Su sitio web necesita un política de cookies porque las cookies de Internet se consideran datos personales y están sujetas a requisitos legales específicos en virtud de casi todas las leyes de protección de datos.
A continuación, explico más sobre por qué los sitios web necesitan políticas de cookies y discuto cómo agregar una en su formato preferido usando un generador, una plantilla y un enfoque de "hágalo usted mismo".
Principales Conclusiones
- Las políticas de cookies para sitios web son exigidas por las leyes de privacidad de datos.
- Para añadir uno, utilice un generador, una plantilla o un método de bricolaje.
- Su sitio política de cookies debe actualizarse periódicamente para que siga siendo preciso.
Cómo añadir correctamente política de cookies a su sitio web
Puede añadir política de cookies a su sitio web utilizando un generador de política de cookies , personalizando una plantilla gratuita o haciéndolo usted mismo.
- Para añadir política de cookies a su sitio web, primero tiene que crear la política, publicarla en su sitio y enlazar con ella desde el pie de página, banner de cookiesy el centro de privacidad.
- Para crear un política de cookies para su sitio web, puede escribir el suyo propio, utilizar un generador depolítica de cookies o personalizar nuestra plantillapolítica de cookies para adaptarla a las necesidades de su empresa.
Repasemos los tres métodos con un poco más de detalle:
Utilice el generador política de cookies de Termly
La forma más fácil de hacer un política de cookies para su sitio web es utilizando nuestro Generadorpolítica de cookies .
En primer lugar, su sitio web se escanea utilizando nuestro escáner de cookies.
El escáner clasificará automáticamente sus cookies en seis tipos, que podrá revisar y editar según sea necesario:
- Esencial
- Rendimiento y función
- Análisis y personalización
- Publicidad
- Redes sociales
- Sin Clasificar
A continuación, su política de cookies se genera automáticamente, lo que le ahorra tiempo y simplifica el proceso.
A continuación, se le guiará a través del proceso de personalización de un banner de consentimiento, como se muestra en la siguiente captura de pantalla.
Le proporcionamos algunos temas de banners de consentimiento en nuestro constructor, pero también puede añadir el suyo propio para que se adapte perfectamente a la estética de su marca, como se muestra a continuación.
Nuestra herramienta puede ayudarte a bloquear las cookies y los scripts de terceros hasta que tus usuarios den su consentimiento, lo que cumple con los requisitos de privacidad.
Además, mantiene un registro de las preferencias de consentimiento establecidas por tus usuarios durante al menos 180 días, lo cual se recomienda para cumplir con la Ley de Protección de Datos de los Consumidores de California ( rgpd).
Puedes establecer un intervalo de fechas y exportar el registro de consentimientos de los usuarios en cualquier momento directamente desde el panel de control de Termly , que se muestra a continuación.
Una vez creado, seleccione el botón Añadir al sitio web en la esquina superior derecha de la pantalla:
Se le presentarán tres opciones para añadir la política a su sitio web, como se muestra en la siguiente captura de pantalla.
Elija el método que prefiera y, a continuación, haga clic en el botón verde Copiar al portapapeles y añada el código o la URL directamente a los lugares pertinentes donde desee alojar el acuerdo en el backend de su sitio web.
Por ejemplo, nosotros enlazamos el nuestro en varios sitios, pero siempre aparece en el pie de página de nuestro sitio web, como puede verse en la captura de pantalla siguiente.
Utiliza un plugin para crear un mensaje sobre cookies para tu sitio web
Si eres propietario de una página web de WordPress, te recomendamos que te descargues un consentimiento de cookies para WordPress con el fin de automatizar el proceso de mostrar un mensaje sobre las cookies.
Estas herramientas te permitirán crear mensajes y ventanas emergentes personalizables sobre las cookies que te ayudarán a cumplir con la normativa sobre cookies.
A diferencia del bricolaje o las plantillas, los plugins ya vienen con la codificación, los colores, la sincronización de páginas de WordPress y el formato, así que lo único que tienes que hacer es cambiar el texto y el aspecto para que se adapten a tu marca.
