Personalizar Cookies

Puedes cambiar tus preferencias de cookies en cualquier momento si vuelves a la página de Personalizar cookies, a la que puedes acceder a través del Aviso de cookies.

Cookies técnicas

Son aquellas que permiten a los usuarios registrados navegar a través del sitio Web, del área restringida y a utilizar sus diferentes funciones, como por ejemplo, el sistema de comentarios o el buscador y no pueden ser desactivadas.

CONSIDERACIONES A TENER EN CUENTA POR SU DESARROLLADOR O PROGRAMADOR WEB, PARA LA CONFIGURACIÓN DEL AVISO SOBRE EL USO DE LAS COOKIES ACTUALMENTE EXIGIDOS.

COOKIES EXCEPTUADAS DEL DEBER DE OBTENER EL CONSENTIMIENTO SOBRE SU USO.

• Permitir únicamente la comunicación entre el equipo del usuario y la red.
• Estrictamente prestar un servicio expresamente solicitado por el usuario
• Cookies que tienen por finalidad:
  • Cookies de “entrada del usuario”.
  • Cookies de autenticación o identificación de usuario (únicamente de sesión).
  • Cookies de seguridad del usuario.
  • Cookies de sesión de reproductor multimedia.
  • Cookies de sesión para equilibrar la carga.
  • Cookies de personalización de la interfaz de usuario.
  • Determinadas cookies de complemento (plug-in) para intercambiar contenidos sociales.

Por razones de transparencia se recomienda informar, al menos con carácter genérico, de estas cookies excluidas, ya sea en la política de cookies o en la propia política de privacidad. 

Ejemplo: 

Modalidades de obtención del consentimiento 

Para la utilización de las cookies no exceptuadas será necesario en todo caso obtener el consentimiento del usuario. “Seguir navegando” ya no es una forma válida de prestar el consentimiento. 

Dependerá del tipo de cookies que se van a utilizar, de su finalidad y de si son propias o de terceros. Un aspecto para tener en cuenta es si la relación con el usuario la tiene el editor o los terceros.  En este sentido, debe indicarse si el consentimiento se presta solo para la página web en la que se está solicitando o si se facilita también para otras páginas web del mismo editor o incluso para terceros asociados al editor.

Mecanismos de obtención del consentimiento:

1. Al solicitar el alta en un servicio, siempre que este consentimiento esté separado y no se agrupe con la aceptación de los términos y condiciones de uso de la página web, de su política de privacidad o de las condiciones generales del servicio. 
2. A través del formato de información por capas. A estos efectos, y a modo de ejemplo, puede constituir consentimiento que el usuario, tras haber sido informado sobre el uso de cookies, en la 1º capa, clique en un botón de aceptación.

La información que se ofrezca en esta primera capa se podrá mostrar a través de un formato que sea visible para el usuario, como por ejemplo un banner, una barra o dispositivos similares, teniendo en cuenta que la localización en la parte superior de la página normalmente capta mejor la atención de los usuarios. 

En la 2º capa el usuario es informado, de modo permanente, sobre el uso de las cookies y el modo de configurarlas y/o rechazarlas.

Se ha de utilizar un lenguaje claro y sencillo, evitando el uso de frases que induzcan a confusión o desvirtúen la claridad del mensaje.

No serían válidas, por ejemplo, frases como “usamos cookies para personalizar su contenido y crear una mejor experiencia para usted” o “para mejorar su navegación”, o frases como “podemos utilizar sus datos personales para ofrecer servicios personalizados” para referirse a cookies publicitarias comportamentales. También deben evitarse términos como “puede”, “podría”, “algún”, “a menudo”, y “posible”.

Ejemplos:

Ejemplo 1 

Como puede observarse, en este ejemplo se ofrece información sobre el uso por el editor y por terceros de cookies analíticas y de publicidad comportamental, y se obtiene el consentimiento explícito de los usuarios que acepten el uso de cookies haciendo clic en el botón. 

Si no se pulsa el botón “Aceptar cookies”, el usuario no está autorizando el uso de cookies (por lo tanto, no está legitimado el uso de cookies si el usuario no pulsa el botón para aceptar cookies y simplemente continúa navegando).

Ejemplo 2

Otro ejemplo válido de primera capa, con el mismo tipo de cookies, sería el siguiente.

Como en el ejemplo anterior, si no se pulsa el botón el botón “Si”, el usuario no está autorizando el uso de cookies (por lo tanto, no está legitimado el uso de cookies si el usuario no pulsa el botón para aceptar cookies). En todo caso, será necesario que el usuario realice una acción que pueda calificarse como una clara acción afirmativa para que el consentimiento se considere válidamente otorgado.

Ejemplo 3

También puede darse al usuario una tercera opción, consistente en incluir dos botones, para

que acepte o configure/rechace las cookies:

Se podrán utilizar términos equivalentes, tales como “Aceptar y continuar”, “OK” o “Aceptar y cerrar”. Del mismo modo, y también a título de ejemplo, la opción “Configurar” podrá sustituirse por términos como “Opciones”, “Más opciones”, “Otras opciones” o “Configuración de privacidad”. Estas opciones serán admisibles siempre que se haya informado con claridad de las consecuencias de la elección respecto de la aceptación o configuración de las cookies.

Para facilitar la selección, en el panel podrán implementarse dos botones, uno para aceptar todas las cookies y otro para rechazarlas todas, siendo esta opción recomendable cuanto mayor

sea el número distinto de cookies que se utilicen.

Si se utiliza el 2º o 3º ejemplo como forma de obtención del consentimiento, deberá incluirse en el panel un botón para rechazar todas las cookies, para respetar el requisito de que sea tan fácil retirar el consentimiento como darlo. 

