\n| 4.<\/td>\n | <\/td>\n | Responsabilidad de las partes en la utilizaci\u00f3n de cookies<\/td>\n | 24<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n P\u00e1gina 2
\nI. Introducci\u00f3n
\nInternet juega un papel fundamental en la sociedad y es uno de los pocos sectores de la econom\u00eda que actualmente contin\u00faa creciendo, posicion\u00e1ndose como pionero en la econom\u00eda local y europea. Internet contribuye actualmente en un 3,8 del PIB de la Uni\u00f3n Europea y, a nivel nacional representaba ya en el a\u00f1o 2009 el 2%, aportando 23.400 millones al PIB espa\u00f1ol de forma directa.
\nGran parte de la inversi\u00f3n en Internet se hace desde el sector de la publicidad online. Como es sabido, una de las formas en que la publicidad en Internet se lleva a cabo es a trav\u00e9s de las cookies. Las cookies son herramientas que tienen un papel esencial para la prestaci\u00f3n de numerosos servicios de la sociedad de la informaci\u00f3n que concentran la mayor inversi\u00f3n publicitaria, facilitan la navegaci\u00f3n del usuario y ofrecen una publicidad basada en ocasiones en los h\u00e1bitos de navegaci\u00f3n.
\nLa importancia de la publicidad online se refleja en cifras de inversi\u00f3n. Aunque en su conjunto decreci\u00f3 un 1,5 % respecto al a\u00f1o pasado, la inversi\u00f3n en Internet se consolida en la segunda posici\u00f3n (por encima de Diarios) con una inversi\u00f3n de 885 millones de euros). Esto supone un 19,1 % de toda la inversi\u00f3n realizada en medios.
\nM\u00e1s all\u00e1 de las contribuciones directas e indirectas a la econom\u00eda, la publicidad digital tambi\u00e9n aporta un importante valor a\u00f1adido al ciudadano en su rol de consumidor, dado que esta le provee de contenidos a un precio reducido o de forma gratuita. En otras palabras, los ingresos derivados de la publicidad online hacen posible el gran valor que los consumidores obtienen de los servicios online que utilizan. Este excedente es de cerca de 40 Euros al mes por hogar, m\u00e1s de lo que la familia paga por el acceso de banda ancha en el hogar1.
\nAl mismo tiempo, debe tenerse presente que la utilizaci\u00f3n de las cookies, en la medida en que supone la descarga de un archivo o dispositivo en el equipo terminal de un usuario con la finalidad de almacenar y recuperar datos que se encuentran en el citado equipo, tiene implicaciones importantes en relaci\u00f3n con su privacidad.
\nCiudadanos, pol\u00edticos y organizaciones de consumidores, entre otros, han puesto de manifiesto la necesidad de que se garantice la efectiva tutela de la privacidad. Ese inter\u00e9s ha quedado reflejado asimismo en diversos documentos hechos p\u00fablicos por las autoridades de protecci\u00f3n de datos; entre otros, en las Opiniones del Grupo de Trabajo del art\u00edculo 29. La industria, por su parte, es igualmente consciente de que el desarrollo digital pasa por garantizar la confianza de los usuarios en la red y, por tanto, y en este \u00e1mbito, por garantizar que la utilizaci\u00f3n de las cookies se lleve a cabo respetando siempre la privacidad de los usuarios.
\n1 White paper \u201cConsumers driving the digital uptake. The economic value of online advertising-based services for consumers\u201d. Estudio de McKinsey & Company para IAB Europe (2010).
\nP\u00e1gina 3
\nObtener la confianza de los usuarios implica que sean conscientes de que sus h\u00e1bitos de navegaci\u00f3n en ocasiones van a ser conocidos por prestadores de servicios en Internet, que puedan valorar las ventajas asociadas a dicho conocimiento y que sepan c\u00f3mo gestionar la aceptaci\u00f3n o el rechazo de tales ventajas.
\nY es que mediante la utilizaci\u00f3n de los dispositivos de almacenamiento y recuperaci\u00f3n de datos, como cookies u otros, los prestadores de servicios obtienen datos relacionados con los usuarios que posteriormente podr\u00e1n ser utilizados para la prestaci\u00f3n de los servicios concretos, para servir publicidad o como base para el desarrollo de mejoras o nuevos productos y servicios en ocasiones gratuitos. Esta circunstancia determina la necesidad de implantar un sistema en el que el usuario sea plenamente consciente de la instalaci\u00f3n de aquellos dispositivos y de la finalidad de su utilizaci\u00f3n, siendo en definitiva conocedores del destino de los datos que est\u00e9n siendo utilizados y las incidencias que este sistema implica en su privacidad. Por ello, la nueva regulaci\u00f3n comunitaria y nacional requiere la obtenci\u00f3n de un consentimiento informado con el fin de asegurar que los usuarios son conscientes del uso de sus datos y las finalidades para las que son utilizados.
\nA la hora de determinar el nivel de detalle en la informaci\u00f3n que se debe proporcionar sobre las cookies, as\u00ed como la forma en la que debe obtenerse el consentimiento para su instalaci\u00f3n y utilizaci\u00f3n, debe tenerse una referencia clara acerca del nivel de comprensi\u00f3n de los usuarios en relaci\u00f3n a las mismas. En este sentido, deben tenerse presente los estudios llevados a cabo hasta la fecha, que ponen de manifiesto que el conocimiento de los usuarios sobre el funcionamiento de las cookies y las opciones disponibles para su gesti\u00f3n es limitada, especialmente entre aquellos que tienen un conocimiento t\u00e9cnico m\u00e1s bajo o utilizan Internet con menos regularidad.
\nEn suma, la industria digital y, en particular, el sector de la publicidad digital y quienes lo representan, son conscientes de la importancia de la privacidad en Internet y de la necesidad de adoptar f\u00f3rmulas de informaci\u00f3n y consentimiento que re\u00fanan los requisitos de transparencia y control que exige la normativa, adapt\u00e1ndola al actual nivel de conocimiento de los usuarios; todo ello, protegiendo a su vez la importante inversi\u00f3n en este sector de actividad, pero manifestando el inter\u00e9s de la propia industria por implantar un sistema transparente en este \u00e1mbito.
\nEn este sentido, la industria y sus representantes agradecen a la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos su disposici\u00f3n y la oportunidad de cooperar en el dise\u00f1o de soluciones y muestran el compromiso en el cumplimiento de la normativa en materia de cookies a trav\u00e9s de una serie de propuestas. Soluciones que, adoptadas ya por otras autoridades de protecci\u00f3n de datos europeas, van dirigidas adem\u00e1s a cumplir una labor en la formaci\u00f3n y madurez de los usuarios de Internet en el conocimiento de estas herramientas de la sociedad de la informaci\u00f3n que fomente un uso responsable de las mismas, permitiendo un entorno a un mismo tiempo creativo y transparente.
\nP\u00e1gina 4
\nLas soluciones propuestas en la presente gu\u00eda pretenden ofrecer orientaciones sobre c\u00f3mo cumplir con las obligaciones previstas en el apartado segundo del art\u00edculo 22 de la Ley 34\/2002, de 11 de julio, de servicios de la sociedad de la informaci\u00f3n y de comercio electr\u00f3nico, tras su modificaci\u00f3n por el Real Decreto-ley 13\/2012, de 30 de marzo, por el que se transponen directivas en materia de mercados interiores de electricidad y gas y en materia de comunicaciones electr\u00f3nicas, y por el que se adoptan medidas para la correcci\u00f3n de las desviaciones por desajustes entre los costes e ingresos de los sectores el\u00e9ctrico y gasista (en adelante, LSSI).
\nSin perjuicio de posibles desarrollos ulteriores para actualizarlas o dar respuestas concretas a modelos de negocio m\u00e1s complejos que los aqu\u00ed contemplados.
\nDadas las m\u00faltiples complejidades que plantea el uso de las cookies, estas orientaciones no pretenden ofrecer una soluci\u00f3n general y uniforme para el cumplimiento de la Ley sino que deben servir de gu\u00eda para que las entidades afectadas reflexionen y adopten decisiones sobre la soluci\u00f3n m\u00e1s adecuada a sus intereses y modelo de negocio.
\nII. Gu\u00eda sobre las normas de uso de cookies
\n1. Alcance de las normas
\nEl apartado segundo del art\u00edculo 22 de la LSSI establece:
\n2. Los prestadores de servicios podr\u00e1n utilizar dispositivos de almacenamiento y recuperaci\u00f3n de datos en equipos terminales de los destinatarios, a condici\u00f3n de que los mismos hayan dado su consentimiento despu\u00e9s de que se les haya facilitado informaci\u00f3n clara y completa sobre su utilizaci\u00f3n, en particular, sobre los fines del tratamiento de los datos, con arreglo a lo dispuesto en la Ley Org\u00e1nica 15\/1999, de 13 de diciembre, de Protecci\u00f3n de Datos de Car\u00e1cter Personal.
\nCuando sea t\u00e9cnicamente posible y eficaz, el consentimiento del destinatario para aceptar el tratamiento de los datos podr\u00e1 facilitarse mediante el uso de los par\u00e1metros adecuados del navegador o de otras aplicaciones, siempre que aqu\u00e9l deba proceder a su configuraci\u00f3n durante su instalaci\u00f3n o actualizaci\u00f3n mediante una acci\u00f3n expresa a tal efecto.
