¿Qué son las cookies?

Una cookie es un fichero que se descarga en su ordenador al acceder a determinadas páginas web. Las cookies permiten a una página web, entre otras cosas, almacenar y recuperar información sobre los hábitos de navegación de un usuario o de su equipo y, dependiendo de la información que contengan y de la forma en que utilice su equipo, pueden utilizarse para reconocer al usuario. 

¿Qué tipos de cookies utiliza esta página web? 

• Cookies de análisis: Son aquéllas que bien tratadas por nosotros o por terceros, nos permiten cuantificar el número de usuarios y así realizar la medición y análisis estadístico de la utilización que hacen los usuarios del servicio ofertado. Para ello se analiza su navegación en nuestra página web con el fin de mejorar la oferta de productos o servicios que le ofrecemos. 
• Cookies publicitarias: Son aquéllas que, bien tratadas por nosotros o por terceros, nos permiten gestionar de la forma más eficaz posible la oferta de los espacios publicitarios que hay en la página web, adecuando el contenido del anuncio al contenido del servicio solicitado o al uso que realice de nuestra página web. Para ello podemos analizar sus hábitos de navegación en Internet y podemos mostrarle publicidad relacionada con su perfil de navegación. Información sobre la forma de desactivar o eliminar las cookies enunciadas a través de las funcionalidades facilitadas por el editor, las herramientas proporcionadas por el navegador o el terminal o través de las plataformas comunes que pudieran existir, para esta finalidad, así como la forma de revocación del consentimiento ya prestado. 

• Información sobre la identificación de quién utiliza las cookies, esto es, si la información obtenida por las cookies es tratada solo por el editor y/o también por terceros con los que editor haya contratado la prestación de un servicio para el cual se requiera el uso de cookies, con identificación de estos últimos. 

 1. Alcance de las normas 

El apartado segundo del artículo 22 de la LSSI establece:

Los prestadores de servicios podrán utilizar dispositivos de almacenamiento y recuperación de datos en equipos terminales de los destinatarios, a condición de que los mismos hayan dado su consentimiento después de que se les haya facilitado información clara y completa sobre su utilización, en particular, sobre los fines del tratamiento de los datos, con arreglo a lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.

Cuando sea técnicamente posible y eficaz, el consentimiento del destinatario para aceptar el tratamiento de los datos podrá facilitarse mediante el uso de los parámetros adecuados del navegador o de otras aplicaciones, siempre que aquél deba proceder a su configuración durante su instalación o actualización mediante una acción expresa a tal efecto.

Lo anterior no impedirá el posible almacenamiento o acceso de índole técnica al solo fin de efectuar la transmisión de una comunicación por una red de comunicaciones electrónicas o, en la medida que resulte estrictamente necesario, para la prestación de un servicio de la sociedad de la información expresamente solicitado por el destinatario.

En consecuencia, las orientaciones de esta guía serán de utilidad a aquellos supuestos a los que resulte aplicable el apartado segundo del artículo 22 de la LSSI de conformidad con lo establecido en el Capítulo II de la propia LSSI que lleva por título “Ámbito de aplicación”. 

En particular, conviene precisar que, de conformidad con el precepto transcrito, el mismo aplica a cualesquiera “dispositivos de almacenamiento y recuperación de datos” en cualesquiera “equipos terminales de los destinatarios” y que el Anexo de la citada LSSI define como “Destinatario del servicio o destinatario” a la “persona física o jurídica que utiliza, sea o no por motivos profesionales, un servicio de la sociedad de la información”.

Así pues, el artículo 22 de la LSSI y la presente guía se refieren a la instalación de cookies y tecnologías similares utilizadas (tales como local shared objects o flash cookies2, etc.) para almacenar y recuperar datos de un equipo terminal (por ejemplo, un ordenador, un teléfono móvil o un tablet) de una persona física o jurídica que utiliza, sea o no por motivos profesionales, un servicio de la sociedad de la información.

