Las cookies son pequeños archivos de texto que los sitios web colocan y almacenan en los ordenadores y dispositivos móviles de sus usuarios. Estos archivos se utilizan generalmente para mejorar la experiencia del usuario, pero pueden contener información personal sobre el usuario o su comportamiento en el sitio web.
Si su sitio web utiliza cookies para rastrear a los usuarios, necesita una página dedicada política de cookies.
Descargue nuestra plantilla gratuita política de cookies y lea nuestra guía para crear una para su propio sitio web.
- Explicación de la Política de Cookies
- ¿Está Legalmente Obligado a Tener una Política de Cookies?
- ¿Qué Hay Dentro de una Política de Cookies?
- Publicación de su Política de Cookies
- Obtención del Consentimiento de Usuario para su Política de Cookies
- Ejemplos de Políticas de Cookies
- Plantilla Genérica de Política de Cookies [Texto de Muestra y Descarga Gratuita]
- Preguntas Frecuentes Sobre la Política de Cookies
- Resumen
Explicación de la Política de Cookies
Una política de cookies es un documento legal creado para informar a los visitantes del sitio que está utilizando cookies - y cómo - en su sitio web, aplicación web o aplicación móvil.
Para cumplir adecuadamente con la normativa sobre cookies es necesario que su política de cookies incluya el tipo de cookies recopiladas, los métodos utilizados para obtener la información, los motivos por los que se recopilan las cookies y una explicación de cómo pueden gestionar los usuarios sus preferencias en materia de cookies.
Política de cookies frente a política de privacidad
Una política de cookies se utiliza únicamente para discutir el uso de cookies en su sitio web o aplicación móvil y para indicar si comparte datos de cookies con terceros. Aunque al principio las cookies se limitaban a los sitios que los usuarios habían visitado, ahora la tecnología puede rastrear los movimientos del usuario de un sitio a otro.
La recopilación de información de rastreo debe presentarse a los usuarios, junto con la posibilidad de optar por que no se rastree la información. Si esto no es posible, los usuarios pueden decidir no continuar en su sitio web y usted puede infringir ciertas leyes.
A política de privacidad se utiliza para revelar información sobre cómo su empresa recopila, comparte y trata los datos de sus consumidores. Obligado por legislación mundial sobre protección de datosLas políticas de privacidad deben detallar de forma clara y explícita qué información personal se recopila, por qué se recopila, con quién puede compartirse y cómo pueden los usuarios controlar sus datos.
Cree una Política de Cookies Utilizando Termly
A continuación se explica cómo utilizar el generador de Termly para crear un sitio web completo y conforme con la normativa política de cookies.
Paso 1: Vaya al generador de política de cookies de Termly y escanee su sitio web.
Paso 2: Revise el informe de análisis de cookies y añada o modifique la información de cookies según sea necesario.
Paso 3: Haga clic en "Generar Política de Cookies" en su informe de escaneado para crear una política personalizada con la información de su escaneado.
Paso 4: Añada su política de cookies a su sitio web utilizando una de nuestras opciones de incrustación.
¿Está Legalmente Obligado a Tener una Política de Cookies?
Las políticas de cookies son obligatorias tanto en EE.UU. como en la UE.
Las leyes basadas en la UE se aplican a todas las empresas que se dirigen o tienen consumidores de la UE. Esto significa que las empresas estadounidenses con clientes directos o potenciales de la UE necesitan una política de cookies informativa que también cumpla los requisitos de transparencia y consentimiento del RGPD y la Ley de Cookies.
Esta precaución añadida en relación con la transparencia y el consentimiento es una forma excelente de adelantarse a los cambios inminentes en las leyes estatales, federales e internacionales.
Requisitos para EE.UU.
Si tiene consumidores actuales o potenciales en California, es posible que tenga que cumplir la Ley de Privacidad del Consumidor de California (CCPA). Esta amplia ley estatal de privacidad exige que presente una política de cookies que explique las cookies que recopila y almacena y cómo usted o terceros pueden utilizarlas.
La CCPA se aplica a las empresas que operan en California y que cumplen alguna de las siguientes condiciones:
- Tener unos ingresos brutos anuales superiores a 25 millones de dólares
- Comprar, recibir o vender información personal de 50.000 o más residentes de California.
