El tracking de afiliados es la maquinaria que decide quién cobra. Cuando funciona, nadie piensa en él. Cuando falla, su mejor afiliado le envía capturas de pantalla del tráfico que generó y de las comisiones que nunca recibió, y después deja de promocionarle.
Esta guía explica cómo funciona realmente el tracking en 2026: los dos mecanismos de uso habitual, cómo las ventanas y los modelos de atribución resuelven las ventas disputadas, qué rompe el tracking en la práctica y cómo cumplir el RGPD sin dejar de pagar a la gente con exactitud.
Cómo funciona el tracking de afiliados
Todo referido de afiliado sigue el mismo recorrido de cuatro pasos, sea cual sea la plataforma:
- Identificación. El afiliado recibe un identificador único, incrustado en un enlace (
yoursite.com/?ref=sarah) o en un código de cupón (SARAH20). - Clic. Un visitante sigue el enlace. El identificador se registra y se almacena en el navegador del visitante como una cookie, junto con una marca de tiempo.
- Conversión. El visitante se suscribe. En el checkout, el sistema comprueba si existe un identificador almacenado que siga dentro de su ventana de validez.
- Atribución. Si lo hay, la venta se acredita a ese afiliado y se calcula una comisión sobre el pago.
Todas las complicaciones viven en los pasos 2 y 4. Los navegadores llevan una década haciendo el paso 2 menos fiable, y el paso 4 es donde dos afiliados reclaman el mismo cliente.
Duración de la cookie: ¿cuánto debe durar la ventana?
La duración de la cookie es el periodo posterior a un clic durante el cual una conversión todavía cuenta. Es el ajuste más escrutado de su programa, porque determina directamente qué parte del tráfico de un afiliado llega a pagarse.
La duración adecuada depende de su ciclo de venta:
- 7-14 días: compras impulsivas y herramientas de consumo de precio bajo. Poco frecuente en SaaS B2B y los afiliados suelen percibirlo como tacaño.
- 30 días: el valor por defecto en SaaS. Cubre un ciclo típico de evaluar y decidir en productos self-serve.
- 60-90 días: productos con compras por comité, pruebas más largas o precios elevados. Una ventaja real de reclutamiento: los afiliados se dan cuenta, y le cuesta muy poco porque la mayoría de las conversiones siguen produciéndose en las dos primeras semanas.
- 180-365 días: herramientas enterprise con evaluaciones de varios meses. Es poco común, pero hace destacar su programa en categorías donde todos los demás ofrecen 30 días.
El coste de una ventana más larga es menor de lo que esperan los fundadores. En la mayoría de los programas SaaS, entre el 70 y el 80% de las conversiones de afiliados se producen en los 14 días siguientes al clic. Pasar de 30 a 90 días suele añadir unos pocos puntos porcentuales a las conversiones atribuidas, a la vez que mejora sustancialmente cómo percibe su oferta un afiliado potencial. PromoteBoost permite fijar cualquier duración de 1 a 365 días por programa.
Atribución al último clic frente al primer clic
Cuando un cliente pasa por dos afiliados antes de comprar (lee una reseña en marzo, hace clic en el enlace de una newsletter en abril), alguien tiene que perder. El modelo de atribución decide quién.
Último clic
Gana el clic de afiliado más reciente antes de la conversión. Es el estándar del sector y lo que aplica prácticamente cualquier programa SaaS. Es sencillo, universalmente comprendido y premia el contacto más cercano a la decisión.
Su debilidad es conocida: infravalora el contenido que generó la notoriedad inicial. El artículo comparativo en profundidad que le situó en la lista de candidatos del comprador pierde frente a la web de códigos de descuento que ese comprador visitó treinta segundos antes del checkout.
Primer clic
Gana el clic más antiguo dentro de la ventana. Favorece al contenido de descubrimiento y resulta genuinamente atractivo para reseñadores y bloggers que hacen el trabajo de la parte alta del embudo. Unos pocos programas lo utilizan como elemento diferenciador al reclutar afiliados muy centrados en contenido.
El inconveniente son las disputas. Que un clic de hace 80 días venza a otro de ayer le parece injusto al afiliado que envió el tráfico reciente, y tendrá que explicar la política una y otra vez.
Salvo que tenga un motivo específico, aplique el último clic e indíquelo con claridad en sus términos. La ambigüedad sobre la atribución genera mucha más frustración entre los afiliados que el propio modelo.
Tracking por código de cupón
El tracking por cookies tiene un punto ciego estructural: requiere un clic. Un oyente de podcast que escucha su nombre mientras conduce, un espectador de YouTube viendo la tele, el lector de una newsletter impresa: ninguno llega con un referrer.
Los códigos de cupón resuelven esto. El afiliado recibe un código promocional personal de Stripe, el cliente lo introduce en el checkout, y el código lleva la atribución con independencia de cómo le encontrara. Como el código se aplica del lado del servidor en el momento del pago, es inmune a los bloqueadores de anuncios, a las restricciones de cookies y a los recorridos multidispositivo.
El tracking por cupón tiene una segunda ventaja: da al afiliado algo que ofrecer. "Use SARAH20 para un 20% de descuento" convierte mejor que un enlace a secas, porque la audiencia recibe un beneficio concreto por utilizarlo.
La contrapartida es la filtración. Los códigos se extraen y se republican en webs agregadoras de cupones, donde los aplican clientes que nunca vieron al afiliado, y usted paga una comisión por una venta que habría hecho igualmente. Vigile los códigos con mucho volumen de redención y casi ningún clic de referido, y valore códigos únicos o con límite de uso para los afiliados cuyos códigos se filtran continuamente.
