El art. 4 del RD-Ley 13/2012 transpone al ordenamiento jurídico español la Directiva 2009/136/CE del Parlamento Europeo y del Consejo, modificando el art. 22.2 de la LSSI (Ley 34/2002) configurando la normativa vigente de la llamada "Ley de Cookies o Ley Anticookies". A partir de la misma los titulares de sitios web que instalan alguna cookie (incluidas las cookies de terceros como las de Google Analytics) deberán informar adecuadamente y asegurarse de que sus usuarios consientan la instalación de cookies.
Es indiferente que el sitio web esté alojado en un prestador europeo de hosting, en Facebook, etc. En cualquier caso si tu entidad es española o presta servicios específicamente dirigidos al territorio del Estado español, debes cumplir la Ley.
La Ley de Cookies es diferente de la Ley de Protección de Datos. Se han de aplicar de la forma siguiente:
• Cookie que no se usa para tratar datos personales: Solo hay que cumplir la Ley de Cookies.
• Cookie que sí se usa para tratar datos personales: Hay que cumplir la Ley de Protección de Datos y, además, la Ley de Cookies.
La información que le proporcionamos a continuación, le ayudará a comprender los diferentes tipos de cookies:
Según la forma de almacenamiento de los datos
• Cookies de sesión: son cookies temporales que permanecen en el archivo de cookies de su navegador hasta que abandone la página web, por lo que ninguna queda registrada en el disco duro del usuario. La información obtenida por medio de estas cookies, sirve para analizar pautas de tráfico en la web.
• Cookies permanentes: son almacenadas en el disco duro y nuestra web las lee cada vez que usted realiza una nueva visita. Una web permanente posee una fecha de expiración determinada. La cookie dejará de funcionar después de esa fecha. Se utiliza, generalmente, para facilitar los servicios de compra y registro, y para recordar ajustes y preferencias en la navegación del usuario, como: selección de idioma, selección de tema, preferencias de menú, marca páginas internos de la web, etc.
Según el nivel de relación con el usuario
• Cookies de origen: servidas directamente por el mismo dominio web visitado por el usuario (ej. www.construplan.es) y normalmente vinculadas a la propia prestación del servicio o tareas de analítica web.
• Cookies de terceros: vinculadas a nombres de dominio alternativos del mismo prestador, o bien a proveedores externos de éste especializados en gestión de campañas publicitarias, personalización o, igualmente, analítica web. Mientras que todos los navegadores aceptan inicialmente cookies de origen, algunos de ellos deshabilitan las de tercera a falta de una acción expresa por parte del usuario.
Niveles de intrusividad
Las cookies arriba expuestas se pueden clasificar por el criterio de "nivel de intrusividad", en una escala del 1 al 3:
• Nivel 1: se corresponde con cookies de uso interno imprescindibles para la prestación del propio servicio solicitado por el usuario.
• Nivel 2: se corresponde con cookies anónimas de uso interno necesarias para el mantenimiento de contenidos y navegación, así como a cookies gestionadas por terceros en el marco de servicios solicitados expresamente por el usuario en las webs de aquellos (ej.:Social Plugins de Facebook o Twitter).
• Nivel 3: se corresponde con cookies gestionadas por terceros en el marco de servicios no solicitados expresamente por el usuario, permitiendo su seguimiento a través de webs de las que el propietario de la web visitada por el usuario no es titular (ej.:plataformas de gestión de publicidad gráfica). La especificación de este nivel viene acompañada de su titular. El uso de cookies de nivel 3 está sujeto al permiso previo del usuario mediante confirmación expresa de su aceptación.
En el siguiente cuadro ponemos un ejemplo de cómo tenemos que informar sobre las cookies que usa nuestra Web.
Relación de cookies de la web construplan.es
COOKIEDOMINIO / DURACIÓNPROPÓSITO / INTRUSIVIDAD
__utmaconstruplan.es / 48 horas / Medición interna con Google Analytics.2
__utmaconstruplan.es / 1 hora / Medición interna con Google Analytics.2
__utmaconstruplan.es / Sesión / Medición interna con Google Analytics.2
__utmaconstruplan.es / 6 meses / Medición interna con Google Analytics.2
El usuario puede libremente decidir acerca de la implantación o no en su disco duro de las cookies de nuestra web así como su eliminación, siguiendo el procedimiento establecido en la sección de ayuda de su navegador.
