Cookie és un fitxer que es descarrega al seu ordinador a l’accedir a determinades pàgines web. Les cookies permeten a una pàgina web, entre altres coses, emmagatzemar i recuperar informació sobre els hàbits de navegació d’un usuari o del seu equip i, depenent de la informació que continguin i de la forma en què utilitzi el seu equip, es poden utilitzar per reconèixer a l’usuari. El navegador de l’usuari memoritza galetes al disc dur només durant la sessió actual ocupant un espai de memòria mínim i no perjudicant l’ordinador. Les galetes no contenen cap mena d’informació personal específica, i la majoria de les mateixes s’esborren del disc dur a l’acabar la sessió de navegador (les anomenades galetes de sessió).
La majoria dels navegadors accepten com estàndard a les galetes i, amb independència de les mateixes, permeten o impedeixen en la configuració de seguretat les galetes temporals o memoritzades.
Sense el seu exprés consentiment -mitjançant l’activació de les cookies al seu navegador- la pàtina web que acaba d’accedir no enllaçarà a les galetes les dades memoritzades amb les seves dades personals proporcionades en el moment de l’registre o la compra.
Quins tipus de cookies utilitza aquesta pàgina web?
– Galetes tècniques: Són aquelles que permeten a l’usuari la navegació a través d’una pàgina web, plataforma o aplicació i la utilització de les diferents opcions o serveis que en ella hi hagi com, per exemple, controlar el trànsit i la comunicació de dades, identificar la sessió, accedir a parts d’accés restringit, recordar els elements que integren una navegació, fer la sol·licitud d’inscripció.
l’Usuari accepta expressament, per la utilització d’aquest Site, el tractament de la informació recollida en la forma i amb les finalitats anteriorment esmentats. I així mateix reconeix conèixer la possibilitat de rebutjar el tractament d’aquestes dades o informació rebutjant l’ús de galetes mitjançant la selecció de la configuració apropiada a tal fi al seu navegador. Si bé aquesta opció de bloqueig de galetes en el vostre navegador pot no permetre-li l’ús ple de totes les funcionalitats de la pàgina web.
Pot vostè permetre, bloquejar o eliminar les cookies instal·lades en el seu equip mitjançant la configuració de les opcions de el navegador en el vostre ordinador:
• Chrome
• Explorer
• Firefox
• Safari
si té dubtes sobre aquesta política de cookies, pot contactar amb [email protected]
Garantia de compliment de la llei
A l’inici de la pàgina web ha apareix el text de la política de cookies, abans de posar cap galeta i abans de poder iniciar qualsevol la navegació.
Per a més informació sobre les cookies i el seu ús llegiu el següent text:
les normes d’ús de galetes.
1. Abast de les normes.
L’apartat segon de l’article 22 de la LSSI estableix:
2. Els prestadors de serveis podran utilitzar dispositius d’emmagatzematge i recuperació de dades en equips terminals dels destinataris, a condició que els mateixos hagin donat el seu consentiment després que se’ls hagi facilitat informació clara i completa sobre la seva utilització, en particular, sobre els caps de el tractament de les dades, d’acord amb el que disposa la Llei Orgànica 15/1999, de 13 de desembre, de protecció de dades de caràcter personal.
Quan sigui tècnicament possible i eficaç, el consentiment de l’ destinatari per acceptar el tractament de les dades es pot facilitar mitjançant l’ús dels paràmetres adequats de el navegador o d’altres aplicacions, sempre que aquell hagi de procedir a la seva configuració llarg de la instal·lació o actualització mitjançant una acció expressa a aquest efecte.
Això no impedeix el possible emmagatzematge o accés d’índole tècnica a el sol fi d’efectuar la transmissió d’una comunicació per una xarxa de comunicacions cions electròniques o, en la mesura que sigui estrictament necessari, per a la prestació d’un servei de la societat de la informació expressament sol·licitat pel destinatari.
En conseqüència, les informacions d’aquest text seran d’utilitat a aquells supòsits a què sigui aplicable l’apartat segon de l’article 22 de la LSSI de conformitat amb el que estableix el capítol II de la pròpia LSSI que porta per títol “Àmbit d’aplicació”.
en particular, convé precisar que, de conformitat amb el precepte transcrit,
el mateix s’aplica a qualsevol “dispositius d’emmagatzematge i recuperació
de dades” en qualssevol “equips terminals dels destinataris” i que l’Annex de l’esmentada LSSI defineix com “destinatari de el servei o destinatari” a la “persona física o jurídica que utilitza, sigui o no per motius professionals, un servei de la societat de la informació”.
Així doncs, l’article 22 de la LSSI i la present text es refereixen a la instal·lació de cookies i tecnologies similars utilitzades (com ara local compartida objects o flaix galetes, etc.) Per emmagatzemar i recuperar dades de un equip terminal (per exemple, un ordinador, un telèfon mòbil o un tablet) d’una persona física o jurídica que utilitza, sigui o no per motius professionals, un servei de la societat de la informació.
En tot cas ens permetem recordar que quan la instal·lació i / o utilització d’una galeta comporti el tractament de dades personals, els responsables de tal tractament s’han d’assegurar el compliment de les exigències addicionals establertes per la normativa sobre protecció de dades personals, en particular en relació amb les dades especialment protegides.
Així mateix, és convenient recordar la necessitat d’adoptar cauteles addicionals en aquest àmbit en relació amb els menors d’edat.
Finalment, amb la finalitat de determ inar l’abast de la normativa i d’aquest text cal assenyalar que queden exceptuats de l’acompliment de les obligacions establertes en l’article 22.2 de la LSSI les cookies utilitzades per a alguna de les següents finalitats:
• Permetre únicament la comunicació entre l’equip de l’usuari i la xarxa.