La mayoría de los programas maduros usa ambos mecanismos. PromoteBoost admite simultáneamente enlaces con cookies y tracking por cupones de Stripe, además de los sub-ID: un parámetro adicional que los afiliados añaden a sus enlaces (?ref=sarah&subid=newsletter-may) para ver qué emplazamiento produjo cada conversión.
Tracking entre dominios y entre dispositivos
Las cookies están limitadas a un único dominio. Si su web de marketing es yoursite.com y su aplicación vive en app.yoursite.com, una cookie instalada en la primera no es automáticamente legible en la segunda, y el checkout suele producirse en la segunda.
La solución estándar consiste en instalar la cookie en el dominio principal (.yoursite.com) para que los subdominios la compartan, y en pasar el identificador a través de la URL cuando el visitante salta de la web de marketing a la aplicación. Si su checkout está alojado por un tercero, el identificador debe viajar con la sesión de pago como metadato para sobrevivir al traspaso.
Lo multidispositivo es más difícil y las cookies por sí solas no lo resuelven. Alguien que lee una reseña en el móvil y se suscribe en el portátil rompe la cadena por completo: los dos navegadores no comparten nada. Este es el argumento práctico más sólido para ofrecer códigos de cupón: un código viaja con la persona y no con el navegador.
Qué rompe el tracking de afiliados
Aproximadamente entre el 10 y el 25% de las conversiones referidas quedan sin atribuir en un programa típico. Las causas, en orden descendente de impacto:
- La Prevención Inteligente de Rastreo de Safari. Limita las cookies del lado del cliente a siete días, sea cual sea la caducidad que usted fije. Si una parte relevante de su tráfico es Safari y su ventana es de 30 días, está perdiendo atribución en silencio; las cookies propias establecidas desde el servidor mitigan este problema.
- Bloqueadores de anuncios. Las extensiones que bloquean scripts de rastreo de terceros bloquean también muchos scripts de afiliación. El tracking propio sobrevive a la mayoría de las listas de bloqueo; los píxeles de terceros con frecuencia no.
- Recorridos multidispositivo. Descubrir en el móvil, comprar en el escritorio. Irresoluble con cookies.
- Rechazo del consentimiento de cookies. Los usuarios que rechazan las cookies no esenciales en un banner del RGPD pueden no llegar a tener ningún identificador almacenado.
- Ciclos de venta largos. Una evaluación de 45 días frente a una ventana de 30 días significa sencillamente que el afiliado pierde.
- Navegación directa. El visitante lee la reseña y luego escribe su dominio directamente una semana después. Sin referrer no hay atribución, salvo que intervenga un código de cupón.
No puede eliminar esto por completo. Lo que sí puede hacer es minimizarlo (cookies propias, códigos de cupón como canal paralelo, una ventana lo bastante larga para su ciclo de venta real) y ser transparente con los afiliados sobre la existencia de cierta pérdida. Los afiliados están acostumbrados; lo que no tolerarán es que se les diga que el tracking es perfecto cuando sus números indican lo contrario.
El tracking de afiliados y el RGPD
Las cookies de afiliación identifican a personas, lo que las convierte en datos personales bajo el RGPD. Tres requisitos importan en la práctica.
Consentimiento. Las cookies de tracking de afiliados no son estrictamente necesarias para que el servicio funcione, así que en la UE suelen requerir consentimiento antes de instalarse. La mayoría de las implementaciones las clasifica en la categoría "marketing" o "funcionales" del banner de consentimiento. Algunos operadores sostienen que las cookies de atribución son legítimamente necesarias para cumplir obligaciones contractuales de pago con los afiliados: una postura defendible, pero conviene contrastarla con un asesor jurídico en lugar de darla por sentada.
Transparencia. Su política de privacidad debe indicar que utiliza tracking de afiliados, qué se almacena, durante cuánto tiempo se conserva y quién lo trata. Es un párrafo corto, y su ausencia es una carencia frecuente y fácil de evitar.
Minimización y conservación de los datos. Almacene el identificador del afiliado y una marca de tiempo. No necesita la dirección IP del visitante, su huella de navegador ni su historial de navegación para atribuir una venta. Conserve los datos de clics solo el tiempo que exijan su ventana de atribución y su periodo de disputas.
En la práctica, el rechazo del consentimiento es una fuente real de pérdida de atribución en programas con mucho peso en la UE: otro motivo por el que los códigos de cupón resultan útiles, ya que un código aplicado en el checkout forma parte de la transacción y no es una cookie de rastreo.
Cómo elegir una configuración de tracking
Sea cual sea la plataforma que utilice, cuatro elementos determinan si los afiliados confían en ella:
- Cookies propias, instaladas desde su propio dominio en lugar de desde un rastreador de terceros.
- Registro de conversiones del lado del servidor, de modo que sea el propio pago el que confirme la venta y no un píxel del navegador que puede no activarse nunca.
- Tracking por cupón junto a los enlaces, para cubrir audiencias que nunca hacen clic.
- Visibilidad para los afiliados: un portal donde vean clics, conversiones y comisiones pendientes casi en tiempo real. La mayoría de las disputas son en realidad problemas de visibilidad.
PromoteBoost lee las conversiones directamente desde Stripe en lugar de depender de un píxel de navegador, lo que significa que una comisión solo existe cuando un pago se ha cobrado efectivamente. Admite duración de cookie configurable de 1 a 365 días, tracking por cupones de Stripe, sub-ID para informes a nivel de emplazamiento y un portal de afiliados de marca blanca en su propio dominio. El plan gratuito incluye todo ello hasta $10,000/mes de ingresos generados por afiliados.
Si todavía está diseñando su programa, empiece por cómo lanzar un programa de afiliados SaaS y cuánto pagar a sus afiliados. Los términos que no conozca de esta guía están definidos en nuestro glosario de marketing de afiliados.