Identificación de visitantes web: cómo funciona el seguimiento de empresas

Divide los envíos de formularios entre las sesiones y verás que la gran mayoría de los visitantes de una web B2B se van sin identificarse. La identificación de visitantes web intenta recuperar parte de eso: qué organizaciones están navegando, qué leen y con qué frecuencia vuelven, sin necesidad de formulario. En B2B sirve para tres tareas: decirle a ventas qué cuentas están investigando, personalizar el sitio para esas cuentas y crear listas de cuentas para la publicidad.

La tecnología es más sencilla de lo que la presentan los proveedores y menos completa de lo que espera la mayoría de los compradores. Este artículo explica los tres métodos de identificación, por qué varían tanto las tasas de coincidencia, qué datos obtienes, qué acciones permite cada nivel de confianza, las normas de privacidad aplicables y cómo desplegarla. Para una definición en un párrafo, consulta la entrada del glosario sobre identificación de visitantes. Si estás comparando proveedores, nuestra guía para elegir software de identificación de visitantes web cubre la evaluación.

Los tres métodos de identificación

Todos los proveedores usan alguna combinación de tres métodos. Se diferencian en qué identifican (una empresa o una persona), en la fiabilidad de la coincidencia y en la exposición legal que conllevan.

1. Búsqueda inversa de IP (nivel de empresa)

Todo dispositivo conectado a internet tiene una dirección IP. Cuando alguien de Acme Corp visita tu web desde la oficina, su navegador envía solicitudes desde una dirección IP asignada a la red de Acme Corp. Las herramientas de identificación de visitantes mantienen bases de datos que asocian direcciones IP con nombres de empresas. El proceso de resolución sigue estos pasos:

• Captura de la IP: tu sitio web recibe la dirección IP del visitante con cada petición; esta parte no necesita ningún seguimiento especial
• Consulta en base de datos: la herramienta busca qué organización es propietaria o arrendataria de ese bloque de IP
• Enriquecimiento: una vez identificada la empresa, la herramienta añade datos firmográficos: sector, número de empleados, rango de facturación, ubicación de la sede, datos tecnográficos
• Unión de sesiones: las páginas vistas de la misma empresa dentro de una ventana temporal se agrupan en una única visita de empresa

Las bases de datos de IP a empresa se construyen a partir de los registros de los registros regionales de internet (ARIN, RIPE NCC, APNIC y otros), DNS inverso, datos de enrutamiento BGP, tráfico observado y acuerdos comerciales de datos. La calidad de esta base de datos es lo que más diferencia a unos proveedores de otros. La entrada del glosario sobre búsqueda de IP inversa explica la mecánica.

Lo que no puede hacer: decirte quién es la persona ni identificar a nadie en una red que no esté registrada a nombre de su empresa. Cuando un empleado trabaja desde casa, su tráfico sale de un proveedor de internet residencial como Comcast, AT&T o Deutsche Telekom, y la herramienta ve al proveedor, no a la empresa. El trabajo remoto e híbrido ha rebajado ese techo. Algunas herramientas intentan sortearlo con coincidencias basadas en cookies, huella digital del dispositivo o correlación de datos propios, pero la resolución pura por IP tiene un límite insalvable.

2. Identificación de primera parte (a nivel de persona, contactos conocidos)

Cuando alguien rellena un formulario, inicia sesión o hace clic en un enlace con seguimiento de tu email, puedes asociar la sesión (y las sesiones posteriores en el mismo navegador, si se permiten las cookies) con un contacto conocido de tu CRM o tu plataforma de automatización de marketing. Es con diferencia el método más preciso, porque la persona te ha dicho quién es. Su límite es la cobertura: solo funciona con personas que ya están en tu base de datos.

3. Grafos de identidad (a nivel de persona, de terceros)

Algunos proveedores, centrados sobre todo en el tráfico de EE. UU., asocian un navegador a una persona cruzando cookies o señales del dispositivo con un grafo de identidad de terceros construido a partir de redes de editores y socios de datos. Pueden devolver el nombre y el email de un visitante que nunca rellenó un formulario. Nuestra opinión: para el tráfico de la UE y el Reino Unido esto es muy difícil de justificar, porque el visitante no tiene ninguna relación contigo ni una expectativa razonable de ser identificado por su nombre. Considéralo fuera de alcance salvo que tu asesoría legal haya aprobado ese proveedor y ese flujo de datos concretos.