Utilice nuestra plantilla gratuita política de cookies
Otra forma fácil de añadir un política de cookies a su sitio web es utilizar nuestra plantilla descargable gratuitapolítica de cookies .
Sólo se tarda unos minutos en rellenarlo, sobre todo si utiliza nuestra página gratuita escáner de cookies para escanear, clasificar y revisar las cookies que utiliza su sitio web.
Después de eso, todo lo que necesita hacer es personalizar las secciones púrpuras de la política para reflejar las cookies, la información y los detalles específicos relevantes para su negocio, captura de pantalla para usted a continuación.
La siguiente captura de pantalla muestra una de las múltiples secciones de la plantilla en la que puede enumerar el tipo de cookies que utiliza su sitio web en función de la categoría a la que pertenecen.
A continuación, puede publicar la política en su sitio web o convertirla al formato de código que prefiera y enlazarla siempre que desee que sus usuarios accedan a ella, como en el pie de página de su sitio web y en una notificación de cookies.
Usted sigue siendo responsable de hacer un seguimiento de las preferencias de consentimiento de sus usuarios y, si entra en el ámbito de aplicación de rgpd, de mantener un registro de consentimientos durante al menos 180 días.
Hacerlo todo manualmente
Puede optar por escribir su propio política de cookies, pero debe contar con que este método le llevará mucho tiempo, energía y recursos, ya que se lo exigirán:
- Realice una auditoría de cookies en su sitio web
- Hacer un política de cookies desde cero
- Construye tu propio banner de consentimiento
- Mantener un registro preciso del consentimiento
El enfoque "hágalo usted mismo" sólo se recomienda a las personas con los conocimientos técnicos adecuados y con importantes conocimientos jurídicos y de privacidad de datos. Omitir algo podría acarrearle problemas legales.
Por qué los sitios web utilizan políticas de cookies
Los sitios web utilizan políticas de cookies para explicar a los visitantes cómo utilizan estas, ya que es un requisito legal en virtud de normativas como la Ley de Privacidad en Internet de California ( rgpd ) y la Ley de Protección de la Privacidad de California (CCPA), y porque ser sincero sobre qué tipos de datos personales se recopilan es lo correcto.
Pero antes de profundizar en este tema, definamos rápidamente qué son las cookies:
- Las cookies son pequeños archivos de texto que suelen contener un identificador único o ID de cookie.
Dado que los ID de las cookies pueden utilizarse para identificar a una persona, las cookies se consideran información personal en virtud de algunas leyes de protección de datos, como rgpd y la CCPA/CPRA.
Estas leyes establecen directrices legales adicionales que las empresas deben seguir para recopilar, utilizar, almacenar, compartir o vender información personal recogida de sus usuarios.
La transparencia de los datos es lo correcto
Incluso si no está sujeto a ninguna ley de privacidad de datos, creo que ser transparente con los usuarios sobre qué datos personales está rastreando es lo correcto, lo que significa enumerar los diferentes tipos de cookies de Internet que utiliza en un política de cookies.
Los consumidores de hoy en día se preocupan por su privacidad más que nunca, no hay más que ver estas reveladoras estadísticas sobre privacidad de datos:
- El 63% de los internautas cree que la mayoría de las empresas no son transparentes sobre el uso que hacen de sus datos(Tableau)
- Al 92% de los estadounidenses les preocupa su privacidad en Internet(TrustArc)
- El 48% de los usuarios ha dejado de comprar en una empresa por motivos de privacidad(Tableau)
- El 33% de los usuarios puso fin a su relación con las empresas por cuestiones relacionadas con los datos: empresas de redes sociales, proveedores de servicios de Internet, minoristas, proveedores de tarjetas de crédito, etc.(Cisco).
¿Cuándo necesita su sitio web política de cookies?
