Informació sobre cookies

A causa de la modificació de la "Llei de Serveis de la Societat de la Informació" (LSSICE) establerta pel Reial Decret 13/2012, de 30 de març, és obligatori obtenir el consentiment exprés de l'usuari de tots els llocs web que fan servir cookies prescindibles, abans que aquest navegui per elles.

Aquest document està actualitzat a la guia sobre l'ús de les cookies publicada per l'AEPD al novembre de 2019:
Guia sobre l'ús de les cookies de l'AEPD

 

1. ¿Què són les cookies?

Segons l'art. 22.2 de la LSSI, les galetes i altres tecnologies similars com ara local shared objects, flash cookies, són eines emprades pels servidors web (emissor) per emmagatzemar i recuperar informació d'un equip terminal receptor (persona física o jurídica), així com per oferir un correcte funcionament de el lloc. El considerant 30 de la GDPR esmenta aquestes tecnologies i el seu impacte en la protecció de dades.

Mitjançant l'ús d'aquests dispositius es permet el servidor web recordar algunes dades relatives a l'usuari, com les seves preferències per a la visualització de les pàgines d'aquest servidor, nom i contrasenya, productes que més li interessen, etc.

 

2. Cookies que necessiten consentiment i cookies exceptuades

Queden exceptuades d'obtenir el consentiment informat, segons l'art. 22.2 de la LSSI, les cookies de caràcter tècnic i les necessàries per al funcionament de la pàgina web i les de prestació de serveis expressament sol·licitats per l'usuari, de manera que no seria necessari informar ni obtenir el consentiment sobre el seu ús.

Encara que no hi hagi obligació, per raons de transparència, es recomana informar a l'usuari, al menys amb caràcter genèric, d'aquestes cookies ja sigui en la política de cookies o en la pròpia política de privacitat (exemple: "Aquest lloc web utilitza cookies que permeten el funcionament i la prestació dels serveis oferts en el mateix").
 
Segons el GT29 en el seu dictamen 4/2012* s'interpreten cookies exceptuades de consentiment informat les:

• Cookies d'«entrada de l'usuari». Les cookies de sessió i d'entrada d'usuari se solen utilitzar per rastrejar les accions de l'usuari a l'omplir els formularis en línia en diverses pàgines, o com cistella de la compra per fer el seguiment dels articles que l'usuari ha seleccionat a l'prémer un botó.
• Cookies d'autenticació o identificació d'usuari (únicament de sessió).
• Cookies de seguretat de l'usuari.  P. ex. Les cookies utilitzades per a detectar intents erronis i reiterats de connexió a un lloc web.
• Cookies de sessió de reproductor multimèdia.
• Cookies de sessió per a equilibrar la càrrega.
• Cookies de personalització de la interfície d'usuari.
• Cookies de complement (plug-in) per a intercanviar continguts socials.

 
*En el citat dictamen s'observa que per a que una cookie pugui estar exempta del consentiment informat, la seva caducitat ha d'estar relacionada amb la seva finalitat. A causa d'això és molt més probable que es considerin com exceptuades les cookies de sessió que les persistents, però s'hauran d'analitzar.

Comentar que una mateixa cookie pot tenir més d'una finalitat per la qual cosa hi ha la possibilitat que per a una finalitat quedi exceptuada i per a una altra necessiti el consentiment informat.

 

3. Quins tipus de cookies existeixen?

 
1. Segons sigui l'entitat que gestioni l'equip o domini des d'on s'enviïn podem distingir:
 

• Cookies pròpies: són aquelles que s'envien a l'equip terminal de l'usuari des d'un equip o domini gestionat pel propi editor i des del qual es presta el servei sol·licitat per l'usuari.

 

• Cookies de tercers: són aquelles que s'envien a l'equip terminal de l'usuari des d'un equip o domini que no és gestionat per l'editor, sinó per una altra entitat que tracta les dades obtingudes mitjançant les cookies.
  • En el cas que les galetes siguin instal·lades des d'un equip o domini gestionat pel propi editor, però la informació que es reculli mitjançant aquestes sigui gestionada per un tercer, no poden ser considerades com cookies pròpies. 

