¿Qué es un aviso de cookies y qué significa?
El término es un poco engañoso. En realidad se trata más de un acuerdo que de un aviso. En ocasiones también se le denomina banner de cookies o banner de consentimiento de cookies. En definitiva, tiene muchos nombres.
El término aviso de cookies implica que una página web solamente tendría que notificara sus usuarios sobre sus cookies, mientras que, en realidad – siguiendo la realidad legal europea del RGPD y la ePR – una página web debe hacer bastante más que eso.
Un acuerdo de consentimiento de cookies sería un nombre mucho mejor que el de aviso de cookies.
¿Por qué? Porque un aviso de cookies no se limita simplemente a realizar un repaso superficial del seguimiento online.
Es un acuerdo mutuo entre una página web y sus usuarios, una protección contra el seguimiento de terceros y, sí, ciertamente, una reforma de internet hacia una infraestructura más transparente y enfocada a los usuarios.
¿Tienes dudas sobre si tu página web cumple con el RGPD? Compruébalo con el test de cumplimento gratis de Cookiebot CMP (del inglés Consent Management Platform).
Prueba Cookiebot CMP gratis durante 14 días, o para siempre si tienes un sitio web pequeño.
¿Cuál es el aspecto de un aviso de cookies?
Un aviso de cookies es el banner que aparece de lo primero cuando entras en una página web.
Es aquello que te dice que el sitio emplea cookies y te pregunta si aceptas su uso.
Pueden adoptar infinidad de formas y estilos, pero todos tienen en común, o al menos, deberían tener en común, la intención de proteger tu derecho a la privacidad, al retener todas las tecnologías de seguimiento que estén operativas recopilando tus datos, hasta que tú – el usuario – des tu consentimiento.
Guías del CEPD sobre el consentimiento válido
El 4 de mayo de 2020, el Comité Europeo de Protección de Datos (CEPD) adoptó sus guías sobre el consentimiento en la UE. Las Guías del CEPD establecen que:
- Hacer “scroll” o seguir navegando en una página web no constituye una forma válida de consentimiento de acuerdo con el RGPD. Por el contrario, el usuario debe tomar una decisión clara y afirmativa sobre el hecho de que se procesen sus datos personales.
- Las casillas premarcadas en los banners de cookies no cumplen con la ley. Las cookies deben permanecer deseleccionadas por defecto, excepto en el caso de las cookies estrictamente necesarias.
- Los muros de cookies que hacen que el acceso a una página web dependa del consentimiento tampoco cumplen con la ley. No se puede forzar a dar el consentimiento a cambio de acceder a una página web.
Haz clic aquí para saber más sobre las guías sobre consentimiento válido del CEPD.
Variedades de cookies
Verás, hay muchos tipos diferentes de cookies.
Algunas son “cookies necesarias”, sin las cuales la página web no podría funcionar.
Otras son “cookies de marketing”, lo más probable rastreadores de terceros que recopilan y usan o venden tu información personal, normalmente con el fin de construir perfiles detallados para publicidad dirigida.
Un aviso de cookies es necesario para especificar e informar a los usuarios de la variedad de rastreadores online empleados, como lo requiere la ley según el RGPD y la ePR.
Requerimientos para que un aviso de cookies cumpla con el RGPD y con la Directiva ePrivacy
De forma resumida, un aviso de cookies legal debe:
- obtener un consentimiento claro e inequívoco de sus usuarios,
- con anterioridad a cualquier tipo de tratamiento de datos personales,
- después de haber especificado todos los tipos de cookies y otras tecnologías de seguimiento presentes y operativas en sus páginas,
- sin casillas premarcadas en los banners de cookies,
- de una manera comprensible y que permita a los usuarios dar su consentimiento, o no, a cada categoría de cookies específica,
- para así ser capaz de documentar de forma segura y confidencial el consentimiento de cada usuario.
- El consentimiento debe renovarse anualmente. Sin embargo, algunas de las guías nacionales sobre protección de datos recomiendan una renovación más frecuente, como, por ejemplo, cada 6 meses. Comprueba tus guías locales sobre protección de datos para cumplir con la ley.
El malo, el bueno y el mejor: un recorrido por los diferentes avisos de cookies
El aviso de cookies malo – e ilegal – es aquel que no especifica las diferentes cookies de seguimiento, sus funciones, quién las opera, ni tampoco otorga al usuario ninguna opción real para elegir dar su consentimiento, sino que simplemente lo fuerza a hacer clic en un botón de “OK” o “Aceptar”.
Este aviso de cookies no cumple con el RGPD.
Aquí, no estamos hablando de un verdadero y real consentimiento al uso de cookies, ya que el usuario no tiene forma de saber a qué está consintiendo, ni tampoco tiene la opción de elegir revocar su consentimiento, en caso de cambiar de opinión.
