Política de las cookies en nuestra web
De conformidad con el apartado 2 del artículo 22 de la LSSI el consentimiento
debe ser prestado por los “destinatarios” de los servicios de la sociedad de la
información.
De acuerdo con el apartado d) del Anexo de la LSSI por “Destinatario del servicio
o destinatario” debe entenderse “la persona física o jurídica que utiliza, sea o no
20
por motivos profesionales, un servicio de la sociedad de la información”. Y
conforme a las definiciones realizadas en el apartado correspondiente el término
destinatario coincide con el de usuario, que es el utilizado en la presente guía.
iii. Modalidades de obtención del consentimiento
La determinación de qué método será apropiado para obtener el consentimiento
para usar cookies dependerá del tipo de cookies que se van a instalar, de su
finalidad, y de si son propias o de terceros. Un aspecto a tener en cuenta es si la
relación con el usuario la tiene el editor o los terceros.
En este sentido, debe indicarse si el consentimiento se presta sólo para la página
web en la que se está solicitando o si se facilita también para otras páginas web
del mismo editor o incluso para terceros asociados al editor en el marco de las
finalidades de las cookies sobre las que se ha ofrecido información.
Caben, entre otros, los siguientes mecanismos de obtención del consentimiento:
A través de la aceptación de los “Términos y condiciones de uso de la
página web” o de su “Política de privacidad” al solicitar el alta en un servicio.
Otra posible forma de prestación del consentimiento para la instalación de las
cookies es a través de la aceptación de los términos o condiciones de uso y/o de la
política de privacidad de la página web en el momento en que un usuario solicita
el alta en un servicio.
Durante el proceso de configuración del funcionamiento de la página web o
aplicación (Settings-led consent)
Muchas páginas web y aplicaciones móviles permiten al usuario configurar el
servicio, pudiendo éste configurar características como el idioma, el tipo de letra,
el color de fondo de pantalla, etc. Por las características concretas de las
aplicaciones, éstas además suelen preguntar al usuario si pueden acceder a
información de su terminal (como agenda, para sugerir amigos, o álbum de fotos).
Por ello otra forma alternativa de prestación del consentimiento para la
instalación de las cookies puede configurarse durante el proceso de elección o
especificación por parte del usuario de las características, quedando el
consentimiento integrado en la elección del usuario y recordando los ajustes
elegidos éste.
En del momento en que se solicite una nueva función ofrecida en la página
web o aplicación. (Feature-led consent)
21
Determinadas funciones opcionales de una página web o aplicación pueden
requerir del uso de cookies, por ejemplo, cuando un servicio de correo recuerde la
cuenta del último usuario que accedió a éste.
En tales casos, podrá proporcionarse información sobre las cookies utilizadas en el
momento en el que el usuario deba de mostrar su deseo de utilizar dicha función.
En el ejemplo anterior se podría proporcionar información junto a la casilla de
verificación que el usuario debe de marcar para obtener la función (que el servicio
de correo recuerde su cuenta).
Antes del momento en que se vaya a descargar un servicio o aplicación
ofrecido en la página web.
Otra de las posibilidades de obtención del consentimiento es antes del momento
en que se vaya a descargar un servicio incluido en la página web o en la aplicación
(como por ejemplo, un video, una imagen o un juego).
En tales casos, si se informa adecuadamente de que la solicitud de descarga de tal
servicio o aplicación conlleva la prestación del consentimiento para la instalación
de una determinada cookie con concretas finalidades, y éste lleva a cabo una
acción para realizar la descarga de tal servicio o aplicación, se puede interpretar
el usuario ha prestado su consentimiento para la instalación de la correspondiente
cookie o cookies. Cuando esta cookie se proporciona por un tercero, debe
informarse al usuario, facilitándole información acerca de las finalidades de las
cookies de ese tercero, para que el usuario pueda tomar una decisión informada.
Ha de recordarse que en el caso de que una página web ofrezca contenidos
audiovisuales, éstos son parte del servicio expresamente solicitado por el usuario,
estando por tanto exceptuado del deber de requerir tal consentimiento para
mostrar tal contenido.
• A través del formato de información por capas
En el formato de información por capas que antes indicábamos, la primera capa,
que contiene la información esencial debe incluir también la petición del
consentimiento para la instalación de las cookies.
En los casos en que el usuario no manifieste expresamente si acepta o no la
instalación de las cookies, pero continúe utilizando la página web o la aplicación
se podría entender que éste ha dado su consentimiento, siempre que se le haya
informado claramente en este sentido y se ofrezca en todo momento a través de
las formas señaladas en esta guía un aviso que ofrezca de modo permanente
información sobre la utilización de las cookies y la posibilidad de desinstalarlas.
