Los abusos cometidos durante los últimos años hacen necesaria una mayor transparencia frente a los ciudadanos. Aunque pueda parecerlo, no estoy hablando de política nacional sino de cookies.
Pedro Rodríguez López de Lemus es abogado especialista en derecho de las nuevas tecnologías
Los abusos cometidos durante los últimos años hacen necesaria una mayor transparencia frente a los ciudadanos. Aunque pueda parecerlo, no estoy hablando de política nacional sino de cookies.
Las cookies son esos archivos de texto que se guardan automáticamente en los ordenadores, móviles, o tablet de los usuarios cuando acceden a determinadas páginas web, servicios de Internet, o aplicaciones móviles, y cuya finalidad es almacenar y recuperar información sobre estos usuarios y sus hábitos en Internet.
Es decir, cuando una persona visita una página web es muy probable que haya una empresa que esté guardando. en el propio ordenador del usuario, datos sobre lo que el mismo hace en Internet, para así poder personalizar su visita, analizar su comportamiento, o incluso ofrecerle publicidad personalizada dependiendo de sus hábitos de navegación.
Explicado qué son las cookies, es necesario preguntarse: ¿es positivo que las empresas puedan acceder a esta información? En mi opinión, sí. Y es que tanto los usuarios como las empresas consiguen grandes ventajas con esta herramienta al poder personalizarse y adaptarse la relación entre ambos hasta límites insospechados. Y aquí precisamente está también el inconveniente: la obtención de información puede ser tan amplia que no es difícil vulnerar la privacidad de los usuarios con la excusa de ofrecerles el servicio o producto más acorde con sus gustos y preferencias.
Para visualizar de una manera clara los pros y contras de que un tercero sepa cuáles son nuestros hábitos y preferencias, podemos ponerrnos en la piel de una persona que va a su bar habitual, y el camarero, que ya la conoce, la saluda por su nombre y la sirve su bebida habitual, todo ello sin tener que preguntarle nada. Esto suele ser agradable para la mayoría de los usuarios de un bar. No obstante, posiblemente, a casi ninguno de los clientes habituales del establecimiento le gustaría que el camarero le siguiera para ver qué otras bebidas toma en otros bares, o incluso a qué lugares va, para después poder sacarle sacarle temas interesantes de conversación cuando regrese a su bar. Es evidente que el cliente se sentiría agredido en su privacidad e intimidad.
En este sentido, para proteger la privacidad de los usuarios, y por imperativo europeo, se ha reformado recientemente la Ley 34/2002 (LA LEY 1100/2002) de servicios de la sociedad de la información y de comercio electrónico (LSSI), incluyendo un artículo tras su modificación por el Real Decreto-ley 13/2012 (LA LEY 5790/2012), que exige que para el uso de las cookies los usuarios den su consentimiento después de que se les haya facilitado información clara y completa sobre su utilización y, en particular, acerca de los fines del tratamiento de los datos.
No obstante, cuando sea técnicamente posible y eficaz, el consentimiento del usuario se puede facilitar mediante el uso de los parámetros adecuados del navegador o de otras aplicaciones. Eso sí, es el propio usuario quien debe proceder a su configuración durante la instalación o actualización mediante una acción expresa a tal efecto.
Dada la complejidad técnica que implica el uso de cookies, y la falta de acierto del legislador español en la redacción de este nuevo artículo, la entidad encargada de vigilar su cumplimiento,
la Agencia Española de Protección de Datos, ha publicado una guía en su página web para facilitar el efectivo cumplimiento de esta nueva exigencia legal a los usuarios de cookies, ya que de lo contrario podrían ser sancionados con hasta 150.000 euros.
Lo primero que hace este documento es aclarar que están exceptuadas del cumplimiento de la nueva exigencia legal las cookies cuya finalidad sea la de entrada del usuario, las de autenticación o identificación de usuario, las de seguridad del usuario, las de sesión de reproductor multimedia, las de sesión para equilibrar la carga, las de personalización de la interfaz de usuario, y las de complemento para intercambiar contenidos sociales.
Por tanto, para poder instalar y utilizar cookies con alguna finalidad distinta a las mencionadas, es necesario informar de ello y obtener el consentimiento de los usuarios. Por ello, cualquier empresa o profesional que tenga un sitio o aplicación web debe revisar las cookies que utiliza, por si no estuviesen exceptuadas, para dar cumplimiento a las nuevas exigencias legales.
La primera obligación es informar de forma clara y completa acerca de la utilización que se hace de las cookies, para que los usuarios entiendan la finalidad para las que se instalaron y conocer los usos que se les darán. Pueden emplearse distintos sistemas para ofrecer esta información, como por ejemplo, a través de una barra de encabezamiento o en el pie de página, junto con la política de privacidad, o por capas, es decir, mostrando la información esencial en una primera capa cuando se accede a la página o aplicación, y completándola en una segunda capa mediante una página donde se ofrezca información adicional sobre las "famosas gallletitas".
Después de informar, ha de obtenerse el consentimiento del usuario para instalar y usar cookies, bien sea de forma expresa, como por ejemplo haciendo clic en un botón de aceptación, o infiriéndolo de una determinada acción realizada por el usuario, de manera que se entienda que acepta su instalación. Sin embargo, hay que tener en cuenta que la mera inactividad del usuario no significa su consentimiento.
Y ahora, una vez que se ha informado al usuario y obtenido su consentimiento del usuario, ya se pueden usar cookies en su equipo de forma transparente. De esta manera, además de estar evitando una posible sanción, se contribuye a incrementar la confianza de los usuarios de Internet en la sociedad de la información, y en nuestra empresa. Y esta es la clave principal para tener éxito en Internet.