¿Qué son las Cookies?

Una cookie es un archivo o dispositivo que se descarga en el equipo terminal de un usuario con la finalidad de almacenar datos que podrán ser actualizados y recuperados por la entidad responsable de su instalación. Es decir, es un fichero que se descarga en su ordenador al acceder a determinadas páginas web. Las cookies permiten a una página web, entre otras cosas, almacenar y recuperar información sobre los hábitos de navegación de un usuario o de su equipo y, dependiendo de la información que contengan y de la forma en que utilice su equipo, pueden utilizarse para reconocer al usuario.

Tipología de Cookies

Existen diferentes tipos de cookies en función, sobre todo, de la naturaleza de estas, así se clasifican para título orientativo, entre otras, las siguientes:

Según el plazo de tiempo:

• Cookies de sesión: son aquellas diseñadas para recabar y almacenar datos mientras el usuario accede a una página web. Se suelen emplear para almacenar información que solo interesa conservar para la prestación del servicio solicitado por el usuario en una sola ocasión (por ejemplo, una lista de productos adquiridos) y desaparecen al terminar la sesión.

• Cookies persistentes: son aquellas en las que los datos siguen almacenados en el terminal y pueden ser accedidos y tratados durante un periodo definido por el responsable de la cookie, y que puede ir de unos minutos a varios años.

Según su finalidad:

• Cookies técnicas: son aquellas que permiten al usuario la navegación a través de una página web, plataforma o aplicación y la utilización de las diferentes opciones o servicios que en ella existan, incluyendo aquellas que el editor utiliza para permitir la gestión y operativa de la página web y habilitar sus funciones y servicios (como por ejemplo, controlar el tráfico y la comunicación de datos, identificar la sesión, acceder a partes de acceso restringido y finalidades similares de naturaleza técnica).

• Cookies de personalización: son aquellas que permiten recordar información para que el usuario acceda al servicio con determinadas características que pueden diferenciar su experiencia de la de otros usuarios, como, por ejemplo, el idioma, el número de resultados a mostrar cuando el usuario realiza una búsqueda, el aspecto o contenido del servicio en función del tipo de navegador a través del cual el usuario accede al servicio o de la región desde la que accede al servicio, etc.

• Cookies de análisis: son aquellas que permiten al responsable de estas el seguimiento y análisis del comportamiento de los usuarios de los sitios web a los que están vinculadas, incluida la cuantificación de los impactos de los anuncios. La información recogida mediante este tipo de cookies se utiliza en la medición de la actividad de los sitios web, aplicación o plataforma, con el fin de introducir mejoras en función del análisis de los datos de uso que hacen los usuarios del servicio.

• Cookies de publicidad comportamental: son aquellas que almacenan información del comportamiento de los usuarios obtenida a través de la observación continuada de sus hábitos de navegación, lo que permite desarrollar un perfil específico para mostrar publicidad en función de este.

Según la entidad que las gestiona:

• Cookies propias: son aquellas que se envían al equipo terminal del usuario desde un equipo o dominio gestionado por el propio editor y desde el que se presta el servicio solicitado por el usuario.

• Cookies de tercero: son aquellas que se envían al equipo terminal del usuario desde un equipo o dominio que no es gestionando por el editor, sino que por otra entidad que trata los datos obtenidos a través de las cookies.

¿Qué tipo de cookies utiliza esta página web?

La presente página web está utilizando cookies que permiten facilitar al usuario el uso y la navegación a través de esta, garantizar el acceso a determinados servicios, así como mejorar la configuración funcional de la web.

Concretamente, esta página web utiliza las siguientes cookies:

¿Cómo gestionar la configuración de las cookies?

