{"id":5890,"date":"2019-11-05T07:26:01","date_gmt":"2019-11-05T06:26:01","guid":{"rendered":"https:\/\/ceadigilaw.com\/?p=5890"},"modified":"2024-10-07T11:56:41","modified_gmt":"2024-10-07T09:56:41","slug":"el-reglamento-europeo-de-eprivacy-y-las-cookies-que-necesito-saber","status":"publish","type":"post","link":"https:\/\/ceadigilaw.org\/es\/blog\/el-reglamento-europeo-de-eprivacy-y-las-cookies-que-necesito-saber\/","title":{"rendered":"El Reglamento europeo de ePrivacy y las cookies- \u00bfQu\u00e9 necesito saber?"},"content":{"rendered":"<h4>Justo despu\u00e9s del Reglamento general de protecci\u00f3n de datos (RGPD), otra ley de la UE en materia de privacidad personal est\u00e1 en proceso de aprobaci\u00f3n. El reglamento de ePrivacy, que en un principio ten\u00eda que haber estado finalizado para la fecha de entrada en vigor del RGPD, 25 de mayo de 2018, se deber\u00eda aprobar ahora a lo largo del 2019, con fecha de entrada en funcionamiento todav\u00eda por decidir.<\/h4>\n<h4>\u00bfDe qu\u00e9 trata el Reglamento de ePrivacy? \u00bfQu\u00e9 relaci\u00f3n tiene con el RGPD y por qu\u00e9 necesitamos dos conjuntos de leyes en dicha materia? \u00bfCu\u00e1les son los requisitos del Reglamento de ePrivacy? \u00bfQu\u00e9 conllevar\u00e1 para el uso de cookies en su web y c\u00f3mo puede usted prepararse? Encuentre las respuestas a continuaci\u00f3n.<\/h4>\n<h2>\u00bfQu\u00e9 es el Reglamento de ePrivacy? I Definici\u00f3n<\/h2>\n<hr \/>\n<p>El Proyecto de ley para el\u00a0<strong>Reglamento de Privacidad y Comunicaciones electr\u00f3nicas<\/strong>, tambi\u00e9n conocido como el\u00a0<strong>Reglamento de ePrivacy<\/strong>, es una ley en proceso de aprobaci\u00f3n por la Comisi\u00f3n Europea.<\/p>\n<p>Su prop\u00f3sito es asegurar el \u201crespeto por la vida privada, confidencialidad de comunicaci\u00f3n y la protecci\u00f3n de datos personales en el \u00e1mbito de las comunicaciones electr\u00f3nicas\u201d en la UE.<\/p>\n<p>Una vez en funcionamiento, el Reglamento de ePrivacy sustituir\u00e1 a la\u00a0<strong>Directiva ePrivacy<\/strong>\u00a0de 2002.<\/p>\n<p>Muchos pueden conocer la directiva ePrivacy por su sobrenombre,\u00a0<strong>\u201cLa Ley Cookie\u201d<\/strong>\u00a0(uno de sus impactos m\u00e1s visibles ha sido los pop-ups de consentimiento de cookies, que hacen su aparici\u00f3n en la mayor\u00eda de las p\u00e1ginas de inicio de las webs).<\/p>\n<p>Una vez que la Directiva ePrivacy sea sustituida por el Reglamento de ePrivacy, la legislaci\u00f3n se ampliar\u00e1 autom\u00e1ticamente en todos los pa\u00edses de la UE.<\/p>\n<p>Eso es, de hecho, la principal diferencia entre un reglamento y una directiva: mientras los reglamentos se convierten autom\u00e1ticamente en legalmente vinculables a lo largo de la UE desde la fecha de su entrada en vigor, las directivas deben ser incorporadas en las propias leyes de los pa\u00edses miembros.<\/p>\n<p>Con una directiva, a los pa\u00edses se les exige llegar a un resultado, pero son libres de elegir c\u00f3mo hacerlo. Sin embargo, el reglamento no es simplemente una versi\u00f3n m\u00e1s estricta de la directiva.<\/p>\n<p>La propuesta de ley est\u00e1 basada en una evaluaci\u00f3n exhaustiva de la directiva, y aborda, por un lado, las deficiencias de la directiva y, por otro, los avances digitales y legislativos (como el RGPD) que han ocurrido desde su \u00faltima revisi\u00f3n en 2009.<\/p>\n<p>Hasta la fecha se han publicado dos borradores: uno de la\u00a0<a href=\"https:\/\/ec.europa.eu\/digital-single-market\/en\/news\/proposal-regulation-privacy-and-electronic-communications\" target=\"_blank\" rel=\"noopener noreferrer\">Comisi\u00f3n Europea<\/a>\u00a0y otro del\u00a0<a href=\"http:\/\/www.europarl.europa.eu\/sides\/getDoc.do?type=REPORT&amp;mode=XML&amp;reference=A8-2017-0324&amp;language=ES\" target=\"_blank\" rel=\"noopener noreferrer\">Parlamento Comunitario<\/a>.