{"id":5818,"date":"2019-10-28T07:48:28","date_gmt":"2019-10-28T06:48:28","guid":{"rendered":"https:\/\/ceadigilaw.com\/?p=5818"},"modified":"2024-10-07T11:56:44","modified_gmt":"2024-10-07T09:56:44","slug":"la-aplicacion-de-la-ley-de-cookies-europea-en-espana","status":"publish","type":"post","link":"https:\/\/ceadigilaw.org\/es\/blog\/la-aplicacion-de-la-ley-de-cookies-europea-en-espana\/","title":{"rendered":"La aplicaci\u00f3n de la ley de cookies europea en Espa\u00f1a"},"content":{"rendered":"
\n
\n
\n

\u201cEsta p\u00e1gina web utiliza cookies\u201d. Este es el mensaje que todos los usuarios encuentran cuando navegan en Internet. Es as\u00ed como los administradores de p\u00e1ginas web cumplen con la obligaci\u00f3n de informar sobre el\u00a0almacenamiento de las llamadas \u201ccookies\u201d\u00a0<\/strong>en los equipos de los usuarios cuando consultan un sitio web. Seg\u00fan la\u00a0Directiva<\/strong>de Privacidad y Comunicaciones electr\u00f3nicas\u00a0<\/strong>europea ePrivacy, vigente desde 2002, coloquialmente conocida como \u201cley de cookies\u201d, solo se permite la instalaci\u00f3n de estos archivos si el usuario ha proporcionado su consentimiento expreso. En la pr\u00e1ctica, sin embargo, se han popularizado formas no expresas de consentimiento (opt out) que una reciente sentencia del TJUE ha considerado inv\u00e1lidas, al menos, en el caso de las cookies de seguimiento.<\/p>\n

Con la entrada en vigor del nuevo Reglamento de Protecci\u00f3n de Datos europeo (RGPD) en mayo de 2018, deb\u00eda ponerse tambi\u00e9n en marcha el\u00a0Reglamento de<\/strong>Privacidad y Comunicaciones electr\u00f3nicas, llamado Reglamento de ePrivacy, ya que se trata de una concreci\u00f3n del RGPD en lo concerniente al uso de cookies, pero su publicaci\u00f3n se ha visto retrasada.\u00a0<\/strong>El borrador fue presentado oficialmente por la UE el 10 de enero de 2017 y en la actualidad el proyecto sigue pendiente de aprobaci\u00f3n en el Parlamento Europeo. Su entrada en vigor se espera a lo largo de 2019 y debe sustituir a la anterior Directiva de ePrivacy. \u00bfCu\u00e1l es la situaci\u00f3n actual?<\/p>\n<\/div>\n<\/div>\n<\/div>\n

\n
\n
<\/i>\u00a0Nota<\/div>\n
\n
\n

\u00bfCu\u00e1l es la diferencia entre un reglamento y una directiva? Un reglamento es legalmente vinculante para todos los pa\u00edses de la UE desde su puesta en vigor, mientras que una directiva debe ser incorporada en los marcos normativos de cada pa\u00eds.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n

\n

El TJUE sobre la instalaci\u00f3n de cookies<\/h2>\n
\n
\n

El 1 de octubre de 2019, el Tribunal de Justicia de la Uni\u00f3n Europea (TJUE) se pronunci\u00f3 sobre el consentimiento de los usuarios a la instalaci\u00f3n de cookies en su equipo. En realidad, confirma el Reglamento en vigencia desde mayo de 2018, que establece la obligaci\u00f3n de las empresas de informar debidamente al usuario sobre el uso de cookies en su plataforma y recabar su consentimiento expreso.<\/p>\n

Seg\u00fan la actual sentencia del TJUE, el consentimiento \u201csupuesto\u201d por medio de una casilla marcada por defecto no puede considerarse consentimiento expreso. Correcto es, en cambio, informar al usuario de qu\u00e9 cookies van a instalarse, con qu\u00e9 objetivo, a qu\u00e9 terceros se va a dar acceso a esos ficheros y durante cu\u00e1nto tiempo estar\u00e1n activas en el equipo, para que, en base a esta informaci\u00f3n, el usuario decida de forma consciente, activa y expl\u00edcita, consentir a su instalaci\u00f3n. El TJUE no diferencia si estas cookies tienen acceso a datos personales o no, puesto que considera que todos los archivos contenidos en el equipo de un usuario pertenecen a su esfera privada y la normativa comunitaria protege al usuario de toda injerencia en su esfera privada.<\/p>\n