Por qué las tasas de coincidencia varían tanto

No existe una tasa de coincidencia fiable para todo el sector con la que planificar. Las cifras de los proveedores se miden sobre su propia base de clientes y las definiciones varían (unos cuentan sesiones, otros visitantes, otros excluyen el tráfico de proveedores de internet antes de calcular). El porcentaje de sesiones que se asocian a una empresa depende sobre todo de tu tráfico, no del proveedor. Los factores, más o menos por orden de impacto:

• Dónde trabaja la gente. Las redes de oficina suelen estar registradas a nombre del empleador. La banda ancha doméstica está registrada a nombre de un ISP de consumo, así que un empleado en remoto parece un hogar. Las audiencias con mucho trabajo remoto o híbrido se identifican con menos frecuencia.
• Tamaño de la empresa. Las grandes organizaciones tienen más probabilidades de poseer rangos de IP registrados y de enrutar el tráfico a través de ellos. Las empresas pequeñas suelen compartir conexión en espacios de coworking o usar proveedores de internet domésticos.
• Tráfico móvil. Los operadores móviles comparten direcciones IP entre un número muy grande de usuarios, así que las sesiones móviles rara vez se asocian a una empresa.
• VPN y relés de privacidad. Una VPN corporativa puede ayudar (el tráfico sale desde el rango de la empresa) o perjudicar (sale desde un proveedor cloud como AWS). Los servicios de privacidad para consumidores ocultan por completo el origen: Apple indica que con iCloud Private Relay (Soporte técnico de Apple) activado, los sitios web ven una dirección IP temporal en lugar de la del usuario.
• Geografía. La cobertura de las bases de datos varía según la región y el proveedor. Un proveedor fuerte en grandes empresas norteamericanas puede ser flojo en empresas mid-market nórdicas.
• Bots y tráfico no humano. Los rastreadores y los servicios de monitorización proceden de centros de datos e inflan los recuentos de "identificados" con empresas de hosting si no se filtran.

La única tasa de coincidencia que importa es la que se mide con tu propio tráfico durante una prueba. Comprueba la precisión además de la cobertura: toma una muestra de coincidencias de cuentas que conozcas (clientes, oportunidades abiertas, tu propia oficina) y mira cuántas son correctas. Una tasa de coincidencia más baja con nombres de empresa correctos vale más que una más alta llena de atribuciones erróneas, que mandan a los comerciales detrás de cuentas que nunca estuvieron ahí.

Ejemplo: de sesiones a cuentas utilizables

Cifras ilustrativas para un sitio B2B hipotético con 10.000 sesiones mensuales:

En este ejemplo, una tasa de coincidencia del 25 % en el titular se convierte en 25 cuentas al mes que merecen la atención de un comercial. Planifica tu proceso en torno a esa última cifra. Los equipos que planifican en torno a la parte alta del embudo inundan a ventas de ruido y pierden su confianza en el primer mes.

Qué datos obtienes realmente

Cuando se identifica a un visitante a nivel de empresa, normalmente recibes dos categorías de datos.

Datos a nivel de visita

• Nombre y dominio de la empresa
• Páginas vistas y tiempo en cada página
• Página de entrada y fuente de referencia
• Número de visitas en un periodo de tiempo
• Ubicación aproximada de la conexión (a nivel de ciudad, no de dirección postal)

Datos firmográficos (enriquecimiento)

• Clasificación sectorial (códigos SIC/NAICS)
• Número o rango de empleados
• Rango de ingresos anuales
• Ubicación de la sede
• Datos tecnográficos (qué software usa la empresa)
• Información de financiación (para startups)

Lo que no obtienes de la identificación a nivel de empresa es a la persona. Te dice "alguien de Salesforce visitó tu página de precios tres veces esta semana", no que fue Jane Smith, VP de Marketing. La identificación individual solo ocurre cuando el visitante se identifica a sí mismo rellenando un formulario, iniciando sesión o haciendo clic en un email. Déjaselo claro pronto a tu equipo de ventas; condiciona tanto el cumplimiento de la privacidad como lo que los comerciales pueden hacer razonablemente con una alerta.

Adapta la acción al nivel de confianza

Esta es la regla que se salta la mayoría de las implantaciones. Los distintos usos de los datos toleran distintas tasas de error, así que decide qué nivel de confianza necesita cada acción antes de activar nada.

Acertar mal el sector te cuesta un titular algo menos relevante. Un comercial que llama a una empresa que nunca te visitó, o una página de inicio que saluda por su nombre a la empresa equivocada, te cuesta credibilidad. Ajusta la visibilidad de la acción a la fiabilidad de la señal.

Cumplimiento de la privacidad: RGPD y más allá

Esto es un resumen práctico, no asesoramiento jurídico. Resuelve estas cuestiones con tu responsable de privacidad o con tu asesor legal antes de instalar nada.

