NOVEDADES UTILIZACIÓN COOKIES EN SITIO WEB – AJUNTAMENT DE CULLERA

 

  • INTRODUCCIÓN

 

Con el fin de actualizar las cookies al RGPD, la Agencia Española de Protección de Datos ha publicado a finales de 2019 la siguiente guía: https://www.aepd.es/media/guias/guia-cookies.pdf

Recordemos que, mediante la utilización de cookies, los prestadores de servicios obtienen datos relacionados con los usuarios que posteriormente podrán ser utilizados para la prestación de los servicios concretos, para servir publicidad o como base para el desarrollo de mejoras o nuevos productos y servicios en ocasiones gratuitos. Esta circunstancia determina la necesidad de implantar un sistema en el que el usuario sea plenamente consciente de la utilización de aquellos dispositivos y de la finalidad de su utilización, siendo en definitiva conocedores del destino de los datos que estén siendo utilizados y las incidencias que este sistema implica en su privacidad. Por ello, la regulación comunitaria y nacional requiere para la utilización de determinados datos, la obtención de un consentimiento informado con el fin de asegurar que los usuarios son conscientes del uso de sus datos y las finalidades para las que son utilizados.

 

  • CLASIFICACIÓN DE LAS COOKIES 

 

Para entender el deber de información que afecta a las cookies, hay que tener en cuenta las diversas clasificaciones de las cookies, poder entenderlas, para así poder plasmarlas en la Política de Cookies

  1. Tipos de cookies según la entidad que la gestione:
  1. Cookies propias: son aquellas que se envían al equipo terminal del usuario desde un equipo o dominio gestionado por el propio editor y desde el que se presta el servicio solicitado por el usuario.
  2. Cookies de tercero: son aquellas que se envían al equipo terminal del usuario desde un equipo o dominio que no es gestionado por el editor, sino por otra entidad que trata los datos obtenidos través de las cookies.

 

  1. Tipos de cookies según su finalidad:
  1. Cookies técnicas: son aquellas que permiten al usuario la navegación a través de una página web, plataforma o aplicación y la utilización de las diferentes opciones o servicios que en ella existan, incluyendo aquellas que el editor utiliza para permitir la gestión y operativa de la página web y habilitar sus funciones y servicios, como, por ejemplo, controlar el tráfico y la comunicación de datos, identificar la sesión, acceder a partes de acceso restringido, recordar los elementos que integran un pedido, realizar el proceso de compra de un pedido, gestionar el pago, controlar el fraude vinculado a la seguridad del servicio, realizar la solicitud de inscripción o participación en un evento, contar visitas a efectos de la facturación de licencias del software con el que funciona el servicio (sitio web, plataforma o aplicación), utilizar elementos de seguridad durante la navegación, almacenar contenidos para la difusión de vídeos o sonido, habilitar contenidos dinámicos (por ejemplo, animación de carga de un texto o imagen) o compartir contenidos a través de redes sociales. También pertenecen a esta categoría, por su naturaleza técnica, aquellas cookies que permiten la gestión, de la forma más eficaz posible, de los espacios publicitarios que, como un elemento más de diseño o “maquetación” del servicio ofrecido al usuario, el editor haya incluido en una página web, aplicación o plataforma en base a criterios como el contenido editado, sin que se recopile información de los usuarios con fines distintos, como puede ser personalizar ese contenido publicitario u otros contenidos.
  2. Cookies de preferencias o personalización: son aquellas que permiten recordar información para que el usuario acceda al servicio con determinadas características que pueden diferenciar su experiencia de la de otros usuarios, como, por ejemplo, el idioma, el número de resultados a mostrar cuando el usuario realiza una búsqueda, el aspecto o contenido del servicio en función del tipo de navegador a través del cual el usuario accede al servicio o de la región desde la que accede al servicio, etc.
  3. Cookies de análisis o medición: son aquellas que permiten al responsable de las mismas el seguimiento y análisis del comportamiento de los usuarios de los sitios web a los que están vinculadas, incluida la cuantificación de los impactos de los anuncios. La información recogida mediante este tipo de cookies se utiliza en la medición de la actividad de los sitios web, aplicación o plataforma, con el fin de introducir mejoras en función del análisis de los datos de uso que hacen los usuarios del servicio.
  4. Cookies de publicidad comportamental: son aquellas que almacenan información del comportamiento de los usuarios obtenida a través de la observación continuada de sus hábitos de navegación, lo que permite desarrollar un perfil específico para mostrar publicidad en función del mismo.

