Importancia de los textos legales en las webs

Importancia del uso de las cookies, la política de privacidad y el aviso legal

Explicación básica de por qué resulta fundamental que los textos legales que incluyan una página web estén adaptados en la nueva realidad introducida por la Ley 29/2021, del 28 de octubre, calificada de protección de datos personales (LQPD).

Definiciones y tipos de “Cookies”

Se entiende por galleta o cookie los pequeños ficheros de texto que las páginas web colocan en los dispositivos mientras se navega en la red. Son procesados y almacenados por el navegador web. En sí mismas, las cookies son inofensivas y tienen funciones cruciales para los lugares webs y se pueden visualizar y eliminar fácilmente.

Aun así, las galletas pueden almacenar una gran cantidad de datos, suficientes para identificar un usuario potencialmente sin su consentimiento. Las cookies son la herramienta principal que utilizan los anunciantes para hacer un seguimiento de la actividad del usuario en línea de forma que lo puedan orientar con anuncios muy específicos y personalizados.

En general, hay tres maneras diferentes de clasificar las galletas, según:

• La finalidad (técnicas o estrictamente necesarias, de preferencias, de estadísticas y publicitarias)
• El tiempo que perduren (de sessión y persistentes)
• La procedencia (propias y de terceros)

Hay que recordar que una misma cookie puede estar incluida en más de una categoría.

La importancia del “Consentimiento” como elemento legitimador del tratamiento

Según la LQPD, “el Consentimiento de la persona interesada es cualquier manifestación de voluntad libre, específica, informada e inequívoca por la cual la persona acepta, mediante una declaración o una acción afirmativa clara, el tratamiento de los datos personales que lo afecten”.

Para la utilización de las cookies que no sean técnicas o estrictamente necesarias será siempre necesario obtener el consentimiento del usuario. Este consentimiento podrá obtenerse mediante fórmulas expresamente (por ejemplo, haciendo clic a apartados que especifiquen <Consiento>, <Acepto> o similares) y en ningún caso, la mera inactividad del usuario implicará un consentimiento tácito (por ejemplo, seguir navegando por la página web).

Los Responsables y obligados que intervienen en el tratamiento de datos

Los usuarios tienen derecho a conocer la identidad del responsable o conjunto de responsables y la finalidad de tratamiento de cada uno de ellos antes de dar el consentimiento o de rechazarlo.

Hace falta también que los sujetos que participan en la utilización, gestión y tratamiento de las cookies colaboren para asegurar el cumplimiento de las exigencias legales establecidas. Así, en función de la finalidad por la cual un actor trate los datos, distinguiremos dos escenarios:

1. El editor o los terceros que utilizan las cookies por finalidades exceptuadas de las obligaciones de informar y de obtener el consentimiento. En este caso, no será necesario que informe de la utilización ni que obtenga el consentimiento de los usuarios.
2. El editor o los terceros utilizan las cookies para finalidades no exceptuadas de las obligaciones de informar y de obtener el consentimiento. En este supuesto se puede diferenciar si se usan cookies propias o de terceros.

Política de privacidad

Es el documento mediante el cual se informa los usuarios sobre los medios por los cuales se han obtenido sus datos y el tratamiento que se hará, entre otros.

Contenido y estructura:

• Identificación del responsable del tratamiento (o los representantes) o los encargados
• Informar sobre el registro de las actividades del tratamiento
• Finalidad por la cual se recogen los datos
• Plazos de conservación de la información recogida
• Comunicaciones de datos
• Transferencias internacionales

Aviso legal

Se trata de un documento que recoge una serie de datos empresariales para que los usuarios que naveguen puedan conocer toda la información legal. Su contenido mínimo es:

• Datos identificativos del responsable: es aquella información relativa al responsable que permita ser identificada por los usuarios.
• Objeto: el objetivo de la empresa o de la página web, ya sea comercial, publicitario o de otra índole
• Privacidad y tratamiento de datos: todo aquello en lo referente al tratamiento de datos como el registro de actividades de tratamiento; la finalidad del tratamiento; la cesión de datos a terceros; el plazo de conservación de datos; o las vías para ejercer los derechos de acceso, rectificación supresión, limitación del tratamiento, portabilidad y oposición.
• Propiedad industrial e intelectual: el tipo de licencia bajo la cual se ofrecen los contenidos o productos de la web, donde se indique si están protegidos por derechos de propiedad intelectual e industrial.
• Obligaciones y responsabilidades del usuari del sitio web: informar del hecho que el acceso al portal se realiza bajo la responsabilidad del usuario y del hecho que la web se reserva el derecho a denegar el acceso en caso de que se incumplan las condiciones de uso del servicio.
• Cookies: informar sobre el tipo de galletas que utiliza la web y de la posibilidad del usuario para aceptarlas o rechazarlas.
• Declaraciones y garantías: si se ofrecen garantías en relación con los contenidos y servicios ofrecidos en la web (garantías de licitud, fiabilidad, utilidad, veracidad, exactitud o comerciabilidad).
• Resolución de controversias, ley aplicable y jurisdicción: vías para ejercer reclamaciones por vía judicial y normativa aplicable.