A estos efectos, por ejemplo, se considerará satisfecho este requisito si el panel de configuración incluye un botón de “Rechazar todas las cookies” o un botón para guardar la elección realizada por el usuario y, en este segundo caso, además se indica expresamente que, si el usuario guarda su elección sin haber seleccionado ninguna cookie, equivaldrá al rechazo de todas las cookies. 

En relación con esta segunda posibilidad, debe recordarse que en ningún caso son admisibles las casillas premarcadas a favor de aceptar cookies. 

Para este supuesto del botón de guardado, podrá indicarse lo siguiente:

Consentimiento de menores de 14 años

En el caso de sitios web dirigidos a menores, es necesario adoptar cautelas adicionales.

Tratándose de menores de 14 años, el responsable del tratamiento (titular de la web) hará esfuerzos razonables para verificar que el consentimiento fue dado por el titular de la patria potestad o tutela. Deberá considerarse el nivel de riesgo asociado a la utilización de cookies (por ejemplo, teniendo en cuenta el tipo de datos que se recopilan) y atenderse especialmente al principio de minimización de datos – A menor riesgo, más sencillo podrá ser el sistema de verificación.

Ejemplo 1 para recabar consentimiento cuando se usan por ejemplo cookies con fines analíticos:

Cuando el uso de los datos tenga por objeto recordar determinada información del usuario o su terminal para modificar automáticamente determinados aspectos de la navegación y personalizar su experiencia (por ejemplo, el aspecto con el que se presentan los contenidos, idioma, etc) sin que llegue a elaborarse un perfil del menor, generalmente y a falta del correspondiente análisis de riesgos según el caso, deberían adoptarse cautelas adicionales para verificar que el consentimiento fue dado por el titular de la patria potestad o tutela.

Así por ejemplo podría preguntarse primero al usuario si tiene 14 años y en caso de respuesta negativa incluir un segundo mensaje como el siguiente:

El sistema del ejemplo debería ser capaz de detectar incidencias (como por ejemplo, fechas que aún no han llegado, el titular no es mayor de edad, o que el titular tenga una edad tan avanzada que no es razonable que tenga hijos menores de 14 años) que lleven a la conclusión de que los datos introducidos no son correctos para, en tal caso, evitar la utilización de cookies hasta obtener el consentimiento del titular de la patria potestad o tutela.

Los editores podrán utilizar cualesquiera fórmulas de verificación que sean razonables para verificar que el titular de la patria potestad o tutela es quien presta el consentimiento (por ejemplo, preguntas o captchas).

Si el consentimiento para el uso de cookies se obtuviese durante el proceso de alta en un servicio, en el que se recaben del menor nombre y apellidos, una dirección de email u otros datos de contacto,

en estos casos y a efectos de verificación, podrá solicitarse información adicional sobre los padres o tutores (por ejemplo, nombre y apellidos, una dirección de email con la finalidad anteriormente descrita, o una copia del documento nacional de identidad o equivalente) o pedir a éstos que suscriban una declaración de consentimiento

Es necesario tener en cuenta: 

• La obtención del consentimiento a través de un clic del usuario facilitará la prueba de que se ha obtenido. Esta fórmula puede ser la más apropiada para usuarios registrados. 
• Tiene que ser evidente para el usuario con qué concreta acción suya acepta la utilización de las cookies. En este sentido, el uso de un botón del tipo “Aceptar” se considerará información suficiente, sin necesidad de aclarar que pulsando “Aceptar” se aceptan las cookies. En cambio, acciones complejas o menos obvias que el uso de botones de aceptación o guardado de la configuración escogida deberán explicarse al usuario. 
• El usuario en todo caso podrá negarse a aceptar las cookies. 
• La información que se otorgue al usuario para consentir la utilización de las cookies tendrá que estar separada de la información sobre otros asuntos, por ejemplo, separada de la aceptación de los términos o condiciones de uso de la página web o servicio. 
• Para que el consentimiento se dé libremente, el acceso a los servicios no debe supeditarse a la aceptación por el usuario del uso de cookies. No podrán utilizarse los denominados “muros de cookies” que no ofrezcan una alternativa al consentimiento. Este criterio resulta especialmente importante en aquellos supuestos en los que la denegación de acceso impediría el ejercicio de un derecho legalmente reconocido al usuario. 
• Podrán existir determinados supuestos en los que la no aceptación de la utilización de cookies impida el acceso al sitio web o la utilización total o parcial del servicio, siempre que se informe adecuadamente al respecto al usuario y se ofrezca una alternativa de acceso al servicio sin necesidad de aceptar el uso de cookies. 

Cambios en el uso de las cookies. 

Siempre que el consentimiento haya sido obtenido de forma válida, no será necesario obtenerlo cada vez que un usuario visite de nuevo la misma página web. Si los fines de uso de las cookies o los terceros que hacen uso de las cookies cambian después de haber obtenido el consentimiento, será necesario actualizar la política de cookies y permitir a los usuarios tomar una nueva decisión. 

Actualización del consentimiento 

El CEPD recomienda como mejor práctica la renovación del consentimiento a intervalos apropiados. La AEPD considera que la validez del consentimiento prestado para el uso de una determinada cookie no tenga una duración superior a 24 meses y que durante este tiempo se conserve la selección realizada por el usuario sobre sus preferencias, sin que se le solicite un nuevo consentimiento cada vez que visite la página en cuestión. 

Retirada del consentimiento para el uso de cookies.  

El consentimiento previamente otorgado podrá ser retirado por el usuario en cualquier momento. El editor debe facilitar la información de como retirar el consentimiento y eliminar las cookies, tan sencillamente como se prestó; por ejemplo, cuando el usuario tenga acceso sencillo y permanente al sistema de gestión o configuración de las cookies.