Política de privacidad

1.- INTRODUCCIÓN

De acuerdo con el artículo 22.2 de la Ley 34/2002, redactado por el apartado cinco de la disposición final segunda de Ley 9/2014, de 9 de mayo, General de Telecomunicaciones («B.O.E.» 10 mayo; Corrección de errores «B.O.E.» 17 mayo) y con vigencia desde 11 mayo 2014: “Los prestadores de servicios podrán utilizar dispositivos de almacenamiento y recuperación de datos (las denominadas cookies) en equipos terminales de los destinatarios, a condición de que los mismos hayan dado su consentimiento después de que se les haya facilitado información clara y completa sobre su utilización, en particular, sobre los fines del tratamiento de los datos, con arreglo a lo dispuesto en la Ley Orgánica 3/2018 de protección de datos de carácter personal.” Sin embargo y de acuerdo con el párrafo tercero des artículo 22.2 “Lo anterior no impedirá el posible almacenamiento o acceso de índole técnica al solo fin de efectuar la transmisión de una comunicación por una red de comunicaciones electrónicas o, en la medida que resulte estrictamente necesario, para la prestación de un servicio de la sociedad de la información expresamente solicitado por el destinatario”. Este último punto se refiere a las conocidas como cookies técnicas.

El procedimiento para cumplir las obligaciones normativas en materia de cookies es:

• Realizar un inventario de las cookies que utiliza el sitio web, recopilando, el nombre de la cookie, su entidad (propia o de terceros), su finalidad y el plazo de conservación. Para llevar a cabo esta tarea se pueden utilizar las herramientas para desarrolladores que incluyen los navegadores web o bien acudir a la empresa que diseño y programó la página web.
• Definir el texto de las finalidades de forma resumida y que se incluirá en el texto de la denominada “primera capa”. La instalación de esta primera capa requiere de conocimientos informáticos y de programación o bien del uso de herramientas de terceros, teniendo siempre en cuenta que se debe dar al usuario la posibilidad de rechazar la instalación de cookies, exceptuando las cookies técnicas que no se pueden rechazar
• Colocar un enlace a una página web con la política de cookies (lo que se denomina segunda capa). Esta página debe estar accesible desde cualquier página que compone el sitio web.

2.- CÓMO INFORMAR Y OBTENER EL CONSENTIMIENTO INFORMADO

En sus directrices sobre la transparencia, el GT29 recomienda el uso de declaraciones o avisos de privacidad por niveles, esto es, que contengan la información en capas, de modo que se permita al usuario ir a aquellos aspectos de la declaración o aviso que sean de mayor interés para él, evitando así la fatiga informativa, y ello sin perjuicio de que la totalidad de la información se encuentre disponible en un único lugar o en un documento completo al que se pueda acceder fácilmente si el interesado desea consultarlo en su totalidad.

Este sistema consiste en mostrar la información esencial en una primera capa junto con 3 botones, ACEPTAR, RECHAZAR (solo se autorizan las cookies técnicas) y MÁS INFORMACIÓN. Esta primera capa se manifiesta a efectos prácticos mostrando un banner o una solapa, cuando se accede a la página o aplicación web, y luego se complementa con una segunda capa, que se materializa en una página en la que se ofrezca información más detallada y específica sobre las cookies (llamada habitualmente la página de política de cookies).

En la primera capa, que para mayor claridad podrá identificarse bajo un término de uso común (como, por ejemplo, “cookies”), se incluiría la siguiente información:

• Identificación del editor responsable del sitio web. No será necesaria la denominación social, siempre que sus datos identificativos completos figuren en otras secciones del sitio web (aviso legal, política de privacidad, etc.) y su identidad pueda desprenderse de forma evidente del propio sitio web (por ejemplo, cuando el propio dominio se corresponda con el nombre del editor o la marca con la que se identifica frente al público o dicho nombre o marca figuren claramente en el sitio web).
• Identificación de las finalidades de las cookies que se utilizarán.
• Información sobre si las cookies son propias (del responsable de la página web) o también de terceros asociados a él, sin que sea necesario identificar a los terceros en esta primera capa.
• Información genérica sobre el tipo de datos que se van a recopilar y utilizar en caso de que se elaboren perfiles de los usuarios (por ejemplo, cuando se utilicen cookies de publicidad comportamental).
• Modo en el que el usuario puede aceptar, configurar y rechazar la utilización de cookies.
• Un enlace claramente visible dirigido a una segunda capa informativa en la que se incluya una información más detallada, utilizando, por ejemplo, el término “Cookies”, “Política de cookies” o “Más información, pulsa aquí”.

Esta información se facilitará antes del uso de las cookies, incluida, en su caso, su instalación, a través de un formato que sea visible para el usuario y que deberá mantenerse hasta que el usuario realice la acción requerida para la obtención del consentimiento o su rechazo (mientras tanto las cookies de índole técnico podrán instalarse en el equipo del usuario, p.ej: PHPSESSID, ASPNET_SESSION, y similares).