RGPD, cookies y cumplimiento
Cómo tratar con el RGPD de la UE y las cookies en tu sitio web
El Reglamento General de Protección de Datos (RGPD) es una legislación de la UE que regula toda la recogida y el tratamiento de datos personales de los individuos dentro de la UE.
Según el RGPD de la UE, es responsabilidad legal de los propietarios y operadores de sitios web asegurarse de que los datos personales se recopilan y procesan legalmente.
Un sitio web fuera de la UE está obligado a cumplir el RGPD si recopila datos de usuarios de dentro de la UE.
Aunque las cookies solo se mencionan una vez en el RGPD, el consentimiento de cookies es, sin embargo, una piedra angular del cumplimiento de los sitios web con usuarios ubicados en la UE.
Esto se debe a que una de las formas más comunes de recopilar y compartir datos personales online es a través de las cookies web. El RGPD establece normas específicas para el uso de cookies.
Por ello, el consentimiento a las cookies de los usuarios finales es la base jurídica más utilizada del RGPD que permite a los sitios web procesar datos personales y utilizar cookies.
El RGPD exige que un sitio web solo recopile datos personales de los usuarios después de que éstos hayan dado su consentimiento explícito a los fines específicos de su uso.
Los sitios web deben cumplir con los siguientes requisitos del RGPD para el uso de cookies:
- Debe obtenerse un consentimiento previo y explícito antes de que se active ninguna cookie (a excepción de las cookies necesarias de lista blanca).
- Los consentimientos deben ser granulares, es decir, los usuarios deben poder activar algunas cookies y no otras, sin estar obligados a consentir todas o ninguna.
- El consentimiento debe poder darse libremente, es decir, no puede ser forzado.
- El consentimiento debe ser tan fácil de retirar como de conceder.
- Los consentimientos deben almacenarse de forma segura como documentación legal.
- El consentimiento debe renovarse al menos una vez al año. Sin embargo, algunas guías nacionales de protección de datos recomiendan una renovación más frecuente, por ejemplo, cada 6 meses. Comprueba que cumples con tus guías locales de protección de datos.
Normalmente, el cumplimiento de cookies acorde al RGPD se logra en los sitios web a través de banners o mensajes de cookies, que permiten a los usuarios seleccionar y aceptar ciertas cookies para su activación en lugar de otras, cuando visitan un sitio.
Las directrices del Comité Europeo de Protección de Datos (CEPD) de mayo de 2020 aclaran lo que constituye un consentimiento válido en los sitios web de conformidad con el RGPD.
Las directrices del CEPD establecen que el banner de cookies de tu sitio web no puede tener casillas preseleccionadas y que el hecho de que un usuario siga haciendo scroll o navegando en una web no puede considerarse un consentimiento válido para el tratamiento de datos personales.
Los usuarios deben realizar libremente una clara acción afirmativa para indicar su consentimiento para que tu sitio web pueda activar las cookies y procese datos personales..
Más información sobre lo que significan las Directrices del CEPD para tu sitio web
Más información sobre el RGPD y el consentimiento de cookies
Escanea tu sitio web de forma gratuita para ver qué cookies se encuentran en uso
Test de cumplimiento de cookies según el RGPD
Comprueba si tu sitio web cumple con los requisitos de consentimiento de cookies del RGPD con el test de cumplimiento gratuito de Cookiebot CMP.
Simplemente introduce el URL de tu dominio y deja que Cookiebot CMP realice un escaneo gratuito de tu sitio web para detectar todas las cookies y rastreadores, en las hasta cinco subpáginas que se incluyen en el escaneo gratuito, y si cumple o no con los requisitos de consentimiento de cookies del RGPD.
No te alarmes si descubres que tu sitio web tiene muchas más cookies, rastreadores y troyanos desconocidos de los que esperabas, son notoriamente difíciles de conocer, teniendo en cuenta que:
El 72% de las cookies de los sitios web se cargan en secreto por otras cookies de terceros, lo que dificulta que tú, como propietario de un sitio web, las conozcas.
