{"id":2587,"date":"2013-09-05T22:00:00","date_gmt":"2013-09-05T22:00:00","guid":{"rendered":""},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T23:00:00","slug":"autorizacion-uso-de-las-cookies-ley-de-cookies","status":"publish","type":"publicacion","link":"https:\/\/belzuz.com\/en\/publicacion\/autorizacion-uso-de-las-cookies-ley-de-cookies\/","title":{"rendered":"Mecanismos para la obtencion de la autorizacion del usuario de un sitio web para el uso de las cookies"},"content":{"rendered":"

\"Volver\"<\/a><\/p>\n

El Real Decreto-ley 13\/2012, de 30 de marzo, (también llamada Ley de cookies) introdujo, entre otros aspectos, modificaciones legislativas derivadas de la incorporación al ordenamiento jurídico español del nuevo marco regulador europeo en materia de comunicaciones electrónicas.<\/p>\n

En el presente artículo nos vamos a centrar únicamente en dos aspectos, las modificaciones que introdujo dicho Real Decreto en la Ley 34\/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (en adelante LSSI), y en concreto respecto a la exigencia del consentimiento de los usuarios en relación con el empleo en sus ordenadores de archivos o programas informáticos, las llamadas cookies<\/span>, que son dispositivos de almacenamiento y recuperación de datos personales cuya finalidad, como es conocido, consiste en facilitar la navegación y la eficaz prestación de servicios en internet, lo que a su vez plantea riesgos en relación con el tratamiento de datos de carácter personal de los usuarios.<\/p>\n

Y como segundo punto nos centraremos en la interpretación que al respecto hace la Agencia de Protección de Datos (en adelante AEPD), por la importancia que en la materia tiene su opinión.<\/p>\n

Por lo que se refiere a las modificaciones que afectan a la LSSI, estas se encuentran recogidas fundamentalmente en el artículo 22.2, y su aspecto esencial es dejar clara la necesidad de disponer del previo consentimiento de los destinatarios con respecto al uso de archivos o programas informáticos que almacenen y recuperen datos en los equipos terminales de los usuarios –cookies-, En concreto, el nuevo párrafo primero del artículo 22.2 LSSI establece:<\/p>\n

“Los prestadores de servicios podrán utilizar dispositivos de almacenamiento y recuperación de datos en equipos terminales de los destinatarios, a condición de que los mismos hayan dado su consentimiento después de que se les haya facilitado información clara y completa sobre su utilización, en particular, sobre los fines del tratamiento de los datos, con arreglo a lo dispuesto en la Ley Orgánica 15\/1999, de 13 de diciembre, de Protección de Datos de Carácter Persona<\/em>l”.<\/p>\n

El anterior texto del artículo 22.2 LSSI exigía únicamente haber informado a los destinatarios de manera clara y completa sobre su utilización y finalidad, así como ofrecerles la posibilidad de rechazar el tratamiento de los datos mediante un procedimiento sencillo y gratuito, con la nueva redacción se clarifica la necesidad de disponer del consentimiento previo.<\/p>\n

No obstante, cabe destacar que pese a la reforma, se mantiene la excepción prevista en el artículo 22 respecto a que no se requiere consentimiento previo, cuando se trate de “almacenamiento o acceso de índole técnica al solo fin de efectuar la transmisión de una comunicación por una red de comunicaciones electrónicas o, en la medida que resulte estrictamente necesario, para la prestación de un servicio de la sociedad de la información expresamente solicitado por el destinatario<\/em>”, lo que resulta de gran trascendencia habida cuenta del frecuente empleo de estos dispositivos en relación con ciertos servicios.<\/p>\n

En relación con la forma de facilitar información y obtener el consentimiento de los usuarios, el Real Decreto-ley 13\/2012 sí establece que, “Cuando sea técnicamente posible y eficaz, el consentimiento del destinatario para aceptar el tratamiento de los datos podrá facilitarse mediante el uso de los parámetros adecuados del navegador o de otras aplicaciones, siempre que aquél deba proceder a su configuración durante su instalación o actualización mediante una acción expresa a tal efecto<\/em>.”.<\/p>\n