- Obtienen al menos el 50% de sus ingresos anuales de la venta de información personal
En noviembre de 2020, se puso en marcha una adenda a la CCPA. La Ley de Derechos de Privacidad de California (CPRA) es una ley de privacidad de datos de ámbito estatal que modifica y amplía la CCPA, endureciendo la normativa empresarial y reforzando los derechos de privacidad de datos.
La CPRA se aplica a las empresas que operan en California y que cumplen alguna de las siguientes condiciones:
- Tener unos ingresos brutos anuales superiores a 25 millones de dólares en el año natural anterior
- Comprar, vender o compartir la información personal de 100.000 californianos o más.
- Obtienen al menos el 50% de sus ingresos anuales de la venta o el intercambio de información personal.
La adición significativa en la CPRA es el aumento del volumen de consumidores y la adición de compartir, en lugar de sólo vender, la información personal de los consumidores. Aunque el número de consumidores umbral ha aumentado en la CPRA, la inclusión del "intercambio" relacionado con la obtención del 50% o más de los ingresos anuales probablemente aumentará el número de empresas que deben cumplir con la CPRA.
La CPPA está autorizada a aplicar y sancionar el incumplimiento por parte de una empresa:
- Limitar razonablemente la recogida de información personal, incluidos los datos sensibles, a lo necesario para el fin para el que se recogieron.
- Limitar la conservación de la información personal al mínimo tiempo necesario para cumplir la finalidad para la que se recogió.
En cuanto al consentimiento, la CCPA no exige consentimiento previo. Por lo tanto, puede recopilar, almacenar y utilizar los datos de las cookies de inmediato sin necesidad de confirmación por parte del usuario.
Sin embargo, aunque en Estados Unidos los usuarios no necesitan dar su consentimiento previo para el uso de cookies, la dirección política de cookies debe ser visible, clara y accesible. Los usuarios también deben tener la opción de ajustar las preferencias de recopilación de cookies y optar por no seguir procesándolas.
Las normas sobre consentimiento de la CPRA van más allá en la protección contra el uso de datos de consumidores menores de 16 años. Se requiere el consentimiento previo para vender o compartir la información personal de un menor.
Requisitos de la UE
El aumento en el número de alertas de política de cookies fue principalmente el resultado de tener que cumplir con dos regulaciones diferentes en Europa: el Reglamento General de Protección de Datos (RGPD), una muy amplia ley de privacidad de datos promulgada en la UE en 2018, y la Directiva Europea de Cookies, también conocida como la Ley de Cookies de la UE o la Directiva ePrivacy - aprobada por primera vez en 2002 y actualizada en 2009.
Si tiene usuarios en la UE, el RGPD, le exige que presente una política de privacidad que incluya una sección sobre qué información personal recogen las cookies. Sin embargo, siempre que la información se presente a los consumidores en la política de privacidad, no necesita un política de cookies separado.
Técnicamente, las cookies sólo se mencionan una vez en Considerando 30 del RGPD. A pesar de esa referencia limitada, la normativa sobre cookies afecta a cualquier empresa que utilice identificadores personales de cookies para rastrear la actividad del navegador. Cuando las cookies guardan datos que pueden identificar a una persona, se consideran datos personales, y usted debe informar a los usuarios de sus derechos en relación con la recogida de cookies.
Si utiliza identificadores de cookies, el RGPD le exige que:
- Informe a sus usuarios de que su sitio web o aplicación utiliza cookies.
- Identifique cualquier servicio de terceros que pueda recoger cookies.
- Explicar claramente qué y cómo funcionan las cookies.
- Explique por qué y cómo utiliza las cookies.
- Proporcionar información sobre cómo ajustar o excluir las cookies.
- Obtener el consentimiento informado antes de almacenar esas cookies en el dispositivo del usuario.
El RGPD exige el consentimiento de los usuarios de sitios web para utilizar cookies. Define el consentimiento como libremente dado, específico, informado e inequívoco, y debe prestarse mediante una acción afirmativa explícita.
Marcar casillas previamente o aceptar el silencio de un usuario no basta para obtener el consentimiento.
