¿Qué es una política de cookies?
La política de cookies es la página de tu web en la que explicas qué cookies usas y para qué. La AEPD la describe como la segunda capa de información: en el banner (la primera capa) das lo esencial y pides el consentimiento; en la política de cookies está la información completa.
El artículo 22.2 de la LSSI exige dar a los usuarios información clara y completa sobre las cookies y, en particular, sobre sus finalidades. Si las cookies tratan datos personales, se aplican además los requisitos de transparencia del RGPD.
¿Qué debe incluir?
Según la Guía sobre el uso de las cookies de la AEPD, la política de cookies debe recoger:
- Qué son las cookies y para qué sirven en general.
- Qué tipos de cookies usas y con qué finalidad, por ejemplo análisis o publicidad comportamental.
- Quién usa las cookies: si solo tú o también terceros, identificando a esos terceros. Puedes mostrar sus nombres en un desplegable, siempre que el usuario los encuentre con facilidad.
- Cómo aceptar, rechazar o retirar el consentimiento, con tu sistema de configuración de cookies.
- Las transferencias a terceros países, si las haces tú. Para las que hacen los terceros, basta con remitir a su información.
- El plazo de conservación de los datos para cada finalidad.
- Una remisión a tu política de privacidad para el resto de la información del RGPD, como los derechos de los usuarios.
El Tribunal de Justicia de la UE también ha dicho, en la sentencia Planet49 de 2019, que la información al usuario debe incluir la duración de las cookies y si terceros pueden acceder a ellas.
Errores frecuentes
- Una lista desactualizada. Cada plugin, píxel o vídeo incrustado nuevo puede añadir cookies. Si no aparecen en tu política, no informas de forma completa.
- Copiar la política de otra web. Otra web usa otras cookies. Un texto que no se corresponde con tu web no cumple la LSSI.
- No poder cambiar de opinión. Retirar el consentimiento debe ser tan fácil como darlo, por ejemplo con un enlace permanente a la configuración de cookies.
- Esconderla en el aviso legal. La información sobre cookies debe estar separada de otros asuntos y ser fácil de encontrar.
- Textos vagos. La AEPD pide un lenguaje claro y sencillo, que entienda un usuario medio.
Texto de ejemplo
Abajo tienes un ejemplo que puedes copiar. Completa todo lo que está entre [corchetes] con los datos de tu web y comprueba con un escáner qué cookies usa tu web de verdad. Si tienes dudas sobre si el texto encaja en tu caso, pide que lo revise un abogado.
Si prefieres no hacerlo a mano: Cookie Confirm genera tu política de cookies automáticamente a partir del escaneo de tu web y la actualiza cuando cambian las cookies. Sobre las reglas en general, lee La ley de cookies en España y ¿Qué son las cookies?.