• ¿Hay datos personales de por medio? Casi con toda seguridad, sí. El considerando 30 del RGPD incluye las direcciones IP entre los identificadores en línea, y el Tribunal de Justicia de la UE resolvió en Breyer (TJUE, 2016) que una dirección IP dinámica puede ser un dato personal para el operador de un sitio web. El resultado puede ser el nombre de una empresa, pero el dato de partida es una dirección IP del dispositivo de una persona.
• ¿Qué base jurídica? La identificación a nivel de empresa suele justificarse por interés legítimo, artículo 6(1)(f) del RGPD. Esto exige una evaluación de interés legítimo documentada: finalidad, necesidad y una prueba de ponderación frente a las expectativas del visitante. La guía del ICO sobre interés legítimo explica las tres partes.
• ¿El propio seguimiento necesita consentimiento? Leer o almacenar información en el dispositivo (cookies, almacenamiento local, muchos scripts) entra en el artículo 5(3) de la Directiva sobre la privacidad y las comunicaciones electrónicas, que el CEPD interpreta de forma amplia en sus Directrices 2/2023. Si tu etiqueta de identificación establece o lee identificadores, da por hecho que debe ir detrás de tu banner de consentimiento salvo que tu asesor jurídico concluya otra cosa.
• ¿Pueden oponerse los visitantes? Según el artículo 21 del RGPD, las personas pueden oponerse al tratamiento basado en el interés legítimo, y la oposición es absoluta en el caso del marketing directo. Necesitas una forma operativa de atenderla.
• Tráfico de EE. UU. La exención temporal de la CCPA para la información personal entre empresas expiró el 1 de enero de 2023, de modo que los datos sobre empleados de otras empresas están protegidos como cualquier otra información personal. La ley de California, en su versión modificada, otorga a los consumidores el derecho a saber y a oponerse a la venta o la cesión de su información personal, también mediante señales de Global Privacy Control; consulta la página sobre la CCPA del Fiscal General de California.

Mantente del lado de la empresa. "Un visitante de Deutsche Bank vio tu página de seguridad" no se trata igual que "Max Mueller, de Deutsche Bank, vio tu página de seguridad". Mínimos prácticos, se aplique la ley que se aplique:

• Un aviso de privacidad que mencione la identificación de visitantes a nivel de empresa y su finalidad
• Un acuerdo de tratamiento de datos (DPA) con el proveedor
• Un periodo de conservación documentado para los datos de identificación
• Enriquecimiento a nivel de persona desactivado para el tráfico de la UE y el Reino Unido salvo autorización expresa
• Alertas de ventas que describen la actividad de la empresa, no la navegación individual
• Una forma de gestionar objeciones y solicitudes de baja

Combinar la identificación de visitantes con los datos propios

La identificación resulta mucho más útil cuando se combina con los datos que aportan los propios visitantes. (Para los eventos que merece la pena registrar por cada empresa identificada, consulta nuestra guía de seguimiento de visitantes web B2B). Una progresión ilustrativa, usando el nombre de una empresa conocida solo como ejemplo:

Etapa 1: identificación anónima de la empresa

Un visitante de Stripe ve tu página de inicio, la de funcionalidades y la de precios en dos visitas en una semana. Sabes que es alguien de Stripe. No sabes quién. Es suficiente para la personalización a nivel de cuenta: casos de éxito del sector fintech, integraciones relevantes y mensajes en la página de precios adaptados al tamaño de su empresa.

Etapa 2: enriquecimiento progresivo

El mismo visitante descarga un whitepaper y deja su email. Ahora puedes asociar a esta persona con el historial a nivel de empresa que ya tienes: tres visitas anteriores, las páginas que vio y el perfil de la empresa. Tu registro en el CRM recibe todo este contexto.

Fase 3: la imagen a nivel de cuenta

Varias personas de Stripe visitan la web en las semanas siguientes. Algunas se identifican a través de formularios y otras siguen siendo anónimas. Agrupar la actividad a nivel de cuenta muestra la interacción del comité de compra: tres personas han visitado la web, dos han descargado contenido y una ha visitado la página de precios cuatro veces.

Ninguna fuente por sí sola te da esta imagen. La capa de identificación cubre las visitas anónimas y cada interacción propia añade un nombre.

Qué hacer con los datos

La mayoría de las empresas empiezan usando la identificación para marketing, pero varias de las aplicaciones más útiles corresponden a ventas y customer success.

