «el artículo 5, apartado 3, de la Directiva ePrivacy es aplicable, aunque este almacenamiento no sea permanente». Si tu configuración necesita consentimiento o encaja en una excepción es una pregunta para tu abogado.

En EE. UU. las normas varían según el estado. El fiscal general de California enumera «el derecho a optar por no vender ni compartir su información personal, incluso mediante el GPC». GPC es el Global Privacy Control, un ajuste del navegador que indica a un sitio que deje de vender o compartir los datos de una persona. Los registros de clics contienen direcciones IP, y los registros de socios contienen nombres, datos bancarios y formularios fiscales. Con un proveedor, pregunta quién decide para qué se usan los datos y quién solo los trata por cuenta del otro. La UE los llama responsable y encargado del tratamiento. California los llama empresa y proveedor de servicios. Pregunta también quién firma las condiciones de tratamiento de datos.

¿Cómo se prueba una plataforma frente a tu sistema actual?

Ejecuta ambos a la vez. Las preguntas frecuentes de la página de precios de Everflow describen una migración en la que sigues ejecutando tu programa actual «y los datos se recogerán en ambas plataformas».

• Envía los mismos clics y conversiones reales a ambos sistemas durante varias semanas completas, guardando el ID de clic de cada sistema.
• Decide primero la pregunta y el criterio de aprobación: clics, conversiones y valor por socio, y el retraso entre la conversión y su comunicación.
• Incluye casos difíciles: visitantes de Safari, navegadores integrados en otras aplicaciones, reembolsos y conversiones que ocurren fuera de línea.
• Explica cada diferencia antes de mover ningún pago, con cifras de tu propia base de datos.

¿Qué conservas si dejas a un proveedor de seguimiento de afiliados?

El calendario de Everflow da a los clics «Nivel bruto: 90 días; nivel agregado: 2 años» y a las conversiones «Nivel bruto: 1 año; nivel agregado: 2 años». Para conservar una copia de los datos de conversión, indica que se use su API o que se «solicite una exportación desde la interfaz». El plan Profit de Voluum muestra «6 meses de retención de datos»; sus otros planes indican de 12 a 24 meses. Everflow dice también: «Ofrecemos migraciones de datos gratuitas desde todas las redes y plataformas». Eso se refiere a la entrada; la página de precios no dice nada sobre la salida.

Pide por escrito una exportación continua de clics y conversiones en bruto a un almacenamiento que controles, durante toda la vigencia del contrato. Usa un dominio de seguimiento propio (la dirección web a la que apuntan los enlaces de tus socios) para poder redirigir esos enlaces a un sistema nuevo tras un cambio; la tabla de planes de TUNE incluye un «Secure Custom Application and Tracking Domain». Pide también las reglas de comisión en un formato legible, el historial de pagos y un plazo de preaviso.

¿Cuándo se justifica desarrollar tu propio sistema de seguimiento y pagos?

Pocas veces, y normalmente después de que una plataforma haya mostrado dónde se queda corta. Estas razones pueden justificarlo:

• Tu volumen es tan alto que las tarifas por evento cuestan más que un equipo que mantenga tu propio sistema.
• Las reglas de comisión dependen de datos que una plataforma no puede alcanzar, como los ingresos netos tras reembolsos, los niveles por varios productos o las reglas según el contrato de cada socio.
• El seguimiento y los pagos son un producto que vendes a otros, por ejemplo tu propia red de afiliados con un portal de socios bajo tu propia marca.
• Los contratos o las normas exigen que todos los registros de clics y conversiones permanezcan dentro de tus sistemas.

No desarrolles porque dos informes no coincidan: un sistema nuevo añade un juego más de cifras. Un desarrollo propio necesita un servicio que recoja los clics incluso en picos de tráfico, un almacén para los ID de clic y una dirección de postback que acepte de nuevo el mensaje si el primero falló. Necesita además reglas de comisión, filtros antifraude, un libro de pagos (el registro de lo que se debe y lo que se ha pagado), un portal de socios e informes, más el mantenimiento.

¿Qué preguntar a un proveedor o a una empresa que lo construiría?

• ¿Qué cobráis exactamente, qué cuenta como evento y qué pasa al superar el límite?
• ¿Podemos exportar de forma continua los clics y las conversiones en bruto, en qué formato y durante cuánto tiempo se conservan?
• ¿Cómo guardáis y asociáis los ID de clic, y cómo se comporta el seguimiento con los visitantes de Safari?
• ¿Qué reglas y ventanas de atribución podemos fijar por socio y por oferta?
• ¿Cómo detectáis el click spam y el cookie stuffing, y podemos ver las señales que hay detrás de una alerta?
• ¿Cómo se retienen, revierten y exportan los pagos, y cómo los conciliamos con nuestros propios registros?
• ¿Quién es el encargado del tratamiento de los datos, y qué condiciones de tratamiento de datos firmáis?
• ¿Funcionaréis junto a nuestro sistema actual con tráfico real, y qué conservamos al irnos?

¿Dónde encaja amBrain?

amBrain publica este blog. En sus propias palabras: «amBrain construye pipelines de analítica de eventos para ad tech: recopilación, procesamiento e informes de eventos de impresión y de clic». Los eventos de clic son una de las entradas del seguimiento de afiliados. Esa frase no abarca conversiones, comisiones ni pagos.

amBrain desarrolla software desde 2019. Sobre cómo trabaja con sus clientes dice: «Tres formatos: entrega completa, un equipo dedicado o ingenieros integrados en tu equipo». Su frase sobre la propiedad es «El cliente conserva la propiedad plena del producto y del código, salvo nuestros componentes reutilizables». Pide la lista de esos componentes por su nombre antes de firmar.

Este artículo no es un caso de éxito y no describe trabajo para ningún cliente. Las líneas anteriores no nombran a ningún cliente, y nada de lo que aquí se dice afirma que amBrain haya construido un sistema de seguimiento de afiliados o de pagos para ninguna empresa. El artículo no da precios ni plazos de amBrain y no afirma ninguna relación con los proveedores que nombra. Cada fuente externa se cita desde su propia página.

Tampoco es asesoramiento jurídico. Pide a un abogado que lea los contratos con proveedores, las condiciones de tratamiento de datos y tu configuración de consentimiento antes de firmar. Si amBrain está en tu lista de candidatos, hazle las mismas preguntas que a cualquier otra empresa.