<\/p>\n<p>Los gobiernos nacionales en todos los 28 estados miembros, incluyendo el Reino Unido, han tenido la oportunidad de apelar a la propuesta de reglamento.<\/p>\n<p>Actualmente, la Comisi\u00f3n de la UE, el Parlamento comunitario y el Consejo est\u00e1n en conversaciones, las denominadas \u201cnegociaciones a tres bandas\u201d, que dar\u00e1n como resultado el texto oficial del Reglamento.<\/p>\n<p>El Reglamento de ePrivacy, originariamente planeado para ser aprobado simult\u00e1neamente con la entrada en vigor del RGPD, se finalizar\u00e1 probablemente a lo largo de 2019.<\/p>\n<p>A partir de ah\u00ed, seguir\u00e1 un periodo de adaptaci\u00f3n antes de su entrada en funcionamiento como ley de la UE.<\/p>\n<p>As\u00ed como el RGPD, que fue aprobado el 14 de abril de 2016 y entr\u00f3 en vigor dos a\u00f1os m\u00e1s tarde, el 25 de mayo de 2018.<\/p>\n<h3>\u00bfQu\u00e9 conlleva el Reglamento de ePrivacy para mi uso de cookies?<\/h3>\n<p>Las cookies son un asunto importante y materia controvertida en las negociaciones en relaci\u00f3n con la redacci\u00f3n final del Reglamento de ePrivacy.<\/p>\n<p>La propuesta de ley intenta abordar la \u201cfatiga del consentimiento\u201d, causada por la Ley Cookie.<\/p>\n<p>El problema con el consentimiento en la directiva ePrivacy es que ha sido interpretada en la mayor\u00eda de los pa\u00edses como un requisito por un banner de consentimiento como el siguiente:<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/www.cookiebot.com\/media\/1037\/screen-shot-2017-12-20-at-091947.png?width=303&amp;height=173\" alt=\"\" data-udi=\"umb:\/\/media\/293bee483b884f4fac85c66899997bbd\" \/><\/p>\n<p>Esto ha demostrado ser altamente ineficaz porque:<\/p>\n<ol>\n<li>La mayor\u00eda de la gente no saben a qu\u00e9 est\u00e1n dando su consentimiento cuando pulsan en la casilla.<\/li>\n<li>Demasiadas peticiones de consentimiento molestan y agobian a los usuarios, que al final acaban ignorando las solicitudes o aceptando sin pensar.<\/li>\n<li>La ausencia de respuesta se interpreta como consentimiento.<\/li>\n<\/ol>\n<p>El reglamento est\u00e1, por lo tanto, intentando hacer cambios en la manera en la que los rastreadores puedan solicitar el consentimiento del establecimiento de cookies y realizar el seguimiento de los usuarios.<\/p>\n<p>La valoraci\u00f3n de la directiva concluye que la regla del consentimiento actual es tanto demasiado inclusiva y como poco exhaustiva:<\/p>\n<ul>\n<li><strong>Inclusiva en exceso<\/strong>, porque tambi\u00e9n cubre las pr\u00e1cticas intrusivas no privadas, y<\/li>\n<li><strong>Poco exhaustiva<\/strong>, porque no cubre claramente con algunas\u00a0t\u00e9cnicas de seguimiento\u00a0(ej., las huellas del dispositivo) que pueden no comportar el acceso\/almacenamiento en el dispositivo.<\/li>\n<\/ul>\n<h2>Requisitos de cookies: \u00bfC\u00f3mo puedo prepararme para el Reglamento de ePrivacy?<\/h2>\n<hr \/>\n<p>Como se ha mencionado anteriormente, todav\u00eda tiene que decirse la \u00faltima palabra sobre las implicaciones directas del Reglamento de ePrivacy y su uso de cookies.<\/p>\n<p>Sin embargo, aqu\u00ed hay una lista de requisitos para las cookies y el seguimiento online del \u00faltimo borrador.<\/p>\n<p>Aquellos lectores familiarizados con los requisitos del RGPD se dar\u00e1n cuenta de las redundancias. De hecho, muchas de las reglas en el Reglamento ePrivacy son similares a las descritas por el RGPD.<\/p>\n<p>As\u00ed, como describimos m\u00e1s adelante en este art\u00edculo, el Reglamento de ePrivacy complementar\u00e1 (e invalidar\u00e1), una vez en vigor, al RGPD cuando se trate de casos del \u00e1mbito de comunicaciones electr\u00f3nicas.