• Estrictament prestar un servei expressament sol·licitat per l’usuari.
en aquest sentit el Grup de Treball de l’Article 29 en el seu Dictamen 4 / 2012 ha interpretat que entre les galetes exceptuades estarien aquelles que tenen per finalitat:
• galetes de “entrada de l’usuari”.
• galetes d’autenticació o identificació d’usuari (únicament de sessió ).
• galetes de seguretat de l’usuari.
• galetes de sessió de reproductor multimèdia.
• galetes de sessió per equilibrar la càrrega.
• galetes de personalització de la interfície d’usuari.
• galetes de complement (plug-in) per intercanviar continguts sociale s.
Així doncs, es pot entendre que aquestes galetes queden excloses de l’àmbit d’aplicació de l’article 22.2 de la LSSI, i per tant, no seria necessari informar ni obtenir el consentiment
sobre el seu ús. Per contra, serà necessari informar i obtenir el consentiment per a la instal·lació i utilització de qualsevol altre tipus de cookies, tant de primera com de tercera part, de sessió o persistents, quedant sotmeses a l’àmbit d’aplicació de l’article 22.2 de la LSSI i, sobre les que seran útils les orientacions d’aquest text.
l’esmentat dictamen indica que perquè una galeta pugui estar exempta de el deure de consentiment informat, la seva caducitat ha d’estar relacionada amb la seva finalitat. A causa d’això és molt més probable que es considerin com exceptuades les galetes de sessió que les persistents.
En tot cas, s’ha de tenir en compte que una mateixa galeta pot tenir més d’una finalitat, per la qual cosa existeix la possibilitat que mentre per a una finalitat o tractament la galeta quedi exceptuada de l’àmbit d’aplicació de l’article 22.2 de la LSSI, no el feu per a altres finalitats, quedant subjectes a l’àmbit d’aplicació del precepte esmentat.
per exemple, les cookies utilitzats per detectar intents erronis i reiterats de connexió a un lloc web.
2. Terminologia i definicions
A l’efecte d’aquest text és útil definir prèviament una sèrie de conceptes.
A. Elements que intervenen
i. Cookie.
La LSSI és aplicable a qualsevol tipus d’arxiu o dispositiu que es descarrega en l’equip terminal d’un usuari amb la finalitat d’emmagatzemar dades que podran ser actualitzats i recuperats per l’entitat responsable de la seva instal·lació.
La galeta és un d’aquests dispositius d’ús generalitzat per la qual cosa, d’ara endavant, anomenarem genèricament aquests dispositius com cookies.
aquests arxius permeten l’emmagatzematge en el terminal de l’usuari de quantitats de dades que van d’uns pocs kilobytes a diversos megabytes.
a continuació, es realitza una classificació de les galetes en funció d’una sèrie de categories. No obstant això cal tenir en compte que una mateixa
Cookie pot estar inclosa en més d’una categoria.
1. Tipus de galetes segons l’entitat que les gestioni.
Segons qui sigui l’entitat que gestioni l’equip o domini des d’on es
envien les galetes i tracti les dades que s’obtinguin, podem distingir:
– galetes pròpies: Són aquelles que s’envien a l’equip terminal de l’usuari des d’un equip o domini gestionat pel propi editor i des del qual es presta el servei sol·licitat per l’usuari.
– galetes de tercer: Són aquelles que s’envien a l’equip terminal de l’usuari des d’un equip o domini que no és gestionat per l’editor, sinó per una altra entitat que tracta les dades obtingudes mitjançant les cookies.
En el cas que les galetes siguin instal·lades des d’un equip o domini gestionat pel propi editor però la informació que es reculli mitjançant aquestes sigui gestionada per un tercer, no poden ser considerades com galetes pròpies.
2. Tipus de galetes segons el termini de temps que romanen activades.
Segons el termini de temps que romanen activades en l’equip terminal
podem distingir:
– Galetes de sessió: Són un tipus de galetes dissenyades per a demanar i emmagatzemar dades mentre l’usuari accedeix a una pàgina web.
– galetes persistents: Són un tipus de galetes en el qual les dades segueixen emmagatzemats en el terminal i poden ser accedits i tractats durant un període definit pel responsable de la galeta, i que pot anar d’uns minuts a diversos anys.
3. Tipus de galetes segons la finalitat.
Segons la finalitat per a la qual es tractin les dades obtingudes a través de les galetes, podem distingir entre:
– Galetes tècniques: Són aquelles que permeten a l’usuari la navegació a través de una pàgina web, plataforma o aplicació i la utilització de les diferents opcions o serveis que en ella hi hagi.
– galetes de personalització: Són aquelles que permeten a l’usuari accedir a el servei amb algunes característiques de caràcter general predefinides a funció d’una sèrie de criteris en el terminal del.
– galetes d’anàlisi: Són aquelles que permeten a l’responsable de les mateixes, el seguiment i anàlisi de l’comportament dels usuaris dels llocs web als que estan vinculades. La informació recollida mitjançant aquest tipus de galetes s’utilitza en el mesurament de l’activitat dels llocs web, aplicació o plataforma i per a l’elaboració de perfils de navegació dels usuaris d’aquests llocs, aplicacions i plataformes, per tal d’introduir millores en funció de l’anàlisi de les dades d’ús que fan els usuaris de el servei.
Alguns editors, a més de prestar un servei als usuaris s’ofereixen, actuant com a suports, per si mateixos o amb l’ajuda d’un o diversos tercers, espais publicitaris als anunciants per a la gestió és necessària la utilització de cookies.
a la llum d’aquesta definició es pot observar el doble paper o funció que pot desenvolupar un editor.
actua com a prestador d’un servei a l’usuari, per a la prestació pot ser necessària la utilització de cookies.