A estos efectos, y a modo de ejemplo, se entenderá que se ha prestado el
consentimiento al seguir navegando cuando tras informar sobre el uso de cookies:
22
(i) El usuario ha utilizado la barra de desplazamiento, siempre y cuando la
información sobre las cookies sea visible sin hacer uso de ésta;
(ii) El usuario ha clicado sobre cualquier enlace contenido en la página.
La información que se ofrezca en esta primera capa se podrá mostrar a través de
un formato que sea visible para el usuario como por ejemplo un layer, una barra o
a través de técnicas o dispositivos similares, teniendo en cuenta que la
localización en la parte superior de la página captaría mejor la atención de los
usuarios.
En los terminales de pantalla reducida se podrá adecuar el tamaño y el contenido
de primera capa a las dimensiones de la misma.
A través de la configuración del navegador
Tanto la Directiva sobre privacidad como la LSSI sugieren que la configuración del
navegador podría ser una de las formas de obtener el consentimiento si se utiliza
de forma que permita que los usuarios manifiesten su conformidad con la
instalación de las cookies según lo dispuesto en la normativa vigente y teniendo en
cuenta lo dictaminado por el Grupo de Trabajo del artículo 2914
.
iv. Cuándo pueden instalarse las cookies
Respecto al momento en el que hay que obtener el consentimiento para la
instalación de la cookie debe recordarse que el artículo 22 de la LSSI señala que:
Los prestadores de servicios podrán utilizar dispositivos de almacenamiento y
recuperación de datos en equipos terminales de los destinatarios, a condición de
que los mismos hayan dado su consentimiento después de que se les haya
facilitado información clara y completa sobre su utilización, en particular, sobre
los fines del tratamiento de los datos, con arreglo a lo dispuesto en la Ley
Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter
Personal.
En consecuencia, la instalación de la cookie podrá tener lugar cuando el usuario
disponga de la información preceptiva sobre las cookies y la forma de obtención
del consentimiento y el mismo se preste de acuerdo con los procedimientos
indicados. En este sentido, la instalación de las cookies debería ir acompañada por
un consentimiento informado de los usuarios para tal instalación, de forma que los
destinatarios tengan la oportunidad de examinar la información y decidir si
permiten o no la implantación de estos dispositivos.
14 http://ec.europa.eu/justice/policies/privacy/docs/wpdocs/2010/wp171_es.pdf
23
v. Obtención del consentimiento para el uso de cookies cuando un editor
presta servicios a través de diferentes páginas
Un mismo editor que presta diferentes servicios a través de diferentes dominios
podrá a través de una sola página web informar y obtener el consentimiento para
la instalación de las cookies que se envíen desde el resto de dominios, que sean de
su titularidad y ofrezcan contenidos o tengan características similares, con motivo
de la prestación de los servicios solicitados por el usuario, siempre que se informe
además de lo señalado anteriormente en el apartado sobre la información, sobre
cuáles son las páginas web o dominios de su titularidad desde los que se van a
instalar las cookies, el tipo de cookies y las finalidades para la que se tratan y se
recaba el consentimiento del usuario.
En el caso de que las páginas a través de las que presta servicios un editor
ofrezcan contenidos o tengan características que no sean no similares (por
ejemplo: algunas de las páginas contengan contenidos para adultos), será
necesario adoptar cautelas adicionales.
vi. Cambios en el uso de las cookies
Como regla general, siempre que un consentimiento haya sido obtenido de forma
válida no es necesario obtenerlo cada vez que un usuario visite de nuevo la misma
página web desde la que se presta el servicio.
En todo caso, es evidente que si las características o los fines de uso de las
cookies cambian después de haber obtenido el consentimiento, será necesario
informar a los usuarios acerca de esos cambios y permitirles tomar una nueva
decisión acerca de tales actividades.
vii. Retirada del consentimiento para el uso de cookies
Los usuarios deberán poder retirar el consentimiento previamente otorgado en
cualquier momento. A tal fin, el editor deberá asegurarse de que facilita
información a los usuarios en su política de privacidad sobre cómo puede retirarse
el consentimiento y eliminarse las cookies.
En todo caso, podrá informarse al usuario sobre las consecuencias derivadas de la
retirada de dicho consentimiento, como por ejemplo, del impacto que puede
tener en las funcionalidades de la página web.
viii. Posibilidad de denegación de acceso al servicio en caso de rechazo a las
cookies.
Podrán existir supuestos en los que la no aceptación de la instalación de cookies
impida la utilización total o parcial del servicio, siempre que se informe
adecuadamente al respecto al usuario.
24
No obstante, no podrá denegarse el acceso al servicio en caso de rechazo a las
cookies, en aquellos supuestos en que tal denegación impida el ejercicio de un
derecho legalmente reconocido al usuario, por ser el acceso a dicha página web
sea el único medio facilitado al usuario para ejercitar tal derecho. (Ejemplo, la
baja en un servicio telefónico, de acceso a Internet o de otro tipo).