Consentimiento de cookies de RGPD: ejemplos y cómo cumplir [guías específicas por país]

Desde la entrada en vigencia del RGPD en 2018, el consentimiento de cookies de RGPD se ha convertido en una palabra de moda. A pesar de que los avisos emergentes sobre cookies son ya una presencia inevitable en Internet, hay mucho qué hacer para llegar al cumplimiento. Las reglamentaciones, las directivas y los términos legales pueden ser confusos, especialmente para los propietarios de pequeñas empresas y los editores de sitios web que no cuentan con equipos jurídicos exclusivos.

La primera sección de este blog le mostrará la manera más simple de configurar en su sitio web un banner de consentimiento de cookies que cumple con RGPD. El resto del blog detallará los conceptos importantes que debe conocer acerca del consentimiento de cookies de RGPD. 

La manera más sencilla de implementar un consentimiento de cookies de RGPD en su sitio web es con la ayuda de una plataforma de gestión de consentimiento de cookies, o CMP, confiable como CookieYes. No necesita saber codificar ni realizar integraciones complicadas. ¡Añada un banner de consentimiento de cookies a su sitio web en minutos!

¿No está seguro acerca de cuáles cookies se usan en su sitio web? Escanee el sitio web en búsqueda de cookies y compruebe por qué el sitio web necesita un banner de consentimiento de RGPD.

Más información: Echamos por tierra 10 mitos sobre el consentimiento de cookies de RGPD

Los requisitos de consentimiento de cookies del RGPD también incluyen una política sobre cookies para el sitio web porque se debería informar claramente a los usuarios acerca de cómo se procesan sus datos. Por lo tanto, una política sobre cookies que cumpla con el RGPD debería incluir una declaración detallada acerca de las cookies que se usan en el sitio web, su finalidad y la manera en la que los usuarios pueden controlar el uso de cookies.

Una política sobre cookies debería incluir la siguiente información:

• Una divulgación de que se usan cookies y otras tecnologías de rastreo 

• Qué son las cookies

• Cuál es la finalidad de cada una de las cookies

• Si los datos recopilados se comparten con terceros

• Cómo los usuarios pueden cambiar la configuración de cookies o revocar el consentimiento

La política sobre cookies puede incluirse dentro de la política de protección de datos o en una página separada de política sobre cookies. Debería vincularse al banner de consentimiento de cookies para que los usuarios puedan acceder fácilmente a información detallada sobre las cookies. Con CookieYes puede crear una política sobre cookies con nuestro generador de políticas sobre cookies. Visite el panel de CookieYes, haga clic en Política sobre cookies y genere una política sobre cookies personalizada para su sitio web.

Sí, necesita el consentimiento de cookies en su sitio web. Según las cláusulas del RGPD, el consentimiento es un requisito clave para usar cookies en la UE y Gran Bretaña. La ePrivacy Directive (o ley de cookies de la UE) también obliga a que los sitios web obtengan el consentimiento de los usuarios antes de configurar cookies en sus dispositivos.

Debido a que las cookies forman parte de los identificadores en línea, se incluyen en la categoría de datos personales en múltiples leyes de protección de datos de todo el mundo. Por lo tanto, el consentimiento de cookies también es un requisito de leyes tales como LGPD (Brasil), POPIA (Sudáfrica) y CCPA (California).

Sí. El RGPD requiere que los sitios web obtengan el consentimiento antes de configurar cookies en el dispositivo del usuario. El consentimiento debe reunir determinadas condiciones establecidas en el Artículo 4(11) y el Artículo 7 del RGPD.

El consentimiento se define en la Sección 4(11) como:

“toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen;”

El Artículo 7 establece condiciones adicionales para el consentimiento:

• Los controladores de datos (propietarios de sitios web en este caso) deben ser capaces de demostrar prueba de consentimiento.

• Las solicitudes de consentimiento deben estar disponibles de forma inteligible y de fácil acceso en lenguaje claro y llano.

• Los individuos (usuarios del sitio web) deben tener el derecho de retirar el consentimiento fácilmente y en cualquier momento.

Sí, en Gran Bretaña el consentimiento de cookies es obligatorio. Según la Oficina del Comisionado de Información (ICO) de Gran Bretaña, “se debe informar a las personas si configura cookies y explicar claramente qué hacen las cookies y por qué. También se debe obtener el consentimiento del usuario”. 

Después del Brexit (el 31 de enero de 2021), las empresas en Gran Bretaña deben adherir al RGPD de Gran Bretaña, que tiene las mismas cláusulas sobre consentimiento de cookies que el RGPD de la UE. Es decir, si su sitio web usa cookies, tecnología de seguimiento y recopila datos personales, debe informar a los usuarios mediante un banner sobre cookies y obtener su consentimiento. Si su sitio web tiene visitantes de la UE, también deberá cumplir con el RGPD de la UE.

Sí, las cookies de rendimiento requieren consentimiento. A pesar de que estas cookies no recopilan información identificable sobre los visitantes, requieren el consentimiento explícito de los usuarios porque no son estrictamente necesarias para prestar un servicio al usuario.

