Los clics de salida de GA4 pueden incluir números y mensajes de WhatsApp
En nuestro WordPress de prueba, el click de salida automático de GA4 incluía un número de WhatsApp y el mensaje prellenado en link_url, aunque nuestro evento propio click_whatsapp no incluía esos valores. Interceptamos localmente las peticiones que contenían esos datos ficticios; no comprobamos su recepción ni almacenamiento por Google.
Desactivar «Clics de salida» eliminó este evento automático en nuestras pruebas, a costa de perder la medición automática de clics de salida. Google documenta link_url entre sus parámetros y describe excepciones, como los enlaces a dominios configurados para medición multidominio. Medición mejorada.
Qué observamos
El laboratorio WordPress usaba Contact Form 7, un enlace tel: y dos formatos de WhatsApp: wa.me/<número>?text=<mensaje> y api.whatsapp.com/send?phone=<número>&text=<mensaje>. Google Tag Manager también enviaba nuestros eventos propios click_whatsapp y click_phone. El evento de WhatsApp usaba link_host para el dominio de destino en lugar de la URL completa.
Pulsamos los enlaces con datos ficticios y revisamos las URL y los cuerpos en bruto de las peticiones GA4, incluidos lotes y eventos automáticos. La comprobación buscó 10 valores de prueba en 29 formas, en claro o codificadas.
| «Clics de salida» de GA4 | Qué encontró la interceptación local |
|---|---|
| Activado | Dos de 15 peticiones interceptadas contenían el número y el mensaje ficticios de WhatsApp en el link_url del evento click automático. |
| Desactivado | Ninguna de 13 peticiones interceptadas contenía los valores buscados. Se mantuvieron nuestros eventos click_whatsapp y click_phone; click_whatsapp conservó el dominio de destino. |
| Reactivado | Las dos URL de WhatsApp volvieron a aparecer en las peticiones interceptadas. |
Estas tres pasadas no enviaron peticiones de medición a Google. En otra pasada, con «Clics de salida» desactivado, permitimos el envío real y observamos generate_lead, click_whatsapp y click_phone en Tiempo real de GA4, sin el click automático.
En este montaje, el enlace tel: no generó un click de salida automático.
Por qué revisar la URL
- El texto prellenado puede identificar a una persona. Si un botón introduce el nombre, el correo o contenido del formulario del visitante en su URL, revisa si esos valores aparecen también en la petición de medición. Una referencia genérica a un producto no demuestra, por sí sola, que haya información personal.
- El número de destino requiere contexto. Puede ser un contacto comercial público o un móvil personal; nuestro ejemplo ficticio no determina cuál es el caso de otro sitio.
- Una petición no demuestra almacenamiento. No comprobamos estos valores de URL en informes ni exploraciones de GA4. El ajuste de retención no limita los informes agregados estándar de la misma manera que las exploraciones. Retención de datos.
Las políticas de Google Analytics prohíben enviar información de identificación personal. El responsable del sitio debe revisar su implementación: limitar los parámetros de un evento propio no controla lo que envía cada etiqueta ajena. Orientación de Google sobre información personal.
Cómo comprobar las peticiones
- Usa valores ficticios de prueba. Abre DevTools de Chrome → Red, activa «Conservar registro» y filtra por
collect. - Pulsa una vez el enlace de WhatsApp.
- Revisa la URL y la carga de la petición, incluidos los cuerpos con eventos agrupados, buscando
en=clickyep.link_url. En nuestra prueba, ese parámetro conteníawa.meoapi.whatsapp.com. - Deja tiempo para las peticiones diferidas. Si es necesario, navega dentro del sitio de prueba conservando el registro. No encontrar una petición no permite concluir que tu configuración excluya esos valores.
Opciones y consecuencias
Desactivar «Clics de salida» en el flujo web afectado. En GA4, abre Administrar → Flujos de datos → el flujo → ajustes de Medición mejorada. En nuestra prueba, desactivar esta opción eliminó el evento automático que llevaba las dos URL de WhatsApp. No garantiza la ausencia de datos personales en otros eventos o campos. Restauramos el ajuste original después del experimento.
El cambio detiene la medición automática de clics de salida del flujo, no solo la de WhatsApp. Hay que acordarlo con quien sea responsable de la medición antes de aplicarlo. Si hace falta, se puede conservar un evento propio con los campos necesarios para el trabajo y revisar las peticiones resultantes.
Considerar la ocultación de parámetros de consulta. Google documenta la ocultación de estos parámetros en campos de URL, incluido link_url. Configurar text y phone puede cubrir esos parámetros de consulta. No elimina el número que está en la ruta de wa.me/<número>. No hemos probado esta opción. Es una inferencia a partir del alcance documentado por Google; usa su vista previa y revisa las peticiones resultantes antes de confiar en ella. Ocultación de datos.
Evitar introducir información personal en el propio enlace. Revisa si el mensaje prellenado contiene nombres, correos o contenido de formularios, y si esa información resulta necesaria.
Límites de la demostración
Se probó un único montaje ficticio de WordPress en Chrome. No se probaron todos los plugins de WhatsApp, la medición de servidor, otros ajustes de medición mejorada ni el almacenamiento, la visibilidad en informes y la conservación de las URL completas de WhatsApp. Otros scripts pueden comportarse de otra manera.
Lo encontramos al probar una instalación de medición para Contact Form 7, teléfono y WhatsApp. Ofrecemos su instalación con un alcance definido, evidencia de pruebas y pasos de reversión. Consúltanos antes de contratar para comprobar tu montaje.
Montherion Labs. Análisis y redacción con asistencia de Claude y Codex. Google Analytics es una marca de Google LLC. Tracklint no está afiliado, respaldado ni patrocinado por Google.