-----------------------------

Definición y función de las cookies

¿Qué son las cookies? Una cookie es un fichero que se descarga en su ordenador al acceder a determinadas páginas web. Las cookies permiten a una página web, entre otras cosas, almacenar y recuperar información sobre los hábitos de navegación de un usuario o de su equipo y, dependiendo de la información que contengan y de la forma en que utilice su equipo, pueden utilizarse para reconocer al usuario.

¿Qué tipos de cookies utiliza esta página web?

• Cookies de análisis: Son aquéllas que bien tratadas por nosotros o por terceros, nos permiten cuantificar el número de usuarios y así realizar la medición y análisis estadístico de la utilización que hacen los usuarios del servicio ofertado. Para ello se analiza su navegación en nuestra página web con el fin de mejorar la oferta de productos o servicios que le ofrecemos.

• Cookies publicitarias: Son aquéllas que, bien tratadas por nosotros o por terceros, nos permiten gestionar de la forma más eficaz posible la oferta de los espacios publicitarios que hay en la página web, adecuando el contenido del anuncio al contenido del servicio solicitado o al uso que realice de nuestra página web. Para ello podemos analizar sus hábitos de navegación en Internet y podemos mostrarle publicidad relacionada con su perfil de navegación.

 Información sobre la forma de desactivar o eliminar las cookies enunciadas a través de las funcionalidades facilitadas por el editor, las herramientas proporcionadas por el navegador o el terminal o través de las plataformas comunes que pudieran existir, para esta finalidad, así como la forma de revocación del consentimiento ya prestado.

Cookies

Información (*)

Finalidad

Output (*)

COOKIES PROPIAS

Estrictamente necesarias

Sesión, registro, datos del carrito de compra, datos para distinguir los servicios gratuitos de los servicios de pago

Gestión del registro

Prestar servicios de la sociedad de la información solicitados por el usuario y conforme a los términos y condiciones aplicables

N/A

Publicidad

Frecuencia con la que se muestran los anuncios

Mejorar y gestionar la exposición de anuncios publicitarios al usuario

COOKIES DE TERCEROS

(la información recogida a continuación ha sido facilitada por esos terceros)

Analíticas

Adobe

Webs visitadas y tiempo de navegación, web que conduce al sitio, búsquedas realizadas

Informes estadísticos sobre como los usuarios encuentran la página web, cómo la utilizan y si esta funciona correctamente

Ver

Zopim

Utilizacion del chat y estadisticas

Ver

Publicidad

Mejorar y gestionar la exposición de anuncios publicitarios al usuario evitando que aparezcan anuncios que ya ha visto

Doubleclick 

(Google, Inc.) 

Google Analitics

Información sobre los anuncios que han sido mostrados a un usuario, sobre los que le interesan y sobre si visita la página web del anunciante

Ver

(*) La información obtenida a través de estas cookies, referida al equipo del usuario, podrá ser combinada con sus datos personales sólo si Ud. está registrado en este sitio web.

(**) DESACTIVACIÓN DE COOKIES. El usuario podrá -en cualquier momento- elegir qué cookies quiere que funcionen en este sitio web mediante:

la configuración del navegador; por ejemplo:

Chrome, desde http://support.google.com/chrome/bin/answer.py?hl=es&answer=95647

Explorer, desde http://windows.microsoft.com/es-es/windows7/how-to-manage-cookies-in-internet-explorer-9

Firefox, desde http://support.mozilla.org/es/kb/habilitar-y-deshabilitar-cookies-que-los-sitios-we

Safari, desde http://support.apple.com/kb/ph5042

los sistemas de opt-out específicos indicados en la tabla anterior respecto de la cookie de que se trate (estos sistemas pueden conllevar que se instale en su equipo una cookie "de rechazo" para que funcione su elección de desactivación); o

otras herramientas de terceros, disponibles on line, que permiten a los usuarios detectar las cookies en cada sitio web que visita y gestionar su desactivación (por ejemplo, Ghostery:http://www.ghostery.com/privacy-statement, http://www.ghostery.com/faq).

B. Obtención del consentimiento

i. El consentimiento como base para el cumplimiento de la normativa.

Para la instalación y utilización de las cookies no exceptuadas será necesario en todo caso obtener el consentimiento del usuario. Este consentimiento podrá obtenerse mediante fórmulas expresas, como haciendo clic en un apartado que indique “consiento”, “acepto”, u otros términos similares. También podrá obtenerse infiriéndolo de una determinada acción realizada por el usuario, en un contexto en que a éste se le haya facilitado información clara y accesible sobre las finalidades de las cookies y de si van a ser utilizadas por el mismo editor y/o por terceros, de forma que quepa entender que el usuario acepta que se instalen cookies. En todo caso la mera inactividad del usuario no implica la prestación del consentimiento por sí misma.