Quan actua com a suport pot a més oferir als anunciants espais publicitaris que estaran gestionats bé pel mateix editor o bé per una o més entitats simultàniament, mitjançant l’ús tecnologies que poden requerir l’ús de cookies per al seu funcionament.
i. Anunciant
És l’entitat els productes, serveis o imatge es publiciten a través dels espais publicitaris de què disposen, si escau, els editors en les seves pàgines o altres aplicacions des de les quals presten els serveis als usuaris. En aquest sentit, actua com a demandant d’espais publicitaris.
Freqüentment, l’editor també sol actuar com a anunciant. En aquests casos, l’editor actua com a anunciant des del moment en què per realitzar
publicitat de el servei que presta als usuaris se serveix dels espais publicitaris que posen a la seva disposició altres editors.
ii. Agències de publicitat i agències de mitjans
Són entitats que s’encarreguen de el disseny i execució de publicitat, així com de la creació, preparació o programació de les campanyes publicitàries dels anunciants, actuant en nom i per compte de aquests en la contractació d’espais publicitarios.En aquest sentit, també se’ls pot considerar com a demandants d’espais publicitaris per als anunciants.
iii. Xarxes publicitàries
Són un conjunt d’entitats que, actuant en nom i representació directament o indirectament d’un o diversos editors, ofereixen, també directament als anunciants o, indirectament a través d’altres demandants, com les agències de publicitat , la possibilitat d’obtenir espais publicitaris o algun tipus de resultat concret com clics, vendes o registres, a través de la gestió i tractament de les dades obtingudes de la utilització de les cookies descarregades o emmagatzemades en els equips terminals dels usuaris, quan aquests accedeixen als serveis presta dos per l’editor.
la finalitat de la tasca d’aquestes entitats és dur a terme, de la millor manera possible, la gestió de l’inventari d’espais publicitaris, la titularitat, correspon als editors, de manera que convergeixi amb la demanda dels anunciants.
és l’editor qui decideix si la totalitat o part de l’inventari, de què disposa, és gestionat per una entitat en exclus iva o per diverses entitats simultàniament en funció dels criteris que estableixi.
Aquest tipus d’entitats solen realitzar una agregació de l’oferta dels espais publicitaris i dels inventaris de diversos editors.
Algunes d’aquestes entitats recullen, mitjançant les galetes que gestionen, informació dels hàbits de navegació dels usuaris que accedeixen als serveis o pàgines oferts per qualsevol dels editors a qui representen.
les dades són recaptats amb la finalitat que la difusió de les peces publicitàries dels anunciants sigui el més eficient possible. Per a això s’analitzen els hàbits dels usuaris en
Internet per tal d’oferir-los la publicitat més adequada als interessos associats al seu perfil de navegació.
Aquest tipus d’entitats actuen en el costat de l’oferta, com oferents d’espais, en nom i representació, directament o indirectament d’un o diversos editors.
tot i que aquest tipus d’entitats mostren als seus clients de manera agregada les dades obtingudes com resultat de la utilització de les cookies, caldrà informar i obtenir el consentiment dels usuaris per a la recollida d’aquestes dades i la seva agregació i tractament posterior amb la finalitat de gestionar l’oferta dels espais dels editors. Generalment es realitzarà des de la pàgina web dels editors que usin aquest tipus de cookies pròpies o de tercers.
Per a dur a terme la gestió d’aquests espais publicitaris de la forma més eficaç possible s’empren diferents tipus d’equips , tecnologies, programes o aplicacions de gestió, com adServers, adExchanges, etc. que tracten en adserver (Servidor d’anuncis):
Els adserver són programes o plataformes de gestió utilitzats per administrar l’inventari d’anuncis d’un editor. Per a això se solen emprar galetes de tercers, de manera que aquestes galetes són enviades a l’equip terminal de l’usuari no temps real les dades obtingudes, de manera que les peces publicitàries dels anunciants s’inclouen en els espais publicitaris dels editors de forma automàtica en funció dels criteris que s’estableixin en cada cas.
Finalment també cal assenyalar que és freqüent que aquesta tasca de gestió sigui subcontractada de manera total o parcial a altres empreses especialitzades en el desenvolupament de les actuacions necessàries per la gestió dels espais publicitaris.
iV. Empreses d’anàlisi i mesurament.
Són entitats que mesuren i / o analitzen el comportament de la navegació dels usuaris a la pàgina web d’un editor, actuant en el seu nom i representació, mitjançant l’anàlisi de les dades obtingudes amb la utilització de les galetes amb la finalitat de millorar el servei que presta l’editor.
Generalment per a la prestació d’aquest tipus de serveis s’utilitzen el que es denominen “galetes de tercers”, és a dir, galetes que són a l’ equip terminal de l’usuari no des d’un equip o domini gestionat i controlat per l’editor sinó des d’un equip o domini gestionat per la mateixa entitat que realitza l’anàlisi de les dades.
Donada la multiplicitat d’entitats intervinents correspondrà a cadascuna analitzar la tasca que desenvolupa per posicionar-se en un o altre paper de cara a la determinació de la responsabilitat en què incorren i a el compliment de les obligacions establertes en la normativa i desenvolupades en la present guia.
Oblig acions de les parts.
Les obligacions legals imposades per la normativa són dos, a saber: el deure d’informació i l’obtenció de l’consentiment.
