Una reciente sentencia del Tribunal de Justicia de la Unión Europea – TJUE (Stc. 1/10/2019. Asunto C-673/17, Planet49) ha dictaminado que la utilización de cookies en sitios webs requiere el consentimiento activo de los internautas.

En otras palabras: las personas usuarias de un sitio web deben dar su consentimiento específico para la colocación de cookies en su equipo terminal.

El consentimiento no es válido cuando se realiza mediante una casilla marcada por defecto, en la que el usuario debe retirar la marca en caso de no prestar su consentimiento.

Además, según el Tribunal de Justicia, la información que el proveedor de servicios debe facilitar al usuario debe de ser “clara, comprensible, suficiente y detallada”. Esto incluye el tiempo durante el cual las cookies estarán activas y la posibilidad de que terceros tengan acceso a ellas.

Vueling, sancionada por instalar cookies sin consentimiento activo de las personas que navegaban por su página web

En la misma línea, la AEPD ha impuesto a Vueling una sanción leve de 30.000 euros por instalar cookies en el equipo de los usuarios de la página web sin su consentimiento.  La empresa no ofrecía un sistema de gestión o de configurar de cookies, por lo que negaba a los usuarios la posibilidad de negarse a las cookies para navegar por su web.

Es cierto que la cantidad de la sanción quedó reducida a 18.000 tras reconocer Vueling su responsabilidad y proceder al pago voluntario de la sanción… pero no deja de ser una cantidad importante para la mayoría de pymes que podrían enfrentarse a este problema.

Requisitos que deben cumplir las cookies en una página web para evitar sanciones

La forma correcta de informar sobre las cookies es hacerlo en dos capas.

Primera capa: banner o menú desplegable que aparezca al entrar por primera vez en la web con una información resumida, y en el que se pueda configurar las cookies.

• Información sobre si se usan cookies propias (del titular de la página) o de terceros, y sus finalidades.
• Posibilidad de “aceptar” o “rechazar” las cookies, en igualdad de condiciones.
• Posibilidad de seleccionar algunas cookies y excluir otras de forma informada
• El consentimiento debe ser expreso: una clara acción afirmativa
• Las casillas no pueden estar premarcadas.

Segunda capa: información clara, comprensible, y detallada sobre las cookies en una segunda capa informativa, denominada “política de cookies”, en la que se incluya:

• Qué son y para qué se utilizan las cookies, que tipo de cookies hay.
• Qué cookies exactas están utilizando.
• Si son propias o de terceros, de sesión o permanentes.
• Durante cuanto tiempo están activas
• Posibilidad de que terceros tengan acceso a ellas
• Cómo desactivar todas en el navegador.

Normativa que regula el empleo de las cookies

• LSSI Ley de Servicios de la Sociedad de la Información y del Comercio Electrónico (art. 22.2)
• Directiva 2002/28 sobre la privacidad y las comunicaciones electrónicas (art. 5.3)
• Directiva 95/46 relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.
• RGPD 2016/679 Reglamento Europeo Protección de Datos
• LPDGD 3/2018 Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales.

¿Tienes dudas sobre si la página web de tu empresa o comercio cumple la legalidad en materia de cookies? Más vale prevenir que lamentar. En Vadillo Asesores dispones de un equipo multidisciplinar de expertos en cuestiones relacionadas con privacidad, protección de datos, derecho tecnológico etc. Evita sanciones siguiendo nuestros consejos.