Imagina a un ladrón que, justo antes de un golpe, entra en la comisaría del barrio, despliega sobre la mesa del sargento los planos de las casas que va a asaltar, coloca las fotos de las cerraduras y una fotocopia de su propio carné de conducir — y luego paga una suscripción mensual por el privilegio de usar el escritorio. Suena a sketch cómico, pero esa es la rutina diaria exacta de miles de agencias SEO occidentales y creadores de sitios de nicho que gestionan campañas de clientes dentro de Semrush, AccuRanker, Wincher y Nightwatch.

Dejemos la jerga educada de conferencia sobre «mejorar la experiencia del usuario». ¿Por qué se le paga realmente a un profesional del SEO comercial? Su trabajo consiste en hacer ingeniería inversa y manipular las señales de posicionamiento de Google para que la página de su cliente suba por encima de las demás. Para el equipo de calidad de búsqueda de Google, un SEO comercial es un adversario.

¿Y qué hace este guerrillero cada mañana? Inicia sesión en un rastreador de posiciones, organiza cuidadosamente carpetas para cada dominio de cliente, añade el resto de su red de blogs privada o su cartera de afiliados, agrega a sus competidores y sube la lista exacta de palabras clave monetizables y ubicaciones que está intentando impulsar activamente. Mientras tanto, atornillada justo al techo de ese espacio de trabajo privado, la cámara de Google parpadea en rojo.

1. Cámaras de vigilancia dentro del centro de operaciones

Si crees que una herramienta SEO creada específicamente para rastrear posiciones en Google al menos mantendría a Google fuera de los paneles privados de sus clientes, un vistazo rápido bajo el capó de los rastreadores favoritos del sector te curará de esa ilusión:

  • AccuRanker: Google Analytics 4 (G-D2SXNT78V1) y el seguimiento de conversiones de Google Ads (AW-983697634) están conectados directamente al código de la aplicación autenticada en app.accuranker.com.
  • Wincher: Dentro del espacio de trabajo en app.wincher.com, el panel carga Google Tag Manager, que envía datos a GA4 junto con Hotjar — una herramienta de grabación de sesiones diseñada para capturar la actividad de pantalla, los clics y el desplazamiento.
  • Nightwatch: Inicia sesión en app.nightwatch.io y te reciben Google Analytics, Google Tag Manager, PostHog y Microsoft Clarity con grabación de pantalla. Nightwatch ni siquiera lo oculta — su propia Política de Privacidad menciona tranquilamente «script en página de Google Analytics (seguimiento de sesiones de usuario)» junto a rastreadores de reproducción de sesiones completas.
  • Semrush: Antes de que termines de iniciar sesión, Semrush pone en marcha un auténtico cine multisala: GA4, Universal Analytics, Google Ads, DoubleClick, más un pelotón de fusilamiento cuádruple de rastreadores de reproducción de sesiones y comportamiento — Hotjar, Microsoft Clarity, Mouseflow y Amplitude Session Replay.

Piensa en la absoluta incompetencia técnica que hay detrás de esto. Estas empresas venden herramientas a personas que intentan vencer a Google, y sin embargo sus equipos de producto pegaron sin pensar rastreadores de marketing estándar y grabadores de pantalla directamente en el espacio de trabajo autenticado porque a alguien en marketing de crecimiento se le ocurrió «medir la conversión del embudo».

2. «¡Pero si Google Search no mira Google Analytics!»

Siempre que sale este tema, los SEO ingenuos recitan su cuento favorito para dormir: «¡Google Analytics está estrictamente compartimentado! ¡El equipo de Search no tiene permitido tocar los datos de GA!»

¿En serio? ¿Vamos a fingir que dentro de una corporación publicitaria gigante, que comparte la misma infraestructura de servidores, la empleada Sarah de la sala 402 es físicamente incapaz de consultar una base de datos mantenida por el empleado Dave de la sala 404?

Incluso en su propia documentación de ayuda de Analytics, Google señala explícitamente que, cuando se activa el uso compartido de datos, los datos de Analytics se destinan a mejorar los productos y servicios de Google — hasta incluir «mejorar los resultados de búsqueda de Google».

Y lo que es más importante, ya sabemos cuánto valen las promesas públicas de Google. Durante más de una década, portavoces de Google como Matt Cutts y Gary Illyes miraron a los webmasters a los ojos y juraron que Google no utiliza datos del navegador Chrome ni flujos de clics de usuarios para posicionar sitios web:

  • La filtración de la API de 2024: En mayo de 2024 se filtraron miles de páginas de documentación interna de la API de Google Search — y Google confirmó oficialmente su autenticidad. Dentro había atributos como chromeInTotal y uniqueChromeViews (que miden el tráfico del sitio directamente desde el navegador Chrome de Google) junto al sistema NavBoost, que cuenta goodClicks y badClicks.
  • Testimonio bajo juramento: Durante el juicio antimonopolio del Departamento de Justicia de EE. UU. (que terminó con un juez federal dictaminando que Google es un monopolio ilegal), el vicepresidente de Search de Google, Pandu Nayak, se vio obligado a admitir bajo juramento que NavBoost y los datos de clics de usuarios han sido una de las señales de posicionamiento más potentes de Google durante años.