 

  1. Tipos de cookies según el plazo de tiempo que permanecen activadas:
  1. Cookies de sesión: son aquellas diseñadas para recabar y almacenar datos mientras el usuario accede a una página web. Se suelen emplear para almacenar información que solo interesa conservar para la prestación del servicio solicitado por el usuario en una sola ocasión (por ejemplo, una lista de productos adquiridos) y desaparecen al terminar la sesión. 
  2. Cookies persistentes: son aquellas en las que los datos siguen almacenados en el terminal y pueden ser accedidos y tratados durante un periodo definido por el responsable de la cookie, y que puede ir de unos minutos a varios años.

 

Hay que recalcar que sólo es obligatorio informar de las cookies de análisis y las de publicidad comportamental, por lo que no será necesario informar de las cookies técnicas ni las de personalización. Quedan, exceptuadas, de dicho deber de información, por ejemplo:

  • Cookies de “entrada del usuario”
  • Cookies de autenticación o identificación de usuario (únicamente de sesión)
  • Cookies de seguridad del usuario
  • Cookies de sesión de reproductor multimedia. 
  • Cookies de sesión para equilibrar la carga. 
  • Cookies de personalización de la interfaz de usuario. 
  • Determinadas cookies de complemento (plug-in) para intercambiar contenidos sociales, siempre que sean los usuarios los que han decidido mantener la sesión abierta

 

 

  • INFORMACIÓN POR CAPAS

 

Ya estamos acostumbrados a trabajar bajo este sistema de capas. La finalidad es que el usuario tenga a disposición la información más importante (sin ser larga o engorrosa) en una primera instancia cuando va a realizar la acción que se va a traducir en su consentimiento.

Ello no impide que, se pueda consultar con más tiempo, todo el contenido del deber de información detallado por el artículo 13 del RGPD y por la propia “Guía sobre el uso de las cookies”

 

  • Primera capa

 

En la primera capa, que para mayor claridad podrá identificarse bajo un término de uso común (como, por ejemplo, “cookies”), se incluiría la siguiente información: 

  1. a) Identificación del editor responsable del sitio web. No será necesaria la denominación social, siempre que sus datos identificativos completos figuren en otras secciones del sitio web (aviso legal, política de privacidad, etc.) y su identidad pueda desprenderse de forma evidente del propio sitio web (por ejemplo, cuando el propio dominio se corresponda con el nombre del editor o la marca con la que se identifica frente al público o dicho nombre o marca figuren claramente en el sitio web). 
  2. b) Identificación de las finalidades de las cookies que se utilizarán. 
  3. c) Información sobre si las cookies son propias (del responsable de la página web) o también de terceros asociados a él, sin que sea necesario identificar a los terceros en esta primera capa
  4. d) Información genérica sobre el tipo de datos que se van a recopilar y utilizar en caso de que se elaboren perfiles de los usuarios (por ejemplo, cuando se utilicen cookies de publicidad comportamental). 
  5. e) Modo en el que el usuario puede aceptar, configurar y rechazar la utilización de cookies, con la advertencia, en su caso, de que, si se realiza una determinada acción, se entenderá que el usuario acepta el uso de las cookies. 
  6. f) Un enlace claramente visible dirigido a una segunda capa informativa en la que se incluya una información más detallada, utilizando, por ejemplo, el término “Cookies”, “Política de cookies” o “Más información, pulsa aquí”. Este mismo enlace podrá utilizarse para conducir al usuario al panel de configuración de cookies, siempre que el acceso al panel de configuración sea directo, esto es, que el usuario no tenga que navegar dentro de esta segunda capa para localizarlo.

Recordemos que en determinados supuestos el consentimiento debe ser explícito. En estos casos, el usuario deberá aceptar mediante una acción afirmativa (como puede ser hacer click en un botón). Dichos supuestos son:

  • Categorías especiales de datos
  • Decisiones individuales automatizadas, incluida la elaboración de perfiles
  • Transferencias internacionales a países u organizaciones que no cuenten con una decisión de adecuación y, en su defecto, a importadores de datos que no ofrezcan garantías adecuadas

En el resto de los casos, se puede obtener el consentimiento mediante una clara acción afirmativa, como puede ser la acción de seguir navegando, siendo informado previamente de ello

 

  • Segunda capa de información:

 

Dicha segunda capa, más amplia y la cual completa el deber de información, deberá contener:

  1. a) Definición y función genérica de las cookies.
  2. b) Información sobre el tipo de cookies que se utilizan y su finalidad.
  3. c) Identificación de quién utiliza las cookies
  4. d) Información sobre la forma de aceptar, denegar, revocar el consentimiento o eliminar las cookies
  5. e) En su caso, información sobre las transferencias de datos a terceros países realizadas por el editor
  6. f) Cuando la elaboración de perfiles implique la toma de decisiones automatizadas con efectos jurídicos para el usuario o que le afecten significativamente de modo similar, será necesario que se informe sobre la lógica utilizada, así como la importancia y las consecuencias previstas de dicho tratamiento para el usuario
  7. g) Periodo de conservación de los datos para los diferentes fines en los términos establecidos en el artículo 13.2 a) del RGPD. 
  8. h) En relación con el resto de información exigida por el artículo 13 del RGPD que no se refiera de forma específica a las cookies (por ejemplo, los derechos de los interesados), el editor podrá remitirse a la política de privacidad

Instrucciones para regular adecuadamente la utilización de Cookies en el sitio web de AJUNTAMENT DE CULLERA, de acuerdo con la Guía sobre el uso de las cookies de la Agencia Española de Protección de Datos.

 

  • Debemos articular las cookies en la primera capa. A su vez para la elaboración de la misma, podemos elegir dos opciones (A y B): 

 

En caso de que la página web en cuestión utilice cookies que no sean necesarias para la navegación, según lo establecido en el artículo 22.2 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico, se debe proceder a regular el web site según las indicaciones de esta ley, así como las realizadas por la Agencia Española de Protección de Datos.

Acceso al web site

El acceso al web site, no importa a qué canal del sitio, debe contener una información resumida en relación a las cookies empleadas, pudiendo optar por alguna de estas dos opciones:

  1. INSTRUCCIONES PARA CUMPLIMENTAR LA PRIMERA CAPA

 

  • Sombreado en verde: deberá escogerse la opción correcta. Pueden ser solo cookies propias, sólo cookies de terceros, o ambas, dependiendo de la situación concreta de AJUNTAMENT DE CULLERA
  • Sombreado azul: Igualmente, las cookies pueden ser analíticas, en cuyo caso se dejará la mención de “para analizar nuestros servicios”, o pueden ser de publicidad comportamental, en cuyo caso se dejará la mención “mostrarte publicidad relacionada con tus preferencias en base a tu perfil, elaborado a partir de tus hábitos de navegación (por ejemplo, páginas visitadas)”. Si se utilizasen los dos tipos de cookies, se dejarán ambas menciones.
  • Sombreado en amarillo: Debe haber un link que derive a la segunda capa de la Política de cookies.

 

 

 

  • Seguidamente, una vez introducida la primera capa, es necesario recordar que AJUNTAMENT DE CULLERA debe enlazar la información de esta primera capa con la información ampliada (política de cookies) o segunda capa. 