El 18% de las cookies de los sitios web son troyanos, es decir, cookies que se ocultan dentro de hasta otras ocho cookies, lo que hace que sean prácticamente imposibles de detectar sin una tecnología de escaneo profunda.
El 50% de los troyanos habrán cambiado entre visitas consecutivas, lo que significa que pueden ser cookies totalmente diferentes, que recopilan datos distintos para agentes diferentes, y que hacen que la responsabilidad legal del propietario del sitio web de siempre informar a los usuarios de la finalidad y la duración de las cookies sea un dolor de cabeza desde el principio.
Fuente: Beyond the Front Page, un trabajo de investigación de 2020 sobre las cookies web.
Escanea tu sitio web con Cookiebot CMP de forma gratuita hoy mismo
Más información sobre el RGPD de la UE
Más información sobre el RGPD y el consentimiento de cookies
Más información sobre cómo lograr el cumplimiento del RGPD
Visita el sitio web de la UE sobre protección de datos
Consulta el texto legal oficial del RGPD
Cookiebot CMP y cumplimiento de cookies según el RGPD
Cookiebot CMP by Usercentrics es una plataforma de gestión de consentimiento plug-and-play, una tecnología desarrollada para ayudar a equilibrar la privacidad de los datos y el negocio de emplear dicha información en tu sitio web.
Cookiebot CMP se compone de un escáner inigualable que detecta todas las cookies y rastreadores en tu dominio, y de una solución de gestión del consentimiento que los controla automáticamente a todos y ofrece a tus usuarios finales un consentimiento granular o soluciones de exclusión voluntaria (opt-out), dependiendo del lugar del mundo donde se encuentren.
Cookiebot CMP y cookies que cumplen el RGPD
Cuando un usuario de la UE visita tu sitio web, Cookiebot CMP obtiene automáticamente su ubicación y le presenta la solución correcta para que las cookies cumplan el RGPD:
- bloqueo automático de todas las cookies y rastreadores para un consentimiento previo
- elección de consentimiento granular y explícito entre cuatro categorías de cookies
- declaración exhaustiva del proveedor, la finalidad, la duración y el tipo de cada cookie
- consentimientos de los usuarios documentados de forma segura
- solicitudes de renovación automática de los consentimientos de los usuarios
La tecnología de Cookiebot CMP viene con solo unas pocas líneas de JavaScript en tu sitio web, instalado directamente desde la nube sin necesidad de implementación manual o asistencia en el sitio.
Crea tu cuenta de Cookiebot CMP para iniciarte en la plataforma y deja que nuestra solución de consentimiento líder en el mundo se encargue de la parte difícil de la protección de la privacidad y del cumplimiento de los requisitos de consentimiento de cookies del RGPD.
Prueba Cookiebot CMP gratis durante 14 días, o para siempre si tienes un sitio web pequeño.
Escanea tu sitio web de forma gratuita para ver todas las cookies que se encuentran en uso
Más información sobre el RGPD y el consentimiento de cookies
Con el cumplimiento de cookies según el RGPD, Cookiebot CMP trabaja por un futuro privado
Internet es un paisaje cambiante.
Se construyó como una caja de arena plana, pero se ha convertido en un terreno irregular, lleno de la explotación de los usuarios y de la invasión de su privacidad, que ha permanecido, en gran medida, desregulada hasta ahora..
Tu sitio web es un sistema dinámico que también está cambiando constantemente, e interactuando con los datos personales, privados y a veces íntimos de personas reales y vivas. En el conjunto de internet, tu sitio web puede parecer pequeño e insignificante, solo un dominio más entre los miles de millones.
Pero, de hecho, tu sitio web, sea cual sea su tamaño, puede albergar cientos de rastreadores y troyanos que se alimentan de los datos privados de tus usuarios sin su conocimiento o consentimiento.
Dado que internet se ha convertido en una infraestructura fundamental en nuestras sociedades, dirigiendo nuestras finanzas, industrias sanitarias y nuestras esferas privadas y sociales, están surgiendo en todo el mundo leyes para proteger los datos personales de su recopilación y uso no consentidos.