Esta sentencia responde a una cuesti\u00f3n prejudicial del Tribunal Supremo de lo Civil y Penal de Alemania planteada al TJUE para que interpretara el Derecho de la Uni\u00f3n relativo a la protecci\u00f3n de la intimidad en el sector de las comunicaciones electr\u00f3nicas, en concreto, a partir de la denuncia de la Federaci\u00f3n alemana de consumidores a la plataforma de videojuegos online Planet49. Esta sociedad solicitaba el permiso del usuario para la instalaci\u00f3n de cookies con una casilla marcada de antemano. Este paso era necesario para poder participar en los juegos. Estas cookies recog\u00edan informaci\u00f3n para anunciar productos de empresas colaboradoras de la sociedad.<\/p>\n<\/div>\n<\/div>\n<\/div>\n

\n

\u00bfQu\u00e9 son las cookies y para qu\u00e9 sirven?<\/h2>\n
\n
\n

Las cookies (\u201cgalletas\u201d) son archivos de texto o dispositivos de almacenamiento que el navegador instala en el equipo del usuario cuando visita una p\u00e1gina. Estos archivos almacenan\u00a0datos sobre la visita a una p\u00e1gina<\/strong>\u00a0como, por ejemplo, informaci\u00f3n de acceso o autentificaci\u00f3n y ajustes de idioma, que hacen que las pr\u00f3ximas visitas sean m\u00e1s c\u00f3modas, al no tener que proporcionar esta informaci\u00f3n cada vez. A este aspecto de utilidad de las cookies se opone la cr\u00edtica al considerarlas incompatibles con la protecci\u00f3n de la privacidad del usuario. Y es que hay muchas cookies que registran determinados aspectos de los h\u00e1bitos de navegaci\u00f3n, de forma que permiten la individualizaci\u00f3n de la publicidad en los navegadores. En este sentido, son sobre todo las cookies de seguimiento y de segmentaci\u00f3n las que m\u00e1s conflictos generan.<\/p>\n

Una cookie contiene generalmente indicaciones sobre su propia\u00a0durabilidad<\/strong>, as\u00ed como un\u00a0n\u00famero generado por azar<\/strong>\u00a0que sirve para reconocer al ordenador (o dispositivo que se use). El almacenamiento de datos mediante cookies se produce de forma an\u00f3nima. Solo se almacenan datos personales cuando la p\u00e1gina requiere autenticaci\u00f3n, y conviene saber que solamente puede leer estos datos el navegador que ha creado la cookie.<\/p>\n<\/div>\n<\/div>\n<\/div>\n

\n
\n
<\/i>\u00a0Hecho<\/div>\n
\n
\n

Los datos almacenados en un archivo de texto solo pueden ser le\u00eddos por el servidor web que estableci\u00f3 la cookie.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n

\n

Ley de cookies de la Uni\u00f3n Europea<\/h2>\n
\n
\n

La\u00a0Directiva 2009\/136\/CE de 25 de noviembre de 2009<\/a>\u00a0fue puesta en marcha por el Parlamento Europeo con la intenci\u00f3n de garantizar y fortalecer la\u00a0protecci\u00f3n de los datos personales<\/strong>\u00a0de los usuarios, debiendo ser integrada en los respecticos marcos legales de los Estados miembro.<\/p>\n

La directiva de ePrivacy, la llamada ley de cookies, prev\u00e9 que el usuario que visita una p\u00e1gina sea informado de una forma clara e inequ\u00edvoca sobre el uso de cookies y que deba aceptar expl\u00edcitamente el registro de sus datos personales. La\u00a0\u00fanica excepci\u00f3n<\/strong>\u00a0la constituyen aquellas cookies que\u00a0t\u00e9cnicamente son necesarias<\/strong>\u00a0para el funcionamiento de la p\u00e1gina, como pueden ser aquellas requeridas para la implementaci\u00f3n de un servicio solicitado por el usuario. Estas son, por ejemplo, las cookies de sesi\u00f3n para el ajuste del idioma, los datos de acceso y del carrito de la compra o las de flash para la reproducci\u00f3n de contenidos multimedia.<\/p>\n

