Las cookies son pequeños archivos de texto que los sitios web colocan en tu dispositivo (como tu computadora, teléfono inteligente o tableta) cuando los visitas. Sirven para diversas funciones y mejoras en la experiencia del usuario, entre las cuales se incluyen:

Almacenar información de sesión: Las cookies se utilizan para mantener información sobre tu sesión actual en un sitio web. Por ejemplo, cuando inicias sesión en una cuenta, una cookie puede almacenar tu estado de inicio de sesión para que no tengas que iniciar sesión cada vez que visites una nueva página.

Personalización: Las cookies pueden recordar tus preferencias y ajustes en un sitio web, como el idioma preferido, la ubicación o el diseño de la página. Esto permite que la página se adapte a tus necesidades específicas.

Seguimiento del comportamiento del usuario: Las cookies se utilizan para rastrear el comportamiento del usuario en un sitio web, como las páginas visitadas, el tiempo pasado en el sitio y las acciones realizadas. Esto ayuda a los propietarios de sitios web a analizar el tráfico y mejorar la usabilidad del sitio.

Publicidad dirigida: Las cookies son ampliamente utilizadas en la publicidad en línea para rastrear tus intereses y comportamiento de navegación. Esto permite a los anunciantes mostrar anuncios más relevantes y personalizados, lo que a su vez aumenta la efectividad de la publicidad.

Recordar elementos en el carrito de compras: En tiendas en línea, las cookies pueden recordar los elementos que agregaste a tu carrito de compras, incluso si cierras el navegador y vuelves más tarde.

Autenticación y seguridad: Las cookies también se utilizan para fines de seguridad y autenticación. Por ejemplo, pueden ayudar a detectar actividades sospechosas o no autorizadas en una cuenta.

Las cookies sirven para mejorar nuestra experiencia al navegar por los sitios que visitamos habitualmente, pero también sirven para recopilar, entre otras cosas, nuestros hábitos de navegación y nuestros intereses.

Es importante mencionar que, aunque las cookies tienen numerosos usos beneficiosos, también pueden plantear preocupaciones sobre la privacidad y la seguridad.

Dado que las cookies recaban datos personales de los usuarios, cuando una página web hace uso de cookies propias y/o de terceros, debe tener redactada y fácilmente accesible la política de cookies, en la que se explicará de forma comprensible la finalidad de las mismas, su procedencia, los tipos de cookies empleadas, cómo se aceptan o se pueden revocar, identificar al responsable de las cookies e incluir una advertencia de que al realizar una acción determinada, se aceptará la política de cookies.

La política de cookies puede alojarse en una página independiente (o subpágina) o formar parte de la política de privacidad. En cualquier caso, debe poder accederse a ella desde cualquier sección de la página web, por lo que es habitual colocar un enlace a la misma en el footer.

La Agencia Española de Protección de Datos (AEPD) ha publicado recientemente una guía sobre el uso de cookies que introduce algunas novedades que merece la pena destacar.

Vamos a comentar las principales novedades que trae la nueva Guía de la Agencia Española de Protección de Datos (AEPD)

La nueva actualización sobre el uso cookies en páginas web de la AEPD indica que la opción de “seguir navegando” ya no sirve para obtener el consentimiento del usuario. De acuerdo a lo dispuesto en el Comité Europeo de Protección de Datos, esta opción ya no se considera lo suficientemente distinguible o explícita como para resultar válida a la hora de obtener el consentimiento.

Se prohíbe el uso de “muros de cookies”

El término “muro de cookies” hace referencia a una práctica que algunos sitios web han adoptado para cumplir con las regulaciones de privacidad relacionadas con el uso de cookies. Es una forma de obtener el consentimiento del usuario antes de que las cookies se almacenen o se utilicen en su dispositivo.

Debido a las preocupaciones crecientes sobre la privacidad en línea, muchas jurisdicciones han implementado leyes y regulaciones que requieren que los sitios web informen y obtengan el consentimiento del usuario antes de utilizar ciertas cookies, especialmente aquellas que se utilizan para rastrear el comportamiento del usuario con fines publicitarios.

Un muro de cookies es una pantalla emergente o una notificación que aparece en un sitio web cuando lo visitas por primera vez o después de cierto período de tiempo. Esta notificación suele informarte sobre el uso de cookies en el sitio y puede solicitarte que aceptes su uso o que elijas ciertas preferencias en cuanto a qué tipos de cookies permites o rechazas.

La controversia en torno a los muros de cookies radica en que algunos sitios web han implementado estos avisos de una manera que limita severamente el acceso a su contenido si el usuario no acepta todas las cookies. Es decir, bloquean o restringen el acceso a ciertas partes del sitio hasta que el usuario da su consentimiento. Esto ha sido motivo de críticas porque algunos consideran que esto no proporciona un consentimiento verdaderamente libre, ya que el usuario puede sentirse presionado para aceptar las cookies para poder acceder al contenido deseado.

Uno de los motivos para esta actualización es que el rechazo de estas cookies pueden suponer para el usuario la denegación de acceso a un servicio al que legalmente debería tener acceso.

El aviso de cookies

El mensaje de uso de cookies informa al usuario de las cookies que usa la web y le debe permitir no solo aceptarlas, sino también configurarlas, de manera que pueda aceptarlas en su totalidad, aceptar solo aquellas que quiera o no aceptar ninguna cookie.

Es decir que los pop-up de cookies no son válidos si sólo disponen de la opción de aceptar, sino que además, debe de disponer de la opción modificar o similar

Veamos cómo NO hay que hacerlo

Ahora veamos una de las opciones correctas

¿Me pueden sancionar por hacer un uso incorrecto de las cookies en mi web?

Sí, la utilización incorrecta de cookies en la página web es motivo de sanción por parte de la AEPD. Las infracciones y sanciones están recogidas en los artículos 38 y 39 de la LSSI-CE y la cuantía dependerá de la gravedad:

• Infracciones muy graves: entre 150.001 y 600.000 euros
• Infracciones graves: entre 30.001 y 150.000 euros
• Infracciones leves: hasta 30.000 euros.

Además, también debemos tener en cuenta que pueden ser de aplicación las sanciones correspondientes a infracciones de la normativa de protección de datos:

• Infracciones muy graves: entre 300.001 y 20 millones de euros (o el 4% de la facturación anual, la cuantía que sea superior).
• Infracciones graves: entre 40.001 y 300.000 euros
• Infracciones leves: hasta 40.000 euros