 
2. Segons el termini de temps que romanen activades en l'equip terminal podem distingir:
 

• Cookies de sessió: són un tipus de cookies dissenyades per a demanar i emmagatzemar dades mentre l'usuari accedeix a una pàgina web. Amb o sense consentiment, en funció de la seva caducitat o finalitat.

 

• Cookies persistents: són un tipus de galetes en el qual les dades segueixen emmagatzemats en el terminal i poden ser accedits i tractats durant un període definit pel responsable de la cookie, i que pot anar d'uns minuts a diversos anys. Amb consentiment informat.

3. Segons la finalitat per la qual es tractin les dades obtingudes a través de les cookies, podem distingir entre:
 

• Cookies tècniques i funcionals: són aquelles que permeten a l'usuari la navegació a través d'una pàgina web, plataforma o aplicació i la utilització de les diferents opcions o serveis que en ella hi hagi com, per ex., controlar el trànsit i la comunicació de dades, identificar la sessió, accedir a parts d'accés restringit, recordar els elements d'una comanda, realitzar el procés de compra d'una comanda, realitzar la inscripció o participació en un esdeveniment, utilitzar elements de seguretat durant la navegació, emmagatzemar continguts per a la difusió de vídeos o so o compartir continguts a través de xarxes socials. Sense consentimient, recomanble informació.

 

• Cookies de personalització: cookies funcionals que permeten a l'usuari accedir a el servei amb algunes característiques de caràcter general predefinides en funció d'una sèrie de criteris en el terminal de l'usuari com, per. ex., l'idioma, el tipus de navegador, la configuració regional des d'on s'accedeix a el servei, etc. Sense consentimient, recomanble informació.

 

• Cookies publicitàries: cookies funcionals que permeten la gestió, de la forma més eficaç possible, dels espais publicitaris que, si escau, l'editor hagi inclòs en una pàgina web, aplicació o plataforma des de la qual presta el servei sol·licitat en base a criteris com el contingut editat o la freqüència en què es mostren els anuncis. Sense consentimient, recomanble informació.

 

• Cookies analítiques: són aquelles que permeten al responsable de les mateixes, el seguiment i anàlisi del comportament dels usuaris dels llocs web als que estan vinculades. La informació recollida mitjançant aquest tipus de galetes s'utilitza en el mesurament de l'activitat dels llocs web, aplicació o plataforma i per a l'elaboració de perfils de navegació dels usuaris d'aquests llocs, aplicacions i plataformes, per tal d'introduir millores en funció de l'anàlisi de les dades d'ús que fan els usuaris de el servei. Amb consentiment informat.

• Cookies de publicitat comportamental: recullen informació sobre les preferències i eleccions personals de l'usuari (retargeting). Són aquelles que emmagatzemen informació de l'comportament dels usuaris obtinguda a través de l'observació continuada dels seus hàbits de navegació, el que permet desenvolupar un perfil específic per a mostrar publicitat en funció de la mateixa. Amb consentiment informat.

• Cookies socials: són establertes per les plataformes de xarxes socials en els serveis per permetre compartir contingut amb els seus amics i xarxes. Les plataformes de mitjans socials tenen la capacitat de rastrejar la seva activitat en línia fora dels Serveis. Això pot afectar el contingut i els missatges que veu en altres serveis que visita. Amb o sense consentiment, en funció de la seva caducitat o finalitat.

•  Cookies d'afiliats: permeten fer un seguimient de les visites procedents d'altres webs, amb les que el lloc web estableix un contracte d'afiliació (empreses d'afiliació). Amb consentimient informat.

 

• Cookies de seguretat: emmagatzemen informació xifrada per evitar que les dades guardades en elles siguin vulnerables a atacs maliciosos de terceros. S'usen només en connexions HTTPS. Amb o sense consentiment, en funció de la seva caducitat o finalitat

• Cookies zombie: són les que es recreen a si mateixes després de ser esborrades. Les cookies zombis es guarden en el dispositiu i no en el navegador, usualment amb la finalitat que es pugui accedir-hi independentment del navegador s'estigui utilitzant i amenaçant la privacitat i seguretat de l'usuarion las que se recrean a sí mismas después de ser borradas. Amb consentimient informat.