En todo caso nos permitimos recordar que cuando la instalación y/o utilización de una cookie conlleve el tratamiento de datos personales, los responsables de tal tratamiento deberán asegurarse del cumplimiento de las exigencias adicionales establecidas por la normativa sobre protección de datos personales, en particular en relación con los datos especialmente protegidos.

Asimismo, es conveniente recordar la necesidad de adoptar cautelas adicionales en este ámbito en relación con los menores de edad. 

Finalmente, con la finalidad de determinar el alcance de la normativa y de esta guía es necesario señalar que quedan exceptuadas del cumplimiento de las obligaciones establecidas en el artículo 22.2 de la LSSI las cookies utilizadas para alguna de las siguientes finalidades:

•  Permitir únicamente la comunicación entre el equipo del usuario y la red. 
• Estrictamente prestar un servicio expresamente solicitado por el usuario. 

Tipos de cookies según la entidad que las gestione 

Según quien sea la entidad que gestione el equipo o dominio desde donde se envían las cookies y trate los datos que se obtengan, podemos distinguir: 

• Cookies propias: Son aquéllas que se envían al equipo terminal del usuario desde un equipo o dominio gestionado por el propio editor y desde el que se presta el servicio solicitado por el usuario. 
• Cookies de tercero: Son aquéllas que se envían al equipo terminal del usuario desde un equipo o dominio que no es gestionado por el editor, sino por otra entidad que trata los datos obtenidos través de las cookies.

En el caso de que las cookies sean instaladas desde un equipo o dominio gestionado por el propio editor pero la información que se recoja mediante éstas sea gestionada por un tercero, no pueden ser consideradas como cookies propias. Tipos de cookies según el plazo de tiempo que permanecen activadas Según el plazo de tiempo que permanecen activadas en el equipo terminal podemos distinguir:

• Cookies de sesión: Son un tipo de cookies diseñadas para recabar y almacenar datos mientras el usuario accede a una página web. Se suelen emplear para almacenar información que solo interesa conservar para la prestación del servicio solicitado por el usuario en una sola ocasión (p.e. una lista de productos adquiridos). 
• Cookies persistentes: Son un tipo de cookies en el que los datos siguen almacenados en el terminal y pueden ser accedidos y tratados durante un periodo definido por el responsable de la cookie, y que puede ir de unos minutos a varios años. 

Tipos de cookies según su finalidad

Según la finalidad para la que se traten los datos obtenidos a través de las cookies, podemos distinguir entre: 

Cookies técnicas: Son aquéllas que permiten al usuario la navegación a través de una página web, plataforma o aplicación y la utilización de las diferentes opciones o servicios que en ella existan como, por ejemplo, controlar el tráfico y la comunicación de datos, identificar la sesión, acceder a partes de acceso restringido, recordar los elementos que integran un pedido, realizar el proceso de compra de un pedido, realizar la solicitud de inscripción o participación en un evento, utilizar elementos de seguridad durante la navegación, almacenar contenidos para la difusión de videos o sonido o compartir contenidos a través de redes sociales.

Cookies de personalización: Son aquéllas que permiten al usuario acceder al servicio con algunas características de carácter general predefinidas en función de una serie de criterios en el terminal del usuario como por ejemplo serian el idioma, el tipo de navegador a través del cual accede al servicio, la configuración regional desde donde accede al servicio, etc. 

Cookies de análisis: Son aquéllas que permiten al responsable de las mismas, el seguimiento y análisis del comportamiento de los usuarios de los sitios web a los que están vinculadas. La información recogida mediante este tipo de cookies se utiliza en la medición de la actividad de los sitios web, aplicación o plataforma y para la elaboración de perfiles de navegación de los usuarios de dichos sitios, aplicaciones y plataformas, con el fin de introducir mejoras en función del análisis de los datos de uso que hacen los usuarios del servicio. 

Respecto al tratamiento de datos recabados a través de las cookies de análisis, el grupo de trabajo del articulo 29 ha manifestado que, a pesar de que no están exentas del deber de obtener un consentimiento informado para su uso, es poco probable que representen un riesgo para la privacidad de los usuarios siempre que se trate de cookies de primera parte, que traten datos agregados con una finalidad estrictamente estadística, que se facilite información sobre sus uso y se incluya la posibilidad de que los usuarios manifiesten su negativa sobre su utilización.