\nLo anterior no impedir\u00e1 el posible almacenamiento o acceso de \u00edndole t\u00e9cnica al solo fin de efectuar la transmisi\u00f3n de una comunicaci\u00f3n por una red de comunicaciones electr\u00f3nicas o, en la medida que resulte estrictamente necesario, para la prestaci\u00f3n de un servicio de la sociedad de la informaci\u00f3n expresamente solicitado por el destinatario.
\nEn consecuencia, las orientaciones de esta gu\u00eda ser\u00e1n de utilidad a aquellos supuestos a los que resulte aplicable el apartado segundo del art\u00edculo 22 de la LSSI de conformidad con lo establecido en el Cap\u00edtulo II de la propia LSSI que lleva por t\u00edtulo \u201c\u00c1mbito de aplicaci\u00f3n\u201d.
\nP\u00e1gina 5
\nEn particular, conviene precisar que, de conformidad con el precepto transcrito, el mismo aplica a cualesquiera \u201cdispositivos de almacenamiento y recuperaci\u00f3n de datos\u201d en cualesquiera \u201cequipos terminales de los destinatarios\u201d y que el Anexo de la citada LSSI define como \u201cDestinatario del servicio o destinatario\u201d a la \u201cpersona f\u00edsica o jur\u00eddica que utiliza, sea o no por motivos profesionales, un servicio de la sociedad de la informaci\u00f3n\u201d.
\nAs\u00ed pues, el art\u00edculo 22 de la LSSI y la presente gu\u00eda se refieren a la instalaci\u00f3n de cookies y tecnolog\u00edas similares utilizadas (tales como local shared objects o flash cookies2, etc.) para almacenar y recuperar datos de un equipo terminal (por ejemplo, un ordenador, un tel\u00e9fono m\u00f3vil o un tablet) de una persona f\u00edsica o jur\u00eddica que utiliza, sea o no por motivos profesionales, un servicio de la sociedad de la informaci\u00f3n.
\nEn todo caso nos permitimos recordar que cuando la instalaci\u00f3n y\/o utilizaci\u00f3n de una cookie conlleve el tratamiento de datos personales, los responsables de tal tratamiento deber\u00e1n asegurarse del cumplimiento de las exigencias adicionales establecidas por la normativa sobre protecci\u00f3n de datos personales, en particular en relaci\u00f3n con los datos especialmente protegidos.
\nAsimismo, es conveniente recordar la necesidad de adoptar cautelas adicionales en este \u00e1mbito en relaci\u00f3n con los menores de edad.
\nFinalmente, con la finalidad de determinar el alcance de la normativa y de esta gu\u00eda es necesario se\u00f1alar que quedan exceptuadas del cumplimiento de las obligaciones establecidas en el art\u00edculo 22.2 de la LSSI las cookies utilizadas para alguna de las siguientes finalidades:
\n\uf0b7 Permitir \u00fanicamente la comunicaci\u00f3n entre el equipo del usuario y la red.
\n\uf0b7 Estrictamente prestar un servicio expresamente solicitado por el usuario.
\nEn este sentido el Grupo de Trabajo del Art\u00edculo 29 en su Dictamen 4\/20123 ha interpretado que entre las cookies exceptuadas estar\u00edan aquellas que tienen por finalidad:
\n\uf0b7 Cookies de \u00abentrada del usuario\u00bb4 \uf0b7 Cookies de autenticaci\u00f3n o identificaci\u00f3n de usuario (\u00fanicamente de sesi\u00f3n) \uf0b7 Cookies de seguridad del usuario5
\n2 Local shared objects o flash cookies: Los LSO o flash cookies son un tipo de cookies que pueden almacenar mucha m\u00e1s informaci\u00f3n que las cookies tradicionales. Al ser independientes del navegador utilizado son m\u00e1s dif\u00edciles de localizar, visualizar o borrar y pueden utilizarse, por ejemplo, para regenerar cookies est\u00e1ndar.
\n3 http:\/\/ec.europa.eu\/justice\/data-protection\/article-29\/documentation\/opinion-recommendation\/files\/2012\/wp194_es.pdf
\n4 Las cookies de sesi\u00f3n y de entrada de usuario se suelen utilizar para rastrear las acciones del usuario al rellenar los formularios en l\u00ednea en varias p\u00e1ginas, o como cesta de la compra para hacer el seguimiento de los art\u00edculos que el usuario ha seleccionado al pulsar un bot\u00f3n.
\nP\u00e1gina 6
\n\uf0b7 Cookies de sesi\u00f3n de reproductor multimedia \uf0b7 Cookies de sesi\u00f3n para equilibrar la carga \uf0b7 Cookies de personalizaci\u00f3n de la interfaz de usuario \uf0b7 Cookies de complemento (plug-in) para intercambiar contenidos sociales As\u00ed pues, puede entenderse que estas cookies quedan excluidas del \u00e1mbito de aplicaci\u00f3n del art\u00edculo 22.2 de la LSSI, y por lo tanto, no ser\u00eda necesario informar ni obtener el consentimiento sobre su uso. Por el contrario, ser\u00e1 necesario informar y obtener el consentimiento para la instalaci\u00f3n y utilizaci\u00f3n de cualesquiera otro tipo de cookies, tanto de primera como de tercera parte, de sesi\u00f3n o persistentes, quedando sometidas al \u00e1mbito de aplicaci\u00f3n del art\u00edculo 22.2 de la LSSI y, sobre las que ser\u00e1n \u00fatiles las orientaciones de esta gu\u00eda.
\nEl citado dictamen indica que para que una cookie pueda estar exenta del deber de consentimiento informado, su caducidad debe estar relacionada con su finalidad. Debido a ello es mucho m\u00e1s probable que se consideren como exceptuadas las cookies de sesi\u00f3n que las persistentes.
\nEn todo caso, deber\u00e1 tenerse en cuenta que una misma cookie puede tener m\u00e1s de una finalidad, por lo que existe la posibilidad de que mientras para una finalidad o tratamiento la cookie quede exceptuada del \u00e1mbito de aplicaci\u00f3n del art\u00edculo 22.2 de la LSSI, no lo est\u00e9 para otras finalidades, quedando sujetas al \u00e1mbito de aplicaci\u00f3n de dicho precepto.
\n5 Por ejemplo, las cookies utilizados para detectar intentos err\u00f3neos y reiterados de conexi\u00f3n a un sitio web.
\nP\u00e1gina 7
\n2. Terminolog\u00eda y definiciones
\nA los efectos de la presente gu\u00eda resulta \u00fatil definir previamente una serie de conceptos
\nA. Elementos intervinientes
\ni. Cookie.
\nLa LSSI es aplicable a cualquier tipo de archivo o dispositivo que se descarga en el equipo terminal de un usuario con la finalidad de almacenar datos que podr\u00e1n ser actualizados y recuperados por la entidad responsable de su instalaci\u00f3n.
\nLa cookie es uno de esos dispositivos de uso generalizado por lo que, en adelante, denominaremos gen\u00e9ricamente estos dispositivos como cookies.
\nEstos archivos permiten el almacenamiento en el terminal del usuario de cantidades de datos que van de unos pocos kilobytes a varios Megabytes.
\nA continuaci\u00f3n, se realiza una clasificaci\u00f3n de las cookies en funci\u00f3n de una serie de categor\u00edas. No obstante es necesario tener en cuenta que una misma cookie puede estar incluida en m\u00e1s de una categor\u00eda.
\n1. Tipos de cookies seg\u00fan la entidad que las gestione
\nSeg\u00fan quien sea la entidad que gestione el equipo o dominio desde donde se env\u00edan las cookies y trate los datos que se obtengan, podemos distinguir:
\n– Cookies propias: Son aqu\u00e9llas que se env\u00edan al equipo terminal del usuario desde un equipo o dominio gestionado por el propio editor y desde el que se presta el servicio solicitado por el usuario.
\n– Cookies de tercero: Son aqu\u00e9llas que se env\u00edan al equipo terminal del usuario desde un equipo o dominio que no es gestionado por el editor, sino por otra entidad que trata los datos obtenidos trav\u00e9s de las cookies.
\nEn el caso de que las cookies sean instaladas desde un equipo o dominio gestionado por el propio editor pero la informaci\u00f3n que se recoja mediante \u00e9stas sea gestionada por un tercero, no pueden ser consideradas como cookies propias.
\n2. Tipos de cookies seg\u00fan el plazo de tiempo que permanecen activadas
\nSeg\u00fan el plazo de tiempo que permanecen activadas en el equipo terminal podemos distinguir:
\nP\u00e1gina 8
\n– Cookies de sesi\u00f3n: Son un tipo de cookies dise\u00f1adas para recabar y almacenar datos mientras el usuario accede a una p\u00e1gina web.
\nSe suelen emplear para almacenar informaci\u00f3n que solo interesa conservar para la prestaci\u00f3n del servicio solicitado por el usuario en una sola ocasi\u00f3n (p.e. una lista de productos adquiridos).
