Política de cookies

¿Qué son las Cookies?

Las cookies son pequeños archivos de texto que se descargan en tu equipo al acceder a una página web.

No son virus malignos, sino herramientas que cumplen un papel esencial para la prestación de numerosos servicios en internet. Entre otras cosas permiten recordar el idioma en el que quieres navegar en la web, recopilar estadísticas para optimizar la funcionalidad del sitio o que puedas compartir nuestros contenidos en tus redes sociales.

¿Qué tipos de Cookies utiliza esta página web?

• Cookies técnicas. Son aquellas creadas y gestionadas únicamente por nosotros y que permiten la navegación a través de nuestra página web y la utilización de sus diferentes opciones y servicios.
• Cookies de análisis. Son aquellas que bien tratadas por nosotros o por terceros, nos permiten cuantificar el número de usuarios y realizar la medición y análisis estadístico de la utilización de nuestra web.

En ningún caso obtenemos información sobre los datos personales del usuario, garantizando la tutela de la privacidad de las personas que navegan por la web.

Cómo desactivar nuestras Cookies (o cualquier otra)

Aunque la mayoría de los navegadores acepta cookies de forma automática, puedes modificar la configuración de tu navegador para permitir, bloquear o eliminar las cookies instaladas en tu equipo.

• Cómo configurar las cookies en Internet Explorer.
• Cómo configurar las cookies en Google Chrome.
• Cómo configurar las cookies en Firefox.
• Cómo configurar las cookies en Safari.

Guía sobre el uso de cookies

Conforme a la Ley de Servicios de la Sociedad de la Información y Comercio electrónico LSSICE 34/2002 de 11 de Julio.

La presente información pretende orientar a nuestros clientes sobre las soluciones propuestas en base a las ultimas directrices y aclaraciones del Comité Europeo de Protección de Datos sobre la condicionalidad del consentimiento y el consentimiento inequívocos conforme al RGPD para cumplir con las obligaciones que tienen las entidades que disponen de página o páginas web u otras plataformas o aplicaciones con respecto a la utilización de lo que se conoce comúnmente como COOKIES.

Introducción

Ley de Servicios de la Sociedad de la Información y Comercio electrónico LSSICE 34/2002 de 11 de Julio, como norma específica que regula las Cookies, en adelante LSSICE establece en su artículo 22.2 que se podrán utilizar cookies o dispositivos de almacenamiento y recuperación de información similares en los equipos de los destinatarios a condición de que estos hayan dado su consentimiento después de que se les haya informado adecuadamente sobre sus finalidades de acuerdo con la normativa sobre protección de datos.

No obstante, será posible el almacenamiento o acceso de Cookies Técnicas o necesarias sin necesidad de obtener consentimiento por parte de los destinatarios (visitantes de página web) solo en caso de que sean usadas con el fin de:

• Transmisión de una comunicación por una red de comunicaciones electrónicas
• O si son estrictamente necesarias para la prestación de un servicio de la sociedad de la información expresamente solicitado por el destinatario.

En este sentido se ha venido interpretando que estarían exceptuadas aquellas cookies que tienen por finalidad:

• Cookies de “entrada del usuario”. Las cookies de sesión y de entrada de usuario se suelen utilizar para rastrear las acciones del usuario al rellenar los formularios en línea en varias páginas, o como cesta de la compra para hacer el seguimiento de los artículos que el usuario ha seleccionado al pulsar un botón.
• Cookies de autenticación o identificación de usuario.
• Cookies de seguridad del usuario. Por ejemplo, las cookies utilizados para detectar intentos
erróneos y reiterados de conexión a un sitio web.
• Cookies de sesión de reproductor multimedia
• Cookies de sesión para equilibrar la carga
• Cookies de personalización de la interfaz de usuario
• Cookies de complemento (plug-in) para intercambiar contenidos sociales

Puede entenderse que estas cookies quedan excluidas del ámbito de aplicación del artículo 22.2 de la LSSICE y, por lo tanto, no sería necesario informar ni obtener el consentimiento sobre su uso.

Por el contrario, será necesario informar y obtener el consentimiento para la instalación y utilización de cualesquiera otros tipos de cookies, tanto de primera como de tercera parte, de sesión o persistentes, quedando sometidas al ámbito de aplicación del artículo 22.2 de la LSSI y, sobre las que serán útiles las orientaciones de esta guía.

• Cookies de análisis o analíticas. Son aquéllas que permiten al responsable de las mismas, el seguimiento y análisis del comportamiento de los usuarios de los sitios web a los que están vinculadas. La información recogida mediante este tipo de cookies se utiliza en la medición de la actividad de los sitios web, aplicación o plataforma y para la elaboración de perfiles de navegación de los usuarios de dichos sitios, aplicaciones y plataformas, con el fin de introducir mejoras en función del análisis de los datos de uso que hacen los usuarios del servicio.
• Cookies publicitarias: Son aquéllas que permiten la gestión, de la forma más eficaz posible, de los espacios publicitarios que, en su caso, el editor haya incluido en una página web, aplicación o plataforma desde la que presta el servicio solicitado en base a criterios como el contenido editado o la frecuencia en la que se muestran los anuncios.
• Cookies de publicidad comportamental: Estas cookies almacenan información del comportamiento de los usuarios obtenida a través de la observación continuada de sus hábitos de navegación, lo que permite desarrollar un perfil específico para mostrar publicidad en función del mismo.

En conclusión, el artículo 22.2 de la LSSICE establece 2 obligaciones

1. EL DEBER DE INFORMACIÓN SOBRE LAS CONCRETAS COOKIES UTILIZADAS EN LA WEB

1.1. ¿QUÉ INFORMACIÓN DEBE FACILITARSE?

Se debe facilitar a los usuarios información clara y completa sobre la utilización de los dispositivos de almacenamiento y recuperación de datos (Cookies o tecnologías similares) y, en particular, sobre los fines del tratamiento de los datos en el momento de solicitar el consentimiento a los usuarios. Deberá existir un apartado denominado Política de Cookies en el que habrá de incluirse la siguiente información:

a) Definición y Función Genérica de las Cookies.

Se definirá que son las cookies y las funciones o finalidades que pueden tener de manera genérica.

b) Información sobre el Tipo de Cookies que se utilizan en la web y su Finalidad.

Se informará sobre el tipo de cookies que se utilizan en la web y su finalidad (por ejemplo, Cookies publicitarias, de análisis, etc.).

En el caso de que no fuera posible para el editor (titular de la web) ofrecer una explicación suficiente sobre la finalidad de las cookies utilizadas por terceros o la forma de eliminarlas, puede facilitar esta información incluyendo un enlace a la página web del tercero.

Los paneles de configuración de cookies pueden ser una solución.

c) Identificación de quién utiliza las cookies

Se informará si la información obtenida por las cookies es tratada por el titular o editor de la web y/o también por terceros con los que editor haya contratado la prestación de un servicio para el cual se requiera el uso de cookies, con identificación de estos últimos.

No será necesario que la información concreta sobre los terceros sea directamente visible en la política de cookies, sino que podrán utilizarse mecanismos como botones que desplieguen esa información más específica.

d) Información sobre la forma de aceptar, denegar o revocar el consentimiento para el uso de cookies.

A través de las funcionalidades facilitadas por el editor o a través de las plataformas comunes que pudieran existir para esta finalidad.

Si el sistema de gestión o configuración de las cookies del editor no permite evitar la utilización de las cookies de terceros una vez aceptadas por el usuario, se facilitará información sobre las herramientas proporcionadas por el navegador y los terceros y se deberá advertir que, si el usuario acepta cookies de terceros y posteriormente desea eliminarlas, deberá hacerlo desde su propio navegador o el sistema habilitado por los terceros para ello.

e) En su caso, información sobre las transferencias de datos a terceros países realizadas por el editor.

Se especificará el artículo del RGPD que permite la transferencia, identificar a los terceros países y proporcionar información sobre dónde y cómo se puede acceder a la decisión de adecuación o a las garantías adecuadas o apropiadas, incluidas las normas corporativas vinculantes, que, en su caso, permitan la transferencia.

En ausencia de estas, se informará al usuario del riesgo de realizar la transferencia sin nivel de adecuación o de garantías apropiadas, si se pretende obtener su consentimiento explícito.

Respecto de las transferencias que, en su caso, realicen terceros, será válida la remisión a la información que faciliten esos terceros.

f) Elaboración de perfiles.

Si la elaboración de perfiles implica la toma de decisiones automatizadas con efectos jurídicos para el usuario, será necesario que se informe sobre la lógica utilizada, así como las consecuencias previstas de dicho tratamiento para el usuario en los términos establecidos en el artículo 13.2 f) del RGPD22.

g) Periodo de conservación de los datos para los diferentes fines en los términos establecidos en el artículo 13.2 a) del RGPD.

h) En relación con el resto de información exigida por el artículo 13 del RGPD que no se refiera de forma específica a las cookies (por ejemplo, los derechos de los interesados), el editor podrá remitirse a la política de privacidad.

1.2. REQUISITOS DE LA INFORMACIÓN

a) La información debe ser concisa, transparente e inteligible

La información debe ser sucinta para evitar el cansancio informativo y debe utilizar un lenguaje claro y sencillo, de forma que pueda ser entendida por un usuario medio.

b) Se ha de utilizar un lenguaje claro y sencillo,evitando el uso de frases que induzcan a confusión o desvirtúen la claridad del mensaje.

c) La información ha de ser de fácil acceso

La información debe ser fácilmente accesible por ejemplo a través de un enlace que dirige directamente a la información bajo un término de uso común como “Política de cookies” o “Cookies”.

1.3. INFORMACIÓN POR CAPAS

Según criterio de la AEPD se recomienda el uso de declaraciones o avisos de privacidad por niveles, esto es, que contengan la información en capas, de modo que se permita al usuario ir a aquellos aspectos de la declaración o aviso que sean de mayor interés para él, evitando así la fatiga informativa, y ello sin perjuicio de que la totalidad de la información se encuentre disponible en un único lugar o en un documento completo al que se pueda acceder fácilmente si el interesado desea consultarlo en su totalidad.

Este sistema puede consistir en mostrar la información esencial en una primera capa MENSAJE DE ALERTA en la página o aplicación y completarla en una segunda capa mediante una página en la que se ofrezca información más detallada y específica sobre las cookies.

En la primera capa, que para mayor claridad podrá identificarse bajo un término de uso común (como, por ejemplo, “cookies”), se incluiría la siguiente información:

a) Identificación del editor responsable del sitio web.

No será necesaria la denominación social, siempre que sus datos identificativos completos figuren en otras secciones del sitio web (aviso legal, política de privacidad, etc.) y su identidad pueda desprenderse de forma evidente del propio sitio web (por ejemplo, cuando el propio dominio se corresponda con el nombre del editor o la marca con la que se identifica frente al público o dicho nombre o marca figuren claramente en el sitio web).

b) Identificación de las finalidades de las cookies que se utilizarán. Analíticas, publicitarias y elaboración de perfiles (si hubiera otras finalidades debería incluirse la información).

c) Información sobre si las cookies son propias (del responsable de la página web) o también de terceros asociados a él, sin que sea necesario identificar a los terceros en esta primera capa.

d) Información genérica sobre el tipo de datos que se van a recopilar y utilizar en caso de que se elaboren perfiles de los usuarios. (por ejemplo, cuando se utilicen cookies de publicidad comportamental).

e) Modo en el que el usuario puede aceptar, configurar y rechazar la utilización de cookies, con la advertencia, en su caso, de que, si se realiza una determinada acción, se entenderá que el usuario acepta el uso de las cookies.

f) Un enlace claramente visible dirigido a una segunda capa informativa en la que se incluya una información más detallada, utilizando, por ejemplo, el término “Política de cookies” o “Más información, pulsa aquí”.

Este mismo enlace podrá utilizarse para conducir al usuario al panel de configuración de cookies, siempre que el acceso al panel de configuración sea directo, esto es, que el usuario no tenga que navegar dentro de esta segunda capa para localizarlo.

Ejemplo número 1

Como puede observarse, en este ejemplo se ofrece información sobre el uso por el editor y por terceros de cookies analíticas y de publicidad comportamental, y se obtiene el consentimiento explícito de los usuarios que acepten el uso de cookies haciendo clic en el botón.

Si no se pulsa el botón “Aceptar Cookies”, el usuario no está autorizando el uso de cookies (por lo tanto, no está legitimado el uso de cookies si el usuario no pulsa el botón para aceptar cookies y simplemente continúa navegando).

Como en el ejemplo anterior, si no se pulsa el botón “Aceptar”, el usuario no está autorizando el uso de cookies (por lo tanto, no está legitimado el uso de cookies).

En todo caso, será necesario que el usuario realice una acción que pueda calificarse como una clara acción afirmativa para que el consentimiento se considere válidamente otorgado.

La obtención del consentimiento mediante una conducta de los usuarios distinta de un botón de aceptación, pero que consista en una clara acción afirmativa, será admisible siempre que las condiciones en que se produzca la conducta ofrezcan suficiente certeza de que se presta un consentimiento informado e inequívoco y pueda probarse que dicha conducta se ha realizado. En cualquier caso, el mero hecho de permanecer visualizando la pantalla, hacer scroll o navegar por el sitio web no se considerará una clara acción afirmativa bajo ninguna circunstancia.

Será necesario que la información de la primera capa se complete con un sistema o panel de configuración en el que el usuario pueda optar entre aceptar o no las cookies de forma granular, o un enlace que conduzca a dicho sistema o panel.

También puede darse al usuario una tercera opción, consistente en incluir dos botones, para que acepte o configure/rechace las cookies:

Ejemplo número 3

El enlace o botón para administrar preferencias debe llevar al usuario directamente al panel de configuración, sin que tenga que desplazarse, que podrá integrarse en la segunda capa informativa.

Para facilitar la selección, en el panel podrán implementarse dos botones, uno para aceptar todas las cookies y otro para rechazarlas todas, siendo esta opción recomendable cuanto mayor sea el número distinto de cookies que se utilicen.

Si se utiliza el segundo o tercer ejemplo como forma de obtención del consentimiento, deberá incluirse en el panel un botón para rechazar todas las cookies, para respetar el requisito de que sea tan fácil retirar el consentimiento como darlo.

Texto de ejemplo configuración

Si hubiera alguna otra tipología de cookies para la que fuera necesaria su aceptación habría que incluirse en la apartada anterior.

El grado de granularidad en el panel a la hora de mostrar la selección de cookies deberá valorarlo el editor del sitio web. Si bien es aconsejable que se tengan en cuenta las siguientes reglas:

- Como mínimo, deberían agruparse las cookies por su finalidad

- En relación con las cookies de terceros es suficiente con identificarlos por su nombre o por la marca con la que se identifican de cara al público, sin incluir la denominación social completa

- Debe evitarse el grado máximo de granularidad (selección cookie a cookie)

En la segunda capa, que debe encontrarse disponible de forma permanente en el sitio web o en la aplicación, se incluiría la información que se ha indicado en el apartado 1.1.

2. LA OBTENCIÓN DEL CONSENTIMIENTO DEBIDAMENTE INFORMADO PARA SU USO

Para la utilización de las cookies no exceptuadas será necesario en todo caso obtener el consentimiento del usuario. Este consentimiento podrá obtenerse mediante fórmulas expresas, como haciendo clic en un apartado que indique “consiento”, “acepto”, u otros términos similares.

En ningún caso la mera inactividad del usuario implica la prestación del consentimiento por sí misma.

Para que dicho consentimiento sea válido será necesario que el consentimiento haya sido otorgado de forma libre e informada, así es necesario tener en cuenta:

- Que las modalidades de prestación del consentimiento pueden ser variadas La obtención del consentimiento a través de un clic del usuario o de una conducta similar no cabe duda de que facilitará la prueba de que se ha obtenido. Esta fórmula puede ser la más apropiada para usuarios registrados.

- Que el usuario deberá haber realizado una clara acción afirmativa.

- Que tiene que ser evidente para el usuario con qué concreta acción suya acepta la utilización de las cookies.

- Que el usuario, en todo caso, podrá negarse a aceptar las cookies.

- Que la información que se otorgue al usuario para que pueda consentir la utilización de las cookies se encuentre separada de la información que se le ofrezca sobre otros asuntos.

- Que la aceptación de los términos o condiciones de uso de la página web o servicio se separe de la aceptación de la política de privacidad o cookies.

2.1 MODALIDADES DE OBTENCIÓN DEL CONSENTIMIENTO

La determinación de qué método será apropiada para obtener el consentimiento para usar cookies dependerá del tipo de cookies que se van a utilizar, de su finalidad y de si son propias o de terceros.

Caben, entre otros, los siguientes mecanismos de obtención del consentimiento:

a) Al solicitar el alta en un servicio.

Es posible solicitar el consentimiento para el uso de cookies cuando el usuario solicita el alta en un servicio, siempre que este consentimiento esté separado y no se agrupe con la aceptación de los términos y condiciones de uso de la página web, de su política de privacidad o de las condiciones generales del servicio.

b) Durante el proceso de configuración del funcionamiento de la página web o aplicación. como el idioma, el tipo de letra, el color de fondo de pantalla, etc.

c) A través de paneles de configuración de cookies.

d) Antes del momento en que se vaya a descargar un servicio o aplicación ofrecido, por ejemplo, en la página web. (por ejemplo, un vídeo, una imagen o un juego).

e) A través del formato de información por capas.

La primera capa, qué contiene la información esencial, debe incluir también la petición del consentimiento para la utilización de las cookies.

En estos casos, el usuario manifiesta si acepta o no la utilización de las cookies al realizar o no la clara acción afirmativa de la que ha sido adecuadamente informado, y también es informado, de modo permanente, en la segunda capa sobre la utilización de las cookies y el modo de configurarlas y/o rechazarlas.

f) A través de la configuración del navegador.

Tanto la Directiva sobre privacidad como la LSSI sugieren que la configuración del navegador podría ser una de las formas de obtener el consentimiento.

Para que esta opción sea válida el consentimiento debería ser separado para cada uno de los fines previstos y la información que se facilita debería identificar a los responsables del tratamiento.

2.2 CUANDO PUEDEN UTILIZARSE Y EN SU CASO INSTALARSE LAS COOKIES

La utilización de la cookie podrá tener lugar cuando el usuario disponga de la información preceptiva sobre las cookies y la forma de obtención del consentimiento y el mismo se preste de acuerdo con los procedimientos indicados.

2.3 OBTENCIÓN DEL CONSENTIMIENTO PARA EL USO DE COOKIES CUANDO UN EDITOR PRESTA SERVICIOS A TRAVÉS DE DIFERENTES PÁGINAS

Un mismo editor que presta diferentes servicios a través de diferentes dominios podrá, a través de una sola página web, informar y obtener el consentimiento para la utilización de las cookies que se envíen desde el resto de dominios que sean de su titularidad y sean similares.

2.4 CAMBIOS EN EL USO DE LAS COOKIES

Como regla general, siempre que un consentimiento haya sido obtenido de forma válida, no será necesario obtenerlo cada vez que un usuario visite de nuevo la misma página web desde la que se presta el servicio.

2.5 ACTUALIZACIÓN DEL CONSENTIMIENTO

La AEPD considera buena práctica que la validez del consentimiento prestado por un usuario para el uso de una determinada cookie no tenga una duración superior a 24 meses y que durante este tiempo se conserve la selección realizada por el usuario sobre sus preferencias, sin que se le solicite un nuevo consentimiento cada vez que visite la página en cuestión.

2.6 RETIRADA DEL CONSENTIMIENTO PARA EL USO DE COOKIES

Los usuarios deberán poder retirar el consentimiento previamente otorgado en cualquier momento. El sistema que se ofrezca para retirar el consentimiento debe ser tan fácil como el utilizado cuando se prestó.

2.7 POSIBILIDAD DE DENEGACIÓN DE ACCESO AL SERVICIO EN CASO DE RECHAZO A LAS COOKIES

Siguiendo las directrices del CEPD sobre el consentimiento, para que este se dé libremente, el acceso a los servicios y funcionalidades no debe supeditarse a la aceptación por el usuario del uso de cookies. Por ello, no podrán utilizarse los denominados “muros de cookies” que no ofrezcan una alternativa al consentimiento, tal y como se explica a continuación.

Podrán existir determinados supuestos en los que la no aceptación de la utilización de cookies impida el acceso al sitio web o la utilización total o parcial del servicio, siempre que se informe adecuadamente al respecto al usuario y se ofrezca una alternativa de acceso al servicio sin necesidad de aceptar el uso de cookies.