Política de cookies: què exigeix la llei i per què el banner mal fet et delata

Sumari

• Què és la política de cookies?
• Què diu la llei?
• El banner: rebutjar ha de ser tan fàcil com acceptar
• Quin risc corres si el banner està malament?
• Com ho genera Tranquilia
• Preguntes freqüents
• Fonts oficials

Què és la política de cookies?

És el document on llistes les cookies i tecnologies semblants que fa servir el teu web: quines són tècniques (necessàries perquè el web funcioni), quines són d'analítica o publicitat, qui les posa i quant duren. S'enllaça des del banner de cookies i des del peu de pàgina.

Una cookie és un petit arxiu que un web desa al navegador de qui el visita. Algunes són imprescindibles; d'altres serveixen per mesurar o per perseguir-te amb anuncis, i aquestes necessiten el teu permís.

Què diu la llei?

L'art. 22.2 de la LSSI permet fer servir cookies que no siguin estrictament necessàries només si la persona ha donat el seu consentiment, després de rebre informació clara sobre elles. I aquest consentiment ha de complir el RGPD: ser lliure, específic, informat i inequívoc (art. 7), és a dir, un acte clar de «sí», no un silenci ni una casella premarcada.

Les cookies tècniques (les que fan que el web funcioni, com ara mantenir la teva cistella) no necessiten permís. Les d'analítica, personalització o publicitat, sí.

El banner: rebutjar ha de ser tan fàcil com acceptar

Aquí hi ha l'errada més comuna. L'AEPD, a la seva guia de cookies, deixa clar que:

• Hi ha d'haver una opció de rebutjar tan visible i fàcil com la d'acceptar.
• No es poden premarcar les opcions ni activar cookies abans que la persona decideixi.
• Continuar navegant no equival a acceptar.

Un banner amb un botó gran d'«Acceptar-ho tot» i un rebuig amagat en tres clics no compleix: és justament el patró que l'AEPD assenyala com a incorrecte.

Quin risc corres si el banner està malament?

Les cookies mal demanades són de les coses més fàcils de comprovar: la mateixa AEPD (Agencia Española de Protección de Datos) pot veure el teu banner sense entrar al teu negoci. Els incompliments de la LSSI en matèria de cookies es tipifiquen com a infracció, i l'AEPD ha sancionat webs per banners que no deixaven rebutjar.

No donem aquí una xifra exacta perquè depèn del cas, però sí una idea honesta: és dels incompliments més visibles i més barats d'evitar, i per això convé tenir el banner i la política ben fets des del principi.

Com ho genera Tranquilia

Tranquilia genera la política de cookies a partir del que de veritat fa servir el teu web, sense llistar cookies que no tens ni prometre un banner que no compleix. Et queda un text clar, enllaçable des del peu i coherent amb el consentiment que demanes.

Preguntes freqüents

Si el meu web només té cookies tècniques, necessito banner?

No cal demanar permís per a les cookies estrictament necessàries. Tot i així convé informar que només fas servir cookies tècniques, perquè quedi clar que no rastreges ningú.

Google Analytics necessita consentiment?

Sí. L'analítica no es considera estrictament necessària, així que les seves cookies només es poden activar després que la persona ho accepti. Abans d'aquest «sí», no s'haurien de carregar.

La política de cookies substitueix la de privacitat?

No. Són documents diferents: la de cookies va sobre el rastreig al web (LSSI), i la de privacitat sobre el tractament de dades personals en general (RGPD). Molts webs tenen les dues.

Fonts oficials

• BOE — Ley 34/2002 (LSSI), article 22.2.
• Reglamento (UE) 2016/679 (RGPD), article 7 (condicions del consentiment) — text a EUR-Lex.
• AEPD — Guía sobre el uso de las cookies (PDF).

---

Informació general sobre normativa. No substitueix l'assessorament d'un advocat ni l'anàlisi del teu cas concret. Si tens dubtes, consulta amb la teva gestoria o amb un professional del dret.