¿Aún no has adaptado las COOKIES de tu web a la normativa vigente?

¡Adapta las cookies de tu web! Consciente de la importancia y empuje que ha adquirido el sector de la publicidad online en los últimos años, no solamente para las empresas, sino también para los consumidores, la Agencia Española de Protección de Datos publicó en 2019 una Guía de Cookies, en la que estableció una serie de criterios a seguir por las empresas y profesionales que utilicen cookies u otras tecnologías asimilables en su página web.

El año pasado publicamos una entrada, en la que os resumimos las principales obligaciones y responsabilidades recogidas en la Guía de Cookies del 2019. No obstante, y como consecuencia de las Directrices dictadas el pasado mayo por el Comité Europeo de Protección de Datos (Guidelines 05/2020 on consent under Regulation 2016/679), la AEPD se ha visto obligada a publicar una nueva Guía de Cookies, en la que ha rectificado algunas de las indicaciones dadas con anterioridad, con el objetivo de facilitar unas instrucciones adecuadas a los criterios del Comité Europeo.

Las modificaciones inciden en puntos vitales, que sirven para demostrar la proactividad del titular de una web en el cumplimiento de la normativa de Protección de Datos y Comercio Electrónico.

Los principales cambios introducidos inciden en los siguientes puntos:

Respecto del consentimiento de los interesados: El Comité Europeo ha sido claro en su interpretación del consentimiento expreso de los usuarios. A estos efectos, señala la prohibición expresa de utilizar como fórmulas equivalentes al consentimiento, la inactividad del usuario o la acción de continuar navegando por la web. A su vez, la AEPD establece que, no puede considerarse una conducta activa del usuario que legitime la instalación de las cookies, cuando el usuario decida ampliar información mediante la consulta a la Política de cookies sin aceptar previamente su instalación, o bien realice la navegación necesaria para gestionar sus preferencias en relación con las cookies.

En materia del consentimiento de la instalación de cookies de terceros, ha aclarado que, cuando el usuario desee revocar el consentimiento previamente otorgado, será el titular de la web quien deba facilitar la información acerca de los métodos y herramientas proporcionadas por el navegador y los terceros, para su eliminación.

Relacionado con los muros de cookies o “cookie wall”, la AEPD, ha seguido las recomendaciones del Comité Europeo, determinando, con carácter general, su prohibición, siempre que no se ofrezca una alternativa al consentimiento. Pese a ello, admite su utilización, bajo algún supuesto, sometiéndolo al cumplimiento de estrictos requisitos, tales como: 1) proporcionar información adecuada al usuario, 2) ofrecer una alternativa de acceso al servicio que no implique la aceptación del uso de cookie, 3) ofrecer un servicio “genuinamente equivalente” al ofrecido en la web y 4) el servicio alternativo no debe ofrecerse en una entidad ajena al editor.

El período de adaptación de las Políticas de cookies de las páginas web españolas expira el próximo 31 de octubre. Una vez agotado este plazo, la Agencia Española de Protección de Datos podrá volver a imponer sanciones por la gestión incorrecta de las cookies.

Os recordamos que, hasta el momento, las sanciones impuestas en esta materia han rondado entre los 3.000 y los 30.000 euros.

La última sanción ha sido notificada el 21 de octubre de 2020 a IBERIA por improte de 30.000 € por no tener una correcta ‘política de cookies’, que obligaba a aceptar las cookies para seguir navegando, sin que el usuario tuviese opción para rechazarlas. Aquí la sanción de la AEPD.