Tu página web necesita una política de privacidad ( política de cookies ) si utiliza cookies para realizar un seguimiento de los datos de los usuarios y si tu empresa cumple los umbrales establecidos por cualquier ley de protección de datos, como las que se indican en la tabla siguiente.
| Ley de protección de datos | Datos legales |
| Reglamento general de protección de datos (rgpd) | Cualquier empresa que tenga como destinatarios a personas afectadas en la Unión Europea (UE) y que cumpla los siguientes requisitos debe cumplir con el Reglamento General de Protección de Datos ( rgpd):
|
|
Ley de Protección del Consumidor de California (CCPA) & Ley de Derechos de Privacidad de California (CPRA) |
Las organizaciones con ánimo de lucro que operen en California y que cumplan uno o varios de los siguientes requisitos deben cumplir esta ley estatal estadounidense modificada:
|
| Ley de Protección de Datos de los Consumidores de Virginia (VCDPA) | Cualquier organización que desarrolle su actividad en Virginia o que dirija sus productos y servicios a los residentes de Virginia y que controle o trate los datos personales de, al menos, las siguientes personas debe cumplir con esta ley:
|
| Ley de Protección de la Privacidad Infantil en Internet (COPPA) | La ley COPPA protege el derecho a la privacidad de los menores.
Se aplica a todos los sitios web y negocios en línea que recopilen, utilicen o divulguen datos personales de menores, y exige que se informe directamente a los padres sobre la recopilación de cookies. |
| Ley contra el spam de Canadá (CASL) | La normativa sobre cookies forma parte de la legislación canadiense contra el spam y en materia de privacidad.
Según la legislación federal de Canadá, es ilegal instalar cualquier programa o software en el ordenador de otra persona en el marco de una actividad comercial sin haber obtenido previamente su consentimiento expreso. |
| Ley canadiense de Protección de Datos Personales y Documentos Electrónicos (PIPEDA) | Por lo general, se requiere el consentimiento para recabar, utilizar y divulgar datos personales.
La forma más segura de obtener este consentimiento es mediante un consentimiento expreso e informado, como las notificaciones sobre cookies. |
| Ley de Protección de Datos Personales (PDPA) de Singapur | La PDPA regula el tratamiento de los datos personales y el marketing en Singapur.
Establece cómo las organizaciones utilizan, recogen y eliminan los datos personales de los ciudadanos de Singapur. La PDPA de Singapur se asemeja más a la CASL de Canadá que a la Ley de Protección de Datos de California ( rgpd ), ya que admite el consentimiento implícito o presunto. |
Si cumple alguno de estos umbrales, existen obligaciones específicas que debe seguir en virtud de cada ley para utilizar cookies con el fin de recopilar, almacenar y procesar datos personales de los usuarios, que le resumo en la siguiente sección.
Para obtener más información sobre por qué las páginas web necesitan un política de cookies, echa un vistazo a nuestro vídeo a continuación.
¿Qué leyes requieren política de cookies?
Todas las siguientes leyes sobre privacidad de datos exigen a las empresas que publiquen políticas sobre cookies o que afecten de algún modo a su uso.
RGPD
Dado que las cookies se califican legalmente como información personal, debe seguir requisitos muy específicos para utilizar cookies en virtud de la rgpd.
Las directrices básicas que debe seguir son las siguientes:
- Saber qué cookies utiliza su sitio web y a qué categoría pertenecen
- Describa el uso que hace de las cookies en una política de privacidad y un política de cookies
- Dar a conocer a los usuarios ambas políticas utilizando un lenguaje claro
- Obtener el consentimiento claro y explícito de los usuarios antes de colocar cookies en sus navegadores.
- Permitir a los usuarios cambiar sus preferencias de cookies o excluirse del seguimiento en cualquier momento.
- Respete las preferencias de consentimiento de sus usuarios
- Mantén un registro recuperable de las preferencias de tus usuarios en consentimiento de cookies
rgpd establece en su artículo 7 que, cuando el tratamiento se base en el consentimiento, las empresas deben poder demostrar que los usuarios han consentido el tratamiento de sus datos personales. Por lo tanto, el consentimiento en virtud de rgpd no significa marcar previamente las casillas de verificación de las cookies.
En su lugar, utilice un banner consentimiento de cookies que incluya el método de consentimiento clickwrap para ayudarle a obtener y rastrear las preferencias consentimiento de cookies de sus usuarios de una manera que cumpla con rgpd.
La Directiva sobre la privacidad y las comunicaciones electrónicas
La Directiva sobre la privacidad y las comunicaciones electrónicas, o Ley de Cookies de la UE, exige que los sitios web obtengan el consentimiento de los usuarios antes de recuperar o almacenar su información personal, incluso mediante el uso de cookies.