<\/p>\n<ul>\n<li><strong>Consentimiento Previo<\/strong>. El consentimiento se debe obtener con anterioridad al establecimiento de cookies, excepto las estrictamente necesarias.<\/li>\n<li>El\u00a0<strong>consentimiento deber\u00eda ser otorgado libremente, como una acci\u00f3n libre e inequ\u00edvoca<\/strong>. El consentimiento al uso de cookies a trav\u00e9s de una acci\u00f3n clara y afirmativa. Los banners informando simplemente del uso de cookies o induciendo a \u201caceptar cookies\u201d no ser\u00e1n v\u00e1lidos de ahora en adelante.<\/li>\n<li><strong>Lenguaje claro y comprensible<\/strong>. Igual que el RGPD, el Reglamento ePrivacy requiere que la informaci\u00f3n sobre las cookies y sobre qu\u00e9 se est\u00e1 dando el consentimiento deben se comunicadas en lenguaje sencillo y comprensible, sin legalismos.<\/li>\n<li>La\u00a0<strong>huella del navegador deber\u00eda estar sujeta a dichos requisitos<\/strong>. Las reglas sobre las cookies deber\u00edan tambi\u00e9n ser aplicadas a la huella del navegador, un proceso que buscar identificar de manera inequ\u00edvoca a usuarios utilizando la configuraci\u00f3n de su navegador (sin actualmente establecer una cookie en ese navegador).<\/li>\n<li>Las\u00a0<strong>cookies con prop\u00f3sitos puramente anal\u00edticos estar\u00e1n exentas de esa regla<\/strong>. Reconociendo que no se inmiscuyen en la privacidad personal, el reglamento propone que las cookies para an\u00e1lisis de las webs deber\u00edan estar exentas del requisito de consentimiento. Sin embargo, la proposici\u00f3n s\u00f3lo abarca las cookies propias. Todav\u00eda no est\u00e1 claro si los servicios externos como Google Analytics se beneficiar\u00edan de esa excepci\u00f3n.<\/li>\n<li><strong>Nuevos requisitos para navegadores<\/strong>. Los navegadores deben contener control de cookies y los usuarios deben elegir aquellos establecidos como parte del proceso de instalaci\u00f3n. En teor\u00eda, estas configuraciones podr\u00edan demostrar el consentimiento a ciertas cookies, aunque parece que hay pocas ganas por parte de los legisladores de aceptar los ajustes del navegador como suficiente.<\/li>\n<\/ul>\n<h3>\u00bfCu\u00e1ndo entrar\u00e1 en vigor el reglamento ePrivacy?<\/h3>\n<p>El reglamento ePrivacy aspiraba originalmente a ser aprobado en la UE junto con la implementaci\u00f3n del RGPD, el 25 de mayo de 2018.<\/p>\n<p>Sin embargo, pronto se comprob\u00f3 que este programa era demasiado ambicioso.<\/p>\n<p>En el \u00faltimo aviso, el reglamento ser\u00e1 finalizado a lo largo de 2019.<\/p>\n<p>Despu\u00e9s, seguir\u00e1 un periodo de adaptaci\u00f3n, antes de que el reglamento sea aplicado.<\/p>\n<p>Si nos atrevemos a tomar el proceso del RGPD como un ejemplo, uno puede suponer que el Reglamento de ePrivacy entrar\u00e1 en vigor en 2021.<\/p>\n<p>Sin embargo, hay indicaciones de que el Reglamento de ePrivacy ser\u00e1 a\u00fan m\u00e1s amplio y restrictivo que el RGPD cuando se trata de prevenir el seguimiento online y la protecci\u00f3n de datos personales en internet.<\/p>\n<p>Por lo tanto, se ha encontrado con la oposici\u00f3n de cr\u00edticos por contrarrestar la econom\u00eda de internet y paralizar a sectores enteros, como las\u00a0editoriales y a los medios digitales.<\/p>\n<h2>Cronolog\u00eda y actualizaci\u00f3n: \u00bfCu\u00e1l es el estado del Reglamento de ePrivacy?<\/h2>\n<hr \/>\n<p><strong>10 de enero de 2017: Presentaci\u00f3n del primer borrador por la Comisi\u00f3n de la UE<\/strong><\/p>\n<p>El primer borrador oficial del nuevo Reglamento ePrivacy se presenta por la Comisi\u00f3n de la UE. El Reglamento propuesto deber\u00eda sustituir a la directiva ePrivacy (Directiva 2009\/136\/EC) y clarificar y complementar al RGPD, con relaci\u00f3n a los datos personales de las comunicaciones electr\u00f3nicas. Este borrador del proyectado reglamento se traslada a, ambos, el Parlamento y el Consejo europeos.