Una zona di una pagina web colorata di rosso su una heatmap, segno di moltissimi clic concentrati in quel punto. La lettura automatica è che quell’elemento funziona bene, attira l’attenzione, genera interazione. Ma è altrettanto possibile che quella stessa zona rossa racconti l’esatto contrario: un elemento che sembra cliccabile ma non lo è, su cui gli utenti continuano a provare, frustrati, senza ottenere risposta — quello che nel settore si chiama rage click. La heatmap da sola non permette di distinguere le due situazioni: producono la stessa identica firma visiva.
Una heatmap è per costruzione un dato aggregato: somma il comportamento di molte sessioni in un’unica visualizzazione, mostrando dove gli utenti cliccano, fino a dove scorrono, dove si muove il cursore. È ottima per individuare rapidamente su quali zone di una pagina concentrare l’attenzione. Il suo limite strutturale è proprio l’aggregazione: non distingue un clic soddisfatto da uno frustrato, chi scorre con curiosità da chi lo fa cercando disperatamente di uscire da un percorso confuso.
La registrazione delle singole sessioni risponde esattamente a questo limite: guardare la sessione reale di un utente che clicca ripetutamente sullo stesso punto rivela in pochi secondi se lo fa per entusiasmo o per frustrazione — un’informazione che nessuna heatmap aggregata può dare da sola. Il limite speculare è che una session recording è per natura un caso singolo. Generalizzare da una manciata di sessioni osservate a manina a una conclusione su “come si comportano gli utenti” espone allo stesso rischio dei campioni troppo piccoli discusso altrove in questo numero: qualche sessione particolarmente vivida può sembrare più rappresentativa di quanto sia davvero, semplicemente perché è quella che si ricorda meglio dopo averla vista.
Circola, in alcuni contenuti che promuovono l’integrazione tra heatmap e intelligenza artificiale, un dato molto specifico: un’accuratezza fino all’89,7% nell’identificare pattern rilevanti, attribuita a un’analisi AI del sentiment sui dati aggregati. È una cifra dalla precisione sospetta, senza alcuna metodologia dichiarata su come sarebbe stata misurata o rispetto a quale standard di riferimento — lo stesso tipo di numero isolato e non verificabile che ormai riconosciamo a colpo d’occhio in questo tipo di materiale promozionale.
C’è un aspetto legale da verificare prima di scegliere lo strumento. Heatmap e session recording possono catturare dati personali — quello che un utente digita in un modulo, pagine con informazioni sensibili — e rientrano a pieno titolo nel GDPR: serve mascherare i dati sensibili di default, anonimizzare gli indirizzi IP, ottenere consenso esplicito prima di attivare la registrazione, non dopo. Microsoft Clarity, strumento gratuito molto diffuso, dall’ottobre 2025 non raccoglie più alcun dato dai visitatori europei privi di consenso esplicito — un vuoto di visibilità concreto per chi ha una quota significativa di traffico europeo. Vale la pena sapere, e dichiararlo nella propria informativa privacy, che Microsoft usa i dati aggregati e anonimizzati raccolti da Clarity anche per migliorare i propri prodotti, inclusi Bing ed Edge.
Un ultimo dettaglio pratico spesso trascurato: molti di questi strumenti non registrano il 100% delle sessioni per impostazione predefinita, ma un campione — a volte il 10%, a volte una quota variabile in base al piano sottoscritto. Se l’obiettivo è individuare un comportamento raro ma importante — un errore che si verifica solo in circostanze specifiche — un campionamento troppo ridotto rischia semplicemente di non catturarlo mai.
Il modo più efficace di usare questi due strumenti insieme è in sequenza, non in alternativa: la heatmap dice dove guardare, la session recording spiega perché succede quello che la heatmap ha mostrato. Prima di trarre conclusioni operative, conviene verificare quante sessioni reali confermano un pattern, non fermarsi alla prima manciata che sembra raccontare una storia chiara — e prima di scegliere lo strumento, controllare il tasso di campionamento effettivo e le impostazioni di conformità al GDPR, due dettagli che nessuna demo mette mai al centro della presentazione.