4 preguntas que hacerse sobre la denominada "Ley de Cookies"

Hace algún tiempo que en muchas webs que visito sale un letrero donde se indica, o mejor dicho, se me pide mi consentimiento para el uso de Cookies en mi navegación por el sitio web.

A veces puede ser un poco engorroso tener que estar dando consentimiento a cada paso que se da en internet, pero esta práctica ahora es obligatoria gracias al apartado segundo del artículo 22 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico.

Para los que tenemos un blog o una página web, puede que esta nueva legislación sea mas que recomendable aplicarla a nuestros espacios dado que la agencia de protección de datos ya ha aplicado mas de una receta en forma de multa por su incumplimiento.

¿Que es una cookie?


No. Una cookie no es una galleta con riquísimos trozos de chocolate, aunque en inglés Cookie es Galleta. Cuando se habla de Cookie en internet, el término hace mención principalmente a un pequeño archivito que una página web almacena en nuestro navegador para guardar información sobre nuestra navegación.

A ojos de la Wikipedia una Cookie es:

"Una cookie (o galleta informática) es una pequeña información enviada por un sitio web y almacenada en el navegador del usuario, de manera que el sitio web puede consultar la actividad previa del usuario."

Ahora ya sabes lo que es una cookie. Para poder continuar debes saber cuales son los tipos de cookies de los que la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico, hace mención.

¿Que tipos de Cookies hay?


Vuelvo a repetir que esta tipología es la que viene recogida en dicha ley.

La Ley hace distinción entre tres tipologías de Cookies. Tipos de Cookies según la entidad que las gestiona, según el plazo de tiempo que permanecen activas, y según la finalidad de cada una de ellas.

Según la finalidad son:
  • Cookies técnicas: Esta son las cookies que te ayudan a navegar dentro de una plataforma web. Guarda tu sesión para que no tengas que poner a cada rato tu contraseña y usuario, así como guardar el carrito de la compra si estas en un portal de compra online...
  • Cookies de personalización: Estas cookies guardan información personalizada de nuestras conexiones y navegaciones en algunas páginas web. Los datos guardados pueden ser el idioma (si hay varios idiomas a elegir), o la configuración regional. De esta forma tendrás acceso a una web determinada según unos parámetros que tu hayas preseleccionado anteriormente y los guardará durante toda la navegación.
  • Cookies de análisis: Son cookies que se usan para el análisis del comportamiento de los usuarios de una determinada web, para en un futuro, poder mejorar el experiencia de usuario.
  • Cookies publicitarias: Se usan principalmente para la gestión de espacios publicitarios dentro de una web determinada.
  • Cookies de publicidad comportamental: Esta cookie es similar a la anterior salvo por el hecho de que guarda información sobre los habitos que tienes en internet, para adaptar la publicidad a tus gustos y "necesidades". Un ejemplo claro es la publicidad de Google. Visita una pagina web y en los próximos días solo veras anuncios con esa misma temática.
Teniendo en cuenta las tipologías anteriores y las de finalidad, ahora hay que saber a que nos obliga la dichosa ley y en concreto el artículo 22.2

¿A que estoy obligado por la nueva ley?


Hay dos obligaciones. Deber de informar y la obligatoriedad de consentimiento. O lo que es lo mismo, tienes que decir a tus visitantes que vas a usar una cookie, el tipo de cookie, la finalidad de la misma, y luego pedir su autorización para usarla o no.

Deber de informar


El deber de informar se podrá realizar de múltiples formas, ya sea con encabezamientos o notas a pié de página, así como la posibilidad de usar varias capas de información. Osea, que puedes poner un encabezado en la parte superior de tu web o blog solicitando el uso de Cookies, y un enlace a Mas información, donde podrás insertar toda clase de datos técnicos y de ayudar para informar mas exhaustivamente.

La primera capa tendrá que contener: 
  • Advertencia del uso de cookies no exceptuadas que se instalan al navegar por dicha página o al utilizar el servicio solicitado.
  • Identificación de las finalidades de las cookies que se instalan. Información sobre si la instalación y uso de las cookies será solo del editor responsable de la web, o también de terceros asociados a él.
  • En su caso, advertencia de que si se realiza una determinada acción, se entenderá que el usuario acepta el uso de las cookies.
  • Un enlace a una segunda capa informativa en la que se incluye una información más detallada.
La segunda capa tendrá que contener:
  • Definición y función de las cookies
  • Información a través de un cuadro o listado sobre el tipo de cookies que utiliza la página web y su finalidad.
  • Información sobre la forma de desactivar o eliminar las cookies enunciadas a través de las funcionalidades facilitadas por el editor, las herramientas proporcionadas por el navegador o el terminal o través de las plataformas comunes que pudieran existir, para esta finalidad, así como la forma de revocación del consentimiento ya prestado.


Dar el consentimiento


El consentimiento se tendrá que realizar mediante alguna técnica que sera deliberada o consciente, o lo que es lo mismo, pulsando sobre algún tipo de botón aceptando el uso de Cookies.

Tengo un blog ¿Tengo que hacer cumplir la Ley de Cookies en mi bitácora?


Esta es muy buena pregunta. Muchos tenemos blogs pero no todos los que tenemos blogs tenemos el deber de informar y de pedir consentimiento para el uso de Cookies,, simplemente por que no las usamos o las que usan las plataformas de blogs tienen un uso estrictamente para ofrecer un servicio solicitado.

Ejemplo: Si por ejemplo insertas publicidad de terceros en tu blog (Adsense por ejemplo) estás obligado a informar sobre el posible uso de cookies publicitarias comportamentales o no comportamentales.

En resumidas cuentas. Las únicas cookies que están exentas del cumplimiento de esta ley son las cookies de personalización y cookies técnicas. Las demás necesitaran de algún tipo de anuncio y petición de autorización.