Togas.biz

Se han realizado cambios recientes sobre cómo debe informar en su página web o ecommerce acerca de las cookies que instala o utiliza.

La Agencia Española de Protección de Datos (en adelante, “AEPD”) el pasado mes de julio, revisó y ajustó la Guía sobre el uso de las cookies para adecuarla a las directrices europeas emitidas el pasado mes de mayo por el Comité Europeo de Protección de Datos.

El próximo 31 de octubre, finaliza el plazo para adaptar la página web de su empresa o su negocio online a las nuevas directrices actuales relacionadas con el mundo de las cookies.

Por lo anterior, si todavía no es consciente de lo que ello implica para su empresa, a continuación, pasamos a indicarle los principales cambios y recomendaciones que se deben tener en cuenta para implementar adecuadamente las cookies y su correspondiente política de cookies:

  • Se exige mayor transparencia y claridad en la información facilitada al usuario o navegante de la página web, indicando el tipo de cookies que se instalan, si son propias (de la propia plataforma, del código de nuestra página; o bien son instaladas por un tercero). Si bien esta obligación ya existía, ahora se exige que la información sea todavía más precisa, clara y detallada.
  • Se recomienda la información de la existencia de estas cookies mediante un aviso informativo por capas (similar a otras fórmulas utilizadas para recabar consentimientos para el tratamiento de datos y vinculados a las políticas de privacidad). Así, por ejemplo, cuando el usuario visita nuestra página web, se recomienda que aparezca un aviso que indique sobre el tipo de cookies que se pretenden instalar y que le permita autorizar o negar la instalación de dichas cookies, con una fórmula parecida a aceptar o no aceptar una casilla que detalle las cookies que se pretende instalar. Este aviso, además, deberá remitir a la política de cookies como tal, donde encontraremos un texto que nos explicará lo que son las cookies, para qué sirven, tipos de cookies que utilizamos, si son propias o de terceros y de qué manera las podemos autorizar o desactivar.
  • Como aparece en el párrafo anterior, la política de cookies debe indicar claramente la operativa que vamos a llevar a cabo con las cookies, indicando en detalle cuestiones como su fecha de caducidad o duración, la naturaleza de las cookies (si son necesarias o no; si monitorizan el comportamiento del usuario y de qué manera…). Cuanto más transparentes seamos, mayor cumplimiento daremos a la normativa.
  • Recordemos que la fórmula de la aceptación tácita de la instalación de cookies, deja de ser válida puesto que no consiste en una autorización expresa e inequívoca por parte del usuario, así como pudiéndose entender que esta opción no ofrece la libertad de decisión suficiente a los usuarios.
  • También debe tenerse en cuenta la problemática surgida acerca de la limitación que plantean algunas páginas web a la hora de impedir o dificultar la navegación o el acceso a los usuarios, si estos no aceptan previamente la instalación de las cookies. Se puede considerar que los denominados muros de cookies que no ofrezcan una alternativa al consentimiento de los usuarios, no son válidos, y por lo tanto, no deben impedir la navegación por las páginas web si los usuarios deciden no aceptar las cookies que se desea habilitar. Ello requerirá de soluciones en el mercado para salvar esta situación.

Si quieren ampliar la información, pueden consultar la propia Guía antes comentada.

Recordemos que la política de cookies es tan solo uno de los textos que puede contener su página web o plataforma y que para cumplir con la normativa, también es preciso que disponga de unos adecuados avisos legales, política de privacidad y condiciones de contratación (si comercializa o vende productos o servicios), además de otros textos legales que pueden ser necesarios en función de las particularidades de su negocio (normas de la comunidad, modelos para el ejercicio de derechos de protección de datos, modelos para el ejercicio del derecho al desistimiento ante una compra online).

Y lo mismo sucede con sus políticas internas de protección de datos. Recuerde que debe estar al día en el cumplimiento de sus protocolos y medidas de seguridad desde el punto de vista organizativo, informático, físico y documental, para cumplir con la normativa de protección de datos.

Les recordamos que este momento, en el que puedan necesitar de la actualización de sus políticas de cookies, puede ser un buen momento para actualizar toda su política legal online e interna, recordándoles que quedamos a su disposición para este tipo de asesoramiento o soporte legal.

El próximo jueves 29 de octubre, Fieldfisher JAUSAS organiza un webinar para informar sobre las cookies y prestar el consentimiento, así como otros aspectos a tener en cuenta cuando su negocio tiene presencia en Internet (la importancia de disponer de unos buenos avisos legales, políticas de privacidad y condiciones de contratación), impartido por Vanesa Alarcón, socia del Departamento de Tecnología.

Inscripciones: Es imprescindible confirmar la asistencia al webinar haciendo clic aquí.

Vanesa Alarcón