 
 

4. Informació i comunicació del tractamento (política de cookies)

La informació sobre les cookies facilitada a l'usuari ha de ser prou completa per permetre entendre les seves finalitats i l'ús que se'ls donarà.

Els requisits perquè la política de cookies sigui transparent són:

• La informació o la comunicació ha de ser concisa, transparent i intel·ligible, evitant el cansament informatiu.
• S'ha d'utilitzar un llenguatge clar i senzill, evitant l'ús de frases que indueixin a confusió o desvirtuïn la claredat del missatge.
• La informació ha de ser de fàcil accés, proporcionant un enllaç clarament visible que dirigeix directament a la informació.

La política de cookies ha de contenir:

• Definició i funció genèrica de les cookies.
• Informació sobre el tipus de cookies que s'utilizen i la seva finalitat.
• Identificació de qui utilitza les cookies (pròpies i/o de tercers).
• Informació sobre la forma d'acceptar, denegar, revocar el consentiment o eliminar les cookies.
• Informació obligatòria exigida per l'art. 13 GDPR:
  • Identitat i dades de contacte del responsable del tractamento i del DPO.
  • Legitimació (base jurídica en que s'ampara el tractament).
  • Fins del tractament.
  • Termini de conservació o criteris que ho determinin.
  • Drets que assisteixen a l'interessat.
  • Destinataris de les dades (si es preveu o no comunicar o transmetre les dades a tercers).
• Informació específica exigida per l'art. 13 GDPR:
  • Quan hi hagi una transferència internacional de dades: informació sobre l'existència o absència d'una decisió d'adequació adoptada per la UE o de garanties adequades de protecció de dades.
  • Quan hi hagi un mecanisme automatitzat d'elaboració de perfils: informació significativa sobre la lògica aplicada i les conseqüències previstes per a l'interessat.
  • Quan hi hagi un propòsit de tractar les dades per a altres fins: informació sobre aquestes fins.
  • Quan hi hagi un requisit legal o contractual per obtenir les dades: les conseqüències per a l'interessat en cas de no facilitar-los.

Per comunicar la informació de el tractament s'ha de disposar d'un enllaç accessible i permanent en tot moment a través de la pàgina web a la Política de cookies. Es considera que es compleix aquest requisit quan el sistema de gestió de les galetes (panell de configuració, CMP, etc.) estigui integrat en la pròpia política de cookies o quan s'inclogui en aquesta política un enllaç que porti directament a el sistema de gestió.
 
 

5. Obtenció del consentiment

Quan la base legítima per a la instal·lació de cookies es basi en el consentiment de l'usuari (interessat), es pot disposar d'un banner, que es mostrarà a l'accedir a la pàgina web, amb la informació bàsica de l'tractament (1ª capa basada en l'art. 11 LOPDGDD), amb la informació següent:
 

• Identitat del responsable del lloc web:
  • no serà necessari facilitar aquesta informació quan la seva identitat estigui en l'avís legal i a més pugui desprendre de forma evident del propi lloc web (nom de domini, marca publicitada, etc.).

 

• Finalitats del tractament:
  • en el cas de voler instal·lar més cookies amb diferents fins, el banner ha d'informar de cada un d'aquests fins.
  • en cas que s'elaborin perfils dels usuaris (cookies de publicitat comportamental), es facilitarà informació genèrica sobre el tipus de dades que es van a recopilar i utilitzar.

 

• Propietat de les cookies:
  • informació sobre si les cookies són pròpies o també de tercers, sense que sigui necessari identificar als tercers en aquesta 1ª capa.

 

• Mode en què l'usuari pot acceptar, configurar i rebutjar la utilització de cookies:
  • amb l'advertència, si és el cas, que, si es realitza una determinada acció, s'entendrà que l'usuari accepta l'ús de les cookies.

 

• Enllaç clarament visible a la 2ª capa (Política de cookies) amb la informació completa del tractament:
  • l'enllaç podrà utilitzar-se per conduir a l'usuari a el panell de configuració de cookies, sempre que l'accés a el panell de configuració sigui directe, és a dir, que l'usuari no hagi de navegar dins d'aquesta 2ª capa per localitzar-lo.