Así que la corporación que pasó quince años mintiéndote a la cara sobre no usar el tráfico de Chrome ni los datos de clics en Search ahora te pide que confíes en que la telemetría que sale de la etiqueta de Google Analytics de tu rastreador de posiciones está en una bóveda sagrada que los ingenieros de Search nunca tocan. Mucha suerte con eso.

3. Un mapa completo de tu red, firmado de tu puño y letra

Incluso si nadie en Google se molestara alguna vez en ver una reproducción de sesión, usar un rastreador conectado con scripts de Google les entrega un grafo relacional completo de tu operación:

  1. Unión de identidades. Abres tu rastreador de posiciones en Google Chrome — el mismo navegador en el que ya tienes la sesión iniciada en Gmail, Google Search Console y Google Ads. Las cookies de Google Analytics y DoubleClick que se disparan dentro del panel de tu rastreador de posiciones comparten exactamente la misma sesión de navegador y la misma identidad de cuenta de Google.
  2. Confesiones por OAuth. Para obtener «informes todo en uno», los especialistas SEO conectan voluntariamente las cuentas de Google Search Console y Google Analytics de sus clientes directamente al rastreador de posiciones mediante tokens OAuth de Google.

No necesitas un algoritmo avanzado de IA para detectar una red de enlaces o averiguar qué dominios pertenecen a la misma cartera de afiliados cuando el especialista SEO inicia sesión con su propia cookie de Google, vincula veinte dominios con un token OAuth oficial de Google y teclea las palabras clave exactas de alto margen que intenta impulsar este mes.

4. A quién le estás entregando este dosier

Para apreciar la comedia, recuerda cómo trata Google en primer lugar a los SEO independientes y a los editores. Durante la última década, la relación de Google con el sector SEO ha sido una clase magistral de humillación pública:

  • Acciones manuales y purgas de enlaces: Años de arrasamientos algorítmicos y penalizaciones manuales bajo las políticas contra el spam de Google para cualquiera sorprendido intentando influir en el PageRank.
  • La masacre del «Contenido útil»: A partir de finales de 2023 y en 2024, las actualizaciones de Contenido útil de Google arrasaron con los editores independientes para despejar la parte superior de la página en favor de hilos de Reddit, spam de Quora y dominios corporativos gigantes — borrando, como es sabido, el 91% del tráfico orgánico del sitio de reseñas independiente HouseFresh.
  • La guillotina del «Abuso de reputación del sitio»: Desde mayo de 2024, Google ha estado aniquilando sistemáticamente el SEO parásito y las secciones comerciales por toda la web con un aviso mínimo.
  • Robar los clics que quedan: Según un estudio del Pew Research Center, cuando Google coloca un resumen de IA en la parte superior de los resultados de búsqueda, los usuarios hacen clic en los enlaces orgánicos tradicionales en solo el 8% de las visitas (casi la mitad que el 15% sin IA), mientras que los enlaces enterrados dentro de la propia caja de IA reciben clics en un patético 1% de las ocasiones.

Google extrae tu contenido gratis, mata de hambre a tus sitios con cajas de IA, entierra los dominios independientes bajo actualizaciones y trata la manipulación SEO como una infracción merecedora de castigo — y a cambio, tú pagas una suscripción mensual para alimentar todo tu listado de proyectos y tu estrategia de palabras clave directamente en los propios scripts de seguimiento de Google.

5. Postre: hipócritas por ambos lados — y la única excepción

Y aquí está la guinda. Todos y cada uno de estos rastreadores de posiciones funcionan extrayendo a gran escala los resultados de búsqueda de Google — una práctica que viola directamente los propios Términos de Servicio de Google (por eso Google libra constantemente una guerra contra los scrapers de SERP con CAPTCHAs y bloqueos de IP). En otras palabras, estos servicios son ellos mismos infractores de las normas, y sin embargo invitan al policía a pasar directamente a la trastienda donde están sus clientes.

Y no, poner Google Analytics dentro de un panel SaaS no es una ley inevitable de la física. Tomemos Ahrefs: sí, si visitas su página de marketing pública, Google Analytics está ahí para medir el tráfico publicitario. Pero en el momento en que inicias sesión en el espacio de trabajo real donde viven tus proyectos, no hay Google Analytics dentro del panel de administración. Ahrefs construyó su propia telemetría interna en lugar de enviar el comportamiento de sus usuarios en el espacio de trabajo a Mountain View. Lo cual demuestra un punto simple: mantener los ojos de Google fuera de un panel SEO siempre fue completamente factible — los rellenadores de formularios de los otros rastreadores de posiciones simplemente no se molestaron.

La conclusión

Todo el flujo de trabajo se reduce a una imagen simple. Le cobras a un cliente para burlar el algoritmo de Google y luego, pagando de tu propio bolsillo, entras en un espacio de trabajo cableado con Google Analytics, etiquetas de Google Ads y cámaras de grabación de sesiones, y despliegas tu identidad de cuenta, cada dominio que gestionas y la lista exacta de palabras clave que intentas posicionar.

Si quieres hacer el ridículo, por todos los medios sigue ejecutando tus campañas dentro de un rastreador de posiciones donde Google está sentado justo en tu panel. Para todos los demás: antes de subir tu próximo proyecto, abre las herramientas de desarrollo de tu navegador y comprueba qué cámaras están atornilladas al techo de tu espacio de trabajo.