COMPLIMENT
De l’Art. 22.2 de la LSSICE 34/2002.
Acord amb l’article 22.2 de la Llei 34/2002, redactat per l’apartat cinc de la disposició final segona de la Llei 9/2014, de 9 de maig, General de Telecomunicacions (“BOE” 10 de maig; Correcció d’errors “BOE” 17 de maig) i amb vigència de l’11 de maig de 2014: “Els prestadors de serveis podran utilitzar dispositius d’emmagatzematge i recuperació de dades (les denominades cookies) en equips terminals dels destinataris, a condició de que els mateixos hagin donat el seu consentiment després de que s’ha facilitat la informació clara i completa sobre la seva utilització, en particular, sobre les multes del tractament de les dades, amb arreglo a la disputa a la Llei Orgànica 3/2018 de protecció de dades de caràcter personal.” Tot i així i d’acord amb el paràgraf tercer de l’article 22.2 “Lo anterior no impedirà el possible emmagatzematge o accés d’índole tècnica al sol fi d’efectuar la transmissió d’una comunicació por una xarxa de comunicacions electròniques o, en la mesura que resulti estricta, per a la prestació d’un servei de la societat de la informació expressament sol·licitat pel destinatari”. Aquest últim punt es refereix a les conegudes com a galetes tècniques.
El procediment per completar els estàndards obligatoris en el material per a galetes:
a) Realització d’un inventari de cookies que s’utilitza al lloc web, recopilant: el nom de la galeta, per tant, entitat (pròpia o de tercers), finalitat i termini de conservació. Per dur a terme aquesta tasca es poden utilitzar les eines per a desenvolupadors que inclouen els navegadors web o bé acudir a l’empresa que dissenya i programa la pàgina web.
b) Definir un text de les finalitats de forma resumida que s’inclou en la denominada “primera capa”. La instal·lació d’aquesta primera capa requereix coneixements informàtics i de programació o bé de l’ús d’eines de tercers, tenint sempre en compte que s’ha de donar a l’usuari la possibilitat de buscar la instal·lació de cookies, excepte les cookies tècniques que no es poden recuperar. .
c) Col·loqueu un enllaç a una pàgina web amb la política de cookies (que es denomina segona capa). Aquesta pàgina pot ser accessible des de qualsevol pàgina que compongui el lloc web.
En les seves directrius sobre la transparència, el GT29 recomana l’ús de declaracions o avisos de privacitat per nivells, això és, que conté la informació en capes, de manera que es permet l’usuari a aquells aspectes de la declaració o avís que es veuen de Major interès per a ell, evitant així la fatiga informativa, i sense perjudici de la totalitat de la informació es troba disponible en un únic lloc o en un document complet al que pugui accedir fàcilment si l’interessat desitja consultar-lo en la seva totalitat.
Aquest sistema consta de la major part de la informació essencial en una primera capa junt amb 3 botones, ACEPTAR, RECHAZAR (únicament és autoritzat per a les cookies tècniques) i MÁS INFORMACIÓ. Aquesta primera capa es manifesta a efectes pràctics mostrant un baner o una solapa, quan accedeix a la pàgina de l’aplicació web, i després es complementa amb una segona capa, que es materialitza en una pàgina en la que s’ofereix informació més detallada i específica. sobre les cookies (és habitualment la pàgina de política de cookies).
A la primera capa, que per a la major claredat podrà identificar-se sota un terme d’ús comú (com, per exemple, “galetes”), incloent la informació següent:
a) Identificació de l’editor responsable del lloc web. No serà necessària la denominació social, sempre que les seves dades identificatives completes figurin en altres seccions del web (avís legal, política de privacitat, etc.) i la seva identitat pugui desprendre’s de forma evident del propi lloc web (per exemple, quan el propi domini es correspongui amb el nombre de l’editor o la marca amb la qual s’ identifica davant el públic o on el nom o marca figuren clarament al lloc web).
b) Identificació de les finalitats de les galetes que s’utilitzaran.
c) Informació sobre si les cookies són pròpies (del responsable de la pàgina web) o també de tercers associats, sense que sigui necessari identificar els tercers en aquesta primera capa.
d) Informació genèrica sobre el tipus de dades que es recopilaran i s’utilitzaran en cas que s’elaborin perfils dels usuaris (per exemple, quan s’utilitzin cookies de publicitat comportamental
e) Mode en què l’usuari pot acceptar, configurar i rebutjar la utilització de cookies.
f) Un enllaç clarament visible dirigit a una segona capa informativa on s’inclogui una informació més detallada, utilitzant, per exemple, el terme “Cookies”, “Política de cookies” o “Més informació, clica aquí”.
Aquesta informació es facilitarà abans de l’ús de les cookies, inclosa, si escau, la seva instal·lació, a través d’un format que sigui visible per a l’usuari i que s’haurà de mantenir fins que l’usuari faci l’acció requerida per obtenir el consentiment o el seu rebuig (mentre tant les cookies d’índole tècnica podran instal·lar-se a l’equip de l’usuari, p. ex: PHPSESSID, ASPNET_SESSION, i similars).
