La Asociación Española de Protección de Datos (AEPD) ha presentado este viernes en Madrid su 'Guía para el uso de las cookies', un documento actualizado en base a la normativa actual, como el RGPD, que consta de varias recomendaciones para los desarrolladores en el uso de 'cookies' como ser transparente, evitando frases confusas, y obtener el consentimiento válido de los usuarios.
La guía, elaborada por la AEPD en colaboración con miembros de la industria como las asociaciones ADIGITAL, Anunciantes, AUTOCONTROL e IAB Spain, es la segunda versión de la primera guía en Europa sobre esta materia elaborada conjuntamente por la autoridad de protección de datos y los representantes de la industria, que acumula más de dos millones de descargas, como explica AEPD en un comunicado.
El documento contiene orientaciones, garantías y obligaciones que la industria debe aplicar para utilizar tanto 'cookies' como tecnologías similares ('fingerprinting' y otras) cumpliendo la legislación vigente.
La AEPD destaca la necesidad de obtener el consentimiento informado del usuario antes de instalar las 'cookies', recogiendo tanto la obligación de transparencia en la información como el consentimiento en sí mismo, teniendo en cuenta que la nueva normativa de protección de datos establece unos requisitos más estrictos.
En cuanto a la transparencia a la hora de ofrecer información, la Guía determina que la información debe ser concisa, transparente e inteligible, utilizando un lenguaje claro y sencillo.
Por tanto, se debe evitar el uso de frases confusas como 'usamos cookies para personalizar su contenido y crear una mejor experiencia para usted' o 'para mejorar su navegación', o frases como 'podemos utilizar sus datos personales para ofrecer servicios personalizados' para referirse a 'cookies' publicitarias que analizan los hábitos de navegación.
Cuando el usuario acepta las 'cookies', la información debe seguir siendo fácilmente accesible, promoviendo la información por capas. Esta información se debe facilitar antes del uso o instalación de las 'cookies' mediante un formato visible, y que deberá mantenerse hasta el consentimiento.
MODALIDADES DE CONSENTIMIENTO
Como ejemplo de modalidad válida para recabar el consentimiento, la guía incluye las opciones de aceptar, rechazar o configurar las 'cookies', y se admite la opción de 'seguir navegando' como fórmula válida para obtener el consentimiento siempre que se haya informado de ello.
Asimismo, la AEPD indica que es necesario que el usuario realice una acción que pueda calificarse como una clara acción afirmativa, como navegar a una sección distinta del sitio web, deslizar la barra de desplazamiento, cerrar el aviso de la primera capa o pulsar sobre algún contenido del servicio.
No obstante, la Agencia advierte de que ni puede considerarse una aceptación el hecho de permanecer visualizando la pantalla, mover el ratón o pulsar una tecla del teclado.
El enlace o botón para administrar las preferencias debe llevar al usuario directamente al panel de configuración y podrá integrarse en la segunda capa informativa. En este panel pueden implementarse dos botones: uno para aceptar todas las 'cookies' y otro para rechazarlas todas.
En la segunda capa, se añade la obligación de facilitar información sobre las transferencias de datos a terceros países realizadas por el editor; sobre la elaboración de perfiles, cuando afecte al usuario; y sobre el periodo de conservación de los datos, de acorde con el artículo 13 del Reglamento General de Protección de Datos.
Por otro lado, la Guía también destaca como buena práctica que la validez del consentimiento de una 'cookie' no tenga una duración superior a 24 meses y que se conserve la selección realizada por el usuario sin que se le solicite cada vez que visite la página.
La 'Guía para el uso de las cookies' se ha presentado este viernes en un evento celebrado por AEPD en Madrid, que ha sido inaugurado por la directora de la AEPD, Mar España, y ha contado con intervenciones del director general de AUTOCONTROL, José Domingo Gómez Castallo, la directora general de IAB Spain, Reyes Justribó, el director general de ADIGITAL, José Luis Zimmermann, y la directora general de la Asociación Española de Anunciantes (AEA), Lidia Sanz.