<\/p>\n<p><strong>19 de octubre de 2017: Se adopta el borrador en el Parlamento Europeo<\/strong><\/p>\n<p>Despu\u00e9s de largas negociaciones, el comit\u00e9 de LIBE (Libertades civiles, justicia y asuntos de interior) responsable por el Reglamento de ePrivacy en el Parlamento Comunitario vota el borrador. Ante la sorpresa de la industria online, el borrador pr\u00e1cticamente sin cambios es adoptado por el Parlamento de la UE una semana m\u00e1s tarde. Al mismo tiempo, el Consejo Europeo discute tambi\u00e9n el borrador en un grupo de trabajo. Los estados miembros son invitados a presentar sus opiniones hasta el 14 de agosto.<\/p>\n<p><strong>2018: Di\u00e1logo a tres bandas entre la Comisi\u00f3n, el Parlamento y el Consejo<\/strong><\/p>\n<p>Con la adopci\u00f3n del borrador por el Parlamento Europeo, se da la orden para la pr\u00f3xima etapa del proceso -las negociaciones del Parlamento Europeo con el Consejo Europeo.<\/p>\n<p>En 2018, las denominadas negociaciones a tres bandas entre la Comisi\u00f3n, el Parlamento y el Consejo est\u00e1n a\u00fan por terminar.<\/p>\n<p><strong>2019: Implementaci\u00f3n<\/strong><\/p>\n<p>La Comisi\u00f3n ha anunciado que mantiene su objetivo del 25 de mayo de 2018, y los expertos esperan su implementaci\u00f3n en 2019.<\/p>\n<h3>Texto: \u00bfD\u00f3nde puedo encontrar el \u00faltimo borrador del Reglamento ePrivacy?<\/h3>\n<p>El borrador oficial del Reglamento ePrivacy y sus anexos se pueden encontrar en la p\u00e1gina de la Comisi\u00f3n Europa.<\/p>\n<p>En esta p\u00e1gina del trabajo en curso del reglamento puede encontrar:<\/p>\n<ul>\n<li>El \u00faltimo borrador de la propuesta actual<\/li>\n<li>la valoraci\u00f3n de la Directiva ePrivacy<\/li>\n<li>los documentos del balance de su impacto, y<\/li>\n<li>las traducciones a los idiomas de la UE.<\/li>\n<\/ul>\n<h2>\u00bfCu\u00e1l es la diferencia entre el Reglamento de ePrivacy y el RGPD?<\/h2>\n<hr \/>\n<p>El Reglamento de ePrivacy es una especialidad normativa (lex specialis) del Reglamento general de protecci\u00f3n de datos, lo que quiere decir, que complementa al RGPD con reglas espec\u00edficas, que se aplican espec\u00edficamente en el sector de las comunicaciones electr\u00f3nicas.<\/p>\n<p>Como lex specialis invalida el RGPD en las \u00e1reas espec\u00edficas que cubre.<\/p>\n<p>Hay dos leyes porque se derivan de dos derechos diferentes de la Carta Europa de Derechos Humanos:<\/p>\n<p>El RGPD cubre el derecho a la protecci\u00f3n de los datos personales, mientras que el Reglamento ePrivacy abarca el derecho de la persona a una vida privada, incluyendo confidencialidad.<\/p>\n<h3>\u00bfCu\u00e1l es el alcance del Reglamento ePrivacy vs el RGPD?<\/h3>\n<p>El RGPD se centra en la definici\u00f3n y la protecci\u00f3n de los datos personales, ej., datos sanitarios, ya sean electr\u00f3nicos o en papel. El Reglamento ePrivacy, por otro lado, particulariza el RGPD por las comunicaciones electr\u00f3nicas y se centra en dispositivos, t\u00e9cnicas de procesamiento, almacenamiento, navegadores, etc..