¿Qué es una política de cookies?
La política de cookies tiene un papel fundamental en el cumplimiento de la normativa de protección de datos, en este sentido es esencial conocer los requisitos del RGPD (Reglamento General de Protección de Datos) y la LSSI-CE (Ley de Servicios de la Sociedad de la Información y Comercio Electrónico). Su principal objetivo es garantizar la transparencia sobre el uso de cookies en los sitios web.
Si tu empresa opera dentro de la Unión Europea o se dirige a sus usuarios, es obligatorio:
- Informar sobre las cookies utilizadas
- Explicar sus objetivos y funcionamiento
- Obtener el consentimiento explícito antes de proceder a su activación
Es importante aclarar que la obligatoriedad de recopilar el consentimiento explícito de los usuarios solo se da en el caso de cookies no esenciales. Las cookies esenciales, que se explicarán con detalle más adelante, se pueden aplicar sin el consentimiento expreso.
Qué son las cookies
Las empresas no solo recopilan datos mediante formularios, sino también a través de tecnologías de seguimiento como las cookies, lo que hace imprescindible contar con una política de cookies actualizada y detallada.
Vayamos a las bases y expliquemos primero qué son las cookies. Se trata de pequeños archivos que se almacenan en el dispositivo del usuario al visitar un sitio web.
Estas herramientas permiten:
- Recoger información sobre hábitos de navegación
- Guardar preferencias del usuario
- En ciertos casos, identificar al usuario de forma única
La importancia de la política de cookies
Una política de cookies bien estructurada no solo evita sanciones, sino que también refuerza la confianza de tu audiencia en la empresa. No basta con respetar la privacidad, sino que además se debe facilitar a los usuarios la tarea de ejercer sus derechos respecto a sus datos personales.
En resumen, la política de cookies explica:
- Los tipos de cookies que utiliza el sitio
- Sus finalidades específicas
- Cómo el usuario puede gestionarlas o desactivarlas
El cumplimiento de esta normativa no solo es un requisito legal, sino también un compromiso con la transparencia y la protección de la privacidad de tus prospectos, clientes y cualquier otro usuario que visite tu página web.
¿Qué tipos de cookies se incluyen en la política?
Una política de cookies debe detallar los tipos de cookies que utiliza un sitio web, clasificándolas según su necesidad, finalidad, origen y duración.
Tipos de cookies según su finalidad
Las cookies técnicas son esenciales para el funcionamiento del sitio web. Por ejemplo, permiten navegar, acceder a áreas seguras, gestionar el carrito de compras o realizar el proceso de pago. Estas cookies no requieren consentimiento, ya que sin ellas el sitio no funcionaría correctamente.
En cuanto a las cookies no esenciales, pueden tener diferentes finalidades:
- De preferencias o personalización (como el idioma del sitio o la app)
- De análisis o medición (para mejorar la funcionalidad y experiencia del usuario)
- Publicitarias
- Cookies de seguimiento
Estas son algunas de las principales cookies no esenciales que necesitan el consentimiento explícito del usuario para ser instaladas y utilizadas.
Tipos de cookies según su origen
Las cookies que gestiona el mismo sitio que recopila los datos son las cookies propias, mientras que las cookies de terceros se instalan en la página desde el servidor de un proveedor externo. Por ejemplo, Google Analytics puede instalar cookies en un sitio web al que ofrece sus servicios, o plataformas de anuncios que incorporan banners en un sitio o aplicación.
Tipos de cookies según su duración
Mientras las cookies de sesión solo permanecen activas mientras el usuario navega por el sitio y se eliminan al cerrar el navegador, las cookies persistentes se almacenan en el dispositivo por un período definido de tiempo. Es importante asegurarse de definir una duración legítima, de acuerdo con la finalidad y conforme a la normativa vigente.
¿Cómo crear una política de cookies conforme al RGPD?
La Agencia Española de Protección de Datos (AEPD) ha publicado recientemente una guía sobre el uso de las cookies. En ella se detallan los puntos clave recogidos en el RGPD y la LOPDGDD, que afectan a las empresas que se dirigen a usuarios de España.
En la página 15 de la guía se explica claramente lo que debe incluirse en la política de cookies.
En la política de cookies deberá incluirse la siguiente información:
- Definición y función genérica de las cookies
- Información sobre el tipo de cookies que se utilizan y su finalidad
- Identificación de quién utiliza las cookies
- Información sobre la forma de aceptar, denegar o revocar el consentimiento
- En su caso, información sobre las transferencias de datos a terceros países
- Periodo de conservación de los datos
Respecto a la información requerida por el artículo 13 del RGPD que no esté directamente relacionada con las cookies (como los derechos de los interesados), el responsable del sitio puede incluir un enlace o referencia a la política de privacidad. Puedes profundizar más en estos temas con nuestra completa guía práctica del uso de cookies en España.
¿Cómo implementar la política de cookies en tu web?
Implementar una política de cookies conforme al RGPD no solo garantiza el cumplimiento normativo, sino que también refuerza la confianza de los usuarios. ¿Cómo implementar una política de cookies de manera efectiva y conforme a la ley?
- Crea una sección dedicada a la política de cookies, accesible desde el pie de página
- Asegúrate de que el contenido de la política sea claro, completo y comprensible
- Añade un banner o pop-up de cookies
- Configura un gestor de cookies, como Cookiebot
- Revisa y actualiza regularmente
Asegúrate de que los usuarios puedan modificar sus preferencias en cualquier momento. Además, no olvides que el RGPD no solo exige solicitar el consentimiento para el uso de cookies, sino también implementar las medidas de seguridad necesarias para proteger la información de carácter personal recopilada. Al mismo tiempo, se deben garantizar los derechos de las personas sobre sus datos: acceso, rectificación, supresión, limitación y portabilidad.
Ejemplos prácticos de políticas de cookies
Un ejemplo a seguir en cuanto a una política de cookies efectiva y conforme a la ley es la de la Comisión Europea.
En su página web se proporciona un link de acceso a la política de cookies. En esta sección podemos encontrar los siguientes apartados:
- Qué son las cookies
- Cómo utilizamos las cookies
- Cookies de terceros
- Cómo gestionar las cookies
La información está bien estructurada, la letra es clara y es fácil de leer. Además, la política de cookies incluye enlaces a más información, incluidos los links de las políticas de cookies de los proveedores externos, como YouTube, Facebook, Google o LinkedIn, entre otros.
Conclusión
En resumen, siempre que utilices cookies no esenciales debes informar a los usuarios, obtener su consentimiento antes de recopilarlas y permitirles rechazar su uso de manera sencilla. Una política de cookies bien implementada permite a los usuarios tomar el control de su privacidad y, al mismo tiempo, protege a las empresas de posibles sanciones por incumplimiento normativo.
Usercentrics es una plataforma que facilita la gestión del consentimiento de cookies, ayudando a los sitios web a cumplir con normativas. Es un software que se integra de manera sencilla y permite automatizar la recopilación del consentimiento, ayudando a las empresas a cumplir la legislación vigente de manera fácil y segura.
–
Descargo de responsabilidad: Usercentrics no provee asesoría legal y la información provista tiene fines únicamente educativos. Siempre recomendamos recurrir a consultorías legales cualificadas o especialistas en privacidad en relación a las cuestiones y operaciones sobre privacidad y protección de datos.