Una de las leyes de protección de datos más grandes e influyentes hoy en día es el Reglamento General de Protección de Datos (RGPD) de la UE.
A continuación obtendrás más información sobre cómo funciona el cumplimiento de cookies conforme al RGPD, y cómo Cookiebot CMP proporciona la solución para cumplir con todos los requisitos de consentimiento de cookies del RGPD.
Modo de Consentimiento de Google y Cookiebot CMP
Con el Modo de Consentimiento de Google y Cookiebot CMP, puedes hacer que todos los servicios de Google de tu sitio web se ejecuten en base al estado de consentimiento de tus usuarios finales: se aúnan así el cumplimiento total del RGPD y la obtención de datos analíticos optimizados e ingresos provenientes de campañas publicitarias, a través de una simple solución.
Cookiebot CMP gestiona el consentimiento de los usuarios de tu sitio web, y luego comunica los estados de consentimiento a la API que ejecuta el Modo de Consentimiento de Google, el cual a continuación gobierna todos tus servicios favoritos (como Google Analytics y Google Ads) en función del estado de consentimiento de cada usuario individual en tu sitio web.
¿Un usuario no ha dado su consentimiento a las cookies estadísticas o de marketing? Cookiebot CMP avisa al Modo de Consentimiento de Google, que entonces se asegura de que tú sigas obteniendo información agregada y no identificable sobre el rendimiento de tu sitio web, abriendo así la posibilidad de mostrar anuncios contextuales en lugar de anuncios dirigidos, respetando la privacidad de los usuarios, a la vez que optimizando tu sitio web.
Con Cookiebot CMP y el Modo de Consentimiento de Google, logras un cumplimiento del RGPD de forma instantánea y sencilla, además de datos analíticos optimizados e ingresos provenientes de campañas publicitarias en una sola solución.
Empieza a usar el Modo de Consentimiento de Google
Prueba Cookiebot CMP gratis durante 14 días, o para siempre si tienes un sitio web pequeño.
Escanea tu sitio web de forma gratuita para ver qué cookies y rastreadores se encuentran en uso
Consentimiento de cookies según el RGPD, en detalle
A estas alturas, probablemente ya hayas entendido cómo las cookies y el RGPD están relacionados: los datos personales están protegidos por el RGPD de la UE, y las cookies suelen recopilar información que, según el RGPD, se considera datos personales, por lo que tu sitio web está obligado a cumplir con el RGPD cuando utiliza cookies.
Pero, ¿son las cookies datos personales?
Los datos personales son cualquier información que se relacione o pueda relacionarse de alguna manera con una persona viva identificada o identificable (conocida en la ley como “sujeto de datos”).
Esto incluye:
- Nombres
- Direcciones postales
- Correos electrónicos
- Números de documentos de identidad (como de la seguridad social, pasaporte, etc.)
- Información sobre la ubicación (como la geolocalización a través de un teléfono)
- Direcciones IP
- Historiales de búsqueda y de navegación
- Datos biométricos y relacionados con la salud
- Información étnica
- Convicciones políticas
- Creencias religiosas
- Orientación sexual
El RGPD de la UE considera en realidad los últimos cinco puntos de la lista anterior como una categoría especial de datos personales, denominada datos personales sensibles.
En el raro caso de que tu sitio web procese alguno de estos tipos de datos, el RGPD te obliga a cumplir unas condiciones de tratamiento específicas.
Visita la página web de la UE sobre datos personales y el RGPD
Las cookies según el RGPD de la UE
Las cookies son pequeños archivos de texto que se almacenan en los navegadores de tus usuarios finales, como probablemente ya sepas.
Lo que quizá no sabes es que las cookies suelen contener un identificador (conocido como “ID de Cookie”) que se considera en sí mismo un dato personal según el RGPD.
Sí, según el RGPD, los identificadores de las cookies se consideran datos personales.