Cookies publicitarias: Son aquéllas que permiten la gestión, de la forma más eficaz posible, de los espacios publicitarios que, en su caso, el editor haya incluido en una página web, aplicación o plataforma desde la que presta el servicio solicitado en base a criterios como el contenido editado o la frecuencia en la que se muestran los anuncios. 

Cookies de publicidad comportamental: Son aquéllas que permiten la gestión, de la forma más eficaz posible, de los espacios publicitarios que, en su caso, el editor haya incluido en una página web, aplicación o plataforma desde la que presta el servicio solicitado. Estas cookies almacenan información del comportamiento de los usuarios obtenida a través de la observación continuada de sus hábitos de navegación, lo que permite desarrollar un perfil específico para mostrar publicidad en función del mismo. 

Dato

Es la información que se almacena y/o se recupera del equipo terminal del usuario a través de la utilización de las cookies. 

Equipo terminal

Es el dispositivo en que se descarga la cookie y desde el cual el usuario accede al servicio, el cual puede ser un ordenador personal, un teléfono móvil, un tablet, etc. 

Servicio de la sociedad de la información

Es todo servicio prestado a petición individual de un usuario a título oneroso o no, a distancia, por vía electrónica siempre que, a efectos de esta Guía, constituya una actividad económica para el editor cuya prestación origina la utilización de las cookies. Por ejemplo la prestación de un servicio de acceso a la información a través de una página web o de una aplicación móvil creada por una revista o periódico, de un servicio financiero, de un servicio de entretenimiento, de un servicio de comercio electrónico de una tienda on-line, etc.

Página Web

Los servicios de la Sociedad de la información pueden ser prestados por el editor a través una plataforma, aplicación informática o un sitio web al cual accede el usuario desde su equipo terminal. Las cookies o dispositivos de almacenamiento han estado tradicionalmente asociados a las páginas web. Sin embargo, éstos son actualmente utilizados tanto en páginas web como en otro tipo de plataformas y aplicaciones (e.g. las aplicaciones para teléfonos inteligentes y tabletas). A lo largo de este texto se utilizará el término página web para englobar todos estos posibles medios.

Partes intervinientes 

i. Usuario

Es el destinatario, persona física, que accede al servicio prestado por un editor, pudiendo diferenciarse entre usuario registrado y no registrado. No obstante utilizarse, en la normativa legal, el término destinatario del servicio, en la presente guía se emplea el término usuario, por ser éste de uso más común. 

ii. Editor

Es cualquier entidad prestadora de servicios de la sociedad de la información titular de una página web a los que puede acceder un usuario y para cuya prestación se utilizan cookies. 

Por ejemplo, éste sería el caso del titular de una carpintería o de una pescadería que disponga de una página web a través de la cual ofrezca simplemente información relacionada con los servicios que presta o disponga de una tienda online a través de la cual se puedan efectuar transacciones comerciales o haya creado una aplicación para móviles para cuyo funcionamiento puede ser necesario la utilización de cookies. 

 Algunos editores, además de prestar un servicio a los usuarios ofertan, actuando como soportes, por si mismos o con la ayuda de uno o varios terceros, espacios publicitarios a los anunciantes para cuya gestión es necesaria la utilización de cookies.

Éste sería, por ejemplo, el caso de una revista o de un medio de comunicación que presta a los usuarios un servicio de información a través de una página o una aplicación móvil y, a su vez, ofrece junto a esta información publicidad sobre los servicios, productos o imagen de uno o varios anunciantes. 

A la luz de esta definición se puede observar el doble papel o función que puede desarrollar un editor. Actúa como prestador de un servicio al usuario, para cuya prestación puede ser necesaria la utilización de cookies. Cuando actúa como soporte puede además ofertar a los anunciantes espacios publicitarios que estarán gestionados bien por el mismo editor o bien por una o más entidades simultáneamente, mediante el uso tecnologías que pueden requerir el uso de cookies para su funcionamiento.