En el presente apartado se lleva a cabo una breve exposición de cómo consultar y llevar a cabo la configuración del sistema de cookies en relación con los navegadores más comunes o más utilizados por los usuarios

En este sentido, prácticamente todos los navegadores permiten al usuario obtener información general sobre las cookies instaladas en una página web, concretamente verificar la existencia de las mismas, su duración o el sistema de eliminación. En este sentido, a título informativo, se facilitan una serie de enlaces relacionados:

• Google Chrome

• Mozilla Firefox

• Internet Explorer

• Safari

Por otra parte, el usuario podrá permitir, bloquear o eliminar las cookies instaladas en su equipo modificando la configuración de su navegador conforme a las instrucciones indicadas en el mismo. A título informativo se indica que habitualmente la configuración de las cookies se suele llevar a cabo en el menú “Preferencias” o “Herramientas” de cada navegador, en cualquier caso, siempre podrá acudir a la ayuda de su navegador para solucionar o solventar las dudas que se le generen al respecto.

Conviene tener en cuenta que, si se impide la instalación de todas las cookies, el contenido de la web, así como determinadas funcionalidades y servicios facilitados por la misma pueden verse afectados.

Periodo de conservación

La conservación de los datos recogidos a través de las cookies estará relacionada en función de la finalidad por la cual se recaba, sin perjuicio de lo establecido legalmente.

Para más información acerca del tratamiento de datos personales puede consultar nuestra Política de Privacidad

Guía sobre Cookies

El tratamiento de datos a través de las Cookies viene regulado por el artículo 22 de la LSSICE, refiriéndose a la instalación de cookies y tecnologías similares utilizadas (tales como local shared objects o flash cookies, etc.) para almacenar y recuperar datos de un equipo terminal (por ejemplo, un ordenador, un teléfono móvil, o una Tablet) de una persona física o jurídica que utiliza, sea o no por motivos profesionales, un servicio de la sociedad de la información.

En este sentido, cuando la instalación o utilización de una cookie conlleve el tratamiento de datos de carácter personal, se deberá cumplir con lo dispuesto por la normativa en materia de protección de datos.

A continuación, se procederá a llevar a cabo una aproximación al concepto de cookie, se analizarán y describirán los diferentes tipos de cookies, así como, se identificarán los requerimientos exigidos para estar al corriente con la normativa en relación con el tratamiento de determinados tipos cookies.

Concepto de cookie

La Cookie es un tipo de archivo que se descarga en un dispositivo o equipo y que tiene como objetivo almacenar datos personales.

Las cookies permiten a una página web, entre otras cosas, almacenar y recuperar información sobre los hábitos de navegación de un usuario o de su equipo y, dependiendo de la información que contengan y de la forma en que utilice su equipo, pueden utilizarse para reconocer al usuario.

Tipos de cookies

En función del tratamiento de las cookies se distinguen los siguientes tipos:

Cookies técnicas: son aquellas necesarias para que un usuario pueda navegar a través de una app, página web o plataforma. Se suelen utilizar para identificar una sesión, permitir un acceso a una zona restringida, recordar los elementos incluidos en un pedido online, almacenar contenidos de video y audio para su posterior difusión a través de redes sociales, etc.

Cookies de personalización: aquellas que permite al usuario navegar en base a alguna característica especial entre todas las definidas para el servicio, por ejemplo, el idioma del usuario, el tipo de navegador, la configuración regional desde donde se accede, etc.

Cookies de análisis: estas cookies se utilizan para llevar a cabo un análisis de los comportamientos y acciones de los usuarios de los sitios webs vinculados a las mismas, así como para la elaboración de perfiles de navegación con el fin de realizar mejoras técnicas.

Cookies publicitarias: permiten una gestión eficiente de espacios publicitarios en base a una serie de criterios que el anunciante estime, por ejemplo, verificar si el usuario ha tenido ya acceso o no a una noticia para proceder a actualizarla con una u otra nueva.

Cookies de publicidad comportamental: en este caso, estas cookies se encargan de almacenar información del propio comportamiento de los usuarios centrándose en los hábitos de cada navegación. Esto permite establecer perfiles de usuario en función de su comportamiento y utilizarlos para focalizar la publicidad presentada.

Conviene tener en cuenta que no todas las cookies están sometidas a la normativa, es decir que, en función del tipo de cookies que utilice el propietario de la web estará obligado a cumplir una serie de obligaciones en materia de protección de datos o no.

A continuación, se procede a realizar un análisis pormenorizado de las cookies sometidas y las que no lo están a la normativa en materia de protección de datos.