Para que dicho consentimiento sea válido será necesario que el que consentimiento haya sido otorgado de forma informada. Por tanto, es necesario tener en cuenta:

1. Que las modalidades de prestación del consentimiento pueden ser variadas. La obtención del consentimiento a través de un “click” del usuario o de una conducta similar no cabe duda de que facilitará la prueba de que se ha obtenido. Esta fórmula puede ser más apropiada para usuarios registrados. La obtención del consentimiento que se infiere de una conducta de los usuarios es admisible, pero puede presentar mayores dificultades de prueba sobre su obtención. Esto dependerá, fundamentalmente, de la claridad y accesibilidad de la información que se le haya ofrecido para obtenerlos.

2. Que el usuario deberá haber realizado algún tipo de acción consciente y positiva de la cual pueda inferirse el consentimiento del usuario.

3. Que el usuario tendrá que haber sido informado previamente y con claridad de qué concreta acción suya será interpretada en el sentido de que acepta la instalación y utilización de las cookies.

Por ejemplo, deberá informársele con claridad en aquellos casos en los que la solicitud por parte del usuario de un servicio sea interpretada a su vez como una expresión de su conformidad para que, además de proporcionarle el servicio, se pueda almacenar o acceder a la información en el dispositivo del usuario.

4. Que el usuario, en todo caso, podrá negarse a aceptar las cookies, incluso en aquellos casos en los que como consecuencia de tal negativa la funcionalidad de la página web quede limitada o no sea posible.

ii. Quién debe prestar el consentimiento

De conformidad con el apartado 2 del artículo 22 de la LSSI el consentimiento debe ser prestado por los “destinatarios” de los servicios de la sociedad de la información.

De acuerdo con el apartado d) del Anexo de la LSSI por “Destinatario del servicio o destinatario” debe entenderse “la persona física o jurídica que utiliza, sea o no por motivos profesionales, un servicio de la sociedad de la información”. Y conforme a las definiciones realizadas en el apartado correspondiente el término destinatario coincide con el de usuario, que es el utilizado en la presente guía.

iii. Modalidades de obtención del consentimiento

La determinación de qué método será apropiado para obtener el consentimiento para usar cookies dependerá del tipo de cookies que se van a instalar, de su finalidad, y de si son propias o de terceros. Un aspecto a tener en cuenta es si la relación con el usuario la tiene el editor o los terceros.

En este sentido, debe indicarse si el consentimiento se presta sólo para la página web en la que se está solicitando o si se facilita también para otras páginas web del mismo editor o incluso para terceros asociados al editor en el marco de las finalidades de las cookies sobre las que se ha ofrecido información.

Caben, entre otros, los siguientes mecanismos de obtención del consentimiento:

 A través de la aceptación de los “Términos y condiciones de uso de la página web” o de su “Política de privacidad” al solicitar el alta en un servicio.

Otra posible forma de prestación del consentimiento para la instalación de las cookies es a través de la aceptación de los términos o condiciones de uso y/o de la política de privacidad de la página web en el momento en que un usuario solicita el alta en un servicio.

Durante el proceso de configuración del funcionamiento de la página web o aplicación (Settings-led consent)

Muchas páginas web y aplicaciones móviles permiten al usuario configurar el servicio, pudiendo éste configurar características como el idioma, el tipo de letra, el color de fondo de pantalla, etc. Por las características concretas de las aplicaciones, éstas además suelen preguntar al usuario si pueden acceder a información de su terminal (como agenda, para sugerir amigos, o álbum de fotos).

Por ello otra forma alternativa de prestación del consentimiento para la instalación de las cookies puede configurarse durante el proceso de elección o especificación por parte del usuario de las características, quedando el consentimiento integrado en la elección del usuario y recordando los ajustes elegidos éste.

En del momento en que se solicite una nueva función ofrecida en la página web o aplicación. (Feature-led consent)

Determinadas funciones opcionales de una página web o aplicación pueden requerir del uso de cookies, por ejemplo, cuando un servicio de correo recuerde la cuenta del último usuario que accedió a éste.

En tales casos, podrá proporcionarse información sobre las cookies utilizadas en el momento en el que el usuario deba de mostrar su deseo de utilizar dicha función. En el ejemplo anterior se podría proporcionar información junto a la casilla de verificación que el usuario debe de marcar para obtener la función (que el servicio de correo recuerde su cuenta).

Antes del momento en que se vaya a descargar un servicio o aplicación ofrecido en la página web.

Otra de las posibilidades de obtención del consentimiento es antes del momento en que se vaya a descargar un servicio incluido en la página web o en la aplicación (como por ejemplo, un video, una imagen o un juego).