Todos los usuarios del Espacio Económico Europeo (EEE) deben dar su consentimiento a las cookies no esenciales antes de que un sitio web pueda utilizarlas. Los sitios web se arriesgan a enormes multas si están sujetos a los requisitos del EEE o rgpd y no obtienen el consentimiento o permiso de un usuario antes de recopilar cookies que puedan identificarlo personalmente.
En la UE, el consentimiento para las cookies también es exigido por la Directiva Europea sobre Cookies (conocida como la Ley de Cookies de la UE o la Directiva ePrivacy). La Ley de Cookies exige que los sitios web obtengan el consentimiento de los visitantes para almacenar o recuperar cualquier información en un smartphone, ordenador o tableta. La Ley de Cookies se diseñó para proteger la privacidad en línea haciendo que los consumidores sean conscientes de cómo se recopila y utiliza su información en línea y dándoles la opción de dar o no su consentimiento.
¿Qué hay dentro de política de cookies?
Cada política de cookies debe incluir la misma información básica:
- Una explicación de lo que son las cookies
- Los tipos de cookies que utiliza usted o terceros
- Cómo recopila la información (por ejemplo, formularios, inscripciones, suscripciones)
- Por qué usted o un tercero recoge la información
- Cómo puede un usuario optar para que no no se coloquen cookies en un dispositivo
- Instrucciones detalladas sobre cómo los usuarios pueden establecer sus preferencias de cookies o excluirse de ellas
El propósito de utilizar una plantilla de política de cookies es crear una política de cookies completa que notifique a los usuarios que su sitio utiliza cookies y proporcione transparencia sobre esa actividad de cookies. Por lo tanto, el lenguaje de su política de cookies debe ser accesible, directo y fácil de entender.
Si los usuarios han navegado hasta su política de cookies, es probable que quieran saber información específica sobre las cookies que utiliza y qué derechos tienen como consumidores.
Cuando complete su plantilla política de cookies, tenga en cuenta qué información intenta descubrir el usuario medio al visitar su política de cookies.
Informar a los Usuarios Sobre Qué Son las Cookies
Es importante destacar los detalles en su política de cookies utilizando una redacción clara que sus usuarios puedan entender fácilmente.
Explicar qué son las cookies es un paso esencial en su política de cookies. Por ejemplo, puede decir que las cookies son fragmentos de información que suelen contener un identificador distinto para cada usuario y un nombre de sitio.
Además, debe explicar que las cookies permiten a los sitios web recuperar esta información cuando los usuarios vuelven a visitarlos para adaptar el contenido de la página a cada usuario basándose en datos relacionados con experiencias de navegación anteriores, hábitos y preferencias.
Asegúrese de utilizar su política de cookies para recordar a sus usuarios que las cookies sólo pueden recuperar los datos concretos que previamente se les ha permitido almacenar en su disco duro o navegador móvil. Las cookies no pueden acceder a ninguna otra información sobre usted desde su dispositivo.
Informe a los usuarios de que utiliza cookies
Informe a los usuarios si su sitio web utiliza cookies u otros tipos de tecnologías de seguimiento, incluido el seguimiento de los usuarios de un sitio a otro con fines de publicidad dirigida.
Si su empresa comparte o divulga información personal a terceros para publicidad conductual de contexto cruzado, la CPRA exige que informe a sus usuarios mediante la publicación de un enlace "No Compartir Mi Información Personal" y que ofrezca a los consumidores la posibilidad de excluirse.
En virtud de la CPRA, los consumidores también tienen un nuevo derecho a limitar el uso y divulgación de datos personales sensibles, como la raza o la orientación sexual. Pueden indicarle que utilice los datos solo para prestar un servicio necesario.
En cuanto a la información a los usuarios, las empresas tienen que proporcionar un enlace claro y visible en la página de inicio de su sitio web titulado "Limitar el uso de mis datos personales sensibles".
Informe a los Usuarios del Tipo de Cookies que Utiliza
Debe informar a sus usuarios exactamente de qué tipo de cookies se utilizan en su sitio web. Algunos ejemplos de los distintos tipos de cookies de Internet son:
- Cookies de sesión
- Cookies persistentes
- Cookies de seguimiento
- Cookies publicitarias
- Cookies analíticas
- Cookies de personalización
- Cookies de seguridad/autenticación
Informe a los Usuarios de Cómo Utiliza las Cookies
Por mandato legal en el RGPD, la CCPA, y la CPRA, usted debe informar a los usuarios de cómo utiliza las cookies. Puede incluir esa información en su política de privacidad en bajo el RGPD o explicarla en una política de cookies como exigen la CCPA y la CPRA.
