En la primera y segunda parte de esta serie nos centramos en explicar y demostrar la incorrecta implantación del elemento más visible de Ley de Cookies en España: los mensajes de aviso e información de las páginas web de hoy en día. Sin embargo, ésta no es la única cuestión que hay que considerar para ofrecer una solución acorde a la legislación actual, ya que existen otros pequeños detalles que no podemos obviar si queremos tener una web 100% legal.

La Ley de Cookies no constituye más que un reglamento para salvaguardar nuestra privacidad (nuestros datos personales) en Internet. En nuestro país, el organismo encargado de velar por el respeto de nuestra información personal es la Agencia Española de Protección de Datos, y como no podía ser de otra forma, incluye un área específica dedicada al tema de las cookies. En la página web de este área podemos encontrar documentación jurídica diversa sobre ellas (legislación, informes, resoluciones…), pero sobre todo también podemos descargar una excepcional guía de uso en formato PDF, que constituye un auténtico decálogo a seguir para todos los webmasters y diseñadores web españoles.

El manual consta de 26 páginas y se estructura en cuatro secciones:

1. “Alcance de las normas”, donde nos explica la Ley de Cookies.
2. “Terminología y definiciones”, donde describe los conceptos básicos relacionados con la materia.
3. “Obligaciones de las partes”, que detalla cómo debe actuar la página web respecto a sus visitantes en lo que a cookies se refiere.
4. “Responsabilidad de las partes en la utilización de cookies”, que señala quiénes son los encargados de ofrecer adecuadamente las cookies a los usuarios.

En este artículo vamos a resumir brevemente algunos puntos del tercer apartado (los referidos al deber de información), pues los relacionados con la obtención del consentimiento ya los hemos tratado en los capítulos anteriores y el resto de secciones escapan al carácter práctico de este taller. Así, las cuestiones adicionales que tenemos que contemplar para implementar una política de cookies correcta en nuestra web son las siguientes:

• Adecuar el lenguaje y el contenido informativo de las cookies al nivel técnico del usuario. Cualquiera de nuestros visitantes tiene que ser capaz de entender de qué le estamos hablando, así que si nuestra web llega a un público variado, es necesario explicarlo todo lo más sencillamente posible, para que puedan entenderlo hasta los usuarios menos avanzados. Por supuesto, si la web funciona en varios idiomas, la información sobre las cookies debe estar disponible en todos ellos.

• Ofrecer la información en dos capas:
  1. En una primera capa se advierte del uso de cookies propias o de terceros y su finalidad. Además, se ofrece la acción de consentimiento y se proporciona un enlace a una segunda capa con información avanzada. Esta primera capa es la constituye el mensaje de aviso de cookies.

     

  2. La segunda capa la integra una página o un artículo que debe contener lo siguiente:
     • Definición y función de las cookies de la web.
     • Listado sobre el tipo de cookies utilizadas y su finalidad, e identificación de los editores que las utilizan.
     • Información sobre cómo desactivar o eliminar las cookies de los navegadores web más utilizados.

     

     Además, esta segunda capa debe ser accesible desde cualquier página del sitio web, por lo que es necesario habilitar un enlace que esté presente en todas las páginas de nuestro portal y en la misma posición, para facilitar al usuario su localización. Por otra parte, hay que denominar de manera descriptiva, visible e intuitiva este enlace, y evitar dispersar la información de las cookies dentro de otras páginas más generales como “Condiciones de uso” o “Política de privacidad”.

     

Siguiendo estas directivas y las proporcionadas en los capítulos anteriores de esta serie evitaremos multas cuantiosas y lo más importante: estaremos siendo nobles, respetuosos y profesionales con nuestros usuarios.

La entrada Taller de cookies… digitales (parte III y final) aparece primero en Salsereta.