 
IMPORTANT: per legitimar un tractament basat en el consentiment, no s'han d'usar ni instal·lar les galetes per a poder que l'usuari realitzi l'acció requerida per a l'obtenció del consentiment o el seu rebuig. De la mateixa manera, ha de ser tan fàcil retirar el consentiment com haver-ho donat (art.7 GDPR).
 

5.1 PRIMERA CAPA
Exemples pràctics de pancarta (1ª capa) amb la informació sobre l'ús de cookies analítiques i de publicitat comportamental realitzat pel mateix editor i per tercers (obtinguts de la guia sobre l'ús de les cookies de l'AEPD):
 
1. S'obté el consentiment explícit fent clic al botó “Acceptar cookies”.
Mentre no accepti, l'usuari no autoritza l'ús de cookies, encara que continuï navegant.
El banner podrà romandre visible fins a la vostra acceptació o rebutgi la instal·lació de les cookies.
 

COOKIES Utilitzem cookies pròpies i de tercers per analitzar els nostres serveis i mostrar publicitat relacionada amb les teves preferències en base a un perfil elaborat a partir dels teus hàbits de navegació (per exemple, pàgines visitades). Pots obtenir més informació i configurar les teves preferències AQUÍ.    ACCEPTAR COOKIES      REBUTJAR COOKIES

2.  Com en l'exemple anterior, si no es prem el botó "Acceptar", l'usuari no autoritza l'ús de cookies.
 

COOKIES Utilitzem cookies pròpies i de tercers per a fins analítics i per mostrar-te publicitat personalitzada en base a un perfil elaborat a partir dels teus hàbits de navegació (per exemple, pàgines visitades). Clica AQUÍ per a més informació. Pots acceptar totes les cookies prement el botó “Acceptar” o configurar-les o rebutjar el seu ús clicant AQUÍ.    ACCEPTAR

 3. La modalitat "continuar navegant" és incompatible amb els exemples 1 i 2, de manera que l'exemple 3 no serà vàlid si en ell a més s'inclou un mecanisme d'acceptació explícita, com caselles o botons d'acceptació.

Perquè l'acció "continuar navegant" pugui considerar un consentiment vàlid, l'avís s'ha d'inserir en un lloc clarament visible que no passi desapercebut per a l'usuari i que aquest realitzi una acció que pugui qualificar-se com una clara acció afirmativa.
 

COOKIES Utilitzem cookies pròpies i de tercers per analitzar els nostres serveis i mostrar publicitat relacionada amb les teves preferències, en base a un perfil elaborat a partir dels teus hàbits de navegació (per exemple, pàgines visitades). Si continues navegant, considerarem que acceptes el seu ús. Pots configurar o rebutjar la utilització de cookies o obtenir més informació AQUÍ.

Es considera una clara acció afirmativa:

• Navegar a una altra secció de la pàgina web o clicar a qualsevol enllaç diferent de la 2ª capa informativa sobre galetes o de la política de privacitat.
• Utilitzar la barra de desplaçament, sempre que la informació sobre les cookies sigui visible sense fer ús d'aquesta.
• Tancar l'avís de la 1ª capa (banner).
• En telèfons intel·ligents o tablet, lliscar la pantalla accedint al contingut.
• Prèvia informació a l'usuari de l'significat d'una acció concreta prou inequívoca:
  • Saludar amb la mà davant una càmera intel·ligent.
  • Fer girar un telèfon intel·ligent en el sentit de les agulles del rellotge.
  • Moure un telèfon intel·ligent fent la forma d'un vuit.
  • Determinats moviments del ratolí.
  • Pulsació de tecles concretes.

No se considera una clara acció afirmativa:

• El simple fet de romandre visualitzant la pantalla.
• Moure el ratolí.
• Prémer una tecla del teclat.

Aquest exemple no podrà utilitzar-se per a tractaments que requereixin un consentiment explícit dels usuaris. En tot cas, haurien d'analitzar les cookies utilitzades per així adaptar la informació a cada situació particular.
 
 

5.2 PANELL DE CONFIGURACIÓ PER A ACCEPTAR O REBUTJAR LES COOKIES

La informació de la 1ª capa s'ha de completar amb un panell en el qual l'usuari pugui optar entre acceptar o rebutjar les galetes en la 1a capa (banner), o un enllaç que condueixi a aquest panell en la 2ª capa (política de cookies). També podrà utilitzar-se plataformes externes de gestió del consentiment (Consent Management Platform o CMP).