Su política de cookies debe indicar que algunas cookies son intrínsecamente necesarias. Por ejemplo, las cookies de autenticación se utilizan para determinar quién es usted al iniciar sesión en una cuenta.
Informar a los Usuarios de Cómo Pueden Rechazar las Cookies o Ajustar la Configuración de Cookies
Su plantilla de cookies debe informar al usuario de cómo puede excluirse y controlar el uso de los datos recopilados por un sitio concreto. También puede informar a los usuarios de que es posible excluirse de algunas cookies de terceros a través de la Herramienta de exclusión de la Network Advertising Initiative.
Las leyes de privacidad se esfuerzan por dar a los usuarios el mayor control posible sobre sus datos y el uso que se hace de ellos. Por ejemplo, la reciente ley CPRA permite a los consumidores californianos de optar por no vender ni compartir sus datos.
Los consumidores pueden tomar medidas adicionales ajustando la configuración de cookies para seleccionar qué cookies son aceptables para el consumidor. Estos pasos incluyen:
- Darse de baja del sitio web que recopila cookies
- Eliminar la aplicación que solicita la recogida de cookies
- Desmarcar una casilla marcada
- Retirar directamente el consentimiento poniéndose en contacto con el propietario del sitio web
- Decidir no continuar con esa actividad en línea concreta
Publicación de su Política de Cookies
Debe publicar su política de cookies en un lugar destacado y claramente marcado de su sitio web o aplicación. Hay varios lugares en los que puede publicar su política de cookies, siempre que la política sea clara, accesible y fácil de entender.
Puede elegir publicar su política en un solo lugar destacado o colocarla en el encabezado o en el pie de página. Otras ubicaciones pueden ser el menú principal de su sitio web o aplicación. Muchas empresas optan por crear un centro de política de privacidad, pero no es obligatorio.
Dentro de las Políticas Jurídicas Actuales
Muchos propietarios de sitios web o aplicaciones optan por colocar su política de cookies junto a otras políticas relevantes, como condiciones de uso o las políticas de privacidad. Este método es especialmente útil para obtener el consentimiento informado para colocar cookies en el dispositivo de un usuario. Por lo general, los usuarios no pueden avanzar en su sitio web a menos que marquen afirmativamente una casilla en la que aceptan la recopilación de cookies.
Menús o Secciones Informativas
Puede utilizar menús informativos o secciones dedicadas para guiar al usuario interesado hacia más información sobre su política de cookies. Sin embargo, la ubicación del menú o sección debe seguir siendo prominente para permitir a los usuarios navegar a las distintas partes sobre las que desean obtener más información.
Pie de página
Los pies de página que aparecen en la parte inferior de su sitio web pueden proporcionar enlaces a áreas de interés para el usuario. Por ejemplo, puede incluir información de contacto de la empresa o un enlace a la política de cookies de su sitio web.
Banners y Pop-Ups
Los banners y las ventanas emergentes han ganado popularidad como método para mantener el cumplimiento de las normas de privacidad. Los propietarios de sitios web están obligados a obtener el consentimiento previo (RGPD) de los usuarios para procesar legalmente sus datos personales, o necesitan crear mecanismos de exclusión voluntaria para que los usuarios puedan ser eliminados de la colocación de cookies (CCPA).
Los mensajes de notificación de cookies, así como las ventanas emergentes, pueden verse en muchos sitios web hoy en día. A continuación se muestra un típico banner de cookies que alerta a los usuarios del uso de cookies y ofrece opciones para personalizar su configuración:
Las ventanas emergentes también son un método conveniente para informar a los usuarios y asegurarse de que avanzan con conocimiento y consentimiento.
Por ejemplo, la empresa mundial de muebles Ikea utiliza una ventana emergente en su sitio web del Reino Unido en la que se ofrece directamente a los usuarios la opción de aceptar todas las cookies o personalizar la configuración.