Por último, la nueva redacción dada al párrafo a) del artículo 31 LSSI establece quiénes cuentan con legitimación activa para interponer acciones de cesación contra las conductas contrarias a la LSSI que lesionen intereses colectivos o difusos de los consumidores, quedando expresamente incluidos aquellos que “pudieran verse perjudicadas por infracciones de las disposiciones contenidas en los artículos 21 y 22, y entre ellas, los proveedores de servicios de comunicaciones electrónicas que deseen proteger sus intereses comerciales legítimos o los intereses de sus clientes<\/em>”.<\/p>\n

Por su parte la AEPD ha elaborado una guía interpretativa que sirve de ayuda sobre el cumplimiento de la modificación de la LSSI respecto a la materia tratada, esto es, el tratamiento de las cookies y la obtención del consentimiento del usuario. A continuación tratamos de forma resumida los principales criterios y consideraciones de la AEPD.<\/p>\n

En primer lugar indicar que para la AEPD el grado de información que es preciso comunicar debe ser el adecuado a una persona de nivel medio en cuanto a conocimientos en la materia se refiere.<\/p>\n

Considera la AEPD que debe potenciarse la visibilidad y el acceso a la información relativa a las cookies, de manera que será conveniente emplear técnicas que permitan que pueda ser visualizada la información con suficiente tiempo para su lectura, o que exista separación de la información referente a las cookies respecto a la política de privacidad genérica del sitio web para mayor claridad, el tipo de formato del enlace, etc.<\/p>\n

En cuanto al modo de proveer la información, considera la AEPD que se debería efectuar de forma separada (información por capas), de manera que por un lado se haga referencia a la información esencial del uso, tipo, y finalidad de las cookies y la implicación para el usuario que conlleva su consentimiento y por otro lado que se disponga de aquella que de forma permanente se refiera a la descripción y detalle de la cookies utilizadas y como desactivarlas.<\/p>\n

Por lo que se refiere al consentimiento del usuario considera la AEPD que se ha de informar de forma detallada de las consecuencias en caso de no conceder o no revocar el consentimiento.<\/p>\n

Y en cuanto a la determinación del método o el momento o fase que puede resultar más apropiado para obtener el consentimiento para usar cookies, éste dependerá del tipo de éstas que se van a instalar, de su finalidad y de si son propias o de terceros.<\/p>\n

La AEPD destaca los siguientes mecanismos de obtención del consentimiento:<\/p>\n

-. A través de la aceptación de los Términos y Condiciones de uso del sitio web o de su política de privacidad, en el momento en que el usuario solicita el alta en el servicio.<\/p>\n

-. Durante el proceso de configuración del funcionamiento del sitio web o de la concreta aplicación.<\/p>\n

-. Al momento de solicitar una nueva función ofrecida en el sitio web o en la concreta aplicación.<\/p>\n

-. Antes del momento en que se vaya a descargar un servicio o una concreta aplicación ofrecida en el sitio web.<\/p>\n

-. A través de la configuración del navegador.<\/p>\n

En resumen cabe indicar que no habiendo una solución uniforme sobre cómo cumplir con las obligaciones en materia de aplicación de la nueva regulación de las cookies, resulta clarificadora la opinión de la AEPD, puesto que servirá de guía a los especialistas en la implementación de las nuevas medidas a adoptar en las cláusulas informativas de los sitios web de sus clientes con el fin de dar cumplimiento a las nuevas obligaciones previstas en la normativa sobre la materia.<\/p><\/p>\n","protected":false},"featured_media":431,"template":"","categories":[],"area-de-practica":[],"publicaciones":[],"idioma-publicacion":[70],"areas-practica-publicacciones":[],"class_list":["post-2587","publicacion","type-publicacion","status-publish","has-post-thumbnail","hentry","idioma-publicacion-espanol"],"acf":[],"_links":{"self":[{"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/publicacion\/2587","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/publicacion"}],"about":[{"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/types\/publicacion"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/media\/431"}],"wp:attachment":[{"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/media?parent=2587"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/categories?post=2587"},{"taxonomy":"area-de-practica","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/area-de-practica?post=2587"},{"taxonomy":"publicaciones","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/publicaciones?post=2587"},{"taxonomy":"idioma-publicacion","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/idioma-publicacion?post=2587"},{"taxonomy":"areas-practica-publicacciones","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/areas-practica-publicacciones?post=2587"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}