Resúmenes y alertas para ventas

Envía a los propietarios de cuenta un resumen diario o semanal de la actividad de sus cuentas objetivo: qué páginas, cuántos visitantes distintos y con qué recencia. Reserva las alertas en tiempo real para las páginas de mayor intención, como precios, casos de éxito y comparativas, donde el momento importa: una alerta que llega mientras la cuenta aún está investigando es útil; en un resumen semanal, a menudo ya no lo es. Usa los datos para elegir el momento y el enfoque del contacto, no para anunciar que estás vigilando; un email que empieza con material relevante sobre lo que la cuenta ha leído suele funcionar mejor que "He visto que tu equipo ha estado en nuestra web". Nuestra guía para enrutar los leads web según su intención explica la lógica de las alertas, y esas mismas señales pueden alimentar un modelo de puntuación de cuentas para que la prioridad sea coherente.

Personalización web

Usa los datos firmográficos de confianza media para las variantes por sector y tamaño, y las cuentas asociadas con el CRM para las experiencias de ABM. Los visitantes no identificados ven la versión por defecto. Nuestro artículo sobre personalización web explica cómo configurar los segmentos y medirlos frente a un grupo de control.

Anuncios basados en cuentas

Exporta las cuentas del ICP que visitaron páginas de alta intención como listas de empresas para campañas publicitarias basadas en cuentas, y excluye a los clientes actuales y las oportunidades abiertas de las campañas de prospección.

Informes y validación de contenidos

Desglosa los informes de tráfico y conversión por sector y tamaño para ver si las campañas atraen a las empresas adecuadas y no solo más sesiones. Esa misma capa ayuda a decidir sobre contenidos: en lugar de saber solo que un artículo sobre Kubernetes tuvo unos miles de visitas, puedes ver si los visitantes identificados eran de empresas ICP o estudiantes y aficionados.

Product-Led Growth

En las empresas SaaS con registro self-service, la identificación muestra qué cuentas investigaron el producto antes de registrarse. Si una empresa visitó la web varias veces en dos semanas y después crea una cuenta, el onboarding puede empezar por las funcionalidades que más investigó.

Señales de expansión y de churn de clientes

Que los clientes actuales naveguen por páginas de productos o planes que no usan es una señal de expansión: un cliente de un plan intermedio que visita los precios enterprise debería llegar a su account manager. Las visitas de clientes a páginas de comparación con la competencia pueden indicar riesgo de churn y corresponden a customer success, no a una cola de ventas.

Inteligencia competitiva

Los datos de identificación también muestran cuándo visitan tu web los competidores. No reacciones de forma exagerada, pero los patrones pueden ser reveladores: un competidor que de repente revisa tu página de precios cada semana puede estar preparando un cambio.

Cómo elegir un enfoque de identificación de visitantes

Tienes tres opciones generales:

Las herramientas de identificación independientes (como Leadfeeder o Albacross) se centran en identificar empresas y mostrar un panel con la actividad de los visitantes. Son fáciles de implantar, pero te dejan a ti la capa de activación, ya sea revisando paneles o configurando integraciones para enviar los datos a tu CRM.

Las plataformas ABM con identificación integrada (como Demandbase o 6sense) combinan la identificación con publicidad, datos de intención y puntuación de cuentas. Son completas y suelen necesitar un responsable dedicado. Los precios son bajo presupuesto: la página de precios de 6sense enumera paquetes, pero no precios (a octubre de 2026), así que pide a cada proveedor un presupuesto para tu tráfico y tu número de licencias.

Las plataformas de personalización con identificación nativa (como Markettailor) combinan la identificación con la capacidad de cambiar la web para las empresas que identificas, lo que cierra la brecha entre saber quién te visitó y hacer algo al respecto.

La elección correcta depende de lo que pienses hacer con los datos. Si quieres una lista de las empresas que visitan tu web, basta con una herramienta independiente. Si quieres cambiar lo que ven esas empresas, necesitas que la identificación y la personalización funcionen juntas. Para comparar proveedores concretos con un scorecard ponderado y una prueba justa de la tasa de coincidencia, usa nuestra guía de software de identificación de visitantes web.