Amb caràcter previ a l’estudi per part de les entitats intervinents de les solucions més apropiades per a complir les esmentades obligacions (d’acord amb la naturalesa de la seva activitat, el model de negoci que desenvolupen i l’abast de la seva responsabilitat), es recomana a les mateixes dur a terme una revisió de les cookies que s’utilitzen , bé internament, bé amb l’assessorament d’associacions o entitats especialitzades. Està revisió tindrà des d’un domini gestionat i controlat pel propi editor, sinó des d’un gestionat pel adserver. adExchange (Intercanviador d’anuncis): Sistema informàtic que permet la subhasta automatitzada d’espais publicitaris d’editors pels quals liciten els anunciants i altres agents autoritzats per a això. La subhasta es realitza en temps real utilitzant els criteris establerts per ambdues parts de manera que les entitats participants no saben, fins que es mostra, quina serà la publicitat que es mostrarà en un espai subhastat mitjançant aquesta infraestructura.
els adexchanges poden o no utilitzar cookies en funció de la configuració establerta per l’editor com a objectiu identificar les galetes que s’estan instal·lant o utilitzant, analitzant si són galetes pròpies o de tercers, de sessió o permanents i, concretant la seva funció per poder decidir si les mateixes es troben o no en l’àmbit d’aplicació de l’article 22.2.
Tenint en compte els possibles canvis que es poden produir en la gestió i ús de les galetes, és recomanable realitzar periòdicament aquesta revisió per tal d’actualitzar la informació disponible sobre aquestes.
En aquest context, s’ha de valorar específicament si és necessària la instal·lació de cookies persistents ja que els riscos per a la privacitat podrien reduir-se mitjançant la utilització de cookies de sessió. En tot cas quan s’instal·lin galetes persistents, s’ha de reduir a el mínim necessari seva durada temporal atenent a la finalitat del seu ús.
En tot cas, es recorda la conveniència que les solucions que s’implementin per a complir a les obligacions de l’art.22.2 LSSI han de ser tecnològicament neutrals i que, per tant, han de ser solucions que la majoria de navegadors reconeguin.
a. Deure d’informació.
i. Quina informació s’ha de facilitar.
L’apartat segon de l’article 22 de la LSSI estableix que s’ha de facilitar als usuaris informació clara i completa sobre la utilització dels dispositius d’emmagatzematge i recuperació de dades i, en particular, sobre els fins de l’tractament de les dades, d’acord amb el que disposa la Llei Orgànica 15/1999, de 13 de desembre, de protecció de dades de caràcter personal.
Per tant, la informació sobre les cookies facilitada en el moment de sol·licitar el consentiment ha de ser prou completa per permetre als usuaris entendre la finalitat per a les quals es van instal·lar i conèixer els usos que se’ls donaran.
En el cas que un usuari presti el seu consentiment per a l’ús de galetes, la informació sobre com revocar el consentiment i les galetes haurà d’estar a la seva disposició de forma accessible i permanent.
a més de facilitar la informació necessària perquè els usuaris puguin prestar, en el moment requerit , Un consentiment vàlid, és aconsellable que l’esmentada informació, i en particular la relativa a la forma a través de la qual poden gestionar les galetes, estigui a la seva disposició de forma accessible i permanent en tot moment a través de la pàgina web des de la qual es presta el servei.
ii. Com s’ha de mostrar aquesta informació.
El Grup de Treball de l’article 29 ha establert en el seu dictamen 15/2011, amb l’objectiu de garantir una informació adequada, dos requisits que afecten d’una banda, a la qualitat de la informació i, de l’altra banda, a l’accessibilitat i visibilitat de la mateixa.
en primer lloc en relació amb la qualitat de la informació facilitada es recomana:
– Tenir en compte el tipus d’usuari mitjà a l’ que es dirigeix aquesta pàgina web i adequar el llenguatge i el contingut dels missatges al seu nivell tècnic. Com més baix sigui el nivell tècnic de l’usuari mitjà d’aquesta pàgina web, més senzill ha de ser el llenguatge que s’utilitzi (evitant terminologia tècnica poc comprensible) i més completa la informació que s’ofereixi, partint dels aspectes més bàsics de què són les galetes i com funcionen.
En tot cas, aquest menor nivell tècnic no ha de ser obstacle perquè la informació facilitada sigui el més clara possible, evitant recarregar la informació amb detalls innecessaris que facin confusa la seva lectura.
Per contra, si els usuaris als quals es dirigeix la pàgina web gaudeixen d’un elevat nivell de coneixements sobre Internet, pot no ser necessari proporcionar la informació bàsica sobre què són les galetes i com funcionen, si bé han d’incloure en tot cas informació detallada sobre quin tipus de cookies s’utilitzen en aquesta pàgina i amb quins fins.
en el moment actual, ha de partir-se que el nivell de coneixement dels usuaris sobre les galetes i la seva gestió és molt reduït.
– Tenir en compte el disseny i mecànica de la pàgina web. Com millor encaix la informació que s’ofereixi sobre les galetes amb la resta dels continguts de la pàgina web i la seva mecànica de funcionament, més probable és que aquesta informació sigui llegida pels usuaris.
En segon lloc, en relació amb l’accessibilitat i visibilitat de la informació sobre galetes es pot potenciar de les següents formes:
– mitjançant el format de l’enllaç: Per exemple, incrementant la mida de l’enllaç a la informació o utilitzant una font diferent que distingeixin aquest enllaç de el text normal de la pàgina web i d’altres enllaços.
– mitjançant el posicionament de l’enllaç: la localització de l’enllaç en zones que captin l’atenció dels usuaris pot ajudar a garantir la seva accessibilitat i visibilitat.
– mitjançant la utilització d’una denominació descriptiva i intuïtiva per a l’enllaç: la utilització d’una expressió explicativa com ara “Política de galetes”, en lloc d’una expressió més general com “Política de privacitat “per millorar l’accessibilitat i visibilitat de l’missatge.