Un buen aviso de cookies ies aquel que incluye una opción para que el usuario desactive los diversos tipos de rastreadores y cookies, con los que no desea compartir su información.
El mejor aviso de cookies es aquel que de forma detallada y comprensible, en un lenguaje claro y entendible, comparte tanta información con el usuario final como el operador de la página web tiene sobre las cookies e infraestructuras de rastreo de terceros que estén en funcionamiento en su sitio web.
Gracias a su transparencia, un aviso de cookies nos permite comprender qué decisiones queremos tomar y nos otorga el poder de proteger de manera informada nuestro derecho a la privacidad online.
Cómo usar un aviso de cookie
Como propietario de un sitio web, la responsabilidad de respetar el derecho a la privacidad de tus usuarios recae sobre tus hombros.
Debes tener cuidado y ser consciente de qué está operativo en tu página web, de forma que los datos personales de tus usuarios no se recopilen bajo tu supervisión.
Cookiebot CMP te proporciona un aviso de cookies, entre sus otras funciones principales. Es un software que puedes implementar directamente en tu página web desde la nube.
Escanea tu página web, mapea todas las cookies de seguimiento, y presenta diferentes plantillas de avisos de cookies para su uso legal en tu sitio web. Es gratis si tienes menos de 50 subpáginas.
Puedes interactuar con tus usuarios de una manera transparente y de confianza, sin tener que ahondar en las profundidades técnicas de tu propio sitio web.
Texto del aviso de cookies
Con una solución como Cookiebot CMP, se te ofrece la opción de usar una plantilla de texto para el aviso de cookies, que informa a los usuarios del uso de cookies por parte de tu página web, y también la opción de formular tu propio texto del aviso de cookies con especificaciones de tu sitio web.
Los principios rectores deberían ser la claridad y la trasparencia.
Échales un vistazo a estos ejemplos de avisos de cookies.
Aviso de cookies en WordPress
Si estás empleando WordPress como el sistema de gestión de tu página web, no eres el único. De hecho, es el sistema de gestión de sitios web más popular del mundo, con más de 60 millones de dominios.
Sin embargo, sigue siendo tu responsabilidad tener implementado en tu web o blog de WordPress un aviso de cookies que cumpla con la ley – no es responsabilidad de WordPress.
Plugins de avisos de cookies
Puedes elegir un plugin de avisos de cookies que haga casi todo el trabajo por ti. Un plugin de avisos de cookies se construye específicamente para un sistema host como WordPress y puede ofrecerte una plantilla para administrar tanto las cookies como el consentimiento al uso de cookies de los usuarios.
De este modo aseguras la transparencia entre tu sitio web y sus visitantes, y con ello les ofreces la posibilidad de tomar una decisión de consentimiento real e informada.
Instala el plugin de WordPress de Cookiebot CMP para hacer que el uso de cookies y el seguimiento online de tu página de WordPress cumplan con el RGPD y con la Directiva sobre la privacidad y las comunicaciones electrónicas.
Lee más sobre los plugins de avisos de cookies de WordPress en nuestro artículo: WordPress y el RGPD.
Cómo considerar un aviso de cookies – y por qué es más interesante que aburrido
En los últimos años, hemos sido testigos de una serie de grandes escándalos públicos alrededor del mal uso de los datos personales:
Por un lado, la trama Facebook/Cambridge Analytica en 2018, que fue testigo de una extensa compilación de información privada y su subsiguiente venta con fines políticos.
Por otro lado, la continuada interferencia digital en elecciones democráticas del gobierno ruso en 2016, que causó conmoción en las democracias occidentales y continúa embarrando la política estadounidense a día de hoy.
Y por último, las revelaciones del informe especial de Cookiebot CMP sobre la vigilancia relacionada con las tecnologías publicitarias en el sector público europeo, que expuso el hecho de que el 89% de las páginas oficiales del gobierno de la UE todavía contenían tecnologías de seguimiento publicitario de terceros, incluso 9 meses después de haberse aprobado el RGPD – de los cuales Google era responsable de tres quintos.
La primera línea de la confianza y la privacidad online
Las mareas de la opinión pública han cambiado dramáticamente como consecuencia de estos acontecimientos.
No hay ninguna duda: la erosión de la confianza pública en nuestras infraestructuras digitales es tan clara y representa un peligro para el funcionamiento de nuestras cada vez más digitales sociedades, como lo es el uso indebido y desenfrenado de la información personal por parte de Google, Facebook y otras muchas empresas tecnológicas y publicitarias.
Solo el 15% de la gente siente que tiene el control total sobre la información que proporcionan online.
La Unión Europea está realizando verdaderos esfuerzos para regular esta recámara de derechos democráticos, mientras que los gigantes tecnológicos están presionando fuertemente contra su regulación.
Todos los esfuerzos para prevenir el mal uso de los datos de los usuarios y para regular la industria billonaria de la monetización de la información personal, son buenos esfuerzos para restaurar y ampliar esa confianza esencial.
