Cómo cumplir con las cookies en la web de tu asociación

Que son las cookies

Según te explicamos en nuestra propia Política de cookies:

una “cookie” es una pequeña cantidad de texto que se almacena en tu navegador (el programa dentro de tu sistema operativo que utilizas para navegar por Internet, por ejemplo Chrome, Internet Explorer, Mozilla Firefox, Safari, Opera…). Son archivos que se instalan en el dispositivo del usuario cuando visita nuestro sitio web. Sirven para garantizar el correcto funcionamiento de la página, almacenar o recuperar información sobre sus hábitos de navegación, o personalizar la forma en que se muestra el contenido.

En principio, una cookie no es un virus, ni un troyano, ni un gusano, ni spam, ni spyware, ni cualquier otro tipo de malware. Y una cookie no debería almacenar información sensible como tarjetas de crédito, datos bancarios, fotografías, otra información personal… Los datos que guardan son de carácter técnico, estadísticos, preferencias personales, personalización de contenidos, etc.

Porqué debes avisar de la política de cookies en la web de tu organización

La obligación de avisar y aceptar las cookies se debe al artículo 22.2 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI):

Los prestadores de servicios podrán utilizar dispositivos de almacenamiento y recuperación de datos en equipos terminales de los destinatarios, a condición de que los mismos hayan dado su consentimiento después de que se les haya facilitado información clara y completa sobre su utilización, en particular, sobre los fines del tratamiento de los datos…

Por su parte el REGLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO (RGPD), en su considerando 30, también menciona estas tecnologías y su impacto en la protección de datos:

Las personas físicas pueden ser asociadas a identificadores en línea facilitados por sus dispositivos, aplicaciones, herramientas y protocolos, como direcciones de los protocolos de internet, identificadores de sesión en forma de «cookies» u otros identificadores, como etiquetas de identificación por radiofrecuencia. Esto puede dejar huellas que, en particular, al ser combinadas con identificadores únicos y otros datos recibidos por los servidores, pueden ser utilizadas para elaborar perfiles de las personas físicas e identificarlas.

En resumen, las obligaciones legales impuestas por la normativa son dos: la obligación de transparencia y la obligación de obtención del consentimiento. Para cumplir con ambos debemos contar en nuestra web con una página informativa y una primera capa donde las personas que visitan la web deben aceptarlas para seguir navegando.

Tipos de cookies

Existen diferentes tipos de cookies:

• Según quien las gestiona:
  • Cookies propias: aquellas de las que es responsable el propio editor. Por ejemplo: las que permiten recordar el login en una web, los productos recordados de un carrito de la compra, las preferencias de idioma…
  • Cookies de terceros: aquellas de las que es responsable una entidad distinta del editor. Por ejemplo: los módulos que permiten embeber las publicaciones de las redes sociales o las opciones de compartir los contenidos en las mismas, la inserción de anuncios publicitarios personalizados…
• Según su finalidad:
  • Cookies técnicas: aquellas que permiten al usuario la navegación a través de una web o aplicación y la utilización de las diferentes opciones o servicios que en ella existan. Por ejemplo: controlar el tráfico y la comunicación de datos, identificar la sesión, acceder a partes de acceso restringido, recordar los elementos que integran un pedido, realizar el proceso de compra, gestionar el pago, realizar la solicitud de inscripción o participación en un evento, contar visitas… Las cookies técnicas estarán exceptuadas del cumplimiento de las obligaciones establecidas en el artículo 22.2 de la LSSI cuando permitan prestar el servicio solicitado por el usuario siempre que no se utilicen también para finalidades no exentas (por ejemplo, para fines publicitarios).
  • Cookies de preferencia o personalización: aquellas que permiten recordar información como, por ejemplo, el idioma, el número de resultados a mostrar cuando el usuario realiza una búsqueda, el aspecto o contenido del servicio en función del tipo de navegador a través del cual el usuario accede al servicio o de la región desde la que accede al servicio, etc.
  • Cookies de análisis o medición: aquellas que permiten al responsable de las mismas el seguimiento y análisis del comportamiento de los usuarios de los sitios web a los que están vinculadas.
  • Cookies de publicidad comportamental: aquellas que recaban la información necesaria destinada a crear perfiles que permitan mostrar publicidad.
• Según el plazo de tiempo que permanecen activadas:
  • Cookies de sesión: aquellas diseñadas para recabar y almacenar datos mientras el usuario accede a una página web. Se suelen emplear para almacenar información que solo interesa conservar para la prestación del servicio solicitado por el usuario en una sola ocasión y desaparecen al terminar la sesión.
  • Cookies persistentes: aquellas en las que los datos siguen almacenados en el terminal y pueden ser accedidos y tratados durante un periodo definido por el responsable de la cookie, y que puede ir de unos minutos a varios años.

