A vueltas con las cookies

¿Al final cómo tengo que avisar de las cookies en mi web?”

Ante la defectuosa redacción de la “normativa de cookies” ya en el mismo momento de su aprobación era evidente que íbamos a tener que esperar a los distintos pronunciamientos de la Agencia Española de Protección de Datos para saber cómo íbamos a tener que cumplir con dicha normativa.

¿El resultado? La mayoría de empresas y profesionales incluyen en sus webs avisos y política de cookies en base a políticas de cookies que ven (o directamente copian) en otras webs, los consejos más o menos acertados de sus informáticos y, en general, todo tipo de leyendas urbanas y medias verdades.

Y sin embargo el riesgo de sanción por parte de la Agencia Española de Protección de Datos por no haber implementado bien la normativa de cookies está ahí.

Por ello, a continuación os resumimos cómo implementar correctamente dicha normativa en vuestras webs:

La información al usuario debe proporcionarse por capas y en todos los idiomas en que se publique la web. La primera capa debería incluir como mínimo la siguiente información para considerar que se informa de manera suficiente al usuario:

• Advertencia sobre el uso de cookies no exceptuadas que se instalan al navegar por los sitios web o al utilizar el servicio solicitado.
• Identificación de las finalidades de las cookies que se instalan, con información sobre si se trata de cookies propias o de terceros.
• Advertencia, en su caso, de que si se realiza una determinada acción se entenderá que el usuario acepta el uso de las cookies.
• Un enlace a la segunda capa informativa en la que se indica una información más detallada.

La primera capa de información a modo de banner, pop-up, DIV o sistema equivalente deberá permanecer visible en todas las capas de la web hasta que el usuario acepte el uso de cookies.

La segunda capa de información debería contener los siguientes puntos:

• Definición y función de las cookies.
• Tipo de cookies que utiliza la página web y su finalidad.
• Forma de desactivar o eliminar las cookies descritas y forma de revocación del consentimiento ya prestado.
• Identificación de quienes utilizan las cookies, incluidos los terceros con lo que el editor haya contratado la prestación de un servicio que suponga el uso de cookies.

En la segunda capa es importante asegurarse que los links o enlaces que redirigen a páginas de terceros no se encuentran en inglés sino en castellano o en la lengua utilizada en el sitio web y de que no están obsoletos, ni rotos. Por otro lado, la política de cookies puede incluirse dentro de una “Política de privacidad y cookies” y no es obligatorio aunque sí recomendable que incluya una tabla que especifique los nombres de todas y cada una de las cookies con su correspondiente.

__________________________________________________________________________________________________________________________________________________

Begoña Cendoya.

Abogada Asociada en Nifled tic&law.

Sígueme en Linkedin