Guía de Cookies (Vídeo)

COOKIES 2013 SITUACIÓN EN ESPAÑATratamiento de las cookies en España tras la publicación de la Guía de la AEPD y las asociaciones adigital, Autocontrol e IAB

Xavier Ribas

ribasyasociados

COOKIE

COOKIE

COOKIE

COOKIE

COOKIES 2013 SITUACIÓN EN ESPAÑA

ribasyasociados

DEFINICIÓN

COOKIE

DE SESIÓN

CADUCA HOY

Archivo o dispositivo


ribasyasociados

DEFINICIÓN

COOKIE

DE SESIÓN

CADUCA HOY


Que se descarga en el equipo de

un usuario


ribasyasociados

DEFINICIÓN

COOKIE

DE SESIÓN

CADUCA HOY



un usuario

Con la finalidad de almacenar

datos


ribasyasociados

DEFINICIÓN

COOKIE

DE SESIÓN

CADUCA HOY



un usuario

Con la finalidad de almacenar

datos

Que podrán ser actualizados y recuperados


ribasyasociados

TIPOS DE COOKIES SEGÚN SU DURACIÓN

COOKIE

DE SESIÓNCADUCA HOY

COOKIE

PERSISTENTECADUCA 2015

Las cookies de sesión están diseñadas para recabar y almacenar datos mientras el usuario accede a una página web. Se suelen emplear para almacenar información que sólo interesa conservar para la prestación del servicio solicitado por el usuario en una sola ocasión

Las cookies persistentes mantienen almacenados los datos en el terminal y pueden ser objeto de acceso y tratamiento durante un periodo de tiempo definido por el responsable de la cookie, que puede ir de unos minutos a varios años


ribasyasociados

TIPOS DE COOKIES SEGÚN SU FINALIDAD

Cookies técnicasPermiten al usuario la navegación a través de una página web, plataforma o aplicación y la utilización de las diferentes opciones o servicios que en ella existan como, por ejemplo, controlar el tráfico y la comunicación de datos


ribasyasociados


Cookies técnicas

Cookies de personalización

Permiten al usuario la navegación a través de una página web, plataforma o aplicación y la utilización de las diferentes opciones o servicios que en ella existan como, por ejemplo, controlar el tráfico y la comunicación de datos

Permiten al usuario acceder al servicio con algunas características de carácter general predefinidas en función de una serie de criterios en el terminal del usuario como por ejemplo el idioma o el tipo de navegador a través del cual accede al servicio


ribasyasociados


Cookies técnicas


Cookies de análisis



Permiten a su responsable el seguimiento y análisis de la actividad de los usuarios de los sitios web a los que están vinculadas. La información recogida se utiliza, por ejemplo, en la medición de la actividad de los sitios web o en la elaboración de perfiles


ribasyasociados


Cookies técnicas






Cookies publicitariasPermiten la gestión eficaz de los espacios publicitarios que el editor haya incluido en una página web, aplicación o plataforma en base a criterios como el contenido editado o la frecuencia en la que se muestran los anuncios


ribasyasociados


Cookies técnicas






Cookies publicitariasPermiten la gestión eficaz de los espacios publicitarios que el editor haya incluido en una página web, aplicación o plataforma en base a criterios como el contenido editado o la frecuencia en la que se muestran los anuncios

Cookies de publicidad comportamentalAlmacenan información del comportamiento de los usuarios obtenida a través de la observación continuada de sus hábitos de navegación, lo que permite desarrollar un perfil específico para mostrar publicidad en función del mismo


COOKIES EXENTAS DE INFORMACIÓN Y CONSENTIMIENTO

Cookies de entrada de usuario(Formularios, carritos de la compra)