 

Instrucciones para cumplimentar la segunda capa:

 

  • Tanto en las cookies propias, como en las de terceros se plantean cuatro opciones que resultan de la combinación de los tipos de cookies que, según la finalidad, resulta necesario informar (cookies analíticas y de publicidad comportamental) y de los dos tipos de cookies según el plazo de tiempo que permanecen activadas (cookies de sesión o permanentes). Es necesario que se escoja la o las opciones que se adapten a la realidad concreta de AJUNTAMENT DE CULLERA.
  • Uno de los aspectos del deber de información son los plazos de conservación. Cuando la cookie es de sesión, la propia naturaleza y explicación de la cookie ya establece dicho plazo. Cuando la cookie es permanente, habrá que indicar dicho plazo de conservación, el cual deberá determinarlo AJUNTAMENT DE CULLERA.
  • En cuando a las cookies de terceros, habrá que identificar al tercero en la primera columna, y se podrá utilizar el nombre comercial para que lo conozca el usuario (por ejemplo, Google Analytics).
  • En la misma columna de identificación del tercero se debe colocar un link a su Política de Cookies para que el usuario pueda verificar dicha información y, en concreto, si se realizan transferencias internacionales.
  • En la parte de Transferencias internacionales, se escogerá(n) la(s) opción(es) que se adapte(n) a AJUNTAMENT DE CULLERA. Cuando nos encontremos ante cookies propias sin transferencia internacional, se escoge la opción A. Cuando son cookies propias con transferencia internacional se escoge la opción B y habrá que escoger el mecanismo que legitima la transferencia internacional. Cuando se trata de cookies de terceros con transferencia internacional se escoge el sombreado morado y se remite a la Política de cookies del tercero.
  • En los últimos dos apartados “Elaboración de perfiles automatizada con efectos jurídicos” y “Otra información exigida por el art. 13 del RGPD”, se deriva el contenido de dicha información a la Política de Privacidad de AJUNTAMENT DE CULLERA, por lo que habrá que introducir el link a la misma.

 

 

POLÍTICA DE COOKIES

NOTA INFORMATIVA A TENER EN CUENTA POR AJUNTAMENT DE CULLERA:

Este texto deberá aparecer a través de un link (Política de Cookies) en la parte inferior de la página, puesto que el mismo, debe ser visible y de fácil acceso para los usuarios de la web. En el caso de remodelar reestructurar la web, es importante tener presente dicha observación.

¿Qué son las cookies? 

Este sitio web utiliza cookies y/o tecnologías similares que almacenan y recuperan información cuando navegas. En general, estas tecnologías pueden servir para finalidades muy diversas, como, por ejemplo, reconocerte como usuario, obtener información sobre tus hábitos de navegación, o personalizar la forma en que se muestra el contenido. Los usos concretos que hacemos de estas tecnologías se describen a continuación.

¿Qué tipos de cookies se utilizan en esta página web? 

a.- Cookies propias:

FinalidadTiempo que permanecen activas las cookies
De análisis: son aquellas que, tratadas por nosotros o por terceros, nos permiten cuantificar el número de usuarios y así realizar la medición y análisis estadístico de la utilización que hacen los usuarios del servicio ofertado. Para ello se analiza su navegación en nuestra página web con el fin de mejorar la oferta de productos o servicios que le ofrecemos. Cookies de sesión: son aquellas diseñadas para recabar y almacenar datos mientras el usuario accede a una página web. Se suelen emplear para almacenar información que solo interesa conservar para la prestación del servicio solicitado por el usuario en una sola ocasión (por ejemplo, una lista de productos adquiridos) y desaparecen al terminar la sesión. 
De análisis: son aquellas que, tratadas por nosotros o por terceros, nos permiten cuantificar el número de usuarios y así realizar la medición y análisis estadístico de la utilización que hacen los usuarios del servicio ofertado. Para ello se analiza su navegación en nuestra página web con el fin de mejorar la oferta de productos o servicios que le ofrecemos. Cookies persistentes: son aquellas en las que los datos siguen almacenados en el terminal y pueden ser accedidos y tratados durante un periodo definido por el responsable de la cookie, y que puede ir de unos minutos a varios años.