– A través d’altres tècniques que ajudin a destacar la importància d’aquest enllaç informatiu, com ara enquadrar o subratllar l’enllaç, desplegar un avís quan el punter de l’ratolí passa sobre l’enllaç o utilitzar una imatge o icona sobre el qual es pugui fer clic i que animi a buscar més informació.
“Informar els usuaris i obtenir el seu consentiment no és una cosa nova a Internet. La major part dels llocs web saben quins mètodes utilitzar per atreure l’atenció dels usuaris cap a aquelles informacions que es volen ressaltar, com en el cas de promocions, ofertes o enquestes de satisfacció, i per obtenir el consentiment dels seus usuaris, encara que sigui en altres contextos (canvis en els termes i condicions d’ús , confirmació de compres o verificacions d’edat mínima requerida).
la manera en què s’informi i s’obtingui el consentiment dels usuaris hauria d’aprofitar l’experiència adquirida mitjançant aquests mètodes.
en tot cas, la informac ió obligatòria podrà oferir-se mitjançant múltiples sistemes. Com més endavant veurem, generalment amb aquests mitjans no només se subministrarà la informació necessària, sinó que es també es podrà sol·licitar el consentiment de l’usuari per a la instal·lació dels dispositius.
Entre els mètodes més comuns destaquem:
a. El subministrament d’informació a través d’una barra d’encapçalament o al peu de pàgina, de manera prou visible.
b. A l’sol·licitar l’alta en un servei, o abans de descarregar un servei o una aplicació, podrà subministrar aquesta informació juntament amb la política de privacitat, o en els termes i condicions d’ús de el servei.
Per tal de mantenir la visibilitat de la informació sobre les cookies, aquesta haurà de ser destacada i separada (mitjançant un hiperenllaç diferent, per exemple) de la resta de la informació sobre termes i condicions d’ús o política privacitat.
En cas que sigui necessari obtenir el consentiment per a la instal·lació de les cookies per part d’usuaris ja registrats (és a dir, que ja estan donats d’alta al servei) caldrà informar-los de manera verificable sobre els canvis realitzats en relació amb el tractament de les galetes i que en cas que continuïn utilitzant el servei s’entendrà que consenten la instal·lació de les mateixes.
en els dos supòsits també serà possible subministrar la informació i obtenir el consentiment mitjançant mitjans convencionals (off-line), sempre que, quedi constància que els usuaris han estat informats individualment i han facilitat el seu consentiment.
La informació per capes.
Aquest sistema consisteix a mostrar la informació essencial en una primera capa, quan s’accedeix a la pàgina o aplicació, i completar-la en una segona capa mitjançant una pàgina en la qual s’ofereixi informació addicional sobre les galetes.
1. A la primera capa s’inclouria la següent informació:
• Advertiment de l’ús de cookies no exceptuades que s’instal·len a l’navegar per aquesta pàgina o a l’utilitzar el servei demaneu o.
• Identificació de les finalitats de les cookies que s’instal·len.
Informació sobre si la instal·lació i ús de les cookies serà només de l’editor responsable del web, o també de tercers associats a ell.
• si és el cas, advertència que si es realitza una determinada acció, s’entendrà que l’usuari accepta l’ús de les cookies.
• Un enllaç a una segona capa informativa en la qual s’inclou una informació més detallada.
Aquesta informació es facilitarà a través d’un format que sigui visible per a l’usuari i que s’ha de mantenir fins que l’usuari realitzi l’acció requerida per a l’obtenció de l’consentiment.
EXEMPLE:
Utilitzem cookies pròpies i de tercers per millorar els nostres serveis i mostrar publicitat relacionada amb les seves p referències mitjançant l’anàlisi dels seus hàbits de navegació. Si continua navegant, considerem que accepta el seu ús.
Podeu canviar la configuració o obtenir més informació aquí.
Com es pot observar, aquest exemple ofereix informació sobre l’ús per l’editor i per tercers de galetes analítiques i de publicitat comportamental.
Haurien d’analitzar les cookies utilitzades per així adaptar la informació a cada situació particular.
2. A la segona capa s’inclouria la següent informació:
• Definició i funció de les galetes
EXEMPLE:
Què són les galetes? Una galeta és un fitxer que es descarrega al seu ordinador a l’accedir a determinades pàgines web. Les cookies permeten a una pàgina web, entre altres coses, emmagatzemar i recuperar informació sobre els hàbits de navegació d’un usuari o del seu equip i, depenent de la informació que continguin i de la forma en què utilitzi el seu equip, es poden utilitzar per reconèixer a l’usuari.
• Informació a través d’un quadre o llistat sobre el tipus de cookies que utilitza la pàgina web i la seva finalitat.
EXEMPLE:
Quins tipus de galetes utilitza aquesta pàgina web?
• galetes d’anàlisi: Són aquelles que ben tractades per nosaltres o per tercers, ens permeten quantificar el nombre d’usuaris i així realitzar el mesurament i anàlisi estadística de la utilització que fan els usuaris de el servei ofert. Per això s’analitza la seva navegació a la nostra pàgina web per tal de millorar l’oferta de productes o serveis que li oferim.
• Galetes publicitàries: Són aquelles que, ben tractades per nosaltres o per tercers, ens permeten gestionar de la forma més eficaç possible l’oferta dels espais publicitaris que hi ha a la pàgina web, adequant el contingut de l’anunci a l’contingut de l’servei sol·licitat o a l’ús que faci de la nostra pàgina web. Per a això podem analitzar els seus hàbits de navegació a Internet
i podem mostrar publicitat relacionada amb el seu perfil de navegació.
