La LSSI en su artículo 22.2 obliga a los responsables de páginas web a informar y pedir el consentimiento del usuario para utilizar las cookies, aunque no todas las cookies necesitan el consentimiento del usuario para ser utilizadas.
Hay una directiva europea que regula todo este tema y por eso se suele hablar de la ley de cookies.
¿Qué son las cookies?
Las cookies son archivos pequeños, que las páginas web que visitas, envían y almacenan en tu ordenador. Las cookies se almacenan en el directorio de archivos de tu navegador.
¿Para qué se utilizan las cookies?
Las Cookies se utilizan para personalizar y facilitar al máximo la navegación del Usuario.
Las Cookies se asocian únicamente a un Usuario anónimo y a su ordenador y no proporcionan referencias que permitan deducir datos personales del Usuario.
¿Son peligrosas las cookies?
No. Las cookies son pequeñas piezas de texto. No son programas informáticos que puedan ejecutarse como código. Este es un ejemplo del contenido de una típica cookie:
HMP1 1 hotmail.msn.com/ 0 1715191808 32107852 1236821008 29449527 *
- El código solo tiene sentido para Microsoft MSN Hotmail servers.
- Las cookies no pueden utilizarse para propagar virus.
- Las cookies se almacenan en el disco del ordenador y no pueden leer otra información grabada en el disco duro.
- Además los navegadores web ofrecen a los usuarios herramientas para controlar el uso de las cookies.
¿Qué tipos de cookies se utilizan normalmente?
Podemos hacer diferentes clasificaciones de las cookies que se utilizan
Desde el punto de vista del consentimiento del usuario, podemos clasificarlas:
- Cookies estrictamente necesarias, que no necesitan consentimiento del usuario
Las cookies utilizadas para alguna de las siguientes finalidades:
- Permitir únicamente la comunicación entre el equipo del usuario y la red.
- Estrictamente prestar un servicio expresamente solicitado por el usuario.
En este sentido el Grupo de Trabajo del Artículo 29 en su Dictamen 4/20123 ha interpretado que entre las cookies exceptuadas estarían aquellas que tienen por finalidad:
- Cookies de «entrada del usuario
- Cookies de autenticación o identificación de usuario (únicamente de sesión)
- Cookies de seguridad del usuario
- Cookies de sesión de reproductor multimedia
- Cookies de sesión para equilibrar la carga
- Cookies de personalización de la interfaz de usuario
- Cookies de complemento (plug-in) para intercambiar contenidos sociales
Cookies que necesitan consentimiento del usuario
Son el resto de cookies no incluidas en el apartado anterior
Desde el punto de vista de la finalidad para la que se utilizan:
- Cookies técnicas
- Cookies de personalización
- Cookies de análisis
- Cookies publicitarias
- Cookies de publicidad comportamental
- En función del tiempo que permanecen activas en el equipo del usuario
- Cookies de sesión
- Cookies persistentes
En función de la entidad que las gestiona:
Cookies propias: Son aquéllas que se envían al equipo terminal del usuario desde un equipo o dominio gestionado por el propio editor y desde el que se presta el servicio solicitado por el usuario.
Cookies de terceros: Son aquéllas que se envían al equipo terminal del usuario desde un equipo o dominio que no es gestionado por el editor, sino por otra entidad que trata los datos obtenidos través de las cookies.
En el caso de que las cookies sean instaladas desde un equipo o dominio gestionado por el propio editor pero la información que se recoja mediante éstas sea gestionada por un tercero, no pueden ser consideradas como cookies propias.
El proceso de informar y pedir el consentimiento para el uso de cookies.
El proceso lo podemos resumir en una serie de pasos
- Realizar una auditoría de cookies para conocer las cookies que instala nuestra página web
- Crear y publicar una página web que podemos llamar “política de cookies”, que la colocaremos en el menú al lado del aviso legal y la política de privacidad. Debe estar visible en cualquier página de nuestro sitio web.
- Si utilizas WordPress para crear tu sitio web, existen varios plugins que se utilizan para permitir al usuario dar el consentimiento, que no debe ser expreso, sino informado.
Más información acerca de las cookies
Guía de AEPD acerca del uso de cookies
http://www.agpd.es/portalwebAGPD/canaldocumentacion/publicaciones/common/Guias/Guia_Cookies.pdf
Una página web con bastante información acerca de las cookies es:
http://www.aboutcookies.org/default.aspx