El 1 de Octubre del 2012, se incluyó una nueva normativa en España sobre el tratamiento de Cookies en materia de publicidad y comercio electrónico, obligatorio en sitios web tanto de empresas como particulares. Esta normativa que tanto ruido está haciendo últimamente por las redes sociales y páginas del sector, se ha llamado comúnmente como «La ley de Cookies«.
Habrá muchos que aunque tengan un sitio web no sepan que es una Cookie y anden un poco despistados con este tema, por eso paso a explicar brevemente, qué es una cookie.
Una cookie para que me entendáis, no deja de ser información que el navegador del usuario almacena para que el sitio web tenga más información del mismo, para permitir recordar detalles para así lograr interactuar de forma más cómoda y personalizada.
Para cumplir esta ley hay que tener claro los tipos de cookies que existen hoy en día.
Tipos de Cookies
Los tipos de cookies que existen en la actualidad son los siguientes:
- Cookies de personalización: Según los datos obtenidos permiten personalizar los contenidos o funciones del sitio web. Por ejemplo este tipo de cookie puede servir para recordar un color o el idioma elegido, con el que presentar el contenido de un sitio.
- Cookies técnicas: Son imprescindibles para poder navegar por un sitio web como puede ser el caso de una tienda online en la que se tienen que guardar los datos del pedido.
- Cookies publicitarias y de publicidad comportamental: Sirven para mejorar la efectividad de la publicidad en los anuncios, personalizando según el usuario el tipo de publicidad. Un ejemplo claro de este tipo de cookie es Google Adsense.
- Cookies de análisis: Sólo se utiliza para fines estadísticos, como ejemplo claro tenemos Google Analitics.
Una vez tenemos claros los tipos de cookies que podemos encontrarnos en un sitio web, veamos cómo debemos actuar ante la ley de cookies.
¿Cómo afecta la ley de Cookies y que consecuencia tiene si no se cumple?
Para aquellos afectados por la ley de cookies, es imprescindible indicar el tipo de cookies que se utilizan así como la forma en que se le otorgan al usuario el poder de decisión para aceptar o no el uso de Cookies durante toda la estancia del mismo en el sitio web. Por tanto antes de instalar cualquier tipo de Cookie, el usuario debe ser informado y darle la posibilidad de negar su uso.
Según la última modificación del pasado 31 de Marzo del 2012 del BOE (Boletín Oficial del Estado) sobre la Ley de Cookies :
«Artículo 22.2 de la Ley 34/2002. Los prestadores de servicios podrán utilizar dispositivos de almacenamiento y recuperación de datos en equipos terminales de los destinatarios, a condición de que los mismos hayan dado su consentimiento después de que se les haya facilitado información clara y completa sobre su utilización, en particular, sobre los fines del tratamiento de los datos, con arreglo a lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.
Cuando sea técnicamente posible y eficaz, el consentimiento del destinatario para aceptar el tratamiento de los datos podrá facilitarse mediante el uso de los parámetros adecuados del navegador o de otras aplicaciones, siempre que aquél deba proceder a su configuración durante su instalación o actualización mediante una acción expresa a tal efecto.
Lo anterior no impedirá el posible almacenamiento o acceso de índole técnica al solo fin de efectuar la transmisión de una comunicación por una red de comunicaciones electrónicas o, en la medida que resulte estrictamente necesario, para la prestación de un servicio de la sociedad de la información expresamente solicitado por el destinatario.»
Esta ley de Cookies afecta a empresas y profesionales con página web u otros prestadores de servicios de la sociedad de la información para los que cumplan uno de estos requisitos:
- Que estén establecidos en España, es decir, que estén inscritas en el Registro Mercantíl, que tenga residencia en España, etc ..
- Que estén establecidas fuera de España pero dirigen sus servicios en territorio español.
- Para otros casos, artículo 2 de la Ley 34/2002.
¿Cómo informar al usuario sobre la ley de Cookies?
Existen varios métodos para informar al usuario sobre el uso de las Cookies en una página web:
- En la página de inicio
- Cabecera de la página
- PopUp
- Un paso antes, es decir, en un paso previo a la reproducción de vídeo, juegos u otras aplicaciones.
Antes de instalar las cookies el usuario ha tenido que aceptarlo y ser informado de: Qué es una cookie, para que se usa en tu sitio, qué tipo de cookies se instalarán y donde obtendrán más información (ej. página de política de privacidad)
Excepción de cumplimiento de la Ley de Cookies
De acuerdo a la Agencia Española de Protección de Datos y según el el Grupo de Trabajo del Artículo 29 en su Dictamen 4/20123, se ha determinado que entre las cookies exceptuadas estarían aquellas que tienen por finalidad:
- Cookies de «entrada del usuario»
- Cookies de autenticación o identificación de usuario (únicamente de sesión)
- Cookies de seguridad del usuario
- Cookies de sesión de reproductor multimedia
- Cookies de sesión para equilibrar la carga
- Cookies de personalización de la interfaz de usuario
- Cookies de complemento (plug-in) para intercambiar contenidos sociales
Por tanto se entiende que estas cookies quedan excluidas del ámbito de aplicación del artículo 22.2 de la LSSI, y por lo tanto, no sería necesario informar ni obtener el consentimiento sobre su uso. Por el contrario, será necesario informar y obtener el consentimiento para la instalación y utilización de cualesquiera otro tipo de cookies, tanto de primera como de tercera parte, de sesión o persistentes, quedando sometidas al ámbito de aplicación del artículo 22.2 de la LSSI y, sobre las que serán útiles las orientaciones de esta guía.
Sin embargo, es bastante posible que la Ley de Cookies en España, sufra nuevas modificaciones a futuro, para relajar las condiciones en las que páginas y servicios tienen implementar para cumplir con ella, por lo que tendremos que estar atentos a los nuevos cambios.
Política de Privacidad (actualización)
En el aviso del uso de cookies, es importante indicar que en la página de política de privacidad (o en otra exclusiva de cookies) se puede encontrar más información al respecto. Esta página debe incluir una pequeña explicación de los diferentes tipos de cookies que está usando el sitio web (técnicas, analíticas y/o de redes sociales), y ofrecer información sobre cómo rechazarlas o bloquearlas, para el usuario pueda configurar en su navegador la aceptación o rechazo de las mismas. Se pueden indicar estos enlaces a modo informativo:
- Chrome: http://support.google.com/chrome/bin/answer.py?hl=es&answer=95647
- Explorer: http://windows.microsoft.com/es-es/windows7/how-to-manage-cookies-in-internet-explorer-9
- Firefox: http://support.mozilla.org/es/kb/habilitar-y-deshabilitar-cookies-que-los-sitios-we
- Safari: http://support.apple.com/kb/ph5042
Herramientas, plugins para cumplir con la ley de Cookies
Existen plugins ya desarrollados para poder cumplir con la ley de Cookies. Vamos a enumerar algunos de ellos para los distintos CMS más importantes:
Durante los próximos días iremos creando artículos específicos para cada uno de los CMS más importantes. ¡Estad atentos!
Esperamos que con la información que tenéis en este post podáis tener un buen conocimiento de lo que es la ley de cookies y como cumplirla.
* Imágen cortesía empleoyemprendedores.com
Información adicional: