Source: http://www.uhy-fay.com/uso-de-cookies-en-la-web/
Timestamp: 2018-10-20 07:03:03+00:00

Document:
Uso de “cookies” en la web | UHY Fay & Co
Noticias uso de "cookies" en la web
Uso de "cookies" en la web
En relación a la obligación de informar de la existencia de cookies en la página de Internet en caso de que se guarden las cookies para una posterior utilización y como consecuencia del Informe de la Agencia Española de Protección de Datos (AEPD) al respecto, cabe indicar lo siguiente:
Mediante la utilización de los dispositivos de almacenamiento y recuperación de datos, como cookies u otros, los prestadores de servicios obtienen datos relacionados con los usuarios que posteriormente podrán ser utilizados para la prestación de los servicios concretos, para enviar publicidad o como base para el desarrollo de mejoras o nuevos productos y servicios en ocasiones gratuitos. Esta circunstancia determina la necesidad de implantar un sistema en el que el usuario sea plenamente consciente de la instalación de aquellos dispositivos y de la finalidad de su utilización, siendo en definitiva conocedores del destino de los datos que estén siendo utilizados y las incidencias que este sistema implica en su privacidad. Por ello, la nueva regulación comunitaria y nacional requiere la obtención de un consentimiento informado con el fin de asegurar que los usuarios son conscientes del uso de sus datos y las finalidades para las que son utilizados.
A la hora de determinar el nivel de detalle en la información que se debe proporcionar sobre las cookies, así como la forma en la que debe obtenerse el consentimiento para su instalación y utilización, debe tenerse una referencia clara acerca del nivel de comprensión de los usuarios en relación a las mismas.
El artículo 22.2 de la Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI) establece que “los prestadores de servicios podrán utilizar dispositivos de almacenamiento y recuperación de datos en equipos terminales de los destinatarios, a condición de que los mismos hayan dado su consentimiento después de que se les haya facilitado información clara y completa sobre su utilización, en particular, sobre los fines del tratamiento de los datos, con arreglo a lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal”.
Así pues, el artículo 22 de la LSSI se refiere a la instalación de cookies y tecnologías similares utilizadas (tales como local shared objects o flash cookies, etc.) para almacenar y recuperar datos de un equipo terminal (por ejemplo, un ordenador, un teléfono móvil o una tablet) de una persona física o jurídica que utiliza, sea o no por motivos profesionales, un servicio de la sociedad de la información.
Cuando la instalación y/o utilización de una cookie conlleva el tratamiento de datos personales, los responsables de tal tratamiento deberán asegurarse del cumplimiento de las exigencias adicionales establecidas por la normativa sobre protección de datos personales, en particular en relación con los datos especialmente protegidos. Y recordar también a necesidad de adoptar cautelas adicionales en este ámbito, en relación con los menores de edad.
Sin embargo, quedan exceptuadas del cumplimiento de las obligaciones establecidas en el artículo 22.2 de la LSSI las cookies utilizadas para alguna de las siguientes finalidades:
b) Estrictamente prestar un servicio expresamente solicitado por el usuario, es decir,
Para que una cookie pueda estar exenta del deber de consentimiento informado, su caducidad debe estar relacionada con su finalidad. Debido a ello es mucho más probable que se consideren como exceptuadas las cookies de sesión que las persistentes. En todo caso, deberá tenerse en cuenta que una misma cookie puede tener más de una finalidad, por lo que existe la posibilidad de que mientras para una finalidad o tratamiento la cookie quede exceptuada del ámbito de aplicación del artículo 22.2 de la LSSI, no lo esté para otras finalidades, quedando sujetas al ámbito de aplicación de dicho precepto.
La LSSI es aplicable a cualquier tipo de archivo o dispositivo que se descarga en el equipo terminal de un usuario con la finalidad de almacenar datos que podrán ser actualizados y recuperados por la entidad responsable de su instalación y que se clasifican de la forma siguiente:
Qué información debe facilitarse:
El artículo 22.2 de la LSSI establece que se debe facilitar a los usuarios información clara y completa sobre la utilización de los dispositivos de almacenamiento y recuperación de datos y, en particular, sobre los fines del tratamiento de los datos, con arreglo a lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal.
Cómo debe mostrarse esa información:
Con el objetivo de garantizar una información adecuada, existen dos requisitos que afectan por un lado, a la calidad de la información y, por otro lado, a la accesibilidad y visibilidad de la misma.
En primer lugar en relación con la calidad de la información facilitada se recomienda tener en cuenta que el usuario medio al que se dirige esa página web no es un técnico, debe adecuarse el lenguaje y el contenido de los mensajes partiendo de los aspectos más básicos de qué son las cookies y cómo funcionan.
En segundo lugar, en relación con la accesibilidad y visibilidad de la información sobre cookies se puede potenciar a través de la utilización de una denominación descriptiva como por ejemplo “Política de cookies”, en lugar de una expresión más general como “Política de privacidad” para mejorar la accesibilidad y visibilidad del mensaje con un enlace sobre el que se pueda hacer clic para obtener más información.
Con estos medios no sólo se suministrará la información necesaria, sino que también se podrá solicitar el consentimiento del usuario para la instalación de los dispositivos.
a) El suministro de información a través de una barra de encabezamiento o en el pie de página, de forma suficientemente visible.
b) Al solicitar el alta en un servicio, o antes de descargar un servicio o una aplicación, podrá suministrarse esta información junto con la política de privacidad, o en los términos y condiciones de uso del servicio.
4. OBTENCIÓN DEL CONSENTIMIENTO
El consentimiento como base para el cumplimiento de la normativa.
Para la instalación y utilización de las cookies no exceptuadas será necesario en todo caso obtener el consentimiento del usuario. Este consentimiento podrá obtenerse mediante fórmulas expresas, como haciendo clic en un apartado que indique “consiento”, “acepto”, u otros términos similares. También podrá obtenerse infiriéndolo de una determinada acción realizada por el usuario, en un contexto en que a éste se le haya facilitado información clara y accesible sobre las finalidades de las cookies y de si van a ser utilizadas por el mismo editor y/o por terceros, de forma que quepa entender que el usuario acepta que se instalen cookies. En todo caso la mera inactividad del usuario no implica la prestación del consentimiento por sí misma.
Quién debe prestar el consentimiento:
De conformidad con el artículo 22.2 de la LSSI el consentimiento debe ser prestado por los “destinatarios” de los servicios de la sociedad de la información, que no son otros que los usuarios.
Modalidades de obtención del consentimiento:
La determinación de qué método será apropiado para obtener el consentimiento para usar cookies dependerá del tipo de cookies que se van a instalar, de su finalidad, y de si son propias o de terceros. En este sentido, debe indicarse si el consentimiento se presta sólo para la página web en la que se está solicitando o si se facilita también para otras páginas web del mismo editor o incluso para terceros asociados al editor en el marco de las finalidades de las cookies sobre las que se ha ofrecido información.
a) A través de la aceptación de los “Términos y condiciones de uso de la página web” o de su “Política de privacidad” al solicitar el alta en un servicio.
b) Otra posible forma de prestación del consentimiento para la instalación de las cookies es a través de la aceptación de los términos o condiciones de uso y/o de la política de privacidad de la página web en el momento en que un usuario solicita el alta en un Servicio.
5. CUÁNDO PUEDEN INSTALARSE LAS COOKIES
Respecto al momento en el que hay que obtener el consentimiento para la instalación de la cookie debe recordarse que el artículo 22 de la LSSI señala que: “Los prestadores de servicios podrán utilizar dispositivos de almacenamiento y recuperación de datos en equipos terminales de los destinatarios, a condición de que los mismos hayan dado su consentimiento después de que se les haya facilitado información clara y completa sobre su utilización, en particular, sobre los fines del tratamiento de los datos, con arreglo a lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.”

References: artículo 22
 artículo 22
 artículo 22
 artículo 22
 artículo 22
 artículo 22
 artículo 22