En este sentido, las cookies operativas, técnicas, de personalización o configuración se encuentran exentas del deber de obtención del consentimiento informado del usuario.

Por su parte, el Grupo de Trabajo del Artículo 29 ha enumerado las cookies que estarían exceptuadas, destacando aquellas que se usan por ejemplo para validar una sesión, autenticar la identidad de un usuario, las propias de seguridad, las de sesión de reproductores multimedia, de personalización de la interfaz del usuario o aquellas que sirven de complemento para intercambiar contenidos en redes sociales.

Por tanto, las cookies que se ven afectadas y que se deben tener en cuenta son:

• Cookies de análisis: que permiten estudiar la actividad de cada usuario realizando estadísticas. Aquí se podrían englobar cookies de terceros utilizadas a nivel mundial como pueden ser Google Analytics, Adobe SiteCatalyst, Yahoo Web Analytics, etc.

• Cookies publicitarias o de publicidad comportamental: como ya hemos visto, son cookies que recopilan información sobre los usuarios para trasladarles publicidad personalizada, en este tipo podríamos destacar las utilizadas por Google Adwords o Google Ad Sense.

Obligaciones en el tratamiento de las cookies

Como se puede observar, existen diferentes clases de cookies muy dispares entre sí, que difieren fundamentalmente con relación a la finalidad o labor que desempeñan. Este tipo de tecnología viene regulada en la LSSICE concretamente en su artículo 22.2. En este sentido, la ley consciente del poder de las cookies exigió que toda organización que utilice esta tecnología (a través de su web, aplicaciones o plataformas) informe y obtenga obligatoriamente el consentimiento de los usuarios en relación con este tratamiento, de forma que los mismos sean conscientes del uso de sus datos y de las finalidades para las que serán tratados.

A continuación, se propone el siguiente método de obtención del consentimiento informado establecido a través de un sistema de capas:

Primera Capa (Ventana emergente uso de cookies):

La primera capa debe contener la solicitud del consentimiento e información esencial de las cookies y un enlace a una segunda capa que proporcione información más detallada.

Según Directrices 05/2020 emitidas en el mes de mayo del año 2020 por el Comité Europeo de Protección de Datos (CEPD) relativas al consentimiento.

1. Se elimina la opción de "seguir navegando" como válida para prestar el consentimiento: el CEPD considera que esta opción no constituye en ninguna circunstancia un método correcto para facilitar el consentimiento en la medida en que tales acciones pueden ser difíciles de diferenciar de otras interacciones realizadas por un usuario, por lo que no sería posible determinar que el consentimiento es inequívoco.

2. No es posible el uso de los "muros de cookies" (cookies walls) si no se ofrece una alternativa al consentimiento: el Comité ha determinado que para que un consentimiento pueda darse de manera libre, el acceso al contenido o servicio y a sus funcionalidades no debe estar condicionado a que el usuario consienta el uso de cookies. En este sentido, las Directrices del CEPD indican que podrá existir algún supuesto como el anterior descrito siempre y cuando:

• Se informe al usuario

• Se ofrezca una alternativa de acceso al servicio que no implique el uso de cookies.

• El servicio alternativo sea genuinamente equivalente al ofrecido en la web y no sea ofrecido por una entidad ajena al editor.

Segunda Capa (Política de Cookies):

En la segunda capa se deberá explicar de una manera más clara: que son las cookies, que tipo de cookies utiliza la página web, su finalidad, como puede desactivarse o eliminar y, por último, si se tratan de cookies propias o de terceros. Lo que se conoce como la Política de Cookies.

En los casos en que el usuario no manifieste expresamente si acepta o no la instalación de las cookies, pero ha decidió continuar usando la página web se podía entender que se ha proporcionado el consentimiento, siempre y cuando se haya informado debidamente y se ofrezca de modo permanente información sobre la utilización de las cookies y la posibilidad de desinstalarlas, lo que implicaría la necesidad de que la Política de Cookies esté presente a modo de enlace no solo en la página principal sino también en cada una de las páginas subordinadas de la web.