La ley de cookies en España, explicada para dueños de webs
Publicado el por Antonio Luis Pérez
Casi todas las webs españolas enseñan el aviso de cookies nada más entrar, y la mayoría de sus dueños lo pusieron porque alguien les dijo que era obligatorio, sin saber muy bien cuándo lo es de verdad. Aquí tienes la ley en cristiano y una forma sencilla de saber si tu web lo necesita o no.
De dónde sale la obligación del banner
En España la norma que manda aquí es el artículo 22.2 de la LSSI, la Ley de Servicios de la Sociedad de la Información, que traspone la directiva europea ePrivacy. Lo que pide es concreto. Antes de guardar información en el dispositivo de un visitante, o de leer la que ya hay, necesitas su consentimiento. Las cookies son el ejemplo de manual, y por eso aparece el banner pidiendo permiso.
La clave está en si guardas algo en el dispositivo
Mucha gente cree que el banner va de "usar datos" en abstracto, y no es eso. Va de almacenar o leer algo en el móvil o el ordenador de quien te visita. Si tu web no guarda nada ahí, el artículo 22.2 no se activa y no hay obligación de pedir permiso. El banner no es un impuesto por tener una web, es la consecuencia de las herramientas que has elegido meterle.
Por qué casi todas las webs lo ponen igualmente
La razón de fondo es sencilla. Las herramientas más comunes sí guardan cookies. Google Analytics pone una para reconocer a cada visitante, los píxeles de publicidad ponen las suyas, y algunos chats o vídeos incrustados también. En cuanto metes una de esas, tu web ya está almacenando algo en el dispositivo, y ahí sí necesitas el consentimiento y el banner. La obligación no nace de tu web, nace de lo que le has instalado.
Qué pasa si lo pones mal o no lo pones
La Agencia Española de Protección de Datos puede sancionar el incumplimiento de la normativa de cookies, con multas que en las infracciones de este tipo llegan hasta los 30.000 euros. Y hay un detalle que se escapa a mucha gente. Un banner mal montado, que carga las cookies antes de que el visitante acepte, incumple igual que no tener ninguno. El aviso por sí solo no te cubre si por debajo ya estabas guardando cosas sin permiso.
Cómo evitar el banner de forma legal
La vía limpia es no guardar nada en el dispositivo. Si tus herramientas no ponen cookies ni usan el almacenamiento del navegador, no activas el artículo 22.2 y no necesitas pedir permiso. En la práctica esto pasa por revisar qué le has instalado a tu web y sustituir lo que ponga cookies por alternativas que no lo hagan.
La analítica suele ser la pieza más fácil de cambiar. Roometrics mide tu web sin cookies, así que no guarda nada en el navegador de tus visitantes y no dispara la obligación del banner. Sabes cuánta gente entra, de dónde viene y qué compra, con el dato completo, sin pedir permiso a nadie. Si la analítica era tu único motivo para tener el aviso, quitarla te quita también el banner. Lo explicamos con más detalle en analítica web sin cookies y sin banner.
Esto no es asesoramiento legal
Este artículo explica la norma de forma general para que la entiendas. No es asesoramiento legal ni sustituye a un profesional. Cada web es distinta, así que si tienes dudas sobre tu caso concreto, consúltalo con un abogado o con tu asesor.
Por dónde empezar
Si quieres medir tu web sin banner y sin ceder tus datos a Google, prueba Roometrics durante 14 días sin tarjeta. Se instala con dos líneas de código y funciona en cualquier tipo de web.
Antonio Luis Pérez
Owner de Roometrics, herramienta de analítica web hecha en España que mide sin
cookies y sin banner a los usuarios que acceden a tu web. Escribo en este blog
información al respecto de la medición web y curiosidades.