Período de conservación: XXXXX

Publicitarias comportamentales: son aquellas que, tratadas por nosotros o por terceros, nos permiten analizar sus hábitos de navegación en Internet para que podamos mostrarle publicidad relacionada con su perfil de navegación.Cookies de sesión: son aquellas diseñadas para recabar y almacenar datos mientras el usuario accede a una página web. Se suelen emplear para almacenar información que solo interesa conservar para la prestación del servicio solicitado por el usuario en una sola ocasión (por ejemplo, una lista de productos adquiridos) y desaparecen al terminar la sesión. 
Publicitarias comportamentales: son aquellas que, tratadas por nosotros o por terceros, nos permiten analizar sus hábitos de navegación en Internet para que podamos mostrarle publicidad relacionada con su perfil de navegación.Cookies persistentes: son aquellas en las que los datos siguen almacenados en el terminal y pueden ser accedidos y tratados durante un periodo definido por el responsable de la cookie, y que puede ir de unos minutos a varios años.

Período de conservación: XXXXX

b.- Cookies de terceros:

EditorFinalidadTiempo que permanecen activas las cookies
XXXX

(Enlace a política de cookies del editor)

De análisis: son aquellas que, tratadas por nosotros o por terceros, nos permiten cuantificar el número de usuarios y así realizar la medición y análisis estadístico de la utilización que hacen los usuarios del servicio ofertado. Para ello se analiza su navegación en nuestra página web con el fin de mejorar la oferta de productos o servicios que le ofrecemos. Cookies de sesión: son aquellas diseñadas para recabar y almacenar datos mientras el usuario accede a una página web. Se suelen emplear para almacenar información que solo interesa conservar para la prestación del servicio solicitado por el usuario en una sola ocasión (por ejemplo, una lista de productos adquiridos) y desaparecen al terminar la sesión. 
XXXX

(Enlace a política de cookies del editor)

De análisis: son aquellas que, tratadas por nosotros o por terceros, nos permiten cuantificar el número de usuarios y así realizar la medición y análisis estadístico de la utilización que hacen los usuarios del servicio ofertado. Para ello se analiza su navegación en nuestra página web con el fin de mejorar la oferta de productos o servicios que le ofrecemos. Cookies persistentes: son aquellas en las que los datos siguen almacenados en el terminal y pueden ser accedidos y tratados durante un periodo definido por el responsable de la cookie, y que puede ir de unos minutos a varios años.

Período de conservación: XXXXX

XXXX

(Enlace a política de cookies del editor)

Publicitarias comportamentales: son aquellas que, tratadas por nosotros o por terceros, nos permiten analizar sus hábitos de navegación en Internet para que podamos mostrarle publicidad relacionada con su perfil de navegación.Cookies de sesión: son aquellas diseñadas para recabar y almacenar datos mientras el usuario accede a una página web. Se suelen emplear para almacenar información que solo interesa conservar para la prestación del servicio solicitado por el usuario en una sola ocasión (por ejemplo, una lista de productos adquiridos) y desaparecen al terminar la sesión. 
XXXX

(Enlace a política de cookies del editor)

Publicitarias comportamentales: son aquellas que, tratadas por nosotros o por terceros, nos permiten analizar sus hábitos de navegación en Internet para que podamos mostrarle publicidad relacionada con su perfil de navegación.Cookies persistentes: son aquellas en las que los datos siguen almacenados en el terminal y pueden ser accedidos y tratados durante un periodo definido por el responsable de la cookie, y que puede ir de unos minutos a varios años.

Período de conservación: XXXXX

Licitud del tratamiento

La base legal del tratamiento es su consentimiento (libre, específico, informado e inequívoco). Podrá revocar su consentimiento, siguiendo las instrucciones del siguiente apartado.

Forma de aceptar, denegar, revocar el consentimiento o eliminar las cookies

Puede usted permitir o bloquear las cookies, así como borrar sus datos de navegación (incluidas las cookies) desde el navegador que usted utiliza. Consulte las opciones e instrucciones que ofrece su navegador para ello. Tenga en cuenta que, si acepta las cookies de terceros, deberá eliminarlas desde las opciones del navegador.

