Blog

Home/Guía legal/Guía legal del blog (IV): Ley de Cookies

Guía legal del blog (IV): Ley de Cookies

ley de cookiesEl tema de las Cookies era un asunto pendiente de tratar en la Guía Legal del Blog, pero ayer saltó a mi rss la noticia de que la Agencia Española de Protección de Datos (AEPD) y las asociaciones Adigital, Autocontrol e IAB Spain han presentado “La Guía sobre el uso de las cookies”, la primera guía en Europa elaborada conjuntamente por la autoridad de protección de datos y los representantes de la industria. Por este motivo me ha parecido oportuno hablar de ello y despejar las dudas sobre este tema.

¿Qué son las Cookies? 

La ya bautizada como Ley de Cookies es lo que se conoce como el punto tercero del artículo 4 del Real Decreto-ley 13/2012, de 30 de marzo, que se enmarca dentro de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico y que fue reformada el año pasado. 

Para su definición voy a utilizar la que dicta la propia AEPD, que cita textualmente: “Son ficheros que se almacenan en el ordenador del usuario que navega a través de Internet y que, en particular, contiene un número que permite identificar unívocamente el ordenador del usuario, aunque éste cambie de localización o de dirección IP”

Ámbito de aplicación de las Cookies 

Esta ley afecta a: 

  • Prestadores de servicios establecidos en España 
  • Prestadores de servicios establecidos en otro Estado miembro de la Unión Europea o del Espacio Económico Europeo y Prestadores establecidos en un Estado no perteneciente a la Unión Europea o al Espacio Económico Europeo (No están establecidos o registrados en España pero presta sus servicios aquí)

Es decir, que en un principio si tenemos un blog no entramos dentro del ámbito de aplicación de la Ley de Cookies, ya que no prestamos servicios, no obstante es conveniente que sepamos qué son y en qué consisten ya que como veremos más adelante si que deberemos tenerlas en cuenta para otros casos como puede ser Google Analytics o Adsense. Además para conocer nuestros derechos como consumidores.

Obligaciones a cumplir 

Como indica la Guía de Cookies de la AEPD, las obligaciones fundamentales son dos: 

1. El deber de información: El apartado segundo del artículo 22 de la LSSI establece que se debe facilitar a los usuarios información clara y completa sobre la utilización de los dispositivos de almacenamiento y recuperación de datos y, en particular, sobre los fines del tratamiento de los datos. Lo habitual es informar al usuario a través de la Política de Privacidad, pero desde la AEPD nos recomiendan destacar esta información y llamarla “Política de Cookies”. Por lo general habrá que dar información acerca de: 

  • Definición y función de las cookies
  • Información a través de un cuadro o listado sobre el tipo de cookies que utiliza la página web y su finalidad.
  • Información sobre la forma de desactivar o eliminar las cookies enunciadas
  • Información sobre la identificación de quién utiliza las cookies
  • Advertencia del uso de cookies no exceptuadas que se instalan al navegar por dicha página o al utilizar el servicio solicitado.
  • En su caso, advertencia de que si se realiza una determinada acción, se entenderá que el usuario acepta el uso de las cookies.

 2. La obtención del consentimiento: Esta es una de las obligaciones más importantes. Este consentimiento podrá obtenerse mediante las siguientes fórmulas:

  • A través de la aceptación de los “Términos y condiciones de uso de la página web” o de su “Política de privacidad” al solicitar el alta en un servicio.
  • Durante el proceso de configuración del funcionamiento de la página web o aplicación (Settings-led consent)
  • En del momento en que se solicite una nueva función ofrecida en la página web o aplicación. (Feature-led consent)
  • Antes del momento en que se vaya a descargar un servicio o aplicación ofrecido en la página web.
  • A través del formato de información por capas
  • A través de la configuración del navegador

 

cookiesTipos de Cookies 

En la guía de la AEPD se determinan varios tipos de Cookies en función de tres variables: 

  • Según la entidad que las gestione (Propias o de Terceros)
  • Según el plazo que permanecen activadas (De Sesión o Persistentes)
  • Según su finalidad: (Cookies técnicas; Cookies de personalización; Cookies de análisis; Cookies publicitarias; Cookies de publicidad comportamental) 