El usuario puede también configurar su navegador para aceptar o rechazar por defecto todas las cookies o para recibir un aviso en pantalla de la recepción de cada cookie y decidir en ese momento su implantación o no en su disco duro. Muchos navegadores también permiten activar un modo privado mediante el cual las cookies se borran siempre después de su visita. Dependiendo de cada navegador este modo privado, puede tener diferentes nombres.
Si el usuario configurase su navegador para rechazar todas las cookies o rechazase expresamente nuestras cookies, su navegación en el sitio Web puede ser más lenta o experimentar algún error. En todo caso si continua con la navegación, consideramos que acepta el uso de las cookies de nuestra web. A continuación le proporcionamos tres enlaces en los que consultar todo aquello referente a la administración de cookies, incluida su eliminación o no aceptación total o parcial, en algunos de los navegadores más comunes:
Art. 4 of RD-Law 13/2012 transposes into Spanish law Directive 2009/136/EC of the European Parliament and of the Council, amending art. 22.2 of the LSSI (Law 34/2002) configuring the current regulations of the so-called "Cookie Law or Anti-Cookie Law". From this, website owners who install any cookie (including third-party cookies like Google Analytics) must properly inform and ensure that their users consent to the installation of cookies.
It does not matter if the website is hosted by a European hosting provider, on Facebook, etc. In any case, if your entity is Spanish or provides services specifically aimed at the territory of the Spanish State, you must comply with the Law.
The Cookie Law is different from the Data Protection Law. They must be applied as follows:
• Cookie that is not used to process personal data: Only the Cookie Law must be complied with.
• Cookie that is used to process personal data: Both the Data Protection Law and the Cookie Law must be complied with.
The information we provide below will help you understand the different types of cookies:
According to the way data is stored
• Session cookies: are temporary cookies that remain in your browser's cookie file until you leave the website, so none are recorded on the user's hard drive. The information obtained through these cookies is used to analyze web traffic patterns.
• Permanent cookies: are stored on the hard drive, and our website reads them each time you make a new visit. A permanent website has a specific expiration date. The cookie will stop working after that date. They are generally used to facilitate shopping and registration services, and to remember settings and preferences in the user's navigation, such as: language selection, theme selection, menu preferences, internal bookmarks of the website, etc.
According to the level of relationship with the user
• First-party cookies: served directly by the same web domain visited by the user (e.g., www.construplan.es) and normally linked to the provision of the service itself or web analytics tasks.
• Third-party cookies: linked to alternative domain names of the same provider or to external providers specialized in managing advertising campaigns, personalization, or web analytics. While all browsers initially accept first-party cookies, some disable third-party cookies unless expressly enabled by the user.
Levels of intrusiveness
The cookies mentioned above can be classified by the criterion of "level of intrusiveness," on a scale from 1 to 3:
• Level 1: corresponds to internal-use cookies essential for the provision of the service requested by the user.
• Level 2: corresponds to anonymous internal-use cookies necessary for content maintenance and navigation, as well as cookies managed by third parties within the framework of services expressly requested by the user on their websites (e.g., Social Plugins from Facebook or Twitter).
• Level 3: corresponds to cookies managed by third parties within the framework of services not expressly requested by the user, allowing their tracking through websites of which the visited website's owner is not the owner (e.g., graphic advertising management platforms). The specification of this level is accompanied by its owner. The use of level 3 cookies is subject to prior user permission through express confirmation of acceptance.
The following table gives an example of how we need to inform about the cookies used by our website.
List of cookies on the construplan.eswebsite
COOKIEDOMINIO / DURACIÓNPROPÓSITO / INTRUSIVIDAD
__utmaconstruplan.es / 48 hours / Internal measurement with Google Analytics.2
__utmaconstruplan.es / 1 hour / Internal measurement with Google Analytics.2
__utmaconstruplan.es / Session / Internal measurement with Google Analytics.2
__utmaconstruplan.es / 6 months / Internal measurement with Google Analytics.2
The user can freely decide whether or not to implement cookies from our website on their hard drive and delete them by following the procedure established in their browser's help section.
The user can also configure their browser to accept or reject all cookies by default or to receive a warning on the screen of the reception of each cookie and decide at that time whether or not to implement it on their hard drive. Many browsers also allow a private mode to be activated, in which cookies are always deleted after the visit. Depending on the browser, this private mode may have different names.
If the user configures their browser to reject all cookies or explicitly rejects our cookies, their navigation on the website may be slower or experience an error. In any case, if you continue browsing, we consider that you accept the use of our website's cookies. Below we provide three links where you can consult everything related to cookie management, including their deletion or total or partial non-acceptance, in some of the most common browsers: