Protecció de Dades

El passat mes de juliol de 2023, l’Agència Espanyola de Protecció de Dades (AEPD) va publicar una nova versió de la seva Guia sobre l’ús de cookies (d’ara endavant, la Guia de Cookies 2023) en la qual s’inclouen nous criteris sobre l’ús de cookies que hauran de ser implementats, com a molt tard, el 11 de gener de 2024 per evitar possibles sancions.

En aquesta entrada repassarem el més important de la Guia de Cookies 2023. Però abans tingues en compte que, a causa de la complexitat del tema, és aconsellable que contactis amb un expert, com nosaltres, perquè puguis rebre ajuda personalitzada, aplicar mesures que s’ajustin a les necessitats del teu negoci i et permetin complir amb totes les obligacions legals sobre l’ús de cookies. 

¿Què són les cookies?

Les cookies són dispositius d’emmagatzematge i recuperació de dades que s’instal·len al teu terminal quan navegues. Les seves funcions poden ser molt diverses, per exemple, reconèixer-te com a usuari, desar les teves preferències de navegació (idioma, moneda, etc.), personalitzar la manera com veus el contingut i emmagatzemar els teus hàbits de navegació, entre altres. Hi ha tecnologies similars a les cookies, com els web beacons, els bugs i els píxels, entre d’altres, que també permeten emmagatzemar i recuperar determinada informació. A partir d’ara, quan parlem de cookies, ens estarem referint tant a les cookies en sí com a aquestes altres tecnologies similars.

Tipus de cookies

Les cookies es poden classificar de moltes formes; no existeix una llista tancada com a tal. A continuació, et detallem les categories de cookies més habituals.

Segons l’entitat que les gestioni:

• Cookies pròpies
• Cookies de tercers 

Segons la seva finalitat:

• Cookies tècniques
• Cookies de preferències o personalització
• Cookies d’anàlisis
• Cookies de publicitat comportamental

Segons el termini de temps que romanen activades

• Cookies de sessió
• Cookies persistents

Obligacions sobre l’ús de cookies

La Guia de Cookies 2023 ens recorda que, pel que fa a l’ús de cookies, la llei estableix dues obligacions principals: d’una banda, l’obligació de transparència i, de l’altra, l’obligació d’obtenir el consentiment de l’usuari abans d’utilitzar-les. Això significa que, en sol·licitar el consentiment dels usuaris pel tractament de les seves dades mitjançant cookies, s’ha de proporcionar informació clara i prou completa per permetre que els usuaris entenguin les finalitats i l’ús que se li donarà a les cookies i a la informació que aquestes recopilen.

Tot i així, segons es menciona a la Guia de Cookies 2023, estan exemptes d’aquestes obligacions aquelles cookies que es facin servir per a alguna de les següents finalitats:

• Permetre únicament la comunicació entre l’equip de l’usuari i la xarxa.
• Permetre prestar un servei que hagi estat sol·licitat expressament per l’usuari, sempre que siguin estrictament necessàries per a això.

Aquí us deixem diversos exemples de tipus de cookies que, per la seva finalitat, podrien considerar-se com a cookies exemptes:

• Cookies d’entrada de l’usuari.
• Cookies d’autenticació o identificació d’usuari (només les de sessió).
• Cookies de seguretat de l’usuari.
• Cookies de sessió de reproductor multimèdia.
• Cookies de sessió per equilibrar la càrrega.
• Cookies de personalització de la interfície d’usuari.

Algunes cookies de connector (plug-in) per intercanviar continguts socials (només si l’usuari ha decidit mantenir la sessió oberta).

Encara que només utilitzis cookies exemptes, el més recomanable, per raons de transparència, és informar als usuaris sobre l’ús de cookies exemptes, tant al bàner de cookies com a la política de cookies. Doneu una ullada a l’exemple següent per entendre-ho millor:

Aspectes clau per complir amb l’obligació de transparència

Com ja hem mencionat anteriorment, has d’informar els usuaris sobre l’ús de cookies no exemptes d’una manera clara, transparent, intel·ligible i completa. A més, has de vetllar perquè la informació sigui d’accés fàcil, això significa que l’usuari no ha de buscar la informació, sinó que ha de ser evident per a ell on i com accedir-hi (que no es trobi a més de dos clics, com recomana el GT29 en les seves directrius sobre la transparència).

Per complir amb l’obligació anterior, es recomana presentar la informació per capes, ja que d’aquesta manera s’evita la fatiga informativa de l’usuari, permetent-li consultar directament aquells aspectes que li siguin de major interès. A continuació, et detallem com podries repartir la informació en dues capes.

En la primera capa (per exemple, al bàner de cookies):

• El nom de la teva empresa o marca (quan sigui evident no serà necessari incloure’l);
• Les finalitats de les cookies que s’utilitzen, indicant quines cookies són pròpies i quines són de tercers;
• Si s’elaboraran perfils dels usuaris, el tipus de dades que es recopilaran i utilitzaran;
• La manera en què l’usuari pot acceptar, configurar i rebutjar la utilització de cookies;
• Un enllaç clarament visible que dirigeixi a una segona capa informativa on s’inclourà informació més detallada.