Para poder aplicar la\u00a0mayor\u00eda de las cookies<\/strong>\u00a0se requiere la\u00a0aprobaci\u00f3n del usuario<\/strong>. Esto incluye todas aquellas cookies que t\u00e9cnicamente no son necesarias para el funcionamiento de la p\u00e1gina web, como las cookies de seguimiento que se usan en el marco del\u00a0retargeting<\/a>, las de an\u00e1lisis o las de redes sociales. La directiva europea no indicaba, sin embargo, c\u00f3mo deb\u00edan de aplicarse estas instrucciones. En especial en los aspectos referentes a la declaraci\u00f3n de conformidad por parte de los usuarios de p\u00e1ginas web, la directiva deja un amplio margen de aplicaci\u00f3n a los pa\u00edses.<\/p>\n<\/div>\n<\/div>\n<\/div>\n

\n

\u00bfQu\u00e9 cambiar\u00e1 con el nuevo Reglamento ePrivacy<\/h2>\n
\n
\n

El nuevo Reglamento de\u00a0Privacidad y Comunicaciones electr\u00f3nicas\u00a0<\/strong>se ocupar\u00e1 de regular la aplicaci\u00f3n de dichas instrucciones. El borrador actual proh\u00edbe todas las cookies que no sean t\u00e9cnicamente necesarias, salvo aprobaci\u00f3n previa del usuario. En el primer borrador solo se habla de aplicaciones web, pero en la nueva versi\u00f3n de 22 de marzo de 2018 se incluyen todos aquellos tipos de comunicaci\u00f3n basada en m\u00e1quinas, tales como aplicaciones, correo electr\u00f3nico y la recopilaci\u00f3n de metadatos para llamadas VoIP. Adem\u00e1s, tambi\u00e9n se aplica a la comunicaci\u00f3n entre dos m\u00e1quinas, llamada M2M.<\/p>\n

El Reglamento de ePrivacy tambi\u00e9n afectar\u00e1 a los proveedores internacionales de servicios de comunicaci\u00f3n, ya que estipula que sus normas se aplicar\u00e1n a todos los terminales que se encuentren dentro de las fronteras de la UE. En este sentido, es irrelevante d\u00f3nde tiene lugar el tratamiento de datos de estos servicios.<\/p>\n

Por ejemplo, en el caso de EE.UU., la normativa relativa a la protecci\u00f3n de datos es mucho menos estricta. En el conocido como caso\u00a0Microsoft-Irlanda<\/a>\u00a0un tribunal estadounidense quiso obligar al gigante tecnol\u00f3gico a hacer accesible al gobierno de EE.UU. los datos de sus clientes europeos. Microsoft tiene su sede en los Estados Unidos y, por lo tanto, est\u00e1 sujeta a la legislaci\u00f3n aplicable en dicho pa\u00eds. Sin embargo, los datos de dicha compa\u00f1\u00eda se almacenan y protegen en Alemania a trav\u00e9s de una filial de Deutsche Telekom llamada T-Systems. Si se tiene en cuenta que la legislaci\u00f3n estadounidense solo se aplica en su territorio, la demanda podr\u00eda evitarse en un primer lugar, pero lo cierto es que el proceso sigue en curso. Queda por ver hasta qu\u00e9 punto las legislaciones europea y estadounidense se interferir\u00e1n mutuamente en el futuro.<\/p>\n

Dado que el \u00e1mbito de aplicaci\u00f3n del reglamento sobre privacidad electr\u00f3nica se extiende a todos los terminales que accedan a los servicios de comunicaci\u00f3n en Europa, las empresas norteamericanas deber\u00e1n considerar si localizan sus ofertas para Europa, limit\u00e1ndose as\u00ed sus opciones de colocar publicidad segmentada, o si obligan a sus clientes a \u201cpasar por caja\u201d.<\/p>\n<\/div>\n<\/div>\n<\/div>\n

\n

Contenido de la actual ley de cookies europea<\/h2>\n
\n
\n

Por medio de la directiva, la Uni\u00f3n Europea brinda una mayor protecci\u00f3n a los datos personales de los usuarios de Internet y distingue entre cookies t\u00e9cnicamente necesarias y no necesarias:<\/p>\n

    \n
  1. Cookies t\u00e9cnicamente necesarias: el almacenamiento de datos necesario incluye las cookies que son clave para el funcionamiento de una web. Esto significa, por ejemplo, guardar los datos de inicio de sesi\u00f3n, la cesta de la compra o la selecci\u00f3n del idioma mediante las llamadas cookies de sesi\u00f3n (que se borran cuando se cierra el navegador).<\/li>\n
  2. Cookies t\u00e9cnicamente no necesarias: los archivos de texto se consideran cookies no necesarias, que no solo no sirven para la funcionalidad de la p\u00e1gina web, sino que recogen otros datos. Estas incluyen:<\/li>\n<\/ol>\n