Pero esta batalla por la privacidad no solo se libra en Bruselas o Silicon Valley – se libra todos los días por los propietarios de los sitios web, quienes eligen proteger a sus usuarios del abuso y del uso indebido, ser trasparentes sobre las estructuras de seguimiento de su página web, y ceder el control de su privacidad a los usuarios.
Así que el aviso de cookies puede parecer aburrido a primera vista, un deber burocrático, pero es, de hecho, la primera línea de batalla por la privacidad – y es eso por lo que una responsabilidad tremenda recae sobre los hombros de los propietarios de las páginas web.
Tú
La responsabilidad de no solo ofrecer el consentimiento al uso de cookies, sino también de hacerlo de una manera clara y transparente. No se trata solamente de tu último usuario, o del siguiente: se trata de todo Internet en su conjunto, y de la cultura que elegimos fomentar aquí.
Esa es la verdadera razón por la que un aviso de cookies debe ser claro, honesto y directo, y no solamente servir para evitar importantes sanciones por incumplir el RGPD. Nos da una lección sobre la naturaleza ambigua de internet.
Informa al usuario y al público sobre las sombras del internet visible. Deja claro qué esperar cuando se está en línea, qué buscar, y cómo tomar el control y ser responsable de tu propia información personal.
No es simplemente un aviso …
Preguntas frecuentes
¿Qué es un aviso de cookies?
Un aviso de cookies es un mecanismo empleado en las páginas web para obtener el consentimiento de los usuarios para el procesamiento de sus datos personales. Los avisos de cookies aparecen cuando un usuario entra en una página web y le informa de que dicha página emplea cookies y rastreadores que utilizan su información personal, y de que el usuario debe tomar una decisión sobre si quiere que el procesamiento de sus datos personales se lleve a cabo.
Prueba Cookiebot CMP gratis durante 14 días para cumplir con el RGPD.
¿Qué es el RGPD?
El RGPD – o Reglamento General de Protección de Datos – es una ley europea que controla el procesamiento de datos personales de individuos dentro de la Unión Europea. El RGPD otorga a los usuarios el derecho de que no se procesen sus datos personales sin su consentimiento previo, así como derechos para rectificarlos, eliminarlos y acceder a ellos. El RGPD especifica que el consentimiento de los usuarios debe ser una indicación dada libremente, específica, informada e inequívoca de los deseos del usuario.
Para saber más sobre el RGPD y el consentimiento de cookies haz clic aquí.
¿Qué son las cookies?
Las cookies son pequeños archivos que se almacenan en el buscador de un usuario, cuando visitan una página web. Normalmente incluyen información como direcciones IP o IDs únicos que permiten a la página web identificar y recordar a sus usuarios individuales ante visitas repetidas. Las cookies publicitarias de terceros pueden emplearse para rastrear a los usuarios a lo largo de internet con el objetivo de ofrecerles publicidad dirigida y conductual. Bajo el RGPD, las páginas web no pueden almacenar cookies en el buscador de sus usuarios sin su consentimiento claro y afirmativo.
Para saber más sobre las cookies y el seguimiento online en las páginas web haz clic aquí.
¿Qué se consideran datos personales?
Los datos personales se definen en el RGPD como cualquier tipo de información relacionada, directa o indirectamente por inferencia, con un individuo vivo. Esto incluye nombres, direcciones, números de la Seguridad Social y de pasaporte, e-mails, números de teléfono, datos de ubicación, direcciones IP, historial de búsqueda y del navegador, y mucho más. El RGPD protege los datos personales y las páginas web que emplean cookies y rastreadores que procesan datos personales deben obtener primero el consentimiento claro y afirmativo de sus usuarios para ello.
Para saber más sobre los datos personales y el cumplimiento del RGPD haz clic aquí.
Fuentes
Visita Cookiebot CMP para obtener una solución de aviso de cookies honesta y que cumple con la ley.
Infórmate sobre las reglas e implicaciones del RGPD europeo y sobre cómo afecta a tu página web.
Lee más sobre las directrices EDPB para un consentimiento válido en la UE (en inglés).
Actualízate sobre las repercusiones del escándalo Facebook/Cambridge Analytica , un año después (en inglés).
Obtén una visión general comprensible sobre la interferencia rusa en las elecciones presidenciales norteamericanas de 2016 (en inglés).
Échale un vistazo al informe especial de Cookiebot CMP, “Ad Tech Surveillance on the Public Sector Web” , en el que se trata el rastreo secreto de los ciudadanos de la UE (en inglés).
Lee más sobre el debate político de EEUU en torno a la fragmentación de los gigantes de la tecnología (en inglés).
¿Cómo funciona la publicidad dirigida? Aquí encontrarás una interesante y explicativa investigación sobre la ciencia que hay detrás de la publicidad dirigida, llevada a cabo por el New York Times (en inglés).