Esta ley otorga a los consumidores el derecho a negarse a que se recopilen, almacenen y utilicen sus datos.
Si usted tiene un sitio web de usuarios de la UE y rastrea cualquiera de sus datos personales, está obligado a hacer todo lo siguiente en virtud de la Ley de Cookies de la UE:
- Abstenerse de introducir cookies en los navegadores de los usuarios hasta que éstos den su consentimiento.
- Solicite el consentimiento para todos los rastreadores y cookies de su sitio web
- Proporcione a los usuarios información detallada sobre todos los rastreadores y cookies de su sitio web
- Ofrezca a los usuarios la posibilidad de excluirse o retirar su consentimiento con la misma facilidad con la que lo aceptan.
Para cumplir la Directiva sobre la privacidad y las comunicaciones electrónicas, debe solicitar el consentimiento explícito de los usuarios antes de colocar cookies en sus navegadores, respetar las preferencias de consentimiento de sus usuarios y proporcionarles una completa información en política de cookies.
CCPA/CPRA
La CPRA modifica partes de la CCPA, de modo que las dos leyes trabajan juntas para proporcionar un único conjunto de obligaciones para las empresas y derechos de privacidad para los consumidores de California.
Estas enmiendas clasifican específicamente las identificaciones de cookies como información personal, que se define en la Sección 1798.140 de la ley como:
...información que identifique, se refiera, describa, pueda razonablemente asociarse o pueda razonablemente vincularse, directa o indirectamente, con un consumidor u hogar concreto.
La CCPA y la CPRA no le exigen obtener el consentimiento explícito de los usuarios antes de utilizar cookies. Una excepción es el tratamiento de información sobre menores de 13 años.
Pero debes notificar a los usuarios que estás utilizando las cookies y proporcionarles detalles como:
- Qué categorías de cookies utiliza y por qué
- Si las cookies recogen información personal sensible y cuál es su finalidad
- Cómo rechazar el uso de cookies
- Con qué terceros vende o comparte la información personal recopilada a través de las cookies
- Información adicional sobre el derecho de participación de los menores de 13 años
La CPRA define la información personal sensible como
- Números de identificación (seguridad social, carné de conducir, documentos de identidad estatales, números de pasaporte)
- Información de acceso a la cuenta en combinación con cualquier código de acceso de seguridad, contraseña u otras credenciales necesarias para acceder a la cuenta.
- Geolocalización precisa
- Origen racial o étnico
- Creencias religiosas o filosóficas
- Afiliación sindical
- Contenido del correo, correos electrónicos y mensajes de texto de los consumidores
- Datos genéticos
- Datos biométricos
- Datos sanitarios
- Vida sexual y orientación sexual
El cumplimiento tanto de la CCPA como de la CPRA-cookie puede lograrse mediante una configuración adecuada de banner de cookies y un enlace a política de cookies que describa claramente todos los detalles mencionados anteriormente.
Pero recuerde que la CPRA concede a los consumidores el derecho a excluir o limitar el uso de su información personal sensible para la publicidad dirigida, que normalmente implica el uso de cookies de seguimiento.
Por lo tanto, también debe ofrecer a los usuarios una forma sencilla de ejercer este derecho de exclusión y respetar sus preferencias de consentimiento.
CDPA de Virginia
Las cookies se consideran datos personales en virtud de la Ley de Protección de Datos de los Consumidores de Virginia (CDPA), que se define en la Sección 59.1-571 como:
...cualquier información vinculada o razonablemente vinculable a una persona física identificada o identificable.
La ley también establece una categoría separada de datos personales sensibles sujeta a aún más derechos del usuario. Es necesario obtener el consentimiento del usuario antes de procesarlos, incluidos los que se recopilan a través de cookies.
