El 30 de marzo de 2012, se actualizó la legislación española en materia de servicios de Internet y comercio electrónico para adaptarla a las directivas europeas aprobadas anteriormente. Si tienes un sitio web o creas sitios para otras empresas, estos cambios te afectan porque, por primera vez, se regula el uso de las cookies en Internet.
¿Te afecta la ley?
Esta ley afecta a cualquier empresa que preste servicios de Internet en España y use cookies en sus sitios web. No importa si tu empresa no es española o si tus servidores no se encuentran físicamente en España.
Además, al tratarse de una directiva europea, su uso se está implantando en todos los países de la Unión Europea, por lo que también te afecta si prestas servicios en esos países.
¿Estoy obligado a hacer algún cambio en mi sitio?
La ley distingue entre dos tipos de cookies:
- Cookies técnicas: son las que utilizas para las sesiones de los usuarios, los carritos de la compra, para guardar las preferencias de los usuarios, etc.
- Resto de cookies: son las que utilizan los widgets de Twitter y Facebook, las de los anuncios (como por ejemplo, Google Adsense) y las de analítica web (Google Analytics por ejemplo).
El primer tipo de cookies están exentas, ya que se considera que su uso es imprescindible para el correcto funcionamiento del sitio. Si sólo usas cookies de este tipo, no hace falta que hagas ningún cambio en tu sitio.
Si utilizas alguna cookie de los otros tipos, es necesario que hagas algunos cambios en tu sitio web. En concreto, debes avisar a tus usuarios, de forma clara y visible, que utilizas este tipo de cookies. Además, tienes que explicar detalladamente para qué sirven todas y cada una de esas cookies y debes ofrecer información sobre cómo rechazarlas o bloquearlas.
¿Cómo puede mi sitio web cumplir con la ley?
Si tu sitio utiliza cookies de las que hay que avisar al usuario, no basta con añadir un párrafo en el texto legal de tu política de privacidad. La ley obliga a que este aviso sea claramente visible, aunque no indica la forma de hacerlo.
La mayoría de sitios han optado por incluir un mensaje de texto en una zona claramente visible, como por ejemplo Google, que lo muestra justo encima del primer resultado de búsqueda:
Otros sitios optan por mostrar banners con más información o incluso pop-ups que obligan a aceptar el uso de cookies antes de seguir navegando por el sitio.
En cualquier caso, es conveniente que el mensaje de aviso sea breve e incluya un enlace a la página en la que se explica detalladamente el uso de las cookies. De nuevo Google es un buen ejemplo de cómo cumplir con la ley, ya que explica cómo utiliza Google las cookies, tipos de cookies que utiliza y cómo puedes gestionar o bloquear sus cookies.
Toda la información ofrecida al usuario debe estar permanentemente actualizada. Así que si cambias por ejemplo tu proveedor de anuncios, tendrás que explicar el uso que haces de esas nuevas cookies.
¿Qué sucede si no adapto mi sitio a la ley?
Aunque suena obvio, si no realizas estos cambios en tus sitios web, estarás incumpliendo la ley. El artículo 39 de la ley explica las sanciones que te pueden imponer, cuyo importe máximo es de 600.000 euros.
En cualquier caso, el actual texto de la ley podría contener un pequeño resquicio legal del que podrían aprovecharse los sitios que todavía no se han adaptado. El texto original dice lo siguiente:
Cuando sea técnicamente posible y eficaz, el consentimiento del destinatario para aceptar el tratamiento de los datos podrá facilitarse mediante el uso de los parámetros adecuados del navegador o de otras aplicaciones, siempre que aquél deba proceder a su configuración durante su instalación o actualización mediante una acción expresa a tal efecto.
En otras palabras, para adaptarse a la ley, podría bastar con que el usuario pueda configurar en su navegador la aceptación o rechazo de las cookies de tu sitio. Esto es algo que ya permite por ejemplo el navegador Firefox:
Referencias útiles
- Guía del uso de cookies editada por la sección española del iab (Interactive Advertising Bureau).
- Texto oficial del Artículo 22 de la Ley 34/2002 de servicios de la sociedad de la información y de comercio electrónico.