Según la ley se podrán instalar las cookies cuandoLos prestadores de servicios podrán utilizar dispositivos de almacenamiento y recuperación de datos en equipos terminales de los destinatarios, a condición de que los mismos hayan dado su consentimiento después de que se les haya facilitado información clara y completa sobre su utilización, en particular, sobre los fines del tratamiento de los datos, con arreglo a lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal”

Por lo tanto cuando accedas a algún sitio web de una empresa que preste sus servicios en España ya sabes que deben informarte del tipo de cookies que utilizan y que deberán solicitar tu consentimiento expreso para según qué servicios. La ley entró en vigor el pasado año, pero a día de hoy más del 90% no cumple con la normativa ya que reduce mucho las posibilidades para “controlar” al usuario y prácticamente todos se “están haciendo los suecos” con el tema. Sin embargo creo que deberían prestar atención ya que las multas oscilan desde los 30.000 hasta los 150.000 €. 

En el próximo capítulo de la Guía Legal del Blog vamos a profundizar en los tipos de cookies de análisis, en concreto del caso de Google Analytics, ya que creo que se trata de una herramienta que usamos de forma cotidiana y debemos tener en cuenta algunos aspectos legales al respecto. ¿Qué te parece la Ley de Cookies? ¿Has visto algún buen ejemplo de páginas que informen de las cookies? ¿Sabías que se había modificado recientemente?

Enlace a la Guía de Cookies

Fuentes:

Written by

Periodista, especializada en Comunicación Corporativa y Protocolo y RRII. Ahora oriento mi carrera profesional al mundo del Social Media y el Community Management.

10 Responses to “Guía legal del blog (IV): Ley de Cookies”

[…] las Cookies es bastante complejo y si quieres profundizar más en el tema te invito a que visites este otro artículo. Espero haberte aclarado un poco mejor el asunto de GA, porque creo que somos muchos los que usamos […]

By Rafael Varela - 4 junio 2013 Responder

Hola Nuria. Yo además, recomiendo siempre hablar con nuestro proveedor tecnológico o quien nos provea del servicio de alojamiento para que nos indique si recogen cookies de los Usuarios de nuestra web. No podemos dar cuestiones por sabidas, mejor que queden claras y si es por escrito mejor, que luego vienen las sorpresas. Un saludo y felicidades.

By Nuria García Castro - 4 junio 2013 Responder

Por supuesto Rafa, si puedes contar con asesoramiento legal es lo mejor sin duda.
El tema de las cookies es delicado y es mejor prevenir que curar, como bien dices.

Que tengas un buen martes y saludos desde Granada 😉

[…] La nueva ley sobre las cookies: aquí podéis consultar toda la información, pero en síntesis, si la página web a la que accedemos almacena cookies, tiene el deber de […]

[…] pasado año se modificó la legislación española en cuanto a las cookies. Ya te lo expliqué en unartículo anterior con más detalle, pero rescato de nuevo el tema a raíz de que el abogado Pablo Burgueñodiera a […]

By Jose - 19 febrero 2014 Responder

Hola, por si os interesa hay un script que sí permite cumplir con la legislación. Este script detiene la carga total de la página y por tanto de la creación de cookies hasta que el usuario acepta expresamente su uso, no a toro pasado como hacen la mayoría actualmente ya que hasta hace relativamente poco parece que era válido ese consentimiento tácito.
El enlace es este: http://cookielawer.blogspot.com.es/

By Nuria García - 19 febrero 2014 Responder

Muchas gracias por tu aportación Jose, nos vienen muy bien este tipo de scripts. Que pases un buen día 😉

By Paula - 22 marzo 2014 Responder

¡Hola Nuria! Mi pregunta es si la ley de cookies afecta también a los blogs personales, sin ningún tipo de carácter comercial. Uso Blogger y supongo que el servidor en si tendrá cookies… Pero no uso Google Analytics ni nada por el estilo. ¡Muchas gracias!

By Nuria García Castro - 22 marzo 2014 Responder

Hola Paula, efectivamente, si tu blog no tiene nada de publicidad no te afecta la ley de cookies. Yo estoy en esa misma situación y no he puesto ningún plugin ni nada.
Gracias por consultarme 😉
Feliz día.

By Pilar - 16 enero 2015 Responder

Hola Nuria
si mi web no tiene publicidad por la que cobre directamente, pero hablo de mis servicios profesionales, ¿necesito informar de las cookies?
Gracias

Leave a Comment