• Informació sobre la forma d’desactivar o eliminar les cookies enunciades a través d’ les funcionalitats facilitades per l’editor, les eines proporcionades pel navegador o el terminal o través de les plataformes comunes que poguessin existir, per a aquesta finalitat, així com la forma de revocació de l’consentiment ja prestat.
EXEMPLE:
Pot vostè permetre, bloquejar o eliminar les cookies instal·lades en el seu equip mitjançant la configuració de les opcions de el navegador en el vostre ordinador.
• Chrome
• Explorer
• Firefox
• Safari
• informació sobre la identificació de qui utilitza les cookies, això és, si la informació obtinguda per les galetes és tractada només per l’editor i / o també per tercers amb els quals editor hagi contractat la prestació d’un servei per i l qual es requereixi l’ús de cookies, amb identificació d’aquests últims.
B. Obtenció de l’consentiment.
i. El consentiment com a base per al compliment de la normativa.
Per a la instal·lació i utilització de les galetes no exceptuades serà necessari en tot cas obtenir el consentiment de l’usuari. Aquest consentiment es pot obtenir mitjançant fórmules expresses, com fent clic en un apartat que indiqui “consenteixo”, “accepto”, o altres termes similars. També es pot obtenir infiriéndolo d’una determinada acció realitzada per l’usuari, en un context en què a aquest se li hagi facilitat informació clara i accessible sobre les finalitats de les galetes i de si van a ser utilitzades pel mateix editor i / o per
tercers, de manera que es pugui entendre que l’usuari accepta que s’instal·lin galetes. En tot cas només la inactivitat de l’usuari no implica la prestació de l’consentiment per si mateixa.
Perquè aquest consentiment sigui vàlid caldrà que el que consentiment hagi estat atorgat de manera informada. Per tant, cal
tenir en compte:
1. Que les modalitats de prestació de consentiment poden ser variades.
L’obtenció de l’consentiment a través d’un “clic” de l’usuari o d’una conducta similar no hi ha dubte que facilitarà la prova que s’ha obtingut. aquesta fórmula pot ser més apropiada per a usuaris registrats.
l’obtenció de l’consentiment que s’infereix d’una conducta dels usuaris és admissible, però pot presentar més dificultats de prova sobre la seva obtenció. Això dependrà, fonamentalment, de la claredat i accessibilitat de la informació que se li hagi ofert per obtenir-los.
2. que l’usuari haurà d’haver realitzat algun tipus d’acció conscient i
positiva de la qual es pugui inferir el consentiment de l’usuari.
3. que l’usuari haurà d’haver estat informat prèviament i amb claredat de quina concreta acció seva serà interpretada en el sentit que accepta la instal·lació i utilització de les cookies.
Per exemple, haurà informársele amb claredat en aquells casos en què la sol·licitud per part de l’usuari d’un servei sigui interpretada al seu torn com una expressió de la seva conformitat perquè, a més de proporcionar-li el servei, es pugui emmagatzemar o accedir a la informació en el dispositiu de l’usuari.
4. Que l’usuari, en tot cas, podrà negar-se a acceptar les galetes, fins i tot en aquells casos en què a conseqüència d’aquesta negativa la funcionalitat de la pàgina web quedi limitada o no sigui possible.
ii. Qui ha de prestar el consentiment.
De conformitat amb l’apartat 2 de l’article 22 de la LSSI el consentiment ha de ser prestat pels “destinataris” dels serveis de la societat de la
informació.
D’acord amb l’apartat d) de l’Annex de la LSSI per “Destinatari de el servei o destinatari” s’ha d’entendre “la persona física o jurídica que utilitza, sigui o no per motius professionals, un servei de la societat de la informació “. I d’acord amb les definicions realitzades en l’apartat corresponent al terme destinatari coincideix amb el d’usuari, que és l’utilitzat en la present guia.
iii. Modalitats d’obtenció de l’consentiment
La determinació de quin mètode és vàlida per obtenir el consentiment per utilitzar cookies dependrà de l’tipus de galetes que es van a instal·lar, de la seva finalitat, i de si són pròpies o de tercers. Un aspecte a tenir en compte és si la relació amb l’usuari la té l’editor o els tercers.
En aquest sentit, cal indicar si el consentiment es presta només per a la pàgina web en la qual s’està sol·licitant o si es facilita també per a altres pàgines web de el mateix editor o fins i tot per a tercers associats a l’editor en el marc de les finalitats de les cookies sobre les que s’ha ofert informació.
Hi caben, entre altres, els següents mecanismes d’obtenció de l’consentiment:
• a través de l’acceptació dels “Termes i condicions d’ús de la pàgina web” o del seu “Política de privacitat” a l’sol·licitar l’alta en un servei.
Una altra possible forma de prestació de l’consentiment per a la instal·lació de les cookies és a través de l’acceptació dels termes o condicions d’ús i / o de la política de privacitat de la pàgina web en el moment en què un usuari sol·licita l’alta en un servei.
• Durant el procés de configuració de l’funcionamie nt de la pàgina web o aplicació (Settings-led consent)
Moltes pàgines web i aplicacions mòbils permeten a l’usuari configurar el servei, el qual pot configurar característiques com l’idioma, el tipus de lletra, el color de fons de pantalla, etc. Per les característiques concretes de les
aplicacions, aquestes a més solen preguntar a l’usuari si poden accedir a informació de la seva terminal (com agenda, per suggerir amics, o àlbum de fotos).
per això una altra forma alternativa de prestació de l’consentiment per a la instal·lació de les cookies pot configurar durant el procés d’elecció o especificació per part de l’
usuari de les característiques, quedant el consentiment integrat en l’elecció de l’usuari i recordant els ajustos elegits aquest.
