Cómo saber si tu pico de tráfico en GA4 son bots

Publicado en agosto de 2026.

TL;DR: El filtrado de bots propio de GA4 solo elimina los rastreadores conocidos de las listas de IAB y Google — no detecta el scraping con navegadores headless ni los impactos del Measurement Protocol enviados directamente a tu ID de propiedad, y ambos se registran como sesiones normales. Antes de celebrar un pico de tráfico, revisa tres números: el tiempo medio de interacción, la tasa de usuarios recurrentes y la cuota de Directo sobre las sesiones. Si la interacción es inferior a 15 segundos, los usuarios recurrentes son menos del 5% y Directo supera el 80%, estás viendo tráfico automatizado, no crecimiento.

Lectura del operador: Saqué los números de GA4 de este mismo sitio mientras escribía este post. Directo representó el 77,8% de las sesiones, el tiempo medio de interacción fue de 12 segundos por usuario activo, y solo el 0,5% de los usuarios volvió. Cada uno de esos números por separado tiene una explicación inocente. Juntos, no. Esa combinación es la razón por la que ya no me fío de un recuento de sesiones hasta pasarlo por la lista de comprobación de abajo — y por la que te diría que tampoco tú deberías fiarte.

Un pico de tráfico emociona precisamente porque se supone que significa algo: contenido que funciona, un canal que está dando resultado, un impulso al que puedes señalar. Por eso exactamente vale la pena dedicar 10 minutos a confirmar que el pico es de personas y no de scrapers antes de actuar sobre él — reasignar presupuesto, decirle a un cliente que está funcionando, o usar esa ventana como línea base para cualquier cosa que vayas a medir después.

Tabla de contenidos

Abrir Tabla de contenidos

• Por qué el filtrado de bots de GA4 no te salva
• Los tres números que detectan lo que el filtro no ve
  • 1. Tiempo medio de interacción por usuario activo
  • 2. Tasa de usuarios recurrentes
  • 3. Cuota de Directo sobre el total de sesiones
• Cómo hacer la comprobación
• Qué hacer una vez que lo has confirmado
• Preguntas frecuentes

Por qué el filtrado de bots de GA4 no te salva

GA4 tiene un filtrado de bots siempre activo, y no hay forma de desactivarlo — Google elimina automáticamente el tráfico que coincide con la IAB/ABC International Spiders and Bots List antes de que llegue a tus informes. Eso es real, y por eso los números que ves no son en bruto. Pero la lista es una lista de bots conocidos. Detecta rastreadores identificados que se anuncian a sí mismos. No detecta:

• Scraping con navegador headless. Un script que ejecuta Puppeteer o Playwright con un user agent real de Chrome le parece a GA4 exactamente igual que una persona con el navegador abierto. Nada en la solicitud lo identifica como automatizado.
• Impactos del Measurement Protocol enviados directamente a tu ID de propiedad. El Measurement Protocol de GA4 es una API pública. Si tu ID de propiedad se filtra — y gtag.js lo envía en texto plano al navegador de cada visitante — cualquiera puede programar eventos directamente contra tu propiedad sin que se cargue ninguna página. Esto aparece como sesiones sin ningún tráfico real correspondiente en ningún otro sitio: sin impacto en los registros del servidor, sin gasto publicitario, sin fuente de referencia que lo explique.

Ambos se ven en tus informes como sesiones normales, filtradas y legítimas. La lista IAB te protege de los bots que se identifican a sí mismos. No hace nada por los que no lo hacen.

Los tres números que detectan lo que el filtro no ve

Pasa cualquier pico por estas tres comprobaciones antes de actuar sobre él. Ninguna por sí sola demuestra nada — una sola sesión corta, un visitante que no regresa, un impacto de Directo son completamente normales. Es la combinación la que delata algo.

1. Tiempo medio de interacción por usuario activo

Umbral: menos de 15 segundos es sospechoso.

Un visitante real que lea incluso una página corta pasa más de 15 segundos en ella — desplazándose, leyendo un titular, decidiendo si quedarse. Un script que impacta una URL, registra el evento de pageview y pasa a la siguiente URL de su lista no lo hace. Si tu tiempo medio de interacción en un pico está en un solo dígito, la mayor parte de ese “tráfico” nunca llegó a mirar nada.

2. Tasa de usuarios recurrentes

Umbral: menos del 5% es sospechoso para un pico que se supone que representa crecimiento real de audiencia.

Una audiencia real — incluso una que apenas estés empezando a construir — vuelve. Alguien que te encontró a través de una búsqueda, le gustó lo que leyó y tiene un motivo para volver a mirar aparece como usuario recurrente en unas pocas semanas. Una tanda de scraping de una sola vez o una ráfaga de basura del Measurement Protocol nunca regresa, porque no hay ninguna persona detrás con un motivo para hacerlo.

Este es el número en el que más confío, porque es el más difícil de falsear por accidente. Las fuentes de tráfico legítimas — incluso los anuncios pagados dirigidos a desconocidos — igualmente producen algunos usuarios recurrentes en unas pocas semanas. El tráfico de bots puro prácticamente nunca lo hace.