Cómo cumplir con la política de cookies en la web de tu asociación

Para que la aceptación sea posible, debe haber una primera capa informativa que debe aceptarse mediante alguna acción consciente. Esta capa puede implementarse a través de un banner o aviso emergente que debe aceptarse para continuar navegando. Esta primera capa debe de contener:

• Identificación del editor responsable de la web.
• Identificación de las finalidades de las cookies.
• Información sobre si las cookies son de terceros o propias.
• Información genérica sobre el tipo de datos que se van a recopilar.
• Un enlace a la política completa de cookies.
• Botón aceptar u otra acción consciente para la aceptación.

Por ejemplo, en el footer de la web:

Ojo! No se consideran válidos los textos tipo: “si sigue navegando entendemos que acepta las cookies”. El Comité Europeo de Protección de Datos (CEPD) revisó en mayo de 2020 las Directrices 05/2020 sobre el consentimiento y consideró que la opción de “seguir navegando” no constituye en ninguna circunstancia una forma válida de prestar el consentimiento.

Por otro lado, los aspectos a informar en la página de información de la “política de cookies” deben ser:

Qué son las cookies. Ejemplo:

Este sitio web utiliza cookies y/o tecnologías similares que almacenan y recuperan información cuando navegas. En general, estas tecnologías pueden servir para finalidades muy diversas, como, por ejemplo, reconocerte como usuario, obtener información sobre tus hábitos de navegación, o personalizar la forma en que se muestra el contenido. Los usos concretos que hacemos de estas tecnologías se describen a continuación.

Tipologías. Según quien las gestione: propias o de terceros; según su finalidad: técnicas, personalización o preferencias, análisis o medición, publicidad; según su plazo: de sesión o persistentes. Ejemplo:

¿Qué tipos de cookies se utilizan en esta página web?

Cookies de análisis: son aquellas que, tratadas por nosotros o por terceros, nos permiten cuantificar el número de usuarios y así realizar la medición y análisis estadístico de la utilización que hacen los usuarios del servicio ofertado. Para ello se analiza su navegación en nuestra página web con el fin de mejorar la oferta de productos o servicios que le ofrecemos.

Cookies publicitarias comportamentales: son aquellas que, tratadas por nosotros o por terceros, nos permiten analizar sus hábitos de navegación en Internet para que podamos mostrarle publicidad relacionada con su perfil de navegación.

Identificación de quienes utilizan las cookies y con qué finalidad. Si la información obtenida por las cookies es tratada solo por el editor y/o también por terceros con los que editor haya contratado la prestación de un servicio para el cual se requiera el uso de cookie. Ejemplo:

Cookies de terceros:

Cookies de análisis: permiten cuantificar el número de usuarios y así realizar la medición y análisis estadístico de la utilización que hacen los usuarios del servicio ofertado. Para ello se analiza su navegación en nuestra página web con el fin de mejorar la oferta de productos o servicios que le ofrecemos. (+ enlace a terceros).

Información sobre como aceptar, desactivar o revocar el consentimiento de cookies.

Cómo administrar cookies en los principales navegadores.

Esta información, además y según recomienda el GT29, en su Dictamen 15/2011 debe tener en cuenta el tipo de usuario medio al que se dirige la página web y adecuar el lenguaje y el contenido de los mensajes a su nivel técnico. Por tanto, se ha de utilizar un lenguaje claro y sencillo, evitando el uso de frases que induzcan a confusión.

Te dejamos esta plantilla de la página Política de cookies para que puedas adaptarla según tus propias necesidades.

Para saber más sobre esto os recomendamos este post de SocialCo: Cómo aplicar la ley de cookies en mi web o esta guía de la Agencia Española de Protección de Datos.