3.1.- Segons l’entitat que les gestiona
a.- Cookies pròpies: Són aquelles que s’envien a l’equip terminal de l’usuari des d’un equip o domini gestionat pel mateix editor i des del qual es presta el servei sol·licitat per l’usuari.
b.- Galetes de tercers: Són aquelles que s’envien a l’equip terminal de l’usuari des d’un equip o domini que no és gestionat per l’editor, sinó per una altra entitat que tracta les dades obtingudes a través de les cookies.
3.2.- Segons la finalitat
Hi ha moltes finalitats per a l’ús de les galetes. Segons la finalitat per a la qual es tractin les dades obtingudes a través de les cookies, algunes de les finalitats poden ser:
a) Cookies tècniques: són aquelles que permeten a l’usuari la navegació a través d’una pàgina web, plataforma o aplicació i la utilització de les diferents opcions o serveis que hi hagi, incloent-hi aquelles que l’editor utilitza per permetre la gestió i operativa de la pàgina web i habilitar les seves funcions i serveis, com ara controlar el trànsit i la comunicació de dades, identificar la sessió, accedir a parts d’accés restringit, recordar els elements que integren una comanda, realitzar el procés de compra d’un comanda, gestionar el pagament, controlar el frau vinculat a la seguretat del servei, fer la sol·licitud d’inscripció o participació en un esdeveniment, comptar visites a efectes de la facturació de llicències del programari amb què funciona el servei (lloc web, plataforma o aplicació), utilitzar elements de seguretat durant la navegació, emmagatzemar continguts per a la difusió de vídeos o so, habilitar continguts dinàmics (per exemple, animació de càrrega d’un text o imatge) o compartir continguts a través de xarxes socials.
Les cookies tècniques estaran exceptuades del compliment de les obligacions establertes a l’article 22.2 de la LSSI quan permetin prestar el servei sol·licitat per l’usuari, com passa en el cas de les cookies enumerades als paràgrafs anteriors. No obstant això, si aquestes galetes s’utilitzen també per a finalitats no exemptes (per exemple, per a finalitats publicitàries comportamentals), quedaran subjectes a aquestes obligacions.
b) Galetes de preferències o personalització: són aquelles que permeten recordar informació perquè l’usuari accedeixi al servei amb determinades característiques que poden diferenciar la seva experiència de la d’altres usuaris, com ara l’idioma, el nombre de resultats que cal mostrar quan l’usuari realitza una cerca, l’aspecte o el contingut del servei en funció del tipus de navegador a través del qual l’usuari accedeix al servei o de la regió des de la qual accedeix al servei, etc.
Si és el mateix usuari qui escull aquestes característiques (per exemple, si seleccioneu l’idioma d’un lloc web clicant a la icona de la bandera del país corresponent), les galetes estaran exceptuades de les obligacions de l’article 22.2 de la LSSI per considerar-se un servei expressament sol·licitat per l’usuari, i això sempre que les galetes obeeixin exclusivament a la finalitat seleccionada.
c) Galetes d’anàlisi o mesurament: són aquelles que permeten al responsable d’aquestes el seguiment i l’anàlisi del comportament dels usuaris dels llocs web als quals estan vinculades, inclosa la quantificació dels impactes dels anuncis. La informació recollida mitjançant aquest tipus de cookies s’utilitza en el mesurament de l’activitat dels llocs web, l’aplicació o la plataforma, amb la finalitat d’introduir millores en funció de l’anàlisi de les dades d’ús que fan els usuaris del servei.
d) Galetes de publicitat comportamental: són aquelles que emmagatzemen informació del comportament dels usuaris obtinguda a través de l’observació continuada dels seus hàbits de navegació, cosa que permet desenvolupar un perfil específic per mostrar publicitat en funció del mateix.
3.3.- Segons el termini de temps que romanen activades
a) Cookies de sessió: són aquelles dissenyades per demanar i emmagatzemar dades mentre l’usuari accedeix a una pàgina web. Se solen fer servir per emmagatzemar informació que només interessa conservar per a la prestació del servei sol·licitat per l’usuari en una sola ocasió (per exemple, una llista de productes adquirits) i desapareixen en acabar la sessió.
b) Galetes persistents: són aquelles en què les dades segueixen emmagatzemades al terminal i poden ser accedides i tractades durant un període definit pel responsable de la galeta, i que pot anar d’uns minuts a diversos anys.
La utilització de les galetes ofereix avantatges en la prestació de serveis dins del que es coneix com la societat de la informació, ja que facilita a l’usuari la navegació i l’accés als diferents serveis que ofereix aquest lloc web; evita a l’usuari haver de configurar les característiques generals pre-definides cada cop que accedeix al lloc web; afavoreix la millora del funcionament i dels serveis prestats a través d’aquest lloc web, després de l’anàlisi corresponent de la informació obtinguda a través de les cookies instal·lades.