Las cookies de rendimiento recopilan datos anónimos sobre la manera en la que los visitantes usan el sitio web, cuáles páginas visitan, etc. Esto se usa para mejorar el funcionamiento del sitio web. Por ejemplo, las cookies que configura Google Analytics son cookies de rendimiento.

El RGPD obliga a que las organizaciones que procesan datos personales tengan una base legal válida para hacerlo. Según el RGPD, el procesamiento implica cualquier operación que se realice sobre los datos personales, como recopilación, registro, almacenamiento, adaptación o alteración, restricción, eliminación, etc. El consentimiento es una de las bases legales para el procesamiento de datos cuando la persona otorga su consentimiento explícito para procesar sus datos personales.

Las cookies se consideran datos personales; como indica la Razón 26 del RGPD, cualquier dato que pueda usarse para identificar, directa o indirectamente, a una persona se considera dato personal. Los identificadores en línea, como las cookies, asociados a las herramientas, aplicaciones o dispositivos de una persona como computadoras y teléfonos inteligentes pueden usarse para identificarlas. Por lo tanto, las cookies requieren consentimiento. 

Para configurar el consentimiento de cookies de RGPD en su sitio web debe implementar un banner sobre cookies y obtener el consentimiento para usarlas. Esto implica recopilar el consentimiento válido (otorgado libremente, específico, informado e inequívoco), registrar la prueba de consentimiento y proporcionar la capacidad de retirarlo. Con la solución de consentimiento de CookieYes puede lograr todo esto.

Excepto las estrictamente necesarias, las cookies entran dentro del ámbito del RGPD, es decir, requieren consentimiento. Esto incluye a las cookies propias que configura el dominio que visita. Normalmente son cookies de funcionamiento que recuerdan la información de acceso, el carrito de compras, las preferencias del navegador, etc.

Las cookies de terceros las configura un dominio distinto, es decir, un tercero (Google Analytics, Facebook, LinkedIn, etc.) y requieren el consentimiento explícito del usuario. Normalmente incluyen cookies de publicidad y seguimiento que rastrean el historial de navegación, el comportamiento en línea y los hábitos de gasto para mostrar anuncios direccionados.

En general, todas las cookies excepto las estrictamente necesarias deben obtener el consentimiento de cookies de RGPD. La ePrivacy Directive detalla dos casos de excepción del requisito de consentimiento.

• Las cookies cuya única finalidad es llevar a cabo la transmisión de una comunicación a través de una red, como una cookie de balanceo de carga.

• Cookies diseñadas para un fin legítimo, como facilitar los servicios comunitarios de información (servicios que se prestan electrónicamente mediante la Internet vía sitios web, aplicaciones, etc.) Por ejemplo, las cookies de autenticación o sesión.

El RGPD no es la única ley que rige el uso de cookies en la Unión Europea. La ePrivacy Directive, comúnmente denominada ley de cookies de la UE, también reglamenta el uso de cookies.

La ePrivacy Directive, o ley de cookies de la UE, es un conjunto de normas que regulan las nuevas tecnologías digitales y el uso de comunicaciones electrónicas, como el correo electrónico y las cookies. Aprobada en 2002 y modificada en 2009, requiere que los sitios web obtengan el consentimiento de los usuarios antes de almacenar cookies en sus dispositivos. La Directiva hace una excepción con las cookies estrictamente necesarias para el funcionamiento del sitio web.

A pesar de que la ePrivacy Directive no es una ley, actualmente complementa el RGPD y, juntas, comprenden las normas sobre consentimiento sobre cookies de la UE. La propuesta ePrivacy Regulation reemplazará a la directiva y se convertirá en ley que se aplicará directamente a todos los estados miembro de la UE. La próxima reglamentación mejorará las cláusulas de la directiva y del RGPD.

Lea las diferencias clave entre el RGPD y la ePrivacy Regulation.

Desde la entrada en vigencia del RGPD, ha habido dudas acerca de si los avisos de consentimiento de cookies afectan la SEO y el ranking de los sitios web en los motores de búsqueda. Si se implementa correctamente y si los banner sobre cookies no son intrusivos, estos no influirán en la SEO y GoogleBot será capaz de rastrear el sitio. A pesar de que Google enfatiza evitar los intersticios intrusivos, aclararon que las solicitudes importantes como los avisos de consentimiento de cookies no influirán negativamente en el rendimiento de búsquedas del sitio.

El consentimiento de cookies de RGPD se aplica a cualquier sitio web con usuarios de la UE. Si un sitio web con base en EE. UU. tiene visitantes de la UE, debería implementar un banner de consentimiento de cookies que cumpla con el RGPD. El ámbito extraterritorial del RGPD requiere que los datos personales de usuarios de la UE estén protegidos según las normas del RGPD. Es decir, cualquier sitio web del mundo al que accedan usuarios de la UE debe cumplir con el RGPD.