En la primera parte de este taller de cookies denunciamos que la mayor parte de los avisos de las webs españolas no cumplen la normativa de la Ley de Cookies vigente. En esta segunda parte vamos a demostrarlo de manera práctica, entrando en una web que la acata (la nuestra) y en otra que no, y comparando sus diferentes comportamientos en lo que a cookies se refiere.

Para realizar estas pruebas sólo nos hace falta un navegador web cualquiera de los existentes en el mercado (Chrome, Firefox, Internet Explorer, Edge, Safari, Opera…). Cada uno de ellos nos permite ver y gestionar las cookies de las páginas que hemos visitado de distinta forma (en la sección “Desactivación o eliminación de cookies” de nuestra política de cookies te indicamos las instrucciones a seguir en los navegadores más utilizados), aunque para esta demostración vamos a utilizar únicamente el navegador que empleamos y recomendamos en Salsereta: Mozilla Firefox. Las razones por las que lo aconsejamos las explicaremos más adelante en un post dedicado al software para la pequeña empresa, pero para el asunto que nos atañe también nos es muy cómodo, ya que cuenta con una potente extensión (Firebug) que, entre otras cosas, nos permite ver simultáneamente la web que estamos visitando junto a las cookies que ésta está descargando en nuestro ordenador.

El primer paso de nuestro experimento consiste en iniciar Firefox y prepararlo para la vista conjunta de página y cookies. Para ello lo primero que debemos hacer es incorporar la extensión Firebug a nuestro Firefox. Esto se hace a través del menú de la parte superior derecha de la pantalla (el de las 3 rayas horizontales), pulsando la opción “Complementos” (la del icono del puzle) y escribiendo “firebug” en el cuadro de búsqueda de la sección “Obtener complementos”. Tras pulsar el botón “Instalar” del primer resultado del listado, esperamos a que la barra de progreso se complete y cerramos la pestaña del “Administrador de complementos”:

En este instante ya podemos comenzar la prueba introduciendo la dirección de nuestra página, www.salsereta.com, en la barra de direcciones. Una vez cargada, tenemos que habilitar la vista simultánea de página y cookies. Esto se hace activando Firebug (pulsando el botón con forma de insecto de la parte superior derecha de la ventana), y seleccionando su pestaña “Cookies”:

Si hemos visitado alguna vez la web de Salsereta, es posible que en la parte inferior de la ventana nos aparezca ya alguna de nuestras cookies. Para empezar la prueba de cero vamos a aprender a eliminarlas. Para ello basta con desplegar el menú “Cookies” que aparece dentro de la pestaña del mismo nombre y seleccionar la opción “Eliminar cookies”. Durante el desarrollo de este experimento vamos a tener que realizar esta acción varias veces, así que nos quedamos con la copla:

Llegados a este punto es el momento de demostrar que nuestro aviso funciona, nunca mejor dicho, con todas las de la ley. Tenemos un mensaje breve, conciso y a un tamaño adecuado que nos informa claramente para qué utilizamos en Salsereta las cookies de la web, junto a un enlace que te invita a conocer más sobre ellas y dos botones para aceptarlas o rechazarlas directamente. Si pinchamos sobre el enlace aterrizamos en nuestra página “Política de cookies”, y el aviso se sigue mostrando a la espera de que tomemos una decisión sobre ellas:

En esta página definimos el concepto de cookie y explicamos los distintos tipos que hay y cómo eliminarlas de los navegadores más populares. Pero además incluimos una sección donde enumeramos detalladamente las cookies que empleamos en nuestra web y si se ven afectadas o no por la Ley de Cookies, es decir, si la descarga de esas cookies debe someterse o no a la aprobación previa del usuario de la página. En nuestro caso, tenemos que tanto “_icl_current_language” como “ginger-cookie” pueden instalarse libremente en los navegadores de los usuarios (pues su función no supone una posible amenaza para su privacidad), mientras que “_ga” y “_gat” (dos cookies de Google Analytics que nos permiten conocer el número de visitantes únicos de nuestra web y desde dónde nos visitan, básicamente) sólo pueden descargarse si los usuarios pulsan el botón “Aceptar” de nuestro aviso. Vamos a comprobarlo:

• Aceptación: si pinchamos sobre la opción “Aceptar”, el listado de cookies mostrado en Firebug se actualiza automáticamente y revela que las cuatro cookies (y sólo esas cuatro) se han descargado correctamente en nuestro navegador, por lo que el funcionamiento de esta parte es correcto:

• Rechazo: como acabamos de aceptar las cookies, es necesario borrarlas (a través de “Cookies” > “Eliminar cookies”) y actualizar la página para que vuelva a salirnos el aviso en la parte inferior de la web. Una vez hecho esto, pulsamos el botón “Rechazar” y observamos la información de Firebug: sólo tenemos las cookies “_icl_current_language” y “ginger-cookie” en pantalla, por lo que efectivamente esta parte también actúa como corresponde:

Además, si en cualquiera de los dos casos seguimos navegando por la página, podemos verificar que el estado de las cookies de la web de Salsereta no varía en ningún momento (es decir, no se instala ninguna cookie más), algo que podemos comprobar visitando otras secciones de la web y revisando sus listados de cookies correspondientes.

Una vez acreditado que en Salsereta cumplimos con la normativa vigente, vamos a hacer la misma prueba con otra página distinta, como por ejemplo la del diario El País (por seguir con el mismo ejemplo con el que comenzamos el primer post). Para ello operamos del mismo modo que en el primer test: abrimos una nueva pestaña en nuestro navegador, nos dirigimos a www.elpais.com y cuando termina de cargarse, eliminamos las cookies de la página (por si las hemos aceptado en una visita anterior a la web). Actualizamos de nuevo la pestaña y… ¡ah, sorpresa! Firebug nos vuelve a mostrar un listado interminable de cookies en nuestro navegador, sin ningún tipo de consentimiento previo ni proposición:

“Bueno, quizás todas esas cookies sean técnicas o de personalización, como esas de Salsereta a las que no les afecta la Ley de Cookies…”, podemos pensar. Y sí, seguramente muchas de ellas lo sean, no decimos que no (ni tampoco podemos decir que sí, ya que su página de política de cookies clarifica más bien nada sobre ellas), pero si recorremos el listado de cookies de la página nos encontramos con una vieja conocida:

Exacto, se trata de nuestra amiga “_ga”, la cookie que nosotros también utilizamos para medir las visitas de www.salsereta.com y que sabemos de buena tinta que es de análisis, por lo cual debe contar con nuestra aprobación previa para su instalación. Así que si hace estas cosas el primer medio de comunicación digital y el décimo sitio web con más tráfico de España (según Alexa.com)… ¿cómo nos va a extrañar que el 99% de las páginas web españolas no cumplan la Ley de Cookies?

En el siguiente y último post de esta serie hablaremos del resto de aspectos que hay que tener en cuenta para respetar la Ley de Cookies, y de la guía que seguimos en Salsereta para implementarla.

La entrada Taller de cookies… digitales (parte II) aparece primero en Salsereta.

En 30 de marzo de 2012 se introdujo por Decreto-ley una modificación en el artículo que rige los servicios de la sociedad de la información y el comercio electrónico (el artículo 22 de la Ley 34/2002 del 11 de julio, concretamente), que incorporó una serie de directivas europeas en materia de protección de datos y que popularmente pasó a la posteridad como la llamada Ley de Cookies.

¿Pero qué es la Ley de Cookies y en qué nos afecta? Al visitar cualquier página web podemos comprobar que nada más entrar en ella nos aparece un mensaje en la parte superior o inferior de la ventana con un texto más o menos estándar (“Usamos cookies propias y de terceros para mejorar la calidad de nuestros servicios. Si continúa navegando consideramos que acepta el uso de cookies”), y que sólo nos podemos quitar de en medio si pulsamos el botón “Aceptar” o «Cerrar» que lo acompaña. Pues bien, este recuadro tan pelma que aparece todo el rato en Internet es una consecuencia directa de la Ley de Cookies, y supuestamente pretende proteger nuestra privacidad de las intrusivas garras de la red de redes.

¿Y por qué decimos “supuestamente”? Pues bien, la Ley de Cookies está diseñada para que los usuarios tengamos la opción de permitir o prohibir a una página web la descarga de información en nuestro equipo, siempre y cuando esta información pueda afectar a nuestra privacidad. Esto es, si una página web que estamos visitando desea descargar un archivo de información en nuestro ordenador (o en nuestro móvil, tablet, etc.) para poder leerlo posteriormente y de esta forma saber algo más sobre nosotros, debemos de tener la opción de podérselo impedir o consentir. Estos archivos de información reciben el nombre de cookies, y no siempre sirven para investigarnos, las hay también con otras finalidades. En nuestra política de cookies tenemos una definición más completa sobre lo que es una cookie y los posibles usos que puede llegar a tener.

Para poder aceptar o rechazar la instalación de una cookie en nuestro ordenador (en nuestro navegador web, concretamente) al visitar una página, ésta te lo tiene que proponer de alguna forma, y es aquí donde entran en juego los millones de mensajes inferiores o superiores que pueblan todas las páginas de la red, y que hemos comentado anteriormente. Pero… un momento, ¿dónde está la posibilidad de elegir? Vemos el botón “X” para quitar el mensaje, ¿pero dónde está la opción de aceptar o rechazar las cookies mediante el botón correspondiente?

He aquí el primer fallo de implementación de la Ley de Cookies, y es que la mayoría de las páginas web españolas no muestran una disyuntiva, sino una afirmación: “oye, nosotros descargamos cookies en tu ordenador, si continúas navegando es que las aceptas”. Esto, que por alguna razón está ampliamente consentido en Internet y que utilizan tanto páginas de bancos como grandes empresas o medios de comunicación (e incluso organismos públicos oficiales como la Audiencia Nacional), incumple de manera sistemática la Ley de Cookies en un aspecto fundamental, ya que:

1. Descargan siempre sus cookies en nuestro ordenador, antes incluso de que podamos ver el mensaje y, por tanto, saber más sobre ellas y conceder nuestro consentimiento.
2. Si una vez visto el mensaje no estamos de acuerdo con su uso y decidimos optar por el camino alternativo a la aceptación (que no es otro que dejar de navegar por la página y abandonarla), las cookies continuarán instaladas en nuestro navegador y deberemos eliminarlas de manera manual. Es decir, aún sin estar de acuerdo con ellas y siguiendo el camino indicado por la página para rechazarlas, continuaremos teniéndolas en nuestro dispositivo del mismo modo que si las hubiéramos aceptado.

Además, en este tipo de mensaje se da la paradoja de que el mismo texto incluye un enlace para poder consultar toda la información sobre las cookies de la web, y al pinchar sobre él “seguiríamos navegando por la página”, es decir, estaríamos dando nuestro consentimiento a las mismas sin saber ni siquiera en qué consisten.

Como puedes ver, tenemos una Internet repleta de molestos mensajes que encima no valen para nada, pues no resuelven la cuestión por la que surgieron. Y el perjuicio es doble, ya que además de empeorar nuestra experiencia de uso con las páginas, no permiten evitar las posibles sanciones que la Agencia Española de Protección de Datos podría imponer a los titulares de las mismas (¡con multas de hasta 150.000€!).

En los siguientes posts te explicaremos cómo afrontamos ésta y otras cuestiones de la Ley de Cookies en la web de nuestro local para cumplirla de la mejor forma posible, y te enseñaremos a detectar y gestionar fácilmente las cookies que descargan los sitios web en nuestros dispositivos electrónicos.

La entrada Taller de cookies… digitales (parte I) aparece primero en Salsereta.