• en el moment en què se sol·liciti una nova funció oferta en la pàgina web o aplicació. (Feature-led consent)
Determinades funcions opcionals d’una pàgina web o aplicació poden requerir d’l’ús de cookies, per exemple, quan un servei de correu recordi el compte de l’últim usuari que va accedir a aquest.
en aquests casos, pot proporcionar informació sobre les cookies utilitzades en el moment en el que l’usuari hagi de mostrar el seu desig d’utilitzar aquesta funció.
En l’exemple anterior es podria proporcionar informació al costat de la casella de verificació que l’usuari ha de marcar per obtenir la funció (que el servei de correu recordi el seu compte).
• abans de el moment en què es vagi a descarregar un servei o aplicació ofert a la pàgina web.
Una altra de les possibilitats d’obtenció de l’consentiment és abans de el moment en què es vagi a descarregar un servei inclòs a la pàgina web oa l’aplicació (com per exemple, un vídeo, una imatge o un joc).
en aquests casos, si s’informa adequadament que la sol·licitud de descàrrega de tal servei o aplicació comporta la prestació de l’consentiment per a la instal·lació d’una determinada galeta amb concretes finalitats, i aquest porta a terme una acció per realitzar la descàrrega de tal servei o aplicació, es pot interpretar l’usuari ha prestat el seu consentiment per a la instal·lació de la corresponent galeta o cookie s. Quan aquesta galeta es proporciona per un tercer, s’ha d’informar a l’usuari, facilitant-li informació sobre les finalitats de les galetes d’aquest tercer, perquè l’usuari pugui prendre una decisió informada.
Ha de recordar-se que en el cas que una pàgina web ofereixi continguts audiovisuals, aquests són part de l’servei expressament sol·licitat per l’usuari, estant per tant exceptuat de l’deure de requerir tal consentiment per mostrar tal contingut.
• mitjançant el format d’informació per capes. En el format d’informació per capes que abans indicàvem, la primera capa, que conté la informació essencial ha d’incloure també la petició de l’consentiment per a la instal·lació de les cookies.
En els casos en què l’usuari no manifesti expressament si accepta o no la instal·lació de les cookies, però continuï utilitzant la pàgina web o l’aplicació es podria entendre que aquest ha donat el seu consentiment, sempre que se li hagi informat clarament en aquest sentit i s’ofereixi en tot moment a través de les formes assenyalades en aquesta guia un avís que ofereixi de manera permanent informació sobre la utilització de les galetes i la possibilitat de desinstal·lar.
a aquests efectes, ia tall d’exemple, s’entendrà que s’ha prestat el consentiment a l’seguir navegant quan després d’informar sobre l’ús de cookies:
(i) l’usuari ha utilitzat la barra de desplaçament, sempre que la informació sobre les cookies sigui visible sense fer ús d’aquesta;
(ii) l’usuari ha clicat sobre qualsevol enllaç contingut a la pàgina.
la informació que s’ofereixi en aquesta primera capa es podrà mostrar a través d’un format que sigui visible per a l’usuari com ara un layer, una barra o mitjançant tècniques o dispositius similars, tenint en compte que la localització a la part superior de la pàgina captaria millor l’atenció dels usuaris.
En els terminals de pantalla reduïda es podrà adequar la mida i el contingut de primera capa a les dimensions de la mateixa.
• a través de la configuració de navegador. Tant la Directiva sobre privacitat com l’LSSI suggereixen que la configuració de el navegador podria ser una de les formes d’obtenir el consentiment si s’utilitza de manera que permeti que els usuaris manifestin la seva conformitat amb la instal·lació de les cookies segons el que disposa la normativa vigent i tenint en compte el dictaminat pel Grup de Treball de l’article 29.
iV. Quan poden instal·lar-se les galetes.
Pel que fa a el moment en què cal obtenir el consentiment per a la instal·lació de la galeta ha de recordar que l’article 22 de la LSSI assenyala que:
Els prestadors de serveis podran utilitzar dispositius d’emmagatzematge i recuperació de dades en equips terminals dels destinataris, a condició que els mateixos hagin donat el seu consentiment després que se’ls hagi facilitat informació clara i completa sobre la seva
utilització, en particular, sobre els caps de el tractament de les dades, d’acord amb el que disposa la Llei Orgànica 15/1999, de 13 de desembre, de protecció de dades de caràcter personal.
en conseqüència, la instal·lació de la galeta podrà tenir lloc quan l’usuari disposi de la informació preceptiva sobre les galetes i la forma d’obtenció d’el consentiment i el mateix es presti d’acord amb els procediments indicats.
En aquest sentit, la instal·lació de les cookies hauria d’anar acompanyada per un consentiment informat dels usuaris per tal instal·lació, de manera que els
destinataris tinguin l’oportunitat d’examinar la informació i decidir si permeten o no la implantació d’aquests dispositius.
v. Obtenció de l’consentiment per a l’ús de cookies quan un editor presta serveis a través de diferents pàgines.
Un mateix editor que presta diferents serveis a través de diferents dominis
podrà a través d’una sola pàgina web informar i obtenir el consentiment per a la instal·lació de les cookies que s’enviïn des del resta de dominis, que siguin de la seva titularitat i ofereixin continguts o tinguin característiques similars, amb motiu de la prestació dels serveis sol·licitats per l’usuari, sempre que s’informi a més del que assenyala anteriorment en l’apartat sobre la informació, sobre quines són les pàgines web o dominis de la seva titularitat des dels que es van a instal·lar les galetes, el tipus de galetes i les finalitats per la qual es tracten i es recull el consentiment de l’usuari.