Un ID de cookie es el identificador que se incluye dentro de la mayoría de las cookies cuando se establece en el navegador de un usuario. Se trata de un identificador único que permite que tu sitio web recuerde al usuario individual y sus preferencias y configuraciones, cuando vuelve a tu sitio web.
Pero los ID de cookies suelen seguir a los usuarios en internet y pueden utilizarse para generar perfiles completos de personas individuales que luego se venden a las agencias de publicidad digital y se utilizan en el marketing conductual.
El RGPD exige que tu sitio web solo recopile datos personales de tus usuarios para fines específicos, explícitos y legítimos, y que obtenga su consentimiento claro y afirmativo antes de hacerlo.
En tu trabajo diario con tu sitio web, este requisito del RGPD sobre las cookies significa que no solo necesitas saber qué cookies y rastreadores están en funcionamiento en tu dominio, sino también por qué están allí.
- ¿De dónde proceden las cookies, es decir, quién es su proveedor?
- ¿Qué tipo de datos recopilan o procesan las cookies? ¿Son datos personales? Si es así, ¿Te aseguras de obtener el consentimiento previo antes de que se activen y comiencen la recopilación?
- ¿Cuál es la finalidad de la recopilación de datos de las cookies? Para lograr una recopilación legal de datos personales, los fines legítimos deben figurar como parte de la información que proporcionas a tus usuarios finales, o su consentimiento puede considerarse inválido.
- ¿Qué tipo de cookie o rastreador es? Los detalles técnicos son importantes como parte de un consentimiento válido, ya que esto forma parte del requisito de información.
- ¿Durante cuánto tiempo estará activa la cookie, es decir, durante cuánto tiempo se almacenará en los navegadores de tus usuarios?
EJEMPLO: cookies y RGPD
Tu sitio web utiliza un plugin de una empresa tecnológica como Google o Facebook. Esto podría tratarse de Google Tag Manager o de una sección de comentarios/me gusta de Facebook en una de tus subpáginas.
Así, ahora tendrás cookies en tu sitio web.
Se trata de cookies de terceros porque no provienen de tu propio sitio web, sino que se establecen en el navegador del usuario desde Google o Facebook.
Estas cookies no serán cookies necesarias, es decir, no forman parte de la lista blanca de cookies y no estarán exentas de cumplir el RGPD, sino que necesitarán el consentimiento explícito de los usuarios antes de que tu sitio web pueda activarlas.
Aunque estas cookies de terceros provengan de empresas como Google o Facebook, la responsabilidad legal de que esas cookies cumplan el RGPD sigue siendo tuya como propietario del sitio web.
Consentimiento granular, distintas cookies y RGPD
Probablemente ya no tengas ninguna duda: sí, tu sitio web tiene cookies, el RGPD te obliga a controlarlas y estásbuscando cumplir con la normativa.
Pero es muy probable que tu sitio web tenga más de un tipo de cookie. Esto es importante, ya que los requisitos del RGPD sobre las cookies son diferentes para los distintos tipos de cookies y tecnologías de seguimiento que se utilizan en internet.
El régimen jurídico de la protección de datos de la UE tiene como base el Reglamento General de Protección de Datos (RGPD), pero también se compone de precedentes jurídicos como el caso Planet49, la Directiva sobre la privacidad y las comunicaciones electrónicas o Directiva ePrivacy (ley de cookies de la UE), y directrices tanto de las agencias nacionales de protección de datos como del Comité Europeo de Protección de Datos (CEPD).
En conjunto, forman los requisitos específicos que deben cumplir hoy los sitios web que tienen usuarios de dentro de Europa.
El resumen de este régimen legal es que en la UE, el consentimiento debe ser dado por los usuarios de forma explícita e inequívoca; su consentimiento debe ser granular; su consentimiento debe ser dado libremente y su consentimiento no debe ser condicionado o dado a cambio de servicios.