Cookies de seguridad y autentificación o identificación del usuario

Cookies de sesión delreproductor multimedia

Cookies de sesión paraequilibrar la carga

Cookies de personalizaciónde la interfaz de usuario

Cookies de complemento (plugin)para intercambiar contenidos sociales

ribasyasociados


TIPOS DE COOKIES SEGÚN SU GESTOR

Del editor

Cookies

PropiasDe otro gestor

Cookies

De 3º

Las cookies propias se envían al equipo terminal del usuario desde un e q u i p o o d o m i n i o gestionado por el propio editor y desde el que se p r e s t a e l s e r v i c i o solicitado por el usuario

Las cookies de tercero se envían al equipo terminal del usuario desde un equ ipo o d o m i n i o q u e n o e s gestionado por el editor, sino por otra entidad que trata los datos obtenidos a través de las cookies.

ribasyasociados


TIPOS DE COOKIES SEGÚN SU GESTOR

Del editor

Cookies

PropiasDe otro gestor

Cookies

De 3º

Las cookies propias se envían al equipo terminal del usuario desde un e q u i p o o d o m i n i o gestionado por el propio editor y desde el que se p r e s t a e l s e r v i c i o solicitado por el usuario

Las cookies de tercero se envían al equipo terminal del usuario desde un equ ipo o d o m i n i o q u e n o e s gestionado por el editor, sino por otra entidad que trata los datos obtenidos a través de las cookies.

También son de tercero las cookies instaladas desde un equipo o dominio del editor pero gestionadas por un tercero

ribasyasociados


INFORMACIÓN QUE DEBE FACILITARSE

Información clara y completa sobre los usos que se darán a las cookiesu

ribasyasociados




v Información sobre la finalidad del tratamiento

ribasyasociados




v

w

Información sobre la finalidad del tratamiento

Información sobre el procedimiento para revocar el consentimiento y eliminar las cookies

ribasyasociados


Formato del enlace

ACCESIBILIDAD Y VISIBILIDAD DE LA INFORMACIÓN

• Mayor tamaño• Fuente diferente• Distinguible de otros enlaces• Encuadrado o subrayado

ribasyasociados


Formato del enlace


Situación del enlace


• En zona visible y accesible• Que capte la atención• Encabezamiento o pie de página• En todas las páginas

ribasyasociados


Formato del enlace


Situación del enlace

Texto del enlace


• En zona visible y accesible• Que capte la atención• Encabezamiento o pie de página• En todas las páginas

• Denominación descriptiva• Explicativa e intuitiva• Ejemplo: “Política de cookies”

ribasyasociados


EXPERIENCIA PREVIA EN LA CAPTACIÓN DE LA ATENCIÓN

Promocionesu

v

w

Ofertas

Encuestas de satisfacción

ribasyasociados


EXPERIENCIA PREVIA EN LA OBTENCIÓN DEL CONSENTIMIENTO

ribasyasociados

Cambios en los términos y condicionesu

v

w

Confirmación de compras

Verificación de la edad mínima requerida


SISTEMAS PARA OFRECER LA INFORMACIÓN OBLIGATORIA

Barra de encabezamiento o pie de página

ribasyasociados




R Al solicitar el alta en un servicio y visualizar los términos y condiciones

ribasyasociados





Medios convencionales off line que dejen constancia-

ribasyasociados





Medios convencionales off line que dejen constancia

Usuarios ya registrados: comunicación verificable@

-

ribasyasociados





Medios convencionales off line que dejen constancia

Usuarios ya registrados: comunicación verificable

Información en dos capas

@

-

ribasyasociados


INFORMACIÓN EN DOS CAPAS

Primera capa

• Advertencia del uso de cookies no exceptuadas • Advertencia de que se instalan al navegar por dicha página o al utilizar el servicio• Identificación de las finalidades de las cookies que se instalan• Información sobre cookies propias o de terceros• En su caso, advertencia de que si se realiza una determinada acción, se entenderá que el usuario acepta el uso de las cookies.• Enlace a una segunda capa informativa en la que se incluye una información más detallada

ribasyasociados


INFORMACIÓN EN DOS CAPAS

Primera capa

• Advertencia del uso de cookies no exceptuadas • Advertencia de que se instalan al navegar por dicha página o al utilizar el servicio• Identificación de las finalidades de las cookies que se instalan• Información sobre cookies propias o de terceros• En su caso, advertencia de que si se realiza una determinada acción, se entenderá que el usuario acepta el uso de las cookies.• Enlace a una segunda capa informativa en la que se incluye una información más detallada

