¿Cómo recoger el consentimiento de las cookies? Te contamos las opciones para hacerlo legal

¡Atención a todos los públicos! Esta semana en Lawwwing os traemos un pequeño desglose de las distintas formas que existen para dar el consentimiento al uso de cookies.

Después de hacer un overview sobre la base normativa que regula el consentimiento de en materia de cookies, os explicaremos todos los detalles necesarios de cada método que existe y sus características, para que tú decidas cuál es el que más te conviene. También repasamos contigo otros detalles relevantes como las obligaciones que debe cumplir el empleador de cookies polivalentes o el consentimiento en menores de 14 años. Si quieres ser consciente de tus actos en el espacio digital… ¡Sigue leyendo!

Para la utilización de cookies no exceptuadas siempre es necesario la obtención del consentimiento del usuario, tal y como indica la Ley de Servicios de la Sociedad de la Información y de comercio electrónico, en vigencia des del 2002.

Las cookies exceptuadas son aquellas que tienen unas finalidades concretas que no requieren de la misma protección que las cookies no exceptuadas porque se considera que son inocuas a efectos de la protección de datos de los usuarios. Algunas de las cookies exceptuadas serían, por ejemplo, las cookies de sesión y de entrada de usuario que se utilizan para rastreas las acciones del usuario al rellenar los formularios en línea en más de una página, o las cookies de la cesta de la compra para hacer seguimiento de los artículos y que no se pierdan al refrescar la página. Pero para todo el resto de cookies, es necesario obtener el consentimiento sobre sobre su uso, como exige el artícuulo 22.2 de la LSSI. Eso incluye tanto las cookies primera como de tercera parte, de sesión o persistentes.

Llegados a este punto es importante recordar que las cookies polivalentes (aquellas que tienen más de una finalidad) deben de utilizar una cookie diferente para cada finalidad. No puede ser que una cookie destinada a una finalidad exceptuada y a una finalidad no exceptuada se use indistintamente. Es decir, se debe garantizar que las cookies se utilizan únicamente si se aceptan todas las finalidades que agrupan: si una cookie está destinada a dos finalidades pero el usuario solo acepta una de ellas, la cookie no debería de utilizarse, salvo que el encargado de la gestión de las cookies sea consciente de ello y haga el tratamiento acorde.

Otro apéndice importante es el consentimiento de los menores de 14 años. En el caso de webs específicamente dirigidas a menores, es conveniente adoptar medidas adicionales como un vocabulario más simplificado y claro. Además, el responsable del tratamiento debe verificar que el consentimiento del menor fue dado por sus padres o tutores, por ejemplo con la inclusión de un banner diferenciado. ¡Psst! ¿No sabes ni por dónde empezar? No te preocupes, en Lawwwing tenemos todos estos detalles previstos. Si tienes cualquier duda, contáctanos!

Dicho esto, ¡al lío!

Es importante que sepas que todo el cumplimiento de la normativa para cookies gira en torno del consentimiento. El consentimiento puede ser dado explícitamente, como al hacer clic en un botón que diga "consiento", "acepto" o términos similares. También se puede inferir a partir de una acción clara y específica del usuario, siempre que haya recibido información clara y accesible sobre los objetivos de las cookies y si serán usadas por el mismo sitio o por terceros, permitiendo entender que el usuario está de acuerdo con la instalación de cookies. La simple inacción del usuario nunca se considerará como consentimiento.

Por suerte, existen varias formas de obtener consentimientos que pueden ofrecerse al usuario. Indicando siempre, como venimos diciendo en nuestros últimos artículos, la opción de rechazar las cookies al mismo nivel y visibilidad que la opción de aceptarlas.

Mecanismos de obtención del consentimiento:

1. En el momento de alta del servicio

Se puede solicitar el consentimiento para el uso de cookies cuando el usuario se registra en un servicio, siempre que este consentimiento se presente de manera separada y no esté combinado con la aceptación de los términos y condiciones del sitio web, la política de privacidad o las condiciones generales del servicio. Se trataría de contratar el consentimiento para el uso de cookies no exceptuadas en el momento de alta de una web con creación de perfil de usuario, por ejemplo.

Sería el mismo sistema que antes de la descarga de contenido audiovisual de un sitio web, por ejemplo.

2. En el momento de configuración de una web o app

Muchas páginas web y aplicaciones móviles permiten a los usuarios personalizar el servicio, como elegir el idioma, el tipo de letra, o el color de fondo. De esta manera, el consentimiento para el uso de cookies puede integrarse en el proceso de personalización de las características, almacenando las preferencias seleccionadas por el usuario.

Un ejemplo sería cuando el móvil nos solicita acceso a la galería o a nuestro calendario… ¡Pues lo mismo con las cookies!

3. A través de una plataforma CMP

Una CMP es una herramienta que se instala en el soporte del editor, página web o aplicación, y permite que cualquier responsable de la utilización de cookies cumpla sus deberes de información y recogida de consentimiento.

Ten cuidado, ¡no cualquier CMP vale!

La Agencia Española de Protección de Datos tiene fijadas ciertas obligaciones que estas plataformas deben cumplir, además de someterse a auditorías o revisiones que validen el cumplimiento de los referidos requisitos.

Lawwwing es un CMP certificado por Google, por lo que con el uso de nuestro plugin te aseguras el cumplimiento de forma transversal. El uso de un CMP es el método preferido para los diseñadores webs y especialistas del mundo de la publicidad digital o márketing, porque otorga mucha flexibilidad y modernización a su trabajo. Es un sistema compacto y fácil de cumplir con el tratamiento de cookies en páginas webs.

4. A través de la información por capas

En el formato de información por capas, la primera capa debe incluir la solicitud de consentimiento para el uso de cookies junto con la información esencial. El usuario expresa su consentimiento o rechazo de las cookies a través de una acción clara, habiendo sido adecuadamente informado. La segunda capa proporciona información continua sobre el uso de cookies y cómo configurarlas o rechazarlas. El consentimiento puede obtenerse, por ejemplo, mediante un botón de aceptación visible, acompañado de un botón de rechazo. Esta información puede mostrarse en un formato visible, como un banner o una barra, preferiblemente en la parte superior de la página para captar mejor la atención. En dispositivos con pantallas pequeñas, el tamaño y contenido de la primera capa se ajustarán a las dimensiones del dispositivo. Es un sistema más tedioso porque requiere mucho tiempo y adaptaciones de las webs.

5. A través de la configuración por el navegador

El mejor para los usuarios. Para que esta opción sea válida, la configuración del navegador debe permitir a los usuarios expresar su conformidad con el uso de cookies según el RGPD y las directrices del CEPD, debiendo el consentimiento ser específico para cada propósito previsto. La identificación de los responsables del tratamiento no necesita incluir la denominación social completa, sino que basta con la marca o nombre público.

Este sistema tiene una pega, y es que aunque la configuración del navegador es una opción válida para obtener el consentimiento, no debe ser el único mecanismo para que el usuario pueda negarlo o revocarlo. El editor debe proporcionar al usuario una forma de rechazar o revocar el consentimiento a través de su página web, o informar sobre las herramientas de terceros que utilizan cookies para que el usuario pueda retirar su consentimiento con la misma facilidad con la que lo otorgó.

En definitiva, todo depende de qué cookies uses y, sobre todo, para qué finalidad. La solución CMP es la mejor opción para los que sois titulares de páginas webs (ya sea en márketing digital, publicidad online o sencillamente tienes una web con tu negocio). No dudes en escribirnos y solucionaremos las dudas que te hayan quedado.

¡Hasta la próxima!