El pleno cumplimiento del RGPD sobre el uso de cookies significa que
tu sitio web debe:
- Conocer todas las cookies y rastreadores en funcionamiento,
- Informar a los usuarios de las cookies, su duración, propósito y proveedor,
- Ofrecer a los usuarios una elección de consentimiento granular, es decir, la posibilidad de activar algunas cookies en lugar de otras en tu sitio web,
- Permitir a los usuarios retirar su consentimiento con la misma facilidad con la que lo dieron,
- Documentar todos los consentimientos de forma segura y encriptada,
- Pedir la renovación del consentimiento al menos una vez cada 12 meses.
Para tu sitio web, esto significa que debes permitir a tus usuarios finales elegir entre los diferentes tipos de cookies que tiene tu sitio web.
De acuerdo con el RGPD, las cookies se dividen en cuatro categorías en Cookiebot CMP:
- Cookies necesarias que, en la mayoría de los casos, son las de tu sitio web (cookies propias), y es importante tenerlas activadas en todo momento para que tu dominio funcione correctamente. La mayoría de las veces se trata de cookies de sesión, que sólo duran mientras el usuario visita tu sitio. Solo las cookies estrictamente necesarias pueden incluirse en la lista blanca, para quedar exentas del consentimiento de cookies del RGPD.
- Cookies de preferencia que recuerdan las elecciones del usuario, como la configuración del idioma o la moneda en tu sitio web.
- Cookies estadísticas que casi siempre provienen de servicios de terceros, como software analítico que implementas en tu sitio web.
- Cookies de marketing que casi siempre proceden de empresas tecnológicas o publicitarias de terceros, con el fin de ofrecer publicidad a tus usuarios, o de recopilar datos personales de los mismos para futuros fines de marketing.
Según el RGPD de la UE, las cookies que no sean estrictamente necesarias para el funcionamiento básico de tu sitio web solo deben activarse después de que tus usuarios finales hayan dado su consentimiento explícito al propósito específico de su funcionamiento y a la recopilación de datos personales.
Con con tecnología de escaneo profundo de Cookiebot CMP, todas las cookies de tu sitio web serán detectadas, y se explicarán sus detalles técnicos, tanto a ti y como a tus usuarios, en una declaración de cookies sencilla que proporciona toda la información necesaria para lograr el pleno cumplimiento del RGPD en materia de uso de cookies.
Y con Cookiebot CMP, tu sitio web siempre proporcionará información precisa y actualizada a sus usuarios sobre cómo recopila y comparte sus datos personales.
Try Prueba Cookiebot CMP gratis durante 14 días, o para siempre si tienes un sitio web pequeño.
Escanea tu sitio web de forma gratuita para ver qué cookies se encuentran en uso
Política de cookies y RGPD
Tu sitio web necesita tener una política de cookies que sea fácilmente accesible para tus usuarios finales.
Según el RGPD, una política de cookies debe informar a los usuarios de:
- Qué información se recopila
- Qué haces con su información
- Cómo proteges su información
- Si revelas alguna información a terceros
- Cómo se almacena la información de los usuarios
- Cómo pueden los usuarios acceder, trasladar y solicitar la rectrificación, restricción o eliminación de la información
Cookiebot CMP genera automáticamente una declaración de cookies para tu sitio web una vez que ha escaneado tu dominio.
Esto constituye la base de tu política de cookies, ya que contiene la mayor parte de la información que requiere el RGPDde la UE en una política de cookies.
Una política de cookies conforme al RGPD puede integrarse fácilmente con la política de privacidad existente en tu sitio web.
Consulta la Declaración de Cookies y la Política de Privacidad de Cookiebot CMP para ver ejemplos sobre cómo redactar la de tu sitio web y qué información debe incluir.
Una política de cookies es algo dinámico, ya que tu sitio web es un sistema dinámico. Las cookies cambian, y también debe hacerlo tu política de cookies.
Cookiebot CMP genera automáticamente una declaración de cookies que garantiza que tu política de cookies esté siempre actualizada. Esto te ahorrará una cantidad considerable de tiempo que de otra forma tendrías que dedicar a redactarla y mantenerla actualizada por ti mismo.