Segunda capa

• Definición y función de las cookies• Cuadro listado con el tipo de cookies que utiliza la página web y su finalidad• Forma de desactivar o eliminar las cookies y revocar el consentimiento prestado• Identificación de los responsables de la cookies y del tratamiento de los datos obtenidos

ribasyasociados


EJEMPLO

ribasyasociados


ribasyasociados

EJEMPLO DE SCRIPT


MODALIDADES DE OBTENCIÓN DEL CONSENTIMIENTO

R Al solicitar el alta en un servicio y aceptar los términos y condiciones

ribasyasociados




Durante el proceso de configuración del funcionamiento de la página web o aplicaciónOK

ribasyasociados




Durante el proceso de configuración del funcionamiento de la página web o aplicación

Al solicitar una nueva función ofrecida en la página web o aplicaciónNew

OK

ribasyasociados




Antes de la descarga de un servicio o aplicación ofrecido en la página web



OK

ribasyasociados




Antes de la descarga de un servicio o aplicación ofrecido en la página web



A través de formato de información en dos capas

OK

ribasyasociados


MOMENTO DE INSTALACIÓN DE LAS COOKIES NO EXCEPTUADAS

ribasyasociados

Información Consentimiento Instalación



ribasyasociados

Información Consentimiento

Instalación



ribasyasociados

Información

Consentimiento

Instalación


PARTES INTERVINIENTES

UsuarioEs el destinatario, persona física, que accede al servicio prestado por un editor, pudiendo diferenciarse entre usuario registrado y no registrado

ribasyasociados



Usuario

Editor

Es el destinatario, persona física, que accede al servicio prestado por un editor, pudiendo diferenciarse entre usuario registrado y no registrado

Cualquier entidad prestadora de servicios de la sociedad de la información titular de una página web a los que puede acceder un usuario y para cuya prestación se utilizan cookies. También puede ofrecer espacios publicitarios al anunciante

ribasyasociados



Usuario

Editor

Anunciante



Entidad cuyos productos, servicios o imagen se publicitan a través de los espacios publicitarios de los que disponen, en su caso, los editores en sus páginas u otras aplicaciones desde las que prestan los servicios a los usuarios

ribasyasociados



Usuario

Editor

Anunciante




Agencias de publicidad y agencias de mediosEntidades que se encargan del diseño y ejecución de publicidad, así como de la creación, preparación o programación de las campañas publicitarias de los anunciantes, actuando en nombre y por cuenta de éstos en la contratación de espacios publicitarios

ribasyasociados



Usuario

Editor

Anunciante





Redes publicitariasConjunto de entidades que, actuando en nombre y representación directa o indirectamente de uno o varios editores, ofrecen, también directamente a los anunciantes o, indirectamente a través otros demandantes, la posibilidad de obtener espacios publicitarios

ribasyasociados



Usuario

Editor

Anunciante





Redes publicitariasConjunto de entidades que, actuando en nombre y representación directa o indirectamente de uno o varios editores, ofrecen, también directamente a los anunciantes o, indirectamente a través otros demandantes, la posibilidad de obtener espacios publicitarios