<\/p>\n<h2>Fuentes<\/h2>\n<hr \/>\n<p><a href=\"https:\/\/ec.europa.eu\/digital-single-market\/en\/news\/proposal-regulation-privacy-and-electronic-communications\" target=\"_blank\" rel=\"noopener noreferrer\">European Commission: Proposal for a Regulation on Privacy and Electronic Communications<\/a><\/p>\n<p><a href=\"https:\/\/iapp.org\/media\/pdf\/resource_center\/Cullen-Intl-epriv-reg-infographic.pdf\" target=\"_blank\" rel=\"noopener noreferrer\">Nice infographic illustrating the Trialogue Negotiations of the ePrivacy Regulation<\/a><\/p>\n<p><a href=\"https:\/\/www.eprivacy.eu\/en\/about-us\/news-press\/news-detail\/article\/what-does-the-eprivacy-regulation-mean-for-the-online-industry\/\" target=\"_blank\" rel=\"noopener noreferrer\">ePrivacy.eu: Timeline info<\/a><\/p>\n<p><a href=\"https:\/\/www.i-scoop.eu\/gdpr\/eu-eprivacy-regulation\/\" target=\"_blank\" rel=\"noopener noreferrer\">i-SCOOP: The new EU ePrivacy Regulation: what you need to know<\/a><\/p>\n<p><a href=\"https:\/\/digiday.com\/media\/winners-losers-eus-new-eprivacy-law\/\" target=\"_blank\" rel=\"noopener noreferrer\">Digiday.com: On the consequences of the ePrivacy Regulation for advertisers, websites, browsers, etc.<\/a><\/p>\n<p><a href=\"https:\/\/www.privacytrust.com\/guidance\/gdpr-vs-eprivacy-regulation.html\" target=\"_blank\" rel=\"noopener noreferrer\">Privacytrust.com: Simple explanation of the difference between GDPR and ePrivacy<\/a><\/p>\n<p><a href=\"https:\/\/martechtoday.com\/right-behind-gdpr-theres-eprivacy-regulation-208717\" target=\"_blank\" rel=\"noopener noreferrer\">Martechtoday: On the differences between the GDPR and the ePr<\/a><\/p>\n<p><a href=\"https:\/\/www.marketingweek.com\/2018\/02\/08\/eprivacy-cookies-data-laws\/\" target=\"_blank\" rel=\"noopener noreferrer\">Marketingweek: About ePrivacy<\/a><\/p>\n<p><a href=\"https:\/\/medium.com\/mydata\/consent-lost-gdpr-and-found-eprivacy-e85cf881ffb\" target=\"_blank\" rel=\"noopener noreferrer\">Medium.com: Good article about consent<\/a><\/p>\n<p><a href=\"http:\/\/www.likeabadmovie.eu\/\" target=\"_blank\" rel=\"noopener noreferrer\">Publishers&#8217; joint campaign against the ePrivacy Regulation<\/a><\/p>\n<p><a href=\"https:\/\/iapp.org\/news\/a\/what-happens-to-eprivacy-under-the-romanian-presidency\/?mkt_tok=eyJpIjoiWVRjME1HUTBZelV4WlRVeCIsInQiOiJxZjNqcmRKbFwvZEpiYitmUDdqMVNOdTNCcEgyTlVmdkxGUmlLamlzZkdhUmVFNVRUcUhvVUs4UyszRkhQQjN5Y1VTTStcL1ZZSHZnZnhsM1VIVXh3bFNCTU1OSlhCZkZsM1c4THRxNzdJdXdiYVBmc0JpVnhlVDQ1bDQycjZSZVRGIn0%3D\" target=\"_blank\" rel=\"noopener noreferrer\">IAPP: What happens to ePrivacy under the Romanian presidency?\u00a0<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Justo despu\u00e9s del Reglamento general de protecci\u00f3n de datos (RGPD), otra ley de la UE en materia de privacidad personal est\u00e1 en proceso de aprobaci\u00f3n. El reglamento de ePrivacy, que en un principio ten\u00eda que haber estado finalizado para la fecha de entrada en vigor del RGPD, 25 de mayo de 2018, se deber\u00eda aprobar [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":5895,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"wds_primary_category":0,"wds_primary_cea_women":0,"footnotes":""},"categories":[1086],"tags":[195,87,99,194],"cea_women":[],"class_list":["post-5890","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-proteccion-de-datos-y-privacidad","tag-e-privacy","tag-proteccion-de-datos","tag-rgpd","tag-union-europea"],"acf":[],"_links":{"self":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts\/5890","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/comments?post=5890"}],"version-history":[{"count":0,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/posts\/5890\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/media\/5895"}],"wp:attachment":[{"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/media?parent=5890"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/categories?post=5890"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/tags?post=5890"},{"taxonomy":"cea_women","embeddable":true,"href":"https:\/\/ceadigilaw.org\/es\/wp-json\/wp\/v2\/cea_women?post=5890"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}