UPDATE 31 julio

No se como se me había pasado pero ampliando información he encontrado estos enlaces:

https://yandex.com/legal/metrica_agreement/

https://yandex.com/blog/metrica/yandex-metrica-and-the-gdpr-additional-data-processing-conditions

Con lo que he vuelto a activar yandex metrica sobretodo en la expectativa de que igual en septiembre el acuerdo de privacy shield queda invalidado y ya no se podrá usar Google Analytics XD

post original 17 abril 2018:

Como ya sabéis son muy fan de la analítica de que nos ofrece Yandex Metrica pues es la que genera a los usuarios más nóveles Insights de valor (recuerdo que la analítica ha de servirnos para provocar cambios en la web el resto es Reporting). El tema es que con la Nueva GPRD (General Data Protection Regulation) o RGPD (Reglamento General de Protección de Datos) se complica el uso de Yandex Metrica porque Rusia no es un país que se considere con una protección de datos adecuada según la UE.

Te preguntarás ¿qué datos personales trata Yandex? pues para comenzar la IP del usuario y después si no tienes cuidado en la grabación de sesiones puede ver toda la información que rellena el usuario en los formularios de tu web (esto se puede bloquear como he explicado algunas veces). Ante tan negro panorama ¿Qué podemos hacer?

La nueva ley deja en manos del responsable cómo tratar los datos y justificar su tratamiento por lo que usar Yandex Metrica en determinadas circunstancias puede ser posible si te lo trabajas. Si consigues que Yandex te firme un contrato de tratamiento de datos podrás usar la herramienta aunque esté en Rusia o esto es aún más complicado, si pides permiso a la agencia de protección de datos para usar la herramienta (ni lo he probado pero supongo que en determinadas circunstancias y para análisis concretos es hasta posible que te lo permitan aunque apuesto por la denegación sistemática de todas las peticiones).

Visto esto ¿como lo hacemos? Bueno, pues para tener una de las funcionalidades, hay varias herramientas de mapas de calor etc pero si están en EEUU y no tienen firmado un acuerdo de protección de datos te encontrarás en el mismo problema que con Yandex Metrica. Lo suyo es buscar una con sede en la UE pero obviamente no va a ser gratis :(

Tool País
Yandex Metrica Rusia  Finland
heat-map.co Ukania
seevolution.com USA
crazyegg.com USA
feng-gui.com Israel
hotjar.com* Malta
mouseflow.com USA
inspectlet.com USA
clicktale.com USA
freshworks.com USA
ptengine.com Japón
monkeytracker.cz Republica Checa

*Dispone de Roadmap hacia la GDPR https://www.hotjar.com/legal/compliance/gdpr-commitment

Como veis el único que está dentro de la UE es Hotjar.com el resto algunos incorporan políticas de privacidad que seguramente validarán su uso pero eso lo tendrás que hablar con tu abogado :D. Por cierto que declino cualquier responsabilidad sobre las opiniones que he dejado en este post, si quieres saber si algo es legal o no preguntaselo a un abogado.