[***NOTA. En el presente documento se exponen dos tipos de políticas. La primera de ellas se corresponde a las cookies técnicas, es decir, cuando la página web únicamente alberga cookies de carácter estrictamente necesario para el funcionamiento del sitio web, así como para conservar las preferencias[1] expresadas por los usuarios, ya sean propias o de terceros, y que no recaban datos de carácter personal.
En este sentido, las Autoridades interpretan como cookies estrictamente necesarias las siguientes:
- Cookies de “entrada del usuario”[2].
- Cookies de autenticación o identificación de usuario[3].
- Cookies de seguridad del usuario[4].
- Cookies de sesión de reproductor multimedia.
- Cookies de sesión para equilibrar la carga.
- Cookies de personalización de la interfaz de usuario.
- Determinadas cookies de complemento (plug-in) para intercambiar contenidos sociales.[5]
Así pues, las Autoridades disponen que puede entenderse que estas cookies quedan excluidas del ámbito de aplicación del artículo 22.2 de la LSSI, y, por lo tanto, no sería necesario informar ni obtener el consentimiento sobre su uso. Dicho esto, se precisa que por razones de transparencia se recomienda informar, al menos con carácter genérico, de aquellas cookies excluidas del ámbito de aplicación del artículo 22.2 de la LSSI.
En todo caso, deberá tenerse en cuenta que una misma cookie puede tener más de una finalidad (cookies polivalentes), por lo que existe la posibilidad de que una cookie quede exceptuada del ámbito de aplicación del artículo 22.2 de la LSSI para una o varias de sus finalidades y no para otras, quedando estas últimas sujetas al ámbito de aplicación de dicho precepto. En relación con los sistemas de gestión o configuración de cookies, cuando se utilicen cookies polivalentes con dos o más finalidades no exceptuadas del ámbito de aplicación del artículo 22.2 LSSI, deberá garantizarse que estas cookies únicamente se utilizan si se aceptan todas las finalidades que agrupan, y ello salvo que el sistema de gestión utilizado permita dar un tratamiento diferenciado a las distintas finalidades, de forma que sea posible que si el usuario acepta una de sus finalidades y no otras, la cookie solo opere con la finalidad aceptada.
Por otro lado, se expone una política para cuando el portal web tiene implementadas cookies necesarias, a las que anteriormente se ha hecho referencia, y no necesarias (por ejemplo, de carácter analítico, estadístico, etc.) pudiendo igualmente ser propias o de terceros. En cuanto a las cookies no necesarias, debe tenerse en cuenta que se incluyen dentro del ámbito de aplicación del artículo 22.2 LSSI. A estos efectos, para poder utilizar esta tipología de cookies y, por ende, poder almacenar y recuperar datos, será necesario obtener el consentimiento de los usuarios, tras haberles facilitado clara y completa sobre su utilización, en particular, sobre los fines del tratamiento de los datos, con arreglo a lo dispuesto a la normativa de protección de datos de carácter personal.
Teniendo en cuenta toda la información anteriormente expuesta, se deberá optar por una u otra política, en función de las cookies que tenga efectivamente instaladas el portal web en cuestión]
[1] Para que estas cookies se consideren exentas, su uso deberá limitarse al necesario para su propósito, y la información que pueda desprenderse de la selección del usuario no podrá emplearse para otros fines (por ejemplo, para la personalización de contenidos publicitarios) ni para elaborar un perfil del usuario.
[2] Las cookies de sesión y de entrada de usuario se suelen utilizar para rastrear las acciones del usuario al rellenar los formularios en línea en varias páginas, o como cesta de la compra para hacer el seguimiento de los artículos que el usuario ha seleccionado al pulsar un botón.
[3] Únicamente de sesión.
[4] Por ejemplo, las cookies utilizadas para detectar intentos erróneos y reiterados de conexión a un sitio web.
[5] La excepción sólo se aplica para usuarios que han decidido mantener la sesión abierta.