política de cookies

Todos hemos oído hablar de las cookies, pero no todas son iguales ni tienen las mismas funciones y, constantemente, nos obligan a aceptarlas si queremos seguir navegando por alguna web que nos interese. Hemos estado sometidos a esto y ahora empiezan a cambiar algunas cosas, pero antes vamos a ver qué son las cookies de las webs, qué tipos de cookies existen y qué ley hay sobre ellas.

¿Qué son las cookies?

Las cookies que hay en las webs son pequeños archivos de texto que contienen información básica y que se emplean para reconocer los dispositivos de cada usuario y almacenar información. Estos archivos permiten a los sitios web recordar las acciones y preferencias de los usuarios durante un período de tiempo determinado como puede ser el idioma o información relacionada con la sesión usada días pasados como, por ejemplo, el contenido de un carrito de compra. Todo esto hace que mejore la experiencia de navegación y proporciona funcionalidades personalizadas.

Qué tipos de cookies hay

Los tipos de cookies que encontramos en las webs tienen distintas funcionalidades que son almacenadas en tu navegador, aplicación o dispositivo. Llegan a ser difíciles de clasificar, pero podríamos agruparlas en una lista de cuatro tipos generales de cookies y unas 13 subclases.

Si las separamos por tipos según la entidad que las gestiona, tenemos:

  • Cookies propias: Se establecen desde el propio sitio web y los datos que recopila se usan para fines de cálculo de páginas vistas, sesiones y usuarios. Comúnmente se comparten con anunciantes y agencias para la orientación sobre los anuncios que quieren hacer, para sacar análisis y estudiar el comportamiento de los usuarios.
  • Cookies de primeros y terceros: Las cookies de primeros se establecen por el sitio web que el usuario está visitando, mientras que las cookies de terceros son establecidas por dominios diferentes al del sitio web que se está visitando. Las cookies de terceros suelen ser utilizadas por empresas de publicidad para rastrear el comportamiento del usuario en varios sitios web y ofrecer anuncios personalizados.

Los tipos de cookies según el tiempo que están activas

  • Cookies de sesión: Estas cookies se almacenan temporalmente en el dispositivo del usuario mientras navega por un sitio web. Se eliminan automáticamente cuando se cierra el navegador. Las cookies de sesión son útiles para realizar un seguimiento de las acciones de un usuario durante una visita específica al sitio. Te permite recuperar qué estuviste buscando y sus características.
  • Cookies persistentes: A diferencia de las cookies de sesión, las cookies persistentes permanecen en el dispositivo del usuario incluso después de cerrar el navegador. Tienen una fecha de caducidad específica y pueden almacenar información como las preferencias de idioma o la configuración de inicio de sesión para futuras visitas al sitio web.

La ley de cookies

La ley de cookies  indica que un consentimiento deberá ir acompañado de la información necesaria para los destinatarios, para que tengan la oportunidad de examinar y decidir si aceptan o no la utilización de de cookies.

Incluso varían según la región, pero una de las regulaciones más conocidas es el Reglamento General de Protección de Datos (RGPD) de la Unión Europea. El RGPD requiere que los sitios web obtengan el consentimiento explícito de los usuarios antes de colocar cookies en sus dispositivos, a menos que las cookies sean estrictamente necesarias para el funcionamiento del sitio. Además, el RGPD establece que los usuarios deben poder optar por no participar en el seguimiento de cookies de terceros.

En julio de 2023, la Agencia Española de Protección de Datos (AEPD) y siguiendo las directivas del Consejo Europeo de Protección de Datos, actualizó los requisitos que debían cumplir los banners de consentimiento de cookies. Estos requisitos entraron en vigor el pasado 11 de enero y se aplican a cualquier sitio web con tráfico procedente de España.

Todos estos cambios han hecho que se encuentre bajo la lupa el modelo de suscripción “ Pay or Okay” o paywall. Se usa para limitar el acceso de los usuarios a un contenido. Ofrecen diferentes acciones para acceder al contenido sin dejar de perder beneficios en cuanto a la obtención de datos personales. Estas acciones pueden ser:

  • Pago para acceder a contenido premium
  • Registro del usuario en el que tendrá que crear una cuenta
  • Suscripción o pago de una tarifa única
  • Encuestas para recopilar datos de primer mano
  • Suscripción a una lista de correo electrónico
  • Donaciones, en el que piden apoyo económico a los editores.

Por otro lado, la LSSI-CE, normativa que regula las actividades comerciales que se hacen a través de internet y el futuro reglamento en la Directiva de Privacidad y Comunicaciones Electrónicas (ePrivacy Directive) marcará qué debemos redactar con respecto en la política de cookies de nuestra web y exigen que los sitios web informen a los usuarios sobre el uso de cookies y obtengan su consentimiento antes de su uso, independientemente de si son cookies de primera o tercera.

La seguridad en las cookies

Las cookies y otras tecnologías similares que se usan con fines de seguridad son las que ayudan a autenticar a los usuarios, a prevenir el fraude y a estar protegido cuando interactúas con un servicio. Su función es asegurar que sólo el propietario de una cuenta es el que puede acceder a ella. Por ejemplo, las cookies “SID” y “HSID”, y la combinación de ambas, permite bloquear muchos tipos de ataques como puede ser el contenido de un formulario con el fin de apropiarse de los datos.

Otro ejemplo son las cookies “pm_sess y “YSC” que se usan para detectar spam y otros fraudes, incluso suplantación, y se encargan de comprobar durante una sesión de navegación si las solicitudes que se hacen están bien dirigidas.

Como hemos visto, las cookies que vemos en las webs desempeñan un papel importante en la personalización y funcionalidad de los sitios web, pero su uso está sujeto a regulaciones para proteger la privacidad y los datos de los usuarios. Los propietarios de sitios web deben usar los tipos de cookies adecuados, que deben cumplir con la ley de cookies, y proporcionar transparencia y opciones de consentimiento a los usuarios en relación con el uso de cookies.

Data Management

Comentarios