Obtención del Consentimiento de Usuario para su Política de Cookies
El consentimiento para su política de cookies requiere que un usuario marque afirmativamente una casilla, proporcione información para continuar en el sitio web o haga clic en la configuración de cookies para reconocer que ha leído, entendido y desea continuar con la política adjunta. Puede consultar algunos ejemplos de banners de consentimiento para inspirarse sobre cómo mostrar su aviso de cookies.
Ejemplos de Políticas de Cookies
Una política de cookies eficaz está diseñada para alertar a los usuarios de la existencia de cookies y del hecho de que su sitio web recopila datos de esta manera. Además, las mejores políticas de cookies describen cómo un usuario puede gestionar sus preferencias y requieren el consentimiento afirmativo.
He aquí algunos buenos ejemplos de política de cookies en los que inspirarse.
1. Política de Cookies de Ikea (Formato de Viñetas)
La política de cookies de Ikea utiliza viñetas para describir las diferentes razones por las que recopilan cookies. Es claro, directo y está escrito de forma que se entienda fácilmente.
2. Política de cookies de Termly (Formato de Preguntas y Respuestas)
La Política de Cookies de Termly es un buen ejemplo en el que inspirarse. Incluimos un formato de preguntas y respuestas e informamos a nuestros usuarios sobre qué son las cookies, cómo se utilizan y cómo pueden controlarlas.
Nuestra política de cookies sigue con una tabla que enumera notas específicas sobre cada tipo de cookie que se recopila, los propósitos de la recopilación y cuándo expiran:
3. Política de cookies de la BBC (Formato FAQ)
En el sitio web de la política de cookies de la BBC, abordan la obtención de su conocimiento y consentimiento mediante el uso de un formato de Preguntas Frecuentes. Al formatear la política de cookies en un formato de preguntas frecuentes, se puede anticipar lo que los usuarios están buscando averiguar allí - y hacer que encontrar las respuestas a esas preguntas sea fácil.
Plantilla Genérica de Política de Cookies [Texto de Muestra y Descarga Gratuita]
Puede descargar nuestra plantilla gratuita de política de cookies en formato Word Doc, PDF o Google Doc. También puede copiar y pegar el HTML directamente en su sitio web.
Antes de utilizarla, lea toda la plantilla de política de cookies: rellene todos los [corchetes], elimine las secciones que no se apliquen a su aplicación y modifique el idioma si es necesario.
Política de Cookies: Plantilla HTML
Puede copiar el código HTML de nuestra plantilla de política de cookies o descargarlo utilizando las opciones que aparecen a continuación.
Opciones Adicionales de Descarga de Plantillas
Preguntas Frecuentes Sobre la Política de Cookies
¿Necesito un política de cookies aparte?
No es necesario un política de cookies por separado, sin embargo, leyes como rgpd y la Directiva ePrivacy requieren que se detalle el uso de cookies en un documento que esté disponible para todos los usuarios. Muchos propietarios de sitios web optan por describir el uso que hacen de las cookies en una página específica de política de cookies a la que se accede desde la notificación de cookies.
Resumen
La mejor forma de cumplir las leyes de privacidad estatales, federales e internacionales es ser transparente con los usuarios. Por ejemplo, en lugar de limitarse a insertar una sección sobre cookies en su política de privacidad, cree una política de cookies específica y completa que solicite el consentimiento informado de sus usuarios.
Asegúrate de enlazar a tu política de cookies desde otros lugares relevantes, como la cabecera, el pie de página o el menú principal. Además, haz que tu política de cookies sea clara y visible, y los usuarios apreciarán que manejes sin rodeos sus datos más privados y personales.
Más sobre el autor
Escrito por Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Masha es Especialista en Seguridad de la Información y Protección de Datos y Responsable Certificada de Protección de Datos. Ha sido responsable de protección de datos durante los últimos seis años, ayudando a pequeñas y medianas empresas a cumplir la legislación. También ha sido mentora en materia de cumplimiento de la privacidad para muchas aceleradoras de empresas internacionales. Está especializada en implantar, supervisar y auditar el cumplimiento empresarial de la normativa sobre privacidad (HIPAA, LPRPDE, Directiva Sobre Privacidad Electrónica, RGPD, CCPA, POPIA, LGPD). Masha estudió Derecho en la Universidad de Belgrado y aprobó el examen de abogacía en 2016. Más sobre el autor