En tales casos, si se informa adecuadamente de que la solicitud de descarga de tal servicio o aplicación conlleva la prestación del consentimiento para la instalación de una determinada cookie con concretas finalidades, y éste lleva a cabo una acción para realizar la descarga de tal servicio o aplicación, se puede interpretar el usuario ha prestado su consentimiento para la instalación de la correspondiente cookie o cookies. Cuando esta cookie se proporciona por un tercero, debe informarse al usuario, facilitándole información acerca de las finalidades de las cookies de ese tercero, para que el usuario pueda tomar una decisión informada.

Ha de recordarse que en el caso de que una página web ofrezca contenidos audiovisuales, éstos son parte del servicio expresamente solicitado por el usuario, estando por tanto exceptuado del deber de requerir tal consentimiento para mostrar tal contenido.

• A través del formato de información por capas

En el formato de información por capas que antes indicábamos, la primera capa, que contiene la información esencial debe incluir también la petición del consentimiento para la instalación de las cookies.

En los casos en que el usuario no manifieste expresamente si acepta o no la instalación de las cookies, pero continúe utilizando la página web o la aplicación se podría entender que éste ha dado su consentimiento, siempre que se le haya informado claramente en este sentido y se ofrezca en todo momento a través de las formas señaladas en esta guía un aviso que ofrezca de modo permanente información sobre la utilización de las cookies y la posibilidad de desinstalarlas.

A estos efectos, y a modo de ejemplo, se entenderá que se ha prestado el consentimiento al seguir navegando cuando tras informar sobre el uso de cookies:

(i) El usuario ha utilizado la barra de desplazamiento, siempre y cuando la información sobre las cookies sea visible sin hacer uso de ésta;

(ii) El usuario ha clicado sobre cualquier enlace contenido en la página.

La información que se ofrezca en esta primera capa se podrá mostrar a través de un formato que sea visible para el usuario como por ejemplo un layer, una barra o a través de técnicas o dispositivos similares, teniendo en cuenta que la localización en la parte superior de la página captaría mejor la atención de los usuarios.

En los terminales de pantalla reducida se podrá adecuar el tamaño y el contenido de primera capa a las dimensiones de la misma.

A través de la configuración del navegador

Tanto la Directiva sobre privacidad como la LSSI sugieren que la configuración del navegador podría ser una de las formas de obtener el consentimiento si se utiliza de forma que permita que los usuarios manifiesten su conformidad con la instalación de las cookies según lo dispuesto en la normativa vigente y teniendo en cuenta lo dictaminado por el Grupo de Trabajo del artículo 2914.

iv. Cuándo pueden instalarse las cookies

Respecto al momento en el que hay que obtener el consentimiento para la instalación de la cookie debe recordarse que el artículo 22 de la LSSI señala que:

Los prestadores de servicios podrán utilizar dispositivos de almacenamiento y recuperación de datos en equipos terminales de los destinatarios, a condición de que los mismos hayan dado su consentimiento después de que se les haya facilitado información clara y completa sobre su utilización, en particular, sobre los fines del tratamiento de los datos, con arreglo a lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.

En consecuencia, la instalación de la cookie podrá tener lugar cuando el usuario disponga de la información preceptiva sobre las cookies y la forma de obtención del consentimiento y el mismo se preste de acuerdo con los procedimientos indicados. En este sentido, la instalación de las cookies debería ir acompañada por un consentimiento informado de los usuarios para tal instalación, de forma que los destinatarios tengan la oportunidad de examinar la información y decidir si permiten o no la implantación de estos dispositivos.

14 http://ec.europa.eu/justice/policies/privacy/docs/wpdocs/2010/wp171_es.pdf

v. Obtención del consentimiento para el uso de cookies cuando un editor presta servicios a través de diferentes páginas

Un mismo editor que presta diferentes servicios a través de diferentes dominios podrá a través de una sola página web informar y obtener el consentimiento para la instalación de las cookies que se envíen desde el resto de dominios, que sean de su titularidad y ofrezcan contenidos o tengan características similares, con motivo de la prestación de los servicios solicitados por el usuario, siempre que se informe además de lo señalado anteriormente en el apartado sobre la información, sobre cuáles son las páginas web o dominios de su titularidad desde los que se van a instalar las cookies, el tipo de cookies y las finalidades para la que se tratan y se recaba el consentimiento del usuario.

En el caso de que las páginas a través de las que presta servicios un editor ofrezcan contenidos o tengan características que no sean no similares (por ejemplo: algunas de las páginas contengan contenidos para adultos), será necesario adoptar cautelas adicionales.

vi. Cambios en el uso de las cookies

Como regla general, siempre que un consentimiento haya sido obtenido de forma válida no es necesario obtenerlo cada vez que un usuario visite de nuevo la misma página web desde la que se presta el servicio.

