Para que como responsable de una página o servicio web puedas activar cookies en el ordenador de un usuario, la Ley de servicios de la sociedad de la información y del correo electrónico (LSSI), te obliga a incluir un procedimiento para informar de tu política de cookies y que el usuario pueda darte su consentimiento. En esa política de cookies debes incluir cuáles utilizas, cuál es su finalidad, cómo eliminar cookies.
Utiliza nuestro modelo de política de cookies, elaborado por especialistas que te ayudará a cumplir con tus obligaciones legales.
Los usuarios deben dar su consentimiento y ser informados de la utilización de cookies que se instalen en sus equipos excepto las siguientes:
-
cookies en entrada del usuario
-
cookies de autenticación o identificación del usuario (únicamente de sesión)
-
cookies de seguridad del usuario
-
cookies de sesión de reproductor multimedia
-
cookies de sesión para equilibrar la carga
-
cookies de personalización de la interfaz del usuario
-
cookies de complemento (plug-in) para intercambiar contenidos sociales
El problema es que en ocasiones una cookie puede tener distintas finalidades, por lo que es aconsejable, incluir siempre la política de cookies en tu página web.
Este procedimiento de consentimiento informado por el usuario, debes incluirlo en tu página o servicios web de una manera visible, bien, a través de un pop-up, una landing page, o en la cabecera o el pie (o parte de abajo) de tu web, aceptando la política de cookies, en la configuración de la página web, antes de la descarga de algún servicio o contenido, o bien indicándolo en la política de cookies y el usuario continúe utilizando la página, etc.).
Ten en cuenta que el consentimiento no se presta de manera válida cuando el almacenamiento de información o el acceso a la información ya almacenada en el equipo terminal del usuario se autoriza mediante una casilla marcada por defecto de la que el usuario debe retirar la marca en caso de que no desee prestar su consentimiento. Tampoco se considera que se ha prestado de manera válida si el hecho de continuar navegando en la web supone la aceptación implícita de las cookies. El consentimiento debe realizarse por un acto expreso e informado, como por ejemplo el botor "aceptar" o "aceptar solo cookies necesarias" o la opción de "configurar cookies", de manera que remita al usuario a una página en la que pueda configurar sus preferencias o rechazar todas las cookies no necesarias.
Debes informar de:
-
de manera visible y accesible, sin necesidad de hacer scroll para el uso y política de cookies (p.e. con un enlace, un icono o imagen sobre la que se pueda hacer click)
-
debes obtener el consentimiento del usuario previamente antes de activar cookies (p.e. una pregunta para responder sí tras lectura previa, haciendo clic en un “botón” que indique consiento o acepto a los Términos y condiciones de uso o la política de privacidad, o la política de cookies, u otras forma que habitualmente se consideran adecuadas: en el momento de la configuración, o de una actualización del servicio, etc.)
-
en el documento de política de cookies se debe explicar qué son y el tipo que utilizan en su página o servicio web
-
también debes incluir información al usuario de cómo eliminar cookies y remitirle a otros lugares para que obtenga más información
-
debes informar acerca del tiempo durante el cual las cookies estarán activas y la posibilidad de que terceros tengan acceso a ellas
Si quieres saber más sobre la política de cookies pregunta a un abogado.