\n– Cookies persistentes: Son un tipo de cookies en el que los datos siguen almacenados en el terminal y pueden ser accedidos y tratados durante un periodo definido por el responsable de la cookie, y que puede ir de unos minutos a varios a\u00f1os.
\n3. Tipos de cookies seg\u00fan su finalidad
\nSeg\u00fan la finalidad para la que se traten los datos obtenidos a trav\u00e9s de las cookies, podemos distinguir entre:
\n– Cookies t\u00e9cnicas: Son aqu\u00e9llas que permiten al usuario la navegaci\u00f3n a trav\u00e9s de una p\u00e1gina web, plataforma o aplicaci\u00f3n y la utilizaci\u00f3n de las diferentes opciones o servicios que en ella existan como, por ejemplo, controlar el tr\u00e1fico y la comunicaci\u00f3n de datos, identificar la sesi\u00f3n, acceder a partes de acceso restringido, recordar los elementos que integran un pedido, realizar el proceso de compra de un pedido, realizar la solicitud de inscripci\u00f3n o participaci\u00f3n en un evento, utilizar elementos de seguridad durante la navegaci\u00f3n, almacenar contenidos para la difusi\u00f3n de videos o sonido o compartir contenidos a trav\u00e9s de redes sociales.
\n– Cookies de personalizaci\u00f3n: Son aqu\u00e9llas que permiten al usuario acceder al servicio con algunas caracter\u00edsticas de car\u00e1cter general predefinidas en funci\u00f3n de una serie de criterios en el terminal del usuario como por ejemplo serian el idioma, el tipo de navegador a trav\u00e9s del cual accede al servicio, la configuraci\u00f3n regional desde donde accede al servicio, etc.
\n– Cookies de an\u00e1lisis: Son aqu\u00e9llas que permiten al responsable de las mismas, el seguimiento y an\u00e1lisis del comportamiento de los usuarios de los sitios web a los que est\u00e1n vinculadas. La informaci\u00f3n recogida mediante este tipo de cookies se utiliza en la medici\u00f3n de la actividad de los sitios web, aplicaci\u00f3n o plataforma y para la elaboraci\u00f3n de perfiles de navegaci\u00f3n de los usuarios de dichos sitios, aplicaciones y plataformas, con el fin de introducir mejoras en funci\u00f3n del an\u00e1lisis de los datos de uso que hacen los usuarios del servicio.
\nRespecto al tratamiento de datos recabados a trav\u00e9s de las cookies de an\u00e1lisis, el grupo de trabajo del articulo 29 ha manifestado que, a pesar de que no est\u00e1n exentas del deber de obtener un consentimiento informado para su uso, es poco probable que representen un riesgo para la privacidad de los usuarios siempre que se trate de cookies de primera parte, que traten datos agregados con una
\nP\u00e1gina 9
\nfinalidad estrictamente estad\u00edstica, que se facilite informaci\u00f3n sobre sus uso y se incluya la posibilidad de que los usuarios manifiesten su negativa sobre su utilizaci\u00f3n.
\n– Cookies publicitarias: Son aqu\u00e9llas que permiten la gesti\u00f3n, de la forma m\u00e1s eficaz posible, de los espacios publicitarios que, en su caso, el editor haya incluido en una p\u00e1gina web, aplicaci\u00f3n o plataforma desde la que presta el servicio solicitado en base a criterios como el contenido editado o la frecuencia en la que se muestran los anuncios.
\n– Cookies de publicidad comportamental: Son aqu\u00e9llas que permiten la gesti\u00f3n, de la forma m\u00e1s eficaz posible, de los espacios publicitarios que, en su caso, el editor haya incluido en una p\u00e1gina web, aplicaci\u00f3n o plataforma desde la que presta el servicio solicitado. Estas cookies almacenan informaci\u00f3n del comportamiento de los usuarios obtenida a trav\u00e9s de la observaci\u00f3n continuada de sus h\u00e1bitos de navegaci\u00f3n, lo que permite desarrollar un perfil espec\u00edfico para mostrar publicidad en funci\u00f3n del mismo.
\nii. Dato
\nEs la informaci\u00f3n que se almacena y\/o se recupera del equipo terminal del usuario a trav\u00e9s de la utilizaci\u00f3n de las cookies.
\niii. Equipo terminal
\nEs el dispositivo en que se descarga la cookie y desde el cual el usuario accede al servicio, el cual puede ser un ordenador personal, un tel\u00e9fono m\u00f3vil, un tablet, etc.
\niv. Servicio de la sociedad de la informaci\u00f3n
\nEs todo servicio prestado a petici\u00f3n individual de un usuario a t\u00edtulo oneroso o no, a distancia, por v\u00eda electr\u00f3nica siempre que, a efectos de esta Gu\u00eda, constituya una actividad econ\u00f3mica para el editor cuya prestaci\u00f3n origina la utilizaci\u00f3n de las cookies. Por ejemplo la prestaci\u00f3n de un servicio de acceso a la informaci\u00f3n a trav\u00e9s de una p\u00e1gina web o de una aplicaci\u00f3n m\u00f3vil creada por una revista o peri\u00f3dico, de un servicio financiero, de un servicio de entretenimiento, de un servicio de comercio electr\u00f3nico de una tienda on-line, etc.
\nv. P\u00e1gina Web
\nLos servicios de la Sociedad de la informaci\u00f3n pueden ser prestados por el editor a trav\u00e9s una plataforma, aplicaci\u00f3n inform\u00e1tica o un sitio web al cual accede el usuario desde su equipo terminal.
\nLas cookies o dispositivos de almacenamiento han estado tradicionalmente asociados a las p\u00e1ginas web. Sin embargo, \u00e9stos son actualmente utilizados tanto
\nP\u00e1gina 10
\nen p\u00e1ginas web como en otro tipo de plataformas y aplicaciones (e.g. las aplicaciones para tel\u00e9fonos inteligentes y tabletas). A lo largo de este texto se utilizar\u00e1 el t\u00e9rmino p\u00e1gina web para englobar todos estos posibles medios.
\nvi. Espacio publicitario
\nEs un lugar en el que el editor prev\u00e9, cuando programa la p\u00e1gina web, que aparezca la publicidad de los productos, imagen o servicios de los anunciantes. Existe una gran variedad de espacios o formatos publicitarios; desde los que se integran en la propia aplicaci\u00f3n como los banners6, rascacielos7, roba p\u00e1ginas8, botones y los enlaces de texto, hasta los denominados flotantes como los pop ups9, layers10, cortinillas o interstitials de tr\u00e1nsito11, etc.
\nvii. Inventario publicitario
\nEs la suma de todos los espacios publicitarios en los que el editor prev\u00e9 que aparezca la publicidad de los productos, imagen o servicios de los anunciantes. Es el conjunto de la oferta de espacios publicitarios de un editor.
\nB. Partes intervinientes
\ni. Usuario
\nEs el destinatario, persona f\u00edsica, que accede al servicio prestado por un editor, pudiendo diferenciarse entre usuario registrado y no registrado. No obstante utilizarse, en la normativa legal, el t\u00e9rmino destinatario del servicio, en la presente gu\u00eda se emplea el t\u00e9rmino usuario, por ser \u00e9ste de uso m\u00e1s com\u00fan.
\nii. Editor
\nEs cualquier entidad prestadora de servicios de la sociedad de la informaci\u00f3n titular de una p\u00e1gina web a los que puede acceder un usuario y para cuya prestaci\u00f3n se utilizan cookies.
\nPor ejemplo, \u00e9ste ser\u00eda el caso del titular de una carpinter\u00eda o de una pescader\u00eda que disponga de una p\u00e1gina web a trav\u00e9s de la cual ofrezca simplemente informaci\u00f3n relacionada con los servicios que presta o disponga de una tienda on-
\n6 Banner: Anuncio con forma de rect\u00e1ngulo horizontal ubicado en la parte superior de las p\u00e1ginas web y que puede usar tecnolog\u00eda gif, animado, flash o jpeg.
\n7 Rascacielos: Anuncio con forma de rect\u00e1ngulo vertical ubicado en los laterales de las p\u00e1ginas web y que puede usar tecnolog\u00eda gif, flash o jpeg.
\n8 Robap\u00e1ginas: Anuncio con forma cuadrada generalmente integrado en una ubicaci\u00f3n fija de una p\u00e1gina.
\n9 Pop up: Formato que aparece como una ventana emergente sobre una ventana del navegador abierta.
\n10 Layers: Formato flotante que se superpone al contenido de la p\u00e1gina y que se mueve por la pantalla.
\n11 Cortinillas o interstitials de tr\u00e1nsito: Anuncios que aparecen entre dos p\u00e1ginas dentro de una web. Tambi\u00e9n conocidos como \u201cp\u00e1ginas de bienvenida\u201d y \u201canuncios de transici\u00f3n\u201d.
\nP\u00e1gina 11
\nline a trav\u00e9s de la cual se puedan efectuar transacciones comerciales o haya creado una aplicaci\u00f3n para m\u00f3viles para cuyo funcionamiento puede ser necesario la utilizaci\u00f3n de cookies.
\nAlgunos editores, adem\u00e1s de prestar un servicio a los usuarios ofertan, actuando como soportes, por si mismos o con la ayuda de uno o varios terceros, espacios publicitarios a los anunciantes para cuya gesti\u00f3n es necesaria la utilizaci\u00f3n de cookies.
\n\u00c9ste ser\u00eda, por ejemplo, el caso de una revista o de un medio de comunicaci\u00f3n que presta a los usuarios un servicio de informaci\u00f3n a trav\u00e9s de una p\u00e1gina o una aplicaci\u00f3n m\u00f3vil y, a su vez, ofrece junto a esta informaci\u00f3n publicidad sobre los servicios, productos o imagen de uno o varios anunciantes.
\nA la luz de esta definici\u00f3n se puede observar el doble papel o funci\u00f3n que puede desarrollar un editor. Act\u00faa como prestador de un servicio al usuario, para cuya prestaci\u00f3n puede ser necesaria la utilizaci\u00f3n de cookies. Cuando act\u00faa como soporte puede adem\u00e1s ofertar a los anunciantes espacios publicitarios que estar\u00e1n gestionados bien por el mismo editor o bien por una o m\u00e1s entidades simult\u00e1neamente, mediante el uso tecnolog\u00edas que pueden requerir el uso de cookies para su funcionamiento.
\niii. Anunciante
\nEs la entidad cuyos productos, servicios o imagen se publicitan a trav\u00e9s de los espacios publicitarios de los que disponen, en su caso, los editores en sus p\u00e1ginas u otras aplicaciones desde las que prestan los servicios a los usuarios. En este sentido, act\u00faa como demandante de espacios publicitarios.
\nFrecuentemente, el editor tambi\u00e9n suele actuar como anunciante. En estos casos, el editor act\u00faa como anunciante desde el momento en que para realizar publicidad del servicio que presta a los usuarios se sirve de los espacios publicitarios que ponen a su disposici\u00f3n otros editores.
\n\u00c9ste ser\u00eda el caso, por ejemplo, en el que el titular de una carpinter\u00eda o de una pescader\u00eda, cuando adem\u00e1s de actuar como editor de su propia p\u00e1gina web desde la que presta el servicio, act\u00faa como anunciante al contratar la difusi\u00f3n publicitaria de sus productos o servicios directamente con otro editor, editores o, indirectamente, con una red publicitaria.
\niv. Agencias de publicidad y agencias de medios
\nSon entidades que se encargan del dise\u00f1o y ejecuci\u00f3n de publicidad, as\u00ed como de la creaci\u00f3n, preparaci\u00f3n o programaci\u00f3n de las campa\u00f1as publicitarias de los anunciantes, actuando en nombre y por cuenta de estos en la contrataci\u00f3n de espacios publicitarios. En este sentido, tambi\u00e9n se les puede considerar como demandantes de espacios publicitarios para los anunciantes.
\nP\u00e1gina 12
\nv. Redes publicitarias
\nSon un conjunto de entidades que, actuando en nombre y representaci\u00f3n directa o indirectamente de uno o varios editores, ofrecen, tambi\u00e9n directamente a los anunciantes o, indirectamente a trav\u00e9s otros demandantes, como las Agencias de publicidad, la posibilidad de obtener espacios publicitarios o alg\u00fan tipo de resultado concreto como clicks, ventas o registros, a trav\u00e9s de la gesti\u00f3n y tratamiento de los datos obtenidos de la utilizaci\u00f3n de las cookies descargadas o almacenadas en los equipos terminales de los usuarios, cuando \u00e9stos acceden a los servicios prestados por el editor.
\nLa finalidad de la labor de estas entidades es llevar a cabo, de la mejor manera posible, la gesti\u00f3n del inventario de espacios publicitarios, cuya titularidad, corresponde a los editores, de forma que converja con la demanda de los anunciantes.
\nEs el editor quien decide si la totalidad o parte del inventario, del que dispone, es gestionado por una entidad en exclusiva o por varias entidades simult\u00e1neamente en funci\u00f3n de los criterios que establezca.
\nEste tipo de entidades suelen realizar una agregaci\u00f3n de la oferta de los espacios publicitarios y de los inventarios de varios editores.
\nAlgunas de estas entidades recaban, mediante las cookies que gestionan, informaci\u00f3n de los h\u00e1bitos de navegaci\u00f3n de los usuarios que acceden a los servicios o p\u00e1ginas ofrecidos por cualquiera de los editores a quienes representan. Los datos son recabados con la finalidad de que la difusi\u00f3n de las piezas publicitarias de los anunciantes sea lo m\u00e1s eficiente posible. Para ello analizan los h\u00e1bitos de los usuarios en Internet con el fin de ofrecerles la publicidad m\u00e1s adecuada a los intereses asociados a su perfil de navegaci\u00f3n. Este tipo de entidades act\u00faan en el lado de la oferta, como ofertantes de espacios, en nombre y representaci\u00f3n, directa o indirectamente de uno o varios editores.
\nA pesar de que este tipo de entidades muestran a sus clientes de manera agregada los datos obtenidos como resultado de la utilizaci\u00f3n de las cookies, ser\u00e1 necesario informar y obtener el consentimiento de los usuarios para la recogida de dichos datos y su agregaci\u00f3n y tratamiento posterior con la finalidad de gestionar la oferta de los espacios de los editores. Generalmente se realizar\u00e1 desde la p\u00e1gina web de los editores que usen este tipo de cookies propias o de terceros.
\nPara llevar a cabo la gesti\u00f3n de estos espacios publicitarios de la forma m\u00e1s eficaz posible se emplean diferentes tipos de equipos, tecnolog\u00edas, programas o aplicaciones de gesti\u00f3n, como adServers12, adExchanges13, etc. que tratan en
\n12 adServer (Servidor de anuncios): Los adserver son programas o plataformas de gesti\u00f3n utilizados para administrar el inventario de anuncios de un editor. Para ello se suelen emplear cookies de terceros, de forma que estas cookies son enviadas al equipo terminal del usuario no
\nP\u00e1gina 13
\ntiempo real los datos obtenidos, de forma que las piezas publicitarias de los anunciantes se incluyen en los espacios publicitarios de los editores de forma autom\u00e1tica en funci\u00f3n de los criterios que se establezcan en cada caso.
\nFinalmente tambi\u00e9n es necesario se\u00f1alar que es frecuente que esta labor de gesti\u00f3n sea subcontratada de forma total o parcial a otras empresas especializadas en el desarrollo de las actuaciones necesarias para la gesti\u00f3n de los espacios publicitarios.
\nvi. Empresas de an\u00e1lisis y medici\u00f3n.
\nSon entidades que miden y\/o analizan el comportamiento de la navegaci\u00f3n de los usuarios en la p\u00e1gina web de un editor, actuando en su nombre y representaci\u00f3n, a trav\u00e9s del an\u00e1lisis de los datos obtenidos con la utilizaci\u00f3n de las cookies con la finalidad de mejorar el servicio que presta el editor.
\nGeneralmente para la prestaci\u00f3n de este tipo de servicios se utilizan lo que se denominan \u201ccookies de terceros\u201d, es decir, cookies que son enviadas al equipo terminal del usuario no desde un equipo o dominio gestionado y controlado por el editor sino desde un equipo o dominio gestionado por la propia entidad que realiza el an\u00e1lisis de los datos.
\nDada la multiplicidad de entidades intervinientes corresponder\u00e1 a cada una analizar la labor que desarrolla para posicionarse en uno u otro papel de cara a la determinaci\u00f3n de la responsabilidad en la que incurren y al cumplimiento de las obligaciones establecidas en la normativa y desarrolladas en la presente gu\u00eda.
\n3. Obligaciones de las partes
\nLas obligaciones legales impuestas por la normativa son dos, a saber: el deber de informaci\u00f3n y la obtenci\u00f3n del consentimiento.
\nCon car\u00e1cter previo al estudio por parte de las entidades intervinientes de las soluciones m\u00e1s apropiadas para dar cumplimiento a las citadas obligaciones (de acuerdo con la naturaleza de su actividad, el modelo de negocio que desarrollan y el alcance de su responsabilidad), se recomienda a las mismas llevar a cabo una revisi\u00f3n de las cookies que se utilizan, bien internamente, bien con el asesoramiento de asociaciones o entidades especializadas. Est\u00e1 revisi\u00f3n tendr\u00e1
\ndesde un dominio gestionado y controlado por el propio editor, sino desde uno gestionado por el adserver.
\n13 adExchange (Intercambiador de anuncios): Sistema inform\u00e1tico que permite la subasta automatizada de espacios publicitarios de editores por los que pujan los anunciantes y otros agentes autorizados para ello. La subasta se realiza en tiempo real utilizando los criterios establecidos por ambas partes por lo que las entidades participantes no saben, hasta que se muestra, cu\u00e1l ser\u00e1 la publicidad que se mostrar\u00e1 en un espacio subastado mediante esta infraestructura. Los adexchanges pueden o no utilizar cookies en funci\u00f3n de la configuraci\u00f3n establecida por el editor.
\nP\u00e1gina 14
\ncomo objetivo identificar las cookies que se est\u00e1n instalando o utilizando, analizando si son cookies propias o de terceros, de sesi\u00f3n o permanentes y, concretando su funci\u00f3n para poder decidir si las mismas se encuentran o no en el \u00e1mbito de aplicaci\u00f3n del art\u00edculo 22.2.
\nTeniendo en cuenta los posibles cambios que se pueden producir en la gesti\u00f3n y uso de las cookies, es recomendable realizar peri\u00f3dicamente esta revisi\u00f3n a fin de actualizar la informaci\u00f3n disponible sobre \u00e9stas.
\nEn este contexto, debe valorarse espec\u00edficamente si es necesaria la instalaci\u00f3n de cookies persistentes puesto que los riesgos para la privacidad podr\u00edan reducirse mediante la utilizaci\u00f3n de cookies de sesi\u00f3n. En todo caso cuando se instalen cookies persistentes, deber\u00e1 reducirse al m\u00ednimo necesario su duraci\u00f3n temporal atendiendo a la finalidad de su uso..
\nEn todo caso, se recuerda la conveniencia de que las soluciones que se implementen para dar cumplimiento a las obligaciones del art.22.2 LSSI deben ser tecnol\u00f3gicamente neutrales y que, por tanto, deben ser soluciones que la mayor\u00eda de navegadores reconozcan.
\nA. Deber de informaci\u00f3n
\ni. Qu\u00e9 informaci\u00f3n debe facilitarse
\nEl apartado segundo del art\u00edculo 22 de la LSSI establece que se debe facilitar a los usuarios informaci\u00f3n clara y completa sobre la utilizaci\u00f3n de los dispositivos de almacenamiento y recuperaci\u00f3n de datos y, en particular, sobre los fines del tratamiento de los datos, con arreglo a lo dispuesto en la Ley Org\u00e1nica 15\/1999, de 13 de diciembre, de protecci\u00f3n de datos de car\u00e1cter personal.
\nPor consiguiente, la informaci\u00f3n sobre las cookies facilitada en el momento de solicitar el consentimiento debe ser suficientemente completa para permitir a los usuarios entender la finalidad para las que se instalaron y conocer los usos que se les dar\u00e1n.
\nEn el caso de que un usuario preste su consentimiento para el uso de cookies, la informaci\u00f3n sobre c\u00f3mo revocar el consentimiento y eliminar las cookies deber\u00e1 de estar a su disposici\u00f3n de forma accesible y permanente.
\nAdem\u00e1s de facilitar la informaci\u00f3n necesaria para que los usuarios puedan prestar, en el momento requerido, un consentimiento valido, es aconsejable que la citada informaci\u00f3n, y en particular la relativa a la forma a trav\u00e9s de la cual pueden gestionar las cookies, est\u00e9 a su disposici\u00f3n de forma accesible y permanente en todo momento a trav\u00e9s la p\u00e1gina web desde la que se presta el servicio.
\nii. C\u00f3mo debe mostrarse esa informaci\u00f3n
\nP\u00e1gina 15
\nEl Grupo de Trabajo del art\u00edculo 29 ha establecido en su Dictamen 15\/2011, con el objetivo de garantizar una informaci\u00f3n adecuada, dos requisitos que afectan por un lado, a la calidad de la informaci\u00f3n y, por otro lado, a la accesibilidad y visibilidad de la misma.
\nEn primer lugar en relaci\u00f3n con la calidad de la informaci\u00f3n facilitada se recomienda:
\n– Tener en cuenta el tipo de usuario medio al que se dirige esa p\u00e1gina web y adecuar el lenguaje y el contenido de los mensajes a su nivel t\u00e9cnico. Cuanto menor sea el nivel t\u00e9cnico del usuario medio de esa p\u00e1gina web, m\u00e1s sencillo deber\u00e1 ser el lenguaje que se utilice (evitando terminolog\u00eda t\u00e9cnica poco comprensible) y m\u00e1s completa la informaci\u00f3n que se ofrezca, partiendo de los aspectos m\u00e1s b\u00e1sicos de qu\u00e9 son las cookies y c\u00f3mo funcionan. En todo caso, ese menor nivel t\u00e9cnico no deber\u00e1 ser \u00f3bice para que la informaci\u00f3n facilitada sea lo m\u00e1s clara posible, evitando recargar la informaci\u00f3n con detalles innecesarios que hagan farragosa su lectura.
\nPor el contrario, si los usuarios a los que se dirige la p\u00e1gina web gozan de un elevado nivel de conocimientos sobre Internet, puede no ser necesario proporcionar la informaci\u00f3n b\u00e1sica sobre qu\u00e9 son las cookies y c\u00f3mo funcionan, si bien deber\u00e1n incluir en todo caso informaci\u00f3n detallada sobre qu\u00e9 tipo de cookies se utilizan en esa p\u00e1gina y con qu\u00e9 fines.
\nEn el momento actual, debe partirse de que el nivel de conocimiento de los usuarios sobre las cookies y su gesti\u00f3n es muy reducido.
\n– Tener en cuenta el dise\u00f1o y mec\u00e1nica de la p\u00e1gina web. Cuanto mejor encaje la informaci\u00f3n que se ofrezca sobre las cookies con el resto de los contenidos de la p\u00e1gina web y su mec\u00e1nica de funcionamiento, m\u00e1s probable es que esa informaci\u00f3n sea le\u00edda por los usuarios.
\nEn segundo lugar, en relaci\u00f3n con la accesibilidad y visibilidad de la informaci\u00f3n sobre cookies se puede potenciar de las siguientes formas:
\n– A trav\u00e9s del formato del enlace: Por ejemplo, incrementando el tama\u00f1o del enlace a la informaci\u00f3n o utilizando una fuente diferente que distingan ese enlace del texto normal de la p\u00e1gina web y de otros enlaces.
\n– A trav\u00e9s del posicionamiento del enlace: La localizaci\u00f3n del enlace en zonas que capten la atenci\u00f3n de los usuarios puede ayudar a garantizar su accesibilidad y visibilidad.
\n– A trav\u00e9s de la utilizaci\u00f3n de una denominaci\u00f3n descriptiva e intuitiva para el enlace: La utilizaci\u00f3n de una expresi\u00f3n explicativa como por ejemplo \u201cPol\u00edtica de
\nP\u00e1gina 16
\ncookies\u201d, en lugar de una expresi\u00f3n m\u00e1s general como \u201cPol\u00edtica de privacidad\u201d para mejorar la accesibilidad y visibilidad del mensaje.
\n– A trav\u00e9s de otras t\u00e9cnicas que ayuden a destacar la importancia de ese enlace informativo, tales como encuadrar o subrayar el enlace, desplegar un aviso cuando el puntero del rat\u00f3n pasa sobre el enlace o utilizar una imagen o icono sobre el que se pueda hacer clic y que anime a buscar m\u00e1s informaci\u00f3n.\u201c
\nInformar a los usuarios y obtener su consentimiento no es algo nuevo en Internet. La mayor parte de los sitios web saben qu\u00e9 m\u00e9todos utilizar para atraer la atenci\u00f3n de los usuarios hacia aquellas informaciones que se desean resaltar, como en el caso de promociones, ofertas o encuestas de satisfacci\u00f3n, y para obtener el consentimiento de sus usuarios, aunque sea en otros contextos (cambios en los t\u00e9rminos y condiciones de uso, confirmaci\u00f3n de compras o verificaciones de edad m\u00ednima requerida). El modo en que se informe y se obtenga el consentimiento de los usuarios deber\u00eda aprovechar la experiencia adquirida mediante estos m\u00e9todos.
\nEn todo caso, la informaci\u00f3n obligatoria podr\u00e1 ofrecerse mediante m\u00faltiples sistemas. Como m\u00e1s adelante veremos, generalmente con estos medios no s\u00f3lo se suministrar\u00e1 la informaci\u00f3n necesaria, sino que se tambi\u00e9n se podr\u00e1 solicitar el consentimiento del usuario para la instalaci\u00f3n de los dispositivos. Entre los m\u00e9todos m\u00e1s comunes destacamos:
\na.- El suministro de informaci\u00f3n a trav\u00e9s de una barra de encabezamiento o en el pie de p\u00e1gina, de forma suficientemente visible.
\nb.- Al solicitar el alta en un servicio, o antes de descargar un servicio o una aplicaci\u00f3n, podr\u00e1 suministrarse esta informaci\u00f3n junto con la pol\u00edtica de privacidad, o en los t\u00e9rminos y condiciones de uso del servicio.
\nA fin de mantener la visibilidad de la informaci\u00f3n sobre las cookies, \u00e9sta deber\u00e1 de ser destacada y separada (mediante un hiperenlace distinto, por ejemplo) del resto de de la informaci\u00f3n sobre t\u00e9rminos y condiciones de uso o pol\u00edtica privacidad.
\nEn caso de que sea necesario obtener el consentimiento para la instalaci\u00f3n de las cookies por parte de usuarios ya registrados (es decir, que ya est\u00e1n dados de alta en el servicio) habr\u00e1 que informarles de manera verificable sobre los cambios realizados en relaci\u00f3n con el tratamiento de las cookies y de que en caso que contin\u00faen utilizando el servicio se entender\u00e1 que consienten la instalaci\u00f3n de las mismas.
\nEn ambos supuestos tambi\u00e9n ser\u00e1 posible suministrar la informaci\u00f3n y obtener el consentimiento a trav\u00e9s de medios convencionales (off-line), siempre y cuando, quede constancia de que los usuarios han sido informados individualmente y han facilitado su consentimiento.
\nP\u00e1gina 17
\nc.- La informaci\u00f3n por capas.
\nEste sistema consiste en mostrar la informaci\u00f3n esencial en una primera capa, cuando se accede a la p\u00e1gina o aplicaci\u00f3n, y completarla en una segunda capa mediante una p\u00e1gina en la que se ofrezca informaci\u00f3n adicional sobre las cookies.
\n1.- En la primera capa se incluir\u00eda la siguiente informaci\u00f3n:
\n\uf0b7 Advertencia del uso de cookies no exceptuadas que se instalan al navegar por dicha p\u00e1gina o al utilizar el servicio solicitado.
\n\uf0b7 Identificaci\u00f3n de las finalidades de las cookies que se instalan. Informaci\u00f3n sobre si la instalaci\u00f3n y uso de las cookies ser\u00e1 solo del editor responsable de la web, o tambi\u00e9n de terceros asociados a \u00e9l.
\n\uf0b7 En su caso, advertencia de que si se realiza una determinada acci\u00f3n, se entender\u00e1 que el usuario acepta el uso de las cookies.
\n\uf0b7 Un enlace a una segunda capa informativa en la que se incluye una informaci\u00f3n m\u00e1s detallada.
\nEsta informaci\u00f3n se facilitar\u00e1 a trav\u00e9s de un formato que sea visible para el usuario y que deber\u00e1 mantenerse hasta que el usuario realice la acci\u00f3n requerida para la obtenci\u00f3n del consentimiento.
\nEJEMPLO:
\nUtilizamos cookies propias y de terceros para mejorar nuestros servicios y mostrarle publicidad relacionada con sus preferencias mediante el an\u00e1lisis de sus h\u00e1bitos de navegaci\u00f3n. Si continua navegando, consideramos que acepta su uso. Puede cambiar la configuraci\u00f3n u obtener m\u00e1s informaci\u00f3n aqu\u00ed.
\nComo puede observarse, este ejemplo ofrece informaci\u00f3n sobre el uso por el editor y por terceros de cookies anal\u00edticas y de publicidad comportamental. Deber\u00edan analizarse las cookies utilizadas para as\u00ed adaptar la informaci\u00f3n a cada situaci\u00f3n particular.
\n2.- En la segunda capa se incluir\u00eda la siguiente informaci\u00f3n:
\n\uf0b7 Definici\u00f3n y funci\u00f3n de las cookies
\nEJEMPLO:
\n\u00bfQu\u00e9 son las cookies? Una cookie es un fichero que se descarga en su ordenador al acceder a determinadas p\u00e1ginas web. Las cookies permiten a una p\u00e1gina web, entre otras cosas, almacenar y recuperar informaci\u00f3n sobre los h\u00e1bitos de navegaci\u00f3n de un usuario o de su equipo y, dependiendo de la informaci\u00f3n que contengan y de la forma en que utilice su equipo, pueden utilizarse para reconocer al usuario.
\nP\u00e1gina 18
\n\uf0b7 Informaci\u00f3n a trav\u00e9s de un cuadro o listado sobre el tipo de cookies que utiliza la p\u00e1gina web y su finalidad.
\nEJEMPLO:
\n\u00bfQu\u00e9 tipos de cookies utiliza esta p\u00e1gina web?
\n\u2022 Cookies de an\u00e1lisis: Son aqu\u00e9llas que bien tratadas por nosotros o por terceros, nos permiten cuantificar el n\u00famero de usuarios y as\u00ed realizar la medici\u00f3n y an\u00e1lisis estad\u00edstico de la utilizaci\u00f3n que hacen los usuarios del servicio ofertado. Para ello se analiza su navegaci\u00f3n en nuestra p\u00e1gina web con el fin de mejorar la oferta de productos o servicios que le ofrecemos.
\n\u2022 Cookies publicitarias: Son aqu\u00e9llas que, bien tratadas por nosotros o por terceros, nos permiten gestionar de la forma m\u00e1s eficaz posible la oferta de los espacios publicitarios que hay en la p\u00e1gina web, adecuando el contenido del anuncio al contenido del servicio solicitado o al uso que realice de nuestra p\u00e1gina web. Para ello podemos analizar sus h\u00e1bitos de navegaci\u00f3n en Internet y podemos mostrarle publicidad relacionada con su perfil de navegaci\u00f3n.
\n\uf0b7 Informaci\u00f3n sobre la forma de desactivar o eliminar las cookies enunciadas a trav\u00e9s de las funcionalidades facilitadas por el editor, las herramientas proporcionadas por el navegador o el terminal o trav\u00e9s de las plataformas comunes que pudieran existir, para esta finalidad, as\u00ed como la forma de revocaci\u00f3n del consentimiento ya prestado.
\nEJEMPLO:
\nPuede usted permitir, bloquear o eliminar las cookies instaladas en su equipo mediante la configuraci\u00f3n de las opciones del navegador instalado en su ordenador.
\nPara m\u00e1s informaci\u00f3n sobre Navegador A pulse aqu\u00ed.
\nPara m\u00e1s informaci\u00f3n sobre Navegador B pulse aqu\u00ed.
\nPara m\u00e1s informaci\u00f3n sobre Navegador C pulse aqu\u00ed.
\nPara m\u00e1s informaci\u00f3n sobre Navegador D pulse aqu\u00ed.
\nPara m\u00e1s informaci\u00f3n sobre Navegador E pulse aqu\u00ed.
\n\uf0b7 Informaci\u00f3n sobre la identificaci\u00f3n de qui\u00e9n utiliza las cookies, esto es, si la informaci\u00f3n obtenida por las cookies es tratada solo por el editor y\/o tambi\u00e9n por terceros con los que editor haya contratado la prestaci\u00f3n de un servicio para el cual se requiera el uso de cookies, con identificaci\u00f3n de estos \u00faltimos.
\nB. Obtenci\u00f3n del consentimiento
\ni. El consentimiento como base para el cumplimiento de la normativa.
\nPara la instalaci\u00f3n y utilizaci\u00f3n de las cookies no exceptuadas ser\u00e1 necesario en todo caso obtener el consentimiento del usuario. Este consentimiento podr\u00e1
\nP\u00e1gina 19
\nobtenerse mediante f\u00f3rmulas expresas, como haciendo clic en un apartado que indique \u201cconsiento\u201d, \u201cacepto\u201d, u otros t\u00e9rminos similares. Tambi\u00e9n podr\u00e1 obtenerse infiri\u00e9ndolo de una determinada acci\u00f3n realizada por el usuario, en un contexto en que a \u00e9ste se le haya facilitado informaci\u00f3n clara y accesible sobre las finalidades de las cookies y de si van a ser utilizadas por el mismo editor y\/o por terceros, de forma que quepa entender que el usuario acepta que se instalen cookies. En todo caso la mera inactividad del usuario no implica la prestaci\u00f3n del consentimiento por s\u00ed misma.
\nPara que dicho consentimiento sea v\u00e1lido ser\u00e1 necesario que el que consentimiento haya sido otorgado de forma informada. Por tanto, es necesario tener en cuenta:
\n1. Que las modalidades de prestaci\u00f3n del consentimiento pueden ser variadas. La obtenci\u00f3n del consentimiento a trav\u00e9s de un \u201cclick\u201d del usuario o de una conducta similar no cabe duda de que facilitar\u00e1 la prueba de que se ha obtenido. Esta f\u00f3rmula puede ser m\u00e1s apropiada para usuarios registrados. La obtenci\u00f3n del consentimiento que se infiere de una conducta de los usuarios es admisible, pero puede presentar mayores dificultades de prueba sobre su obtenci\u00f3n. Esto depender\u00e1, fundamentalmente, de la claridad y accesibilidad de la informaci\u00f3n que se le haya ofrecido para obtenerlos.
\n2. Que el usuario deber\u00e1 haber realizado alg\u00fan tipo de acci\u00f3n consciente y positiva de la cual pueda inferirse el consentimiento del usuario.
\n3. Que el usuario tendr\u00e1 que haber sido informado previamente y con claridad de qu\u00e9 concreta acci\u00f3n suya ser\u00e1 interpretada en el sentido de que acepta la instalaci\u00f3n y utilizaci\u00f3n de las cookies.
\nPor ejemplo, deber\u00e1 inform\u00e1rsele con claridad en aquellos casos en los que la solicitud por parte del usuario de un servicio sea interpretada a su vez como una expresi\u00f3n de su conformidad para que, adem\u00e1s de proporcionarle el servicio, se pueda almacenar o acceder a la informaci\u00f3n en el dispositivo del usuario.
\n4. Que el usuario, en todo caso, podr\u00e1 negarse a aceptar las cookies, incluso en aquellos casos en los que como consecuencia de tal negativa la funcionalidad de la p\u00e1gina web quede limitada o no sea posible.
\nii. Qui\u00e9n debe prestar el consentimiento
\nDe conformidad con el apartado 2 del art\u00edculo 22 de la LSSI el consentimiento debe ser prestado por los \u201cdestinatarios\u201d de los servicios de la sociedad de la informaci\u00f3n.
\nDe acuerdo con el apartado d) del Anexo de la LSSI por \u201cDestinatario del servicio o destinatario\u201d debe entenderse \u201cla persona f\u00edsica o jur\u00eddica que utiliza, sea o no
\nP\u00e1gina 20
\npor motivos profesionales, un servicio de la sociedad de la informaci\u00f3n\u201d. Y conforme a las definiciones realizadas en el apartado correspondiente el t\u00e9rmino destinatario coincide con el de usuario, que es el utilizado en la presente gu\u00eda.
\niii. Modalidades de obtenci\u00f3n del consentimiento
\nLa determinaci\u00f3n de qu\u00e9 m\u00e9todo ser\u00e1 apropiado para obtener el consentimiento para usar cookies depender\u00e1 del tipo de cookies que se van a instalar, de su finalidad, y de si son propias o de terceros. Un aspecto a tener en cuenta es si la relaci\u00f3n con el usuario la tiene el editor o los terceros.
\nEn este sentido, debe indicarse si el consentimiento se presta s\u00f3lo para la p\u00e1gina web en la que se est\u00e1 solicitando o si se facilita tambi\u00e9n para otras p\u00e1ginas web del mismo editor o incluso para terceros asociados al editor en el marco de las finalidades de las cookies sobre las que se ha ofrecido informaci\u00f3n.
\nCaben, entre otros, los siguientes mecanismos de obtenci\u00f3n del consentimiento:
\n\uf0b7 A trav\u00e9s de la aceptaci\u00f3n de los \u201cT\u00e9rminos y condiciones de uso de la p\u00e1gina web\u201d o de su \u201cPol\u00edtica de privacidad\u201d al solicitar el alta en un servicio.
\nOtra posible forma de prestaci\u00f3n del consentimiento para la instalaci\u00f3n de las cookies es a trav\u00e9s de la aceptaci\u00f3n de los t\u00e9rminos o condiciones de uso y\/o de la pol\u00edtica de privacidad de la p\u00e1gina web en el momento en que un usuario solicita el alta en un servicio.
\n\uf0b7 Durante el proceso de configuraci\u00f3n del funcionamiento de la p\u00e1gina web o aplicaci\u00f3n (Settings-led consent)
\nMuchas p\u00e1ginas web y aplicaciones m\u00f3viles permiten al usuario configurar el servicio, pudiendo \u00e9ste configurar caracter\u00edsticas como el idioma, el tipo de letra, el color de fondo de pantalla, etc. Por las caracter\u00edsticas concretas de las aplicaciones, \u00e9stas adem\u00e1s suelen preguntar al usuario si pueden acceder a informaci\u00f3n de su terminal (como agenda, para sugerir amigos, o \u00e1lbum de fotos).
\nPor ello otra forma alternativa de prestaci\u00f3n del consentimiento para la instalaci\u00f3n de las cookies puede configurarse durante el proceso de elecci\u00f3n o especificaci\u00f3n por parte del usuario de las caracter\u00edsticas, quedando el consentimiento integrado en la elecci\u00f3n del usuario y recordando los ajustes elegidos \u00e9ste.
\n\uf0b7 En del momento en que se solicite una nueva funci\u00f3n ofrecida en la p\u00e1gina web o aplicaci\u00f3n. (Feature-led consent)
\nP\u00e1gina 21
\nDeterminadas funciones opcionales de una p\u00e1gina web o aplicaci\u00f3n pueden requerir del uso de cookies, por ejemplo, cuando un servicio de correo recuerde la cuenta del \u00faltimo usuario que accedi\u00f3 a \u00e9ste.
\nEn tales casos, podr\u00e1 proporcionarse informaci\u00f3n sobre las cookies utilizadas en el momento en el que el usuario deba de mostrar su deseo de utilizar dicha funci\u00f3n. En el ejemplo anterior se podr\u00eda proporcionar informaci\u00f3n junto a la casilla de verificaci\u00f3n que el usuario debe de marcar para obtener la funci\u00f3n (que el servicio de correo recuerde su cuenta).
\n\uf0b7 Antes del momento en que se vaya a descargar un servicio o aplicaci\u00f3n ofrecido en la p\u00e1gina web.
\nOtra de las posibilidades de obtenci\u00f3n del consentimiento es antes del momento en que se vaya a descargar un servicio incluido en la p\u00e1gina web o en la aplicaci\u00f3n (como por ejemplo, un video, una imagen o un juego).
\nEn tales casos, si se informa adecuadamente de que la solicitud de descarga de tal servicio o aplicaci\u00f3n conlleva la prestaci\u00f3n del consentimiento para la instalaci\u00f3n de una determinada cookie con concretas finalidades, y \u00e9ste lleva a cabo una acci\u00f3n para realizar la descarga de tal servicio o aplicaci\u00f3n, se puede interpretar el usuario ha prestado su consentimiento para la instalaci\u00f3n de la correspondiente cookie o cookies. Cuando esta cookie se proporciona por un tercero, debe informarse al usuario, facilit\u00e1ndole informaci\u00f3n acerca de las finalidades de las cookies de ese tercero, para que el usuario pueda tomar una decisi\u00f3n informada.
\nHa de recordarse que en el caso de que una p\u00e1gina web ofrezca contenidos audiovisuales, \u00e9stos son parte del servicio expresamente solicitado por el usuario, estando por tanto exceptuado del deber de requerir tal consentimiento para mostrar tal contenido.
\n\u2022 A trav\u00e9s del formato de informaci\u00f3n por capas
\nEn el formato de informaci\u00f3n por capas que antes indic\u00e1bamos, la primera capa, que contiene la informaci\u00f3n esencial debe incluir tambi\u00e9n la petici\u00f3n del consentimiento para la instalaci\u00f3n de las cookies.
\nEn los casos en que el usuario no manifieste expresamente si acepta o no la instalaci\u00f3n de las cookies, pero contin\u00fae utilizando la p\u00e1gina web o la aplicaci\u00f3n se podr\u00eda entender que \u00e9ste ha dado su consentimiento, siempre que se le haya informado claramente en este sentido y se ofrezca en todo momento a trav\u00e9s de las formas se\u00f1aladas en esta gu\u00eda un aviso que ofrezca de modo permanente informaci\u00f3n sobre la utilizaci\u00f3n de las cookies y la posibilidad de desinstalarlas.
\nA estos efectos, y a modo de ejemplo, se entender\u00e1 que se ha prestado el consentimiento al seguir navegando cuando tras informar sobre el uso de cookies:
\nP\u00e1gina 22
\n(i) El usuario ha utilizado la barra de desplazamiento, siempre y cuando la informaci\u00f3n sobre las cookies sea visible sin hacer uso de \u00e9sta;
\n(ii) El usuario ha clicado sobre cualquier enlace contenido en la p\u00e1gina.
\nLa informaci\u00f3n que se ofrezca en esta primera capa se podr\u00e1 mostrar a trav\u00e9s de un formato que sea visible para el usuario como por ejemplo un layer, una barra o a trav\u00e9s de t\u00e9cnicas o dispositivos similares, teniendo en cuenta que la localizaci\u00f3n en la parte superior de la p\u00e1gina captar\u00eda mejor la atenci\u00f3n de los usuarios.
\nEn los terminales de pantalla reducida se podr\u00e1 adecuar el tama\u00f1o y el contenido de primera capa a las dimensiones de la misma.
\n\uf0b7 A trav\u00e9s de la configuraci\u00f3n del navegador
\nTanto la Directiva sobre privacidad como la LSSI sugieren que la configuraci\u00f3n del navegador podr\u00eda ser una de las formas de obtener el consentimiento si se utiliza de forma que permita que los usuarios manifiesten su conformidad con la instalaci\u00f3n de las cookies seg\u00fan lo dispuesto en la normativa vigente y teniendo en cuenta lo dictaminado por el Grupo de Trabajo del art\u00edculo 2914.
\niv. Cu\u00e1ndo pueden instalarse las cookies
\nRespecto al momento en el que hay que obtener el consentimiento para la instalaci\u00f3n de la cookie debe recordarse que el art\u00edculo 22 de la LSSI se\u00f1ala que:
\nLos prestadores de servicios podr\u00e1n utilizar dispositivos de almacenamiento y recuperaci\u00f3n de datos en equipos terminales de los destinatarios, a condici\u00f3n de que los mismos hayan dado su consentimiento despu\u00e9s de que se les haya facilitado informaci\u00f3n clara y completa sobre su utilizaci\u00f3n, en particular, sobre los fines del tratamiento de los datos, con arreglo a lo dispuesto en la Ley Org\u00e1nica 15\/1999, de 13 de diciembre, de Protecci\u00f3n de Datos de Car\u00e1cter Personal.
\nEn consecuencia, la instalaci\u00f3n de la cookie podr\u00e1 tener lugar cuando el usuario disponga de la informaci\u00f3n preceptiva sobre las cookies y la forma de obtenci\u00f3n del consentimiento y el mismo se preste de acuerdo con los procedimientos indicados. En este sentido, la instalaci\u00f3n de las cookies deber\u00eda ir acompa\u00f1ada por un consentimiento informado de los usuarios para tal instalaci\u00f3n, de forma que los destinatarios tengan la oportunidad de examinar la informaci\u00f3n y decidir si permiten o no la implantaci\u00f3n de estos dispositivos.
