Guía sobre el uso de las cookies
La Agencia Española de Protección de Datos (AEPD) y las asociaciones ADIGITAL Anunciantes, AUTOCONTROL e IAB Spain han elaborado y presentado una Guía sobre el uso de las cookies, actualizando su contenido según la normativa europea.
Este documento recoge una serie de orientaciones, garantías y obligaciones que la industria deben aplicar y seguir para utilizar las cookies y tecnologías similares, siguiendo la legislación vigente. Y es que, en muchas ocasiones las cookies tienen una gran relevancia en la prestación de servicios en internet y manejan datos privados de los usuarios, por ello, se crea un sistema de protección donde los usuarios puedan ser conscientes de quién, cómo y para qué utilizan sus datos personales.
Esta guía también analiza porqué se ha de tener un consentimiento informado del usuario antes de instalar las cookies, para que las webs sigan su obligación de transparencia. Estas explicaciones vienen acompañadas con casos prácticos para que quede claro cómo y qué datos deben solicitarse del usuario. En este sentido, la Guía indica que la información debe ser concisa, transparente e inteligible, con un lenguaje claro y sencillo.
También se indica que la información debe aparecer en un formato visible, entendible y distinguible, y el uso y la instalación de las cookies no deberá realizarse hasta que el usuario acepte el consentimiento o rechace la instalación.
¿Cómo indicar el uso de las cookies?
Como ejemplo para mostrar esta información, la Guía sugiere que se pongan los botones de “Aceptar”, “Rechazar”o “Configurar las cookies”. Estas opciones darán la posibilidad de aceptar o rechazar todas las cookies. Asimismo, se da por válido que en lugar de “Aceptar”, aparezca la opción de “Seguir navegando”. No obstante, lo que exige dicho documento es que el usuario debe de realizar de realizar expresamente una acción donde afirme que está de acuerdo con la instalación de las cookies.
Normativa aplicable
Esta guía ofrece toda la información necesaria facilitar el cumplimiento del artículo 22 de la Ley 34/2003, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI), en relación con el Reglamento Gneral de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales (LOPDGDD).