Transferencias internacionales de datos

Opción A: Cookies Propias sin transferencias internacionales: la información almacenada no supondrá una transferencia internacional

Opción B: Cookies propias con transferencias internacionales: la información almacenada supondrá una transferencia internacional que cuenta con:

  1. Una decisión de adecuación
  2. Mediante garantías adecuadas sin autorización de la Autoridad de Control competente:
    1. un instrumento jurídicamente vinculante y exigible entre las autoridades u organismos públicos;
    2. normas corporativas vinculantes de conformidad con el artículo 47;
    3. cláusulas tipo de protección de datos adoptadas por la Comisión de conformidad con el procedimiento de examen a que se refiere el artículo 93, apartado 2;
    4. cláusulas tipo de protección de datos adoptadas por una autoridad de control y aprobadas por la Comisión con arreglo al procedimiento de examen a que se refiere en el artículo 93, apartado 2;
    5. un código de conducta aprobado con arreglo al artículo 40, junto con compromisos vinculantes y exigibles del responsable o el encargado del tratamiento en el tercer país de aplicar garantías adecuadas, incluidas la relativas a los derechos de los interesados, o
    6. un mecanismo de certificación aprobado con arreglo al artículo 42, junto con compromisos vinculantes y exigibles del responsable o el encargado del tratamiento en el tercer país de aplicar garantías adecuadas, incluidas la relativas a los derechos de los interesados.
  1. Mediante garantías adecuadas con autorización de la Autoridad de Control competente: 
    1. cláusulas contractuales entre el responsable o el encargado y el responsable, encargado o destinatario de los datos personales en el tercer país u organización internacional, o
    1. disposiciones que se incorporen en acuerdos administrativos entre las autoridades u organismos públicos que incluyan derechos efectivos y exigibles para los interesados.
  1. Basado en alguna de las excepciones del art. 49 del RGPD:
  1. el interesado haya dado explícitamente su consentimiento a la transferencia propuesta, tras haber sido informado de los posibles riesgos para él de dichas transferencias debido a la ausencia de una decisión de adecuación y de garantías adecuadas;
  2. la transferencia sea necesaria para la ejecución de un contrato entre el interesado y el responsable del tratamiento o para la ejecución de medidas precontractuales adoptadas a solicitud del interesado;
  3. la transferencia sea necesaria para la celebración o ejecución de un contrato, en interés del interesado, entre el responsable del tratamiento y otra persona física o jurídica;
  4. la transferencia sea necesaria por razones importantes de interés público;
  5. la transferencia sea necesaria para la formulación, el ejercicio o la defensa de reclamaciones;
  6. la transferencia sea necesaria para proteger los intereses vitales del interesado o de otras personas, cuando el interesado esté física o jurídicamente incapacitado para dar su consentimiento;
  7. la transferencia se realice desde un registro público que, con arreglo al Derecho de la Unión o de los Estados miembros, tenga por objeto facilitar información al público y esté abierto a la consulta del público en general o de cualquier persona que pueda acreditar un interés legítimo, pero sólo en la medida en que se cumplan, en cada caso particular, las condiciones que establece el Derecho de la Unión o de los Estados miembros para la consulta.
  1. Informar de la transferencia internacional a la Autoridad de Control competente, siempre que:
    1. no sea repetitiva, 
    2. afecte solo a un número limitado de interesados, 
    3. sea necesaria a los fines de intereses legítimos imperiosos perseguidos por el responsable del tratamiento sobre los que no prevalezcan los intereses o derechos y libertades del interesado, y 
    4. el responsable del tratamiento evaluó todas las circunstancias concurrentes en la transferencia de datos y, basándose en esta evaluación, ofreció garantías apropiadas con respecto a la protección de datos personales

Cookies de terceros: Puedes informarte de las transferencias a terceros países que, en su caso, realizan los terceros identificados en esta política de cookies en sus correspondientes políticas (ver los enlaces facilitados en el apartado “Cookies de terceros”).

Elaboración de perfiles automatizada con efectos jurídicos

En caso de que, con las cookies realicemos análisis de perfiles de forma automatizada y que pueda producir efectos jurídicos, dicha información se detallará en la Política de Privacidad. (www.xxx.com/politicadeprivacidad)