\n14 http:\/\/ec.europa.eu\/justice\/policies\/privacy\/docs\/wpdocs\/2010\/wp171_es.pdf
\nP\u00e1gina 23
\nv. Obtenci\u00f3n del consentimiento para el uso de cookies cuando un editor presta servicios a trav\u00e9s de diferentes p\u00e1ginas
\nUn mismo editor que presta diferentes servicios a trav\u00e9s de diferentes dominios podr\u00e1 a trav\u00e9s de una sola p\u00e1gina web informar y obtener el consentimiento para la instalaci\u00f3n de las cookies que se env\u00eden desde el resto de dominios, que sean de su titularidad y ofrezcan contenidos o tengan caracter\u00edsticas similares, con motivo de la prestaci\u00f3n de los servicios solicitados por el usuario, siempre que se informe adem\u00e1s de lo se\u00f1alado anteriormente en el apartado sobre la informaci\u00f3n, sobre cu\u00e1les son las p\u00e1ginas web o dominios de su titularidad desde los que se van a instalar las cookies, el tipo de cookies y las finalidades para la que se tratan y se recaba el consentimiento del usuario.
\nEn el caso de que las p\u00e1ginas a trav\u00e9s de las que presta servicios un editor ofrezcan contenidos o tengan caracter\u00edsticas que no sean no similares (por ejemplo: algunas de las p\u00e1ginas contengan contenidos para adultos), ser\u00e1 necesario adoptar cautelas adicionales.
\nvi. Cambios en el uso de las cookies
\nComo regla general, siempre que un consentimiento haya sido obtenido de forma v\u00e1lida no es necesario obtenerlo cada vez que un usuario visite de nuevo la misma p\u00e1gina web desde la que se presta el servicio.
\nEn todo caso, es evidente que si las caracter\u00edsticas o los fines de uso de las cookies cambian despu\u00e9s de haber obtenido el consentimiento, ser\u00e1 necesario informar a los usuarios acerca de esos cambios y permitirles tomar una nueva decisi\u00f3n acerca de tales actividades.
\nvii. Retirada del consentimiento para el uso de cookies
\nLos usuarios deber\u00e1n poder retirar el consentimiento previamente otorgado en cualquier momento. A tal fin, el editor deber\u00e1 asegurarse de que facilita informaci\u00f3n a los usuarios en su pol\u00edtica de privacidad sobre c\u00f3mo puede retirarse el consentimiento y eliminarse las cookies.
\nEn todo caso, podr\u00e1 informarse al usuario sobre las consecuencias derivadas de la retirada de dicho consentimiento, como por ejemplo, del impacto que puede tener en las funcionalidades de la p\u00e1gina web.
\nviii. Posibilidad de denegaci\u00f3n de acceso al servicio en caso de rechazo a las cookies.
\nPodr\u00e1n existir supuestos en los que la no aceptaci\u00f3n de la instalaci\u00f3n de cookies impida la utilizaci\u00f3n total o parcial del servicio, siempre que se informe adecuadamente al respecto al usuario.
\nP\u00e1gina 24
\nNo obstante, no podr\u00e1 denegarse el acceso al servicio en caso de rechazo a las cookies, en aquellos supuestos en que tal denegaci\u00f3n impida el ejercicio de un derecho legalmente reconocido al usuario, por ser el acceso a dicha p\u00e1gina web sea el \u00fanico medio facilitado al usuario para ejercitar tal derecho. (Ejemplo, la baja en un servicio telef\u00f3nico, de acceso a Internet o de otro tipo).
\n4. Responsabilidad de las partes en la utilizaci\u00f3n de cookies
\nLa LSSI no define qui\u00e9n es el responsable de cumplir con la obligaci\u00f3n de facilitar informaci\u00f3n sobre las cookies y obtener el consentimiento para su uso.
\nSe hace necesario que los sujetos que participan en la instalaci\u00f3n y utilizaci\u00f3n de las cookies colaboren para asegurar el cumplimiento de las exigencias legales establecidas.
\nB\u00e1sicamente en la gesti\u00f3n de las cookies y en el tratamiento de los datos obtenidos se distinguen las dos situaciones que se describen a continuaci\u00f3n en funci\u00f3n de la finalidad para la que se tratan los datos que se obtienen a trav\u00e9s de la utilizaci\u00f3n de las cookies.
\na) El editor o los terceros utilizan las cookies para finalidades exceptuadas de las obligaciones de informar y de obtener el consentimiento.
\nEn aquellos casos en que un editor ofrece a los usuarios un servicio y todas las cookies de su p\u00e1gina web se utilizan exclusivamente para las finalidades que no es necesario obtener el consentimiento enumeradas m\u00e1s arriba, tanto si son propias como de terceros, no ser\u00e1 necesario que informe de su utilizaci\u00f3n ni que obtenga el consentimiento.
\nNo obstante, en el caso que emplee cookies de terceros para la prestaci\u00f3n del servicio solicitado por el usuario deber\u00e1 asegurarse contractualmente que esas otras entidades o terceros no tratan los datos con ninguna otra finalidad que no sea la prestar el servicio al usuario, puesto que en caso contrario, ser\u00eda necesario informar de esas otras finalidades y obtener el consentimiento.
\nb) El editor o los terceros utilizan las cookies para finalidades no exceptuadas de las obligaciones de informar y obtener el consentimiento.
\nEn este supuesto se pueden diferenciar si usan cookies de primera o tercera parte.
\nEn los casos en que el editor a trav\u00e9s de la utilizaci\u00f3n de cookies propias trata los datos para alguna de finalidades que no est\u00e1n exceptuadas de la obligaci\u00f3n de informar y obtener el consentimiento, ser\u00e1 necesario que informe sobre las finalidades para las se trataran los datos y obtenga el consentimiento del usuario, a trav\u00e9s de alguna de las formas establecidas en la presente gu\u00eda.
\nP\u00e1gina 25
\nAsimismo cuando se empleen cookies de terceros para alguna o algunas de las finalidades no exentas, tanto el editor como las otras entidades intervinientes en la gesti\u00f3n de las cookies tendr\u00e1n la responsabilidad de garantizar que los usuarios est\u00e1n claramente informados acerca de las cookies y de las finalidades para las se trataran y de obtener el preceptivo consentimiento.
\nGeneralmente las cookies de terceros se descargan en el equipo terminal del usuario porque el editor, al hora de dise\u00f1ar la p\u00e1gina web, plataforma o aplicaci\u00f3n previ\u00f3 la posibilidad de incluir contenidos de terceros que las utilizan o porque emplea software de terceros que las requieren. Por ello, los editores podr\u00edan tener cierta capacidad de limitar el uso de cookies de tercera parte.
\nEn todo caso, debe tenerse presente que en la pr\u00e1ctica es m\u00e1s dif\u00edcil para las entidades que instalan cookies de terceros, que no tienen relaci\u00f3n directa con el usuario, lograr esto, y que los usuarios tender\u00e1n a hacer llegar sus inquietudes a la entidad a la que pueden identificar y con la que tienen relaci\u00f3n, es decir, el editor.
\nDe esta forma, en tales supuestos y con la finalidad de facilitar y garantizar el cumplimiento de las obligaciones establecidas en este \u00e1mbito, cuando se instalen cookies de terceros se deber\u00edan incluir en los contratos que se celebren entre los editores y los terceros, una o varias cl\u00e1usulas en las que se asegure que se ofrecer\u00e1 a los usuarios la informaci\u00f3n requerida y que se articular\u00e1 la forma a trav\u00e9s de cual se pueda obtener un consentimiento v\u00e1lido para la utilizaci\u00f3n de las cookies, as\u00ed como sobre de las consecuencias de la revocaci\u00f3n del consentimiento para el editor y, especialmente, para los terceros que lo obtuvieron a trav\u00e9s del editor.<\/p>\n Fuente: Agencia Espa\u00f1ola de Protecci\u00f3n de Datos<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"INDICE I. Introducci\u00f3n 2 II. Gu\u00eda sobre las normas de uso de cookies 4 1. Alcance de las normas 4 2. Terminolog\u00eda y definiciones 7 A. Elementos intervinientes 7 i. […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-197","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/ipaeuskadi.org\/wordpress\/wp-json\/wp\/v2\/pages\/197","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ipaeuskadi.org\/wordpress\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/ipaeuskadi.org\/wordpress\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/ipaeuskadi.org\/wordpress\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/ipaeuskadi.org\/wordpress\/wp-json\/wp\/v2\/comments?post=197"}],"version-history":[{"count":11,"href":"https:\/\/ipaeuskadi.org\/wordpress\/wp-json\/wp\/v2\/pages\/197\/revisions"}],"predecessor-version":[{"id":3644,"href":"https:\/\/ipaeuskadi.org\/wordpress\/wp-json\/wp\/v2\/pages\/197\/revisions\/3644"}],"wp:attachment":[{"href":"https:\/\/ipaeuskadi.org\/wordpress\/wp-json\/wp\/v2\/media?parent=197"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}} |