Un plan de implementación en 5 pasos

1. Define primero las acciones (semana 1). Anota qué acciones de la tabla de confianza vas a llevar a cabo, quién es responsable de cada una y qué significa para ti una "cuenta aprovechable" (encaje con el ICP más qué comportamientos). Sin esto, estás comprando una lista.
2. Define la base legal (semanas 1-2). Completa la evaluación de interés legítimo, decide qué requiere consentimiento, actualiza el aviso de privacidad y firma el DPA antes de que se active cualquier código de seguimiento. Hacerlo después del lanzamiento obliga a rehacer la etiqueta.
3. Prueba con tu propio tráfico (semanas 2-4). Instala el script en todas las páginas, no solo en la de inicio, ya que los visitantes a menudo entran por artículos del blog o landing pages. Prueba uno o dos proveedores en paralelo durante al menos dos semanas, verifica las coincidencias con sesiones conocidas y registra tu tasa de coincidencia de referencia y el número de cuentas utilizables.
4. Conecta con el CRM y filtra a fondo (semanas 4-5). Sincroniza solo las empresas que superen los filtros de ICP y de comportamiento. Excluye proveedores de internet, proveedores de hosting, universidades, clientes actuales (envíalos a customer success) y tu propia empresa.
5. Lanza una acción, mide y luego añade la siguiente (de la semana 6 en adelante). Empieza con resúmenes semanales de cuentas para ventas y después añade alertas de páginas de alta intención. Añade personalización o audiencias publicitarias cuando ventas confirme que las cuentas parecen las correctas.

Errores habituales

• Juzgar a los proveedores por la tasa de coincidencia que anuncian. Mide con tu tráfico y cuenta las cuentas útiles, no las coincidencias.
• Avisar a ventas de cada coincidencia. En pocas semanas los comerciales ignoran el canal. Empieza con resúmenes filtrados por ICP y comportamiento de compra.
• Tratar los datos de empresa como anónimos. El tratamiento parte de datos personales. Documéntalo en consecuencia.
• No filtrar proveedores de internet, hosting y universidades. Inflan los recuentos y contaminan los segmentos.
• Nombrar a la empresa en la página ante visitantes en frío. Da sensación de vigilancia. Usa un enfoque por sector hasta que exista una relación.
• Ignorar a los clientes actuales. Sus visitas a las páginas de precios o comparativas son señales de expansión o de churn; envíalas al account manager.

La identificación por sí sola es una lista de nombres de empresa. El valor está en aquello con lo que la conectas: alertas que llegan a los propietarios de las cuentas, registros del CRM que muestran la actividad web y experiencias web que cambian para los segmentos que te importan. La identificación de visitantes de Markettailor envía las empresas identificadas directamente a la segmentación para ese último paso.

Preguntas frecuentes

¿Cómo funciona la identificación de visitantes web?

El método más habitual es la búsqueda inversa de IP: la dirección IP del visitante se asocia a la organización propietaria de ese rango de red y después se enriquece con datos de la empresa, como el sector y el tamaño. La identificación a nivel de persona procede de datos propios, cuando alguien rellena un formulario, inicia sesión o hace clic en un enlace de email rastreado, o de grafos de identidad de terceros, que conllevan más riesgo legal.

¿Qué porcentaje de los visitantes de una web se puede identificar?

No hay una cifra universal fiable, porque depende de tu audiencia. Los sitios cuyos visitantes trabajan desde oficinas de empresas grandes identifican más sesiones; los sitios con trabajadores en remoto, pequeñas empresas, tráfico móvil o usuarios de servicios de privacidad tipo relay identifican menos. Mídela con tu propio tráfico durante la prueba de un proveedor y fíjate en las cuentas ICP aprovechables, no en las coincidencias brutas.

¿Es legal la identificación de visitantes web según el RGPD?

Puede ser legal, pero está regulado. Las direcciones IP pueden ser datos personales, así que necesitas una base jurídica (normalmente el interés legítimo con una evaluación documentada), un aviso de privacidad, un DPA con el proveedor y una forma de atender las oposiciones. Los scripts que almacenan o leen identificadores en el dispositivo suelen requerir consentimiento según la normativa ePrivacy.

¿Se puede identificar a las personas concretas que visitan tu sitio web?

De forma fiable y legal, solo cuando se identifican ellos mismos: rellenando un formulario, iniciando sesión o haciendo clic en un email tuyo. Algunos proveedores afirman poner nombre a visitantes anónimos mediante grafos de identidad, sobre todo en el tráfico de EE. UU. Para los visitantes de la UE y el Reino Unido es difícil de justificar, porque la persona no tiene ninguna relación contigo y no lo espera.

¿Qué diferencia hay entre la identificación de visitantes y el seguimiento de visitantes?

El seguimiento registra lo que hacen las sesiones: páginas, eventos y fuentes. La identificación responde a quién hay detrás de una sesión, normalmente a nivel de empresa. Necesitas ambos: el seguimiento aporta el comportamiento que hace que merezca la pena actuar sobre una cuenta identificada, y la identificación convierte el comportamiento anónimo en señales a nivel de cuenta para ventas, personalización y publicidad.