3. Cuota de Directo sobre el total de sesiones

Umbral: más del 80% es una alerta, no un veredicto.

Este es el que hay que usar con cuidado. Parte del tráfico Directo es real pero sin etiquetar — gente que abre un enlace guardado, un webview de app nativa que elimina el referente, un enlace de cita de un asistente de IA que llega sin UTM. Un Directo alto por sí solo no significa bots. Pero cuando se combina con interacción corta y usuarios recurrentes cercanos a cero, deja de ser “tráfico real sin etiquetar” y pasa a ser el cajón por defecto en el que caen los impactos automatizados cuando no llevan ningún referente.

Léelo como una señal para investigar, no como una medición de tráfico de bots por sí sola. No elimines tu canal Directo por un solo número.

Cómo hacer la comprobación

Extrae un informe de GA4 — el panorama estándar de Informes o un espacio de trabajo Explorar — para la ventana que cubre tu pico, y mira los tres números a la vez:

Señal	Se ve bien	Vale la pena investigar
Tiempo medio de interacción / usuario activo	15s o más	Menos de 15s
Usuarios recurrentes	5% o más	Menos de 5%
Cuota de Directo sobre sesiones	Menos del 80%	Más del 80%

Una sola alerta por sí sola: encógete de hombros y sigue adelante. Dos o tres juntas, sobre todo en un pico que empezó de golpe en una fecha concreta sin causa que lo explique (sin backlink nuevo, sin lanzamiento de campaña, sin mención de prensa): deja de confiar en el número hasta que hayas rastreado la fuente.

Para rastrearlo, segmenta el pico por página de destino, categoría de dispositivo y geografía. El tráfico de bots tiende a concentrarse — cientos de sesiones que impactan todas las mismas tres URLs, o que reportan todas el mismo modelo de dispositivo, o que se agrupan en un puñado de países con mucho centro de datos donde no tienes ningún motivo real para tener audiencia. El tráfico real es más desordenado que eso; se reparte por tu contenido de la misma forma en que se reparte el interés real.

Qué hacer una vez que lo has confirmado

• No construyas un informe, una decisión de presupuesto ni una actualización para un cliente sobre la ventana contaminada. Si estás rastreando una línea base “antes” para lo que sea — una campaña de SEO, un retainer de GEO, el ROI del gasto publicitario — un periodo contaminado envenena la comparación mientras esa línea base siga en uso. No hay forma de reconstruir un número limpio a posteriori una vez que la ventana se ha cerrado.
• Añade un filtro del lado de GA4 una vez que hayas identificado el patrón. Si la basura se agrupa por nombre de host (el sitio de otra persona apuntando a tu Measurement ID, o un entorno de staging que filtra el etiquetado de tráfico real), configura un filtro de hostname válido en la configuración de Flujos de datos de GA4. Si se agrupa por comportamiento, una dimensión personalizada a nivel de sesión para tiempo de interacción por debajo de un umbral te acerca bastante, aunque GA4 no te deja eliminar retroactivamente sesiones que ya han llegado.
• Bloquea en el borde si es algo sostenido, no algo puntual. Si usas Cloudflare, una regla de gestión de bots o de limitación de tasa detiene la siguiente oleada antes de que llegue siquiera a tu analítica — más barato que filtrar después, y además detiene la carga sobre tu servidor real.
• No descartes Directo en bloque. Parte de él son personas reales que no puedes atribuir — incluyendo una cuota creciente que es alguien leyendo tu contenido dentro de la respuesta de un asistente de IA y escribiendo tu nombre en su navegador después. Ese es un resultado real que estarías tirando junto con el ruido. Consulta cómo mido el tráfico de búsqueda con IA para separar esa señal del resto de Directo en lugar de descartar todo el canal.

Preguntas frecuentes

¿Esto significa que mi pico de tráfico es falso?

No necesariamente — primero haz las tres comprobaciones. Muchos picos reales (un post viral, una mención en un sitio más grande, un anuncio exitoso) muestran una interacción saludable y una cuota de Directo normal. La lista de comprobación existe para detectar los que no lo son, no para que desconfíes de cada subida.

¿Por qué GA4 no filtra esto automáticamente?

La lista de bots de IAB solo cubre rastreadores que se identifican a sí mismos mediante firmas conocidas. Un navegador headless con un user agent legítimo de Chrome, o una llamada directa a la API del Measurement Protocol, no presenta ninguna firma que filtrar — desde el lado de GA4, es indistinguible de un pageview real. Detectarlo requiere señales de comportamiento que GA4 no aplica automáticamente, que es exactamente por qué importa la comprobación manual.

¿Cuánto debo esperar antes de confiar en un pico?

Lo suficiente para ver si aparecen usuarios recurrentes — yo le daría un mínimo de dos a tres semanas. Un pico que sigue mostrando usuarios recurrentes cercanos a cero después de esa ventana, combinado con interacción corta, no se está convirtiendo en audiencia real con más tiempo. Es simplemente más del mismo tráfico.