En la segona capa (per exemple, en la política de cookies) hauries d’incloure tota la informació sobre l’ús de cookies, ja que en aquest cas seria l’última capa.

• Definició i funció genèrica de les cookies.
• Informació sobre el tipus de cookies que s’utilitzen i la seva finalitat.
• Identificació de qui fa servir les cookies.
• Informació sobre la manera d’acceptar, denegar o revocar el consentiment per a l’ús de cookies.
• Informació sobre les transferències de dades a països tercers, en cas que es realitzin.
• Informació sobre l’elaboració de perfils i decisions automatitzades.
• Període de conservació de les dades per als diferents fins.

Aspectes clau per complir amb l’obligació d’obtenció del consentiment

Els usuaris han de donar el seu consentiment per a l’ús de cookies de manera lliure i informada perquè el seu consentiment sigui considerat vàlid. Per això és important assegurar-se, entre altres coses, que l’usuari sigui conscient que està atorgant el seu consentiment i de què està consentint.

La Guia de Cookies 2023 insisteix que quan l’usuari decideix continuar navegant al lloc web, aplicació o plataforma sense acceptar, configurar o rebutjar les cookies, no es pot donar per fet que l’usuari ha acceptat l’ús de cookies.

També és important que la informació que proporcionis a l’usuari perquè pugui consentir l’ús de cookies no es barregi amb informació sobre altres assumptes, ha d’anar per separat. L’acceptació de les cookies també ha d’anar per separat, no és vàlid que en una mateixa acció l’usuari accepti l’ús de cookies i els termes i condicions d’ús, per posar un exemple.

Important:

• No es pot donar la impressió a l’usuari que ha d’acceptar obligatòriament les cookies per navegar pel lloc web.
• No es pot pressionar clarament l’usuari perquè accepti les cookies.
• El color o contrast del text dels botons no pot conduir a un consentiment involuntari.
• L’opció per rebutjar les cookies ha d’aparèixer a la mateixa capa i al mateix nivell que l’opció per acceptar-les. El mecanisme utilitzat per rebutjar les cookies (botó o altre) ha de ser similar al que es faci servir per acceptar-les.

Actualització i retirada del consentiment

Pots desar les preferències de consentiment d’un usuari per evitar que cada vegada que torni a visitar el teu lloc web, aplicació o plataforma hagi de configurar les cookies de nou. No obstant això, l’AEPD recomana a la seva Guia de Cookies 2023 que el consentiment atorgat per un usuari per a una determinada cookies s’actualitzi com a màxim cada 24 mesos.

D’altra banda, has de tenir en compte que els usuaris han de poder retirar el consentiment en qualsevol moment amb la mateixa facilitat amb la qual van acceptar l’ús de cookies. És important que a la política de cookies informis els usuaris sobre com poden retirar el seu consentiment i eliminar les cookies.Una solució senzilla per complir amb l’obligació anterior seria permetre als usuaris que puguin accedir en qualsevol moment al bàner de cookies per poder acceptar més cookies o retirar el seu consentiment sobre aquelles acceptades prèviament

Principals errors en configurar un bàner de cookies

A continuació, podràs veure un exemple d’un bàner de cookies que incompleix les obligacions i recomanacions recollides a la Guia de Cookies 2023.

Primera capa

Errors:

• La informació no s’està presentant de manera clara i, a més a més, fa l’efecte que obligatòriament s’han d’acceptar les cookies.
• El color del text dels botons pot induir a un consentiment involuntari. Addicionalment, el text del botó «configurar» hauria d’estar en un color que ressalti més i faciliti la seva lectura.
• No hi ha un botó que permeti rebutjar les cookies. Aquest botó ha d’estar al mateix nivell que el botó d’acceptar.

Segona capa

Errors:

• Manca afegir informació sobre les cookies que s’utilitzen. També falta un enllaç que dirigeixi a algun apartat amb més informació sobre l’ús de cookies o directament a la Política de Cookies.
• El color del text dels botons pot induir a un consentiment involuntari. A més, el text del botó «desar preferències» hauria d’estar en un color que ressalti més i faciliti la seva lectura.
• Les cookies no exceptuades (les d’anàlisi o mesura i les de publicitat comportamental) apareixen preacceptades.
• No hi ha un botó que permeti rebutjar totes les cookies de cop. Aquest botó ha d’estar al mateix nivell que el botó d’acceptar.

Com configurar un bàner de cookies

A continuació, podràs veure un exemple d’una notificació de cookies amb dues capes informatives que ha estat configurada seguint les directrius establertes a la Guia de Cookies 2023.

Primera capa

Segona capa

ENTRADES RELACIONADES:

Guia de cookies 2020: Com haig de configurar les cookies del meu web per evitar ser sancionat?