Más información sobre cómo generar una política de cookies que cumpla con el RGPD para tu sitio web
Cookiebot CMP y cumplimiento de cookies según el RGPD
De acuerdo, has llegado hasta el final de un largo artículo sobre el RGPD y el consentimiento de cookies. ¡Así se hace!
Cookiebot CMP by Usercentrics lleva en funcionamiento desde 2014 y es una tecnología madura que garantiza el cumplimiento del RGPD de la UE y de otras leyes de protección de datos similares en todo el mundo, a través de nuestra inigualable tecnología de escaneo y solución de gestión del consentimiento.
La tecnología de Cookiebot CMP se encarga de la parte difícil de cumplir con la normativa y la protección de la privacidad, y trabaja todos los días para hacer de la protección de la privacidad una solución simple y fluida hoy, para garantizar un futuro humano en nuestras infraestructuras digitales mañana.
Regístrate en Cookiebot CMP hoy y pruébalo gratis durante 14 días, o para siempre si tu sitio web tiene menos de 50 subpáginas.
Consulta nuestros Planes de Precios
Échale un vistazo a nuestras Prestaciones
¿Necesitas ayuda con Cookiebot CMP?
Más información sobre el consentimiento de cookies
Preguntas frecuentes
¿Cómo conseguir que las cookies web cumplan con el RGPD?
Según el RGPD de la UE, las cookies de tu sitio web que procesan datos personales de individuos de dentro de la UE, solo pueden activarse después de que el usuario final haya dado su consentimiento para ello. Esto significa que cualquier cookie en tu sitio web, que no sea estrictamente necesaria, y que procese datos personales, debe ser desactivada hasta que el usuario final acepte su activación.
Más información sobre el RGPD y el consentimiento de cookies
¿Qué dice el RGPD sobre las cookies?
En el marco del RGPD de la UE, las cookies solo se mencionan una vez, sin embargo, la legislación comunitaria establece normas claras sobre cómo se permite el tratamiento de datos personales por parte de los sitios web, entre las que destaca la necesidad de obtener el consentimiento explícito de los usuarios finales antes de recopilar sus datos, por lo que cualquier cookie de tu sitio web que procese datos personales debe permanecer inactiva hasta que el usuario dé su consentimiento.
¿Cómo es un banner de cookies conforme al RGPD?
Un banner o mensaje de cookies que cumple con el RGPD es un módulo interactivo que informa a tus usuarios de todas las cookies y rastreadores en funcionamiento en tu sitio web, su propósito, duración y proveedor, y permite a los usuarios dar su consentimiento explícito a algunas, ninguna, o todas las cookies, marcando casillas o interruptores deslizantes y pulsando botones. Es vital para el cumplimiento del RGPD que los banners de cookies no tengan casillas preseleccionadasni obliguen a los usuarios a elegir entre aceptar todas o ninguna de las cookies a cambio de servicios.
Más información sobre banners o mensajes de cookies que cumplen con el RGPD aquí
¿Cómo debe ser una política de cookies según el RGPD?
Una política de cookies conforme al RGPD informa a tus usuarios de qué datos recopila tu sitio web, con qué fines los utilizas, con qué terceros los compartes, quién es el proveedor de las cookies, cómo almacenas sus datos y garantizas su protección, y cómo los usuarios pueden acceder, trasladar y solicitar la rectificación o la eliminación de sus datos. La política de cookies de tu sitio web debe estar redactada en un lenguaje fácil de entender y ser fácilmente accesible para tus usuarios.
Más información sobre políticas de cookies conformes al RGPD aquí
Fuentes
Más información sobre el RGPD y el consentimiento de cookies
Más información sobre Planet49 y el consentimiento válido de las cookies en la UE (en inglés)
Visita el sitio web oficial de la UE sobre protección de datos
Consulta el texto legal oficial del RGPD
Échale un vistazo al estudio de 2020 sobre las cookies web “Beyond the Front Page” (en inglés)
Descubre cómo funciona la publicidad conductual en internet (en inglés)
Visita el sitio web del Comité Europeo de Protección de Datos