La CDPA define los datos personales sensibles como cualquiera de los siguientes detalles:
- Origen racial o étnico
- Creencias religiosas o filosóficas
- Diagnóstico de salud mental o física
- Orientación sexual
- Ciudadanía o estatuto de inmigrante
- Datos genéticos
- Datos biométricos
- Geolocalización precisa
- Datos personales recogidos de un niño conocido
En virtud de esta ley, también está obligado a disponer de un aviso de privacidad y política de cookies que describa toda la información siguiente de forma clara, razonablemente accesible y significativa:
- Finalidad de la recogida de datos personales
- Qué categorías de datos personales trata
- Si alguna categoría de información personal se comparte con terceros o se vende a terceros.
- Explicar cómo pueden presentar solicitudes los usuarios
- Ofrecer a los usuarios la posibilidad de recurrir las decisiones relacionadas con sus solicitudes.
- revelar claramente el tratamiento de datos personales con fines de publicidad selectiva
- Proporcionar derechos de exclusión voluntaria para el tratamiento de datos
¿Qué es un mensaje de cookies?
Por «mensaje de cookies» se entiende el texto que aparece en la ventana emergente banner de cookies y que ven los usuarios de Internet cuando acceden a una página web por primera vez.
Estos mensajes sobre cookies recuerdan a los usuarios que el sitio web utiliza cookies y que pueden tener derecho a aceptarlas o rechazarlas.
Estos mensajes están sujetos a determinadas leyes sobre privacidad y cookies, como la rgpd.
Para obtener más información sobre las cookies de Internet, consulta nuestra guía detallada sobre cookies.
¿Qué debe contener un mensaje sobre cookies?
Un aviso sobre cookies debe incluir algunos o todos los siguientes datos:
- Informar a los usuarios de que el sitio web utiliza cookies.
- Enumere los tipos de cookies que están presentes en el sitio web (por ejemplo, esenciales, funcionales, de marketing)
- Ofrece a los usuarios más información sobre cómo utiliza el sitio web las cookies incluyendo enlaces a la política de privacidad del sitio o a política de cookies.
- Incluye información sobre cómo los usuarios pueden desactivar las cookies o modificar su configuración de cookies.
- Obtener el consentimiento activo de los usuarios para utilizar cookies.
Incluir toda esta información puede ayudar a que tu sitio web cumpla con la legislación en materia de privacidad, como el rgpd la CCPA.
¿Dónde debo mostrar mi mensaje sobre las cookies?
Debes mostrar el mensaje sobre las cookies cada vez que aparezca consentimiento de cookies .
Dado que los nuevos usuarios pueden llegar a cualquier parte de tu sitio web, es posible que tengas que incluir el mensaje sobre las cookies en todas las páginas de tu sitio web.
Si tu sitio web está sujeto a varias leyes de protección de datos, el mensaje sobre las cookies también debería adaptarse en función de la ubicación de tus usuarios.
El uso de consentimiento de cookies Termlypuede ayudarte a cumplir con este requisito, ya que cuenta con opciones de configuración de consentimiento específicas para cada región.
En conclusión
política de cookies es un documento necesario que informa a los usuarios sobre qué cookies utiliza su sitio web y describe sus derechos sobre cómo se rastrean, procesan, comparten, venden o utilizan esos datos.
Disponer de uno es una faceta importante del cumplimiento de la mayoría de las leyes de privacidad, junto con obtener y respetar adecuadamente el consentimiento del usuario.
Aunque podría hacerlo todo usted mismo, nuestro generador o plantilla política de cookies puede ayudarle a lograr la conformidad de las cookies en su sitio web de acuerdo con las leyes de privacidad de datos aplicables.
Hanna De La Garza es redactora especializada en privacidad en Termly licenciada en Periodismo por la Universidad de Florida. Crea recursos interesantes sobre privacidad de datos, gestión del consentimiento, actualizaciones normativas y mucho más.
Leer todas las publicaciones de Hanna De La Garza
Revisado por Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Masha Komnenic es asesora jurídica y directora de Privacidad Global Termly, y se licenció en Derecho por la Universidad de Belgrado. Está especializada en la implementación, supervisión y auditoría del cumplimiento normativo de las empresas en materia de privacidad (HIPAA, PIPEDA, Directiva sobre privacidad electrónica, rgpd, CCPA, POPIA, LGPD).
Leer todas las publicaciones revisadas por Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Construye tu GRATIS política de cookies