En el cas que les pàgines a través de les quals presta serveis un editor ofereixin continguts o tinguin característiques que no siguin no similars (per exemple: algunes de les pàgines continguin continguts per a adults), serà necessari adoptar cauteles addicionals.
vaig veure. Canvis en l’ús de les cookies.
Com a regla general, sempre que un consentiment hagi estat obtingut de forma vàlida no cal obtenir cada vegada que un usuari visiti de nou la mateixa pàgina web des de la qual es presta el servei.
En tot cas, és evident que si les característiques o les finalitats d’ús de les cookies canvien després d’haver obtingut el consentiment, serà necessari informar els usuaris sobre aquests canvis i permetre’ls prendre una nova decisió sobre aquestes activitats.
vii. Retirada de l’consentiment per a l’ús de cookies
Els usuaris hauran de poder retirar el consentiment prèviament atorgat en qualsevol moment.Amb aquesta finalitat, l’editor s’ha d’assegurar que facilita informació als usuaris en la seva política de privacitat sobre com pot retirar el consentiment i eliminar les galetes.
En tot cas, podrà informar-se a l’usuari sobre les conseqüències derivades de la retirada d’aquest consentiment, com per exemple, de l’impacte que pot tenir en les funcionalitats de la pàgina web.
viii. Possibilitat de denegació d’accés a el servei en cas de rebuig a les galetes.
Es poden existir supòsits en què la no acceptació de la instal·lació de Cookies impedeixi la utilització total o parcial de el servei, sempre que s’informi
adequadament el respecte a l’usuari.
no obstant això, no es pot denegar l’accés a el servei en cas de rebuig a les galetes, en aquells supòsits en que tal denegació impedeixi l’exercici d’un dret legalment reconegut a l’usuari, per ser l’accés a aquesta pàgina web sigui el únic mitjà facilitat a l’usuari per a exercitar aquest dret. (Exemple, la baixa en un servei telefònic, d’accés a Internet o d’un altre tipus).
4. Responsabilitat de les parts en la utilització de cookies.
La LSSI no defineix qui és el responsable de complir amb l’obligació de facilitar informació sobre les cookies i obtenir el consentiment per al seu ús.
Es fa necessari que els subjectes que participen en la instal·lació i utilització de les cookies col·laborin per assegurar el compliment de les exigències legals establertes.
Bàsicament en la gestió de les galetes i en el tractament de les dades obtingudes es distingeixen les dues situacions que es descriuen a continuació en
funció de la finalitat per a la qual es tracten les dades que s’obtenen a través de la utilització de les cookies.
a) l’editor o els tercers fan servir les galetes per a finalitats exceptuades de les obligacions d’informar i d’obtenir el consentiment.
en aquells casos en què un editor ofereix als usuaris un servei i totes les
galetes de la seva pàgina web s’utilitzen exclusivament per a les finalitats que no cal obtenir el consentiment enumerada s més amunt, tant si són pròpies com de tercers, no caldrà que informi de la seva utilització ni que obtingui el consentiment.
No obstant, en el cas que empri galetes de tercers per a la prestació de el servei sol·licitat per l’usuari s’haurà d’assegurar contractualment que aquestes altres entitats o tercers no tracten les dades amb cap altra finalitat que no sigui la de prestar el servei a l’usuari, ja que en cas contrari, caldria informar d’aquestes altres finalitats i obtenir el consentiment.
b) l’editor o els tercers fan servir les galetes per a finalitats no exceptuades de les obligacions d’informar i obtenir el consentiment.
En aquest supòsit es poden diferenciar si fan servir cookies de primera o tercera part .
en els casos en què l’editor a través de la utilització de cookies pròpies tracta les dades per a alguna de finalitats que no estan exceptuades de l’obligació d’informar i obtenir el consentiment, caldrà que info ferma sobre les finalitats per a les es tractaran les dades i obtingui el consentiment de l’usuari, a través d’alguna de les formes establertes en la present guia.
Així mateix quan s’utilitzin galetes de tercers per a alguna o algunes de les finalitats no exemptes, tant l’editor com les altres entitats intervinents en la gestió de les galetes tindran la responsabilitat de garantir que els usuaris estan clarament informats sobre les galetes i de les finalitats per a les es tractaran i d’obtenir el preceptiu consentiment.
Generalment les galetes de tercers es descarreguen en l’equip terminal de l’usuari perquè l’editor, a l’hora de dissenyar la pàgina web, plataforma o aplicació va preveure la possibilitat d’incloure continguts de tercers que les utilitzen o perquè fa servir programari de tercers que les requereixen. Per això, els editors podrien tenir certa capacitat de limitar l’ús de cookies de tercera part.
En tot cas, cal tenir present que en la pràctica és més difícil per a les entitats que instal·len galetes de tercers, que no tenen relació directa amb l’usuari, aconseguir això, i que els usuaris tendiran a fer arribar les seves inquietuds a l’entitat a la qual poden identificar i amb la que tenen relació, és a dir, l’editor.
D’aquesta manera , en aquests supòsits i amb la finalitat de facilitar i garantir el compliment de les obligacions establertes en aquest àmbit, quan s’instal·lin galetes de tercers s’haurien d’incloure en els contractes que se celebrin entre els editors i els tercers , una o diverses clàusules en què s’asseguri que s’oferirà als usuaris la informació requerida i que s’articularà la forma a través de qual es pugui obtenir un consentiment vàlid per a la utilització de les galetes, així com sobre de les conseqüències de la revocació de l’ consentiment per a l’editor i , especialment , per als tercers que el van obtenir a través d’ l’editor.