Empresas de análisis y mediciónEntidades que miden y/o analizan el comportamiento de la navegación de los usuarios en la página web de un editor, actuando en su nombre y representación, a través del análisis de los datos obtenidos con la utilización de las cookies

ribasyasociados


ESPACIOS PUBLICITARIOS

BANNER

ribasyasociados



BANNER

RA

SCA

CIE

LOS

ribasyasociados



BANNER

RA

SCA

CIE

LOS ROBA

PÁGINAS

ribasyasociados

INTERSTITIAL



BANNER

RA

SCA

CIE

LOS ROBA

PÁGINAS

ribasyasociados

INTERSTITIAL



BANNER

RA

SCA

CIE

LOS ROBA

PÁGINAS

POP UP

ribasyasociados

INTERSTITIAL



BANNER

RA

SCA

CIE

LOS ROBA

PÁGINAS

POP UP

LAYER

ribasyasociados


RESPONSABILIDAD DE LAS PARTES

La LSSI no define quién es el responsable de cumplir las obligaciones de información y consentimientou

ribasyasociados



La LSSI no define quién es el responsable de cumplir las obligaciones de información y consentimientouv Colaboración entre el editor y los terceros para asegurar que se cumplen estas obligaciones

ribasyasociados



La LSSI no define quién es el responsable de cumplir las obligaciones de información y consentimientouv

w

Colaboración entre el editor y los terceros para asegurar que se cumplen estas obligaciones

Obligación contractual de los terceros que asegure que no tratarán los datos para otras finalidades

ribasyasociados




w



x Cookies propias: el editor es el responsable de informar y obtener el consentimiento

ribasyasociados




w




Cookies de terceros: la responsabilidad es del editor y del terceroy

ribasyasociados




w




Cookies de terceros: la responsabilidad es del editor y del terceroyObligación contractual de los terceros que asegure que asegure que informarán al usuario y obtendrán su consentimientoz

ribasyasociados


INFORMACIÓN SOBRE COOKIES NO EXCEPTUADAS DE TERCEROS

ribasyasociados

Informar en la política de cookies y/oen el enlace


ribasyasociados


REVISIÓN DE LAS COOKIES QUE SE UTILIZAN

Identificar las cookies que se están utilizando a través de una auditoría de cookiesu

ribasyasociados



Identificar las cookies que se están utilizando a través de una auditoría de cookiesuv Comprobar si son de sesión o persistentes

ribasyasociados



Identificar las cookies que se están utilizando a través de una auditoría de cookiesuv

w

Comprobar si son de sesión o persistentes

Comprobar si son propias o de terceros, identificar a los responsables y regular las obligaciones de información y consentimiento en los contratos

ribasyasociados




w



x Analizar los datos que se recogen

ribasyasociados




w




Comprobar la finalidad de la recogida de datosy

ribasyasociados




w




Comprobar la finalidad de la recogida de datosyComprobar si las cookies están exentas de las obligaciones de información y consentimientoz

ribasyasociados




w




Comprobar la finalidad de la recogida de datosyComprobar si las cookies están exentas de las obligaciones de información y consentimiento

Determinar el tipo de consentimiento que se necesitará en materia de protección de datos

z

{

ribasyasociados




w




Comprobar la finalidad de la recogida de datosyComprobar si las cookies están exentas de las obligaciones de información y consentimiento

Determinar el tipo de consentimiento que se necesitará en materia de protección de datos

z

{

ribasyasociados

| Redactar la política de cookies


AUDITORÍA DE COOKIES

ribasyasociados


AUDITORÍA DE COOKIES

ribasyasociados

Cookie persistente

(Caduca en 2023)


RÉGIMEN SANCIONADOR

Régimen sancionador de la LOPD u

v Régimen sancionador de la LSSI previsto en la nueva LGT

ribasyasociados


CONCLUSIONES

ribasyasociados

Fin de la incertidumbreu

v

w

Guía pactada entre el regulador y la industria

Ser el primero deja de ser un riesgo

x Y puede convertirse en una ventaja competitiva


DATOS DE CONTACTO

ribasyasociados

Diagonal 640 1C 08017 Barcelona 934940748 639108413 [email protected] http://www.ribasyasociados.com

ribasyasociados

Guía de Cookies (Vídeo)

Business

Transcript of Guía de Cookies (Vídeo)