En todo caso, es evidente que si las características o los fines de uso de las cookies cambian después de haber obtenido el consentimiento, será necesario informar a los usuarios acerca de esos cambios y permitirles tomar una nueva decisión acerca de tales actividades.

vii. Retirada del consentimiento para el uso de cookies

Los usuarios deberán poder retirar el consentimiento previamente otorgado en cualquier momento. A tal fin, el editor deberá asegurarse de que facilita información a los usuarios en su política de privacidad sobre cómo puede retirarse el consentimiento y eliminarse las cookies.

En todo caso, podrá informarse al usuario sobre las consecuencias derivadas de la retirada de dicho consentimiento, como por ejemplo, del impacto que puede tener en las funcionalidades de la página web.

viii. Posibilidad de denegación de acceso al servicio en caso de rechazo a las cookies.

Podrán existir supuestos en los que la no aceptación de la instalación de cookies impida la utilización total o parcial del servicio, siempre que se informe adecuadamente al respecto al usuario.

No obstante, no podrá denegarse el acceso al servicio en caso de rechazo a las cookies, en aquellos supuestos en que tal denegación impida el ejercicio de un derecho legalmente reconocido al usuario, por ser el acceso a dicha página web sea el único medio facilitado al usuario para ejercitar tal derecho. (Ejemplo, la baja en un servicio telefónico, de acceso a Internet o de otro tipo).

4. Responsabilidad de las partes en la utilización de cookies

La LSSI no define quién es el responsable de cumplir con la obligación de facilitar información sobre las cookies y obtener el consentimiento para su uso.

Se hace necesario que los sujetos que participan en la instalación y utilización de las cookies colaboren para asegurar el cumplimiento de las exigencias legales establecidas.

Básicamente en la gestión de las cookies y en el tratamiento de los datos obtenidos se distinguen las dos situaciones que se describen a continuación en función de la finalidad para la que se tratan los datos que se obtienen a través de la utilización de las cookies.

a) El editor o los terceros utilizan las cookies para finalidades exceptuadas de las obligaciones de informar y de obtener el consentimiento.

En aquellos casos en que un editor ofrece a los usuarios un servicio y todas las cookies de su página web se utilizan exclusivamente para las finalidades que no es necesario obtener el consentimiento enumeradas más arriba, tanto si son propias como de terceros, no será necesario que informe de su utilización ni que obtenga el consentimiento.

No obstante, en el caso que emplee cookies de terceros para la prestación del servicio solicitado por el usuario deberá asegurarse contractualmente que esas otras entidades o terceros no tratan los datos con ninguna otra finalidad que no sea la prestar el servicio al usuario, puesto que en caso contrario, sería necesario informar de esas otras finalidades y obtener el consentimiento.

b) El editor o los terceros utilizan las cookies para finalidades no exceptuadas de las obligaciones de informar y obtener el consentimiento.

En este supuesto se pueden diferenciar si usan cookies de primera o tercera parte.

En los casos en que el editor a través de la utilización de cookies propias trata los datos para alguna de finalidades que no están exceptuadas de la obligación de informar y obtener el consentimiento, será necesario que informe sobre las finalidades para las se trataran los datos y obtenga el consentimiento del usuario, a través de alguna de las formas establecidas en la presente guía.

Asimismo cuando se empleen cookies de terceros para alguna o algunas de las finalidades no exentas, tanto el editor como las otras entidades intervinientes en la gestión de las cookies tendrán la responsabilidad de garantizar que los usuarios están claramente informados acerca de las cookies y de las finalidades para las se trataran y de obtener el preceptivo consentimiento.

Generalmente las cookies de terceros se descargan en el equipo terminal del usuario porque el editor, al hora de diseñar la página web, plataforma o aplicación previó la posibilidad de incluir contenidos de terceros que las utilizan o porque emplea software de terceros que las requieren. Por ello, los editores podrían tener cierta capacidad de limitar el uso de cookies de tercera parte.

En todo caso, debe tenerse presente que en la práctica es más difícil para las entidades que instalan cookies de terceros, que no tienen relación directa con el usuario, lograr esto, y que los usuarios tenderán a hacer llegar sus inquietudes a la entidad a la que pueden identificar y con la que tienen relación, es decir, el editor.

De esta forma, en tales supuestos y con la finalidad de facilitar y garantizar el cumplimiento de las obligaciones establecidas en este ámbito, cuando se instalen cookies de terceros se deberían incluir en los contratos que se celebren entre los editores y los terceros, una o varias cláusulas en las que se asegure que se ofrecerá a los usuarios la información requerida y que se articulará la forma a través de cual se pueda obtener un consentimiento válido para la utilización de las cookies, así como sobre de las consecuencias de la revocación del consentimiento para el editor y, especialmente, para los terceros que lo obtuvieron a través del editor.