Política de cookies: que esixe a lei e por que o banner mal feito te delata

Sumario

• Que é a política de cookies?
• Que di a lei?
• O banner: rexeitar ten que ser tan doado como aceptar
• Que risco corres se o banner está mal?
• Como o xera Tranquilia
• Preguntas frecuentes
• Fontes oficiais

Que é a política de cookies?

É o documento onde listas as cookies e tecnoloxías semellantes que usa a túa web: cales son técnicas (necesarias para que a web funcione), cales son de analítica ou publicidade, quen as pon e canto duran. Lígase desde o banner de cookies e desde o pé de páxina.

Unha cookie é un pequeno arquivo que unha web garda no navegador de quen a visita. Algunhas son imprescindibles; outras serven para medir ou para perseguirte con anuncios, e esas necesitan o teu permiso.

Que di a lei?

O art. 22.2 da LSSI permite usar cookies que non sexan estritamente necesarias só se a persoa deu o seu consentimento, despois de recibir información clara sobre elas. E ese consentimento ten que cumprir o RGPD: ser libre, específico, informado e inequívoco (art. 7), é dicir, un acto claro de «si», non un silencio nin unha caixa premarcada.

As cookies técnicas (as que fan que a web funcione, como manter o teu carriño) non necesitan permiso. As de analítica, personalización ou publicidade, si.

O banner: rexeitar ten que ser tan doado como aceptar

Aquí está o fallo máis común. A AEPD, na súa guía de cookies, deixa claro que:

• Ten que haber unha opción de rexeitar tan visible e doada como a de aceptar.
• Non se poden premarcar as opcións nin activar cookies antes de que a persoa decida.
• Seguir navegando non equivale a aceptar.

Un banner cun botón grande de «Aceptar todo» e un rexeitamento agochado en tres clics non cumpre: é xustamente o patrón que a AEPD sinala como incorrecto.

Que risco corres se o banner está mal?

As cookies mal pedidas son das cousas máis doadas de comprobar: a propia AEPD (Agencia Española de Protección de Datos) pode ver o teu banner sen entrar no teu negocio. Os incumprimentos da LSSI en materia de cookies tipifícanse como infracción, e a AEPD sancionou webs por banners que non deixaban rexeitar.

Non damos aquí unha cifra exacta porque depende do caso, pero si unha idea honesta: é dos incumprimentos máis visibles e máis baratos de evitar, e por iso cómpre ter o banner e a política ben feitos desde o principio.

Como o xera Tranquilia

Tranquilia xera a política de cookies a partir do que de verdade usa a túa web, sen listar cookies que non tes nin prometer un banner que non cumpre. Quédache un texto claro, ligable desde o pé e coherente co consentimento que pides.

Preguntas frecuentes

Se a miña web só ten cookies técnicas, necesito banner?

Non fai falla pedir permiso para as cookies estritamente necesarias. Aínda así cómpre informar de que só usas cookies técnicas, para que quede claro que non rastrexas a ninguén.

Google Analytics necesita consentimento?

Si. A analítica non se considera estritamente necesaria, así que as súas cookies só poden activarse despois de que a persoa o acepte. Antes dese «si», non deberían cargarse.

A política de cookies substitúe a de privacidade?

Non. Son documentos distintos: a de cookies vai sobre o rastrexo na web (LSSI), e a de privacidade sobre o tratamento de datos persoais en xeral (RGPD). Moitas webs teñen as dúas.

Fontes oficiais

• BOE — Ley 34/2002 (LSSI), artigo 22.2.
• Reglamento (UE) 2016/679 (RGPD), artigo 7 (condicións do consentimento) — texto en EUR-Lex.
• AEPD — Guía sobre el uso de las cookies (PDF).

---

Información xeral sobre normativa. Non substitúe o asesoramento dun avogado nin a análise do teu caso concreto. Se tes dúbidas, consulta coa túa xestoría ou cun profesional do dereito.