Al panell de configuració es recomana agrupar les cookies per la seva finalitat i, dins d'aquesta, si és el cas, en funció del tercer que les utilitza, perquè l'usuari pugui acceptar o rebutjar grups de cookies en lloc de fer-ho una a una, així s'evitarà oferir un excés d'informació que dificulti la presa de decisions.

Els usuaris hauran de poder retirar el consentiment prèviament atorgat en qualsevol moment. Per respectar el requisit que sigui tan fàcil retirar el consentiment com donar-lo, en el panell de configuració podran implementar-se dos botons, un per a acceptar totes les galetes i un altre per rebutjar-les. Si s'utilitza la modalitat "continuar navegant", ha d'incloure un botó per rebutjar totes les cookies.

Exemples pràctics de el panell de configuració per a acceptar o rebutjar l'ús de cookies analítiques i de publicitat comportamental realitzat pel mateix editor i per tercers:
 

1. Panell de configuració ubicació en la 1ª capa (banner)

El banner podrà romandre visible fins a la vostra acceptació la instal·lació de les cookies.
 

COOKIES Aquest web només s'instal·larà cookies analítiques si vostè ho accepta expressament. Les cookies _ga són propietat de Google Analytics i serveixen per millorar els nostres serveis mitjançant l'anàlisi dels seus hàbits de navegació. Podrà revocar aquest consentiment, obtenir més informació i informar-se dels seus drets en la Política de cookies ACCEPTO

 

COOKIES Aquest web només instal·larà galetes analítiques i de publicitat comportamental si vostè ho accepta expressament. Les cookies _ga són propietat de Google Analytics i serveixen per millorar els nostres serveis mitjançant l'anàlisi dels seus hàbits de navegació. Les cookies Doubleclick són propietat de Google Inc. i serveixen per mostrar-publicitat relacionada amb les seves preferències en base a un perfil elaborat a partir dels teus hàbits de navegació (per exemple, pàgines visitades). Podrà revocar aquest consentiment, obtenir més informació i informar-se dels seus drets a la Política de cookies ACCEPTAR LES COOKIES SELECCIONADES

  
2. Panell de configuració ubicat en la 2ª capa (Política de cookies)
 

PANELL DE CONFIGURACIÓ DE COOKIES Vostè pot acceptar o rebutjar l'ús de galetes agrupades per les seves finalitats, i si és el cas, en funció de l'tercer que les utilitza:   Cookies analítiques Les cookies _ga són propietat de Google Analytics i serveixen per millorar els nostres serveis mitjançant l'anàlisi dels seus hàbits de navegació.   Nom Finalitat Termini Observacions _ga Activa la funció de control de visites úniques. La primera vegada que un usuari entri al lloc web a través d'un navegador s'instal·larà aquesta galeta. Quan aquest usuari torni a entrar a la web amb el mateix navegador, la cookie considera que és el mateix usuari. Només en el cas que l'usuari canviï de navegador, es considerarà un altre usuari 2 anys Persistent _gid S'utilitza per distingir els usuaris 24 hores Sessió _gat S'utilitza per limitar la velocitat de petició - la limitació de la recollida de dades en els llocs d'alt trànsit 10 min. Sessió     Cookies de publicitat comportamental Les cookies Doubleclick són propietat de Google Inc. i serveixen per mostrar la publicitat relacionada amb les seves preferències en base a un perfil elaborat a partir dels teus hàbits de navegació (per exemple, pàgines visitades).   Nom Finalitat Termini Observacions _sonar S'utilitza per millorar i orientar la publicitat segons el contingut que és rellevant per a un usuari, millorar els informes de rendiment de la campanya i evitar mostrar anuncis que l'usuari ja hagi vist Doubleclick.net 1 any Persistent _gads Cookie associada a el servei de Doubleclick.net de Google perquè l'amo pugui guanyar crèdit 1 any Persistent _ncuid S'utilitza per mesurar el rendiment dels anuncis i proporcionar recomanacions relatives a productes basades en dades estadístiques 6 mesos Persistent IDE S'utilitza per limitar la velocitat de petició - la limitació de la recollida de dades en els llocs d'alt trànsit 10 minuts Sessió

 3. Informació sobre proveedors externs del lloc web
 

COOKIES DE TERCERS Algunes de les nostres pàgines del lloc web mostren contingut de proveïdors externs, com YouTube, Facebook, Twitter, Linkedin, etc. Per accedir als continguts de tercers, els usuaris han d'acceptar prèviament les condicions que aquests apliquen (entre les que s'inclouen les seves polítiques de cookies, alienes al nostre control). Si els usuaris opten per no accedir a aquests continguts, aquestes cookies de tercers no s'instal·len en els seus dispositius. Proveedors externs d'aquest lloc web: YouTube Facebook Twitter LinkedIn Els serveis de tercers són aliens a el control de l'editor. Els proveïdors poden modificar en tot moment les seves condicions de servei, finalitat i utilització de les cookies, etc.

 
També es pot fer directament des de la configuració del dispositiu:
 

COOKIES DE TERCERS Eliminar les cookies del dispositiu Les cookies que ja estan en un dispositiu es poden eliminar esborrant l'historial de el navegador, de manera que se suprimeixen les cookies de tots els llocs web visitats. No obstant això, també es pot perdre part de la informació desada (per exemple, les dades d'inici de sessió o les preferències de lloc web). Gestionar les cookies específiques del lloc Per tenir un control més precís de les cookies específiques de cada lloc, els usuaris poden ajustar la seva configuració de privacitat i galetes al navegador. Bloquejar les cookies Encara que la majoria dels navegadors moderns es poden configurar per evitar que s'instal·lin cookies en els dispositius, això pot obligar a l'ajust manual de determinades preferències cada vegada que es visiti un lloc o pàgina. A més, alguns serveis i característiques poden no funcionar (per exemple, els inicis de sessió amb perfil).

 
4. Informació sobre plataformes externes de gestió del consentiment (Consent Management Platform o CMP).

Pot consultar-se la llista de CMP registrats a https://advertisingconsent.eu/cmp-list/

Tots els CMP d'aquesta llista han superat les verificacions de compliment requerides pel Programa de compliment de CMP d'IAB Europe.

Els CMP que no estan en aquesta llista no estan registrats amb el TCF o no compleixen.

Aquesta llista s'actualitza diàriament. Els més utilitzats són Quantcast i Cookiebot.
 

PLATAFORMA DE GESTIÓ DEL CONSENTIMENT (CMP) Els usuaris poden gestionar/eliminar les cookies des de la plataforma COOKIEBOT: cookiebot.mgr.consensu.org

 

6. Normativa relacionada

Article 22.2 LSSI. Drets dels destinataris de serveis.

2. Els prestadors de serveis podran utilitzar dispositius d'emmagatzematge i recuperació de dades en equips terminals dels destinataris, a condició que els mateixos hagin donat el seu consentiment després que se'ls hagi facilitat informació clara i completa sobre la seva utilització, en particular, sobre els caps de el tractament de les dades, d'acord amb el que disposa la Llei Orgànica 15/1999, de 13 de desembre, de protecció de dades de caràcter personal.

Quan sigui tècnicament possible i eficaç, el consentiment de l'destinatari per acceptar el tractament de les dades es pot facilitar mitjançant l'ús dels paràmetres adequats de el navegador o d'altres aplicacions.

Això no impedeix el possible emmagatzematge o accés d'índole tècnica a el sol fi d'efectuar la transmissió d'una comunicació per una xarxa de comunicacions electròniques o, en la mesura que sigui estrictament necessari, per a la prestació d'un servei de la societat de la informació expressament sol·licitat pel destinatari.


Considerando 30 GDPR

Les persones físiques poden ser associades a identificadors en línia facilitades pels seus dispositius, aplicacions, eines i protocols, com adreces dels protocols d'Internet, identificadors de sessió en forma de «cookies» o altres identificadors, com etiquetes d'identificació per radiofreqüència. Això pot deixar empremtes que, en particular, a l'ésser combinades amb identificadors únics i altres dades rebudes pels servidors, poden ser utilitzades per a elaborar perfils de les persones físiques i identificar-les.