[***NOTA. En el presente documento recoge una política de cookies mixta, es decir, informa a los usuarios de que la web utiliza cookies tanto de tipo necesario (también llamadas técnicas) como de tipo no necesario.
En cuanto a las cookies técnicas, estas se corresponden a aquellas cookies que son de carácter estrictamente necesario para el funcionamiento del sitio web, así como para conservar las preferencias[1] expresadas por los usuarios, ya sean propias o de terceros, y que no recaban datos de carácter personal.
En este sentido, las Autoridades interpretan como cookies estrictamente necesarias las siguientes:
- Cookies de “entrada del usuario”[2].
- Cookies de autenticación o identificación de usuario[3].
- Cookies de seguridad del usuario[4].
- Cookies de sesión de reproductor multimedia.
- Cookies de sesión para equilibrar la carga.
- Cookies de personalización de la interfaz de usuario.
- Determinadas cookies de complemento (plug-in) para intercambiar contenidos sociales.[5]
Así pues, las Autoridades disponen que puede entenderse que estas cookies quedan excluidas del ámbito de aplicación del artículo 22.2 de la LSSI, y, por lo tanto, no sería necesario informar ni obtener el consentimiento sobre su uso. Dicho esto, se precisa que por razones de transparencia se recomienda informar, al menos con carácter genérico, de aquellas cookies excluidas del ámbito de aplicación del artículo 22.2 de la LSSI.
Por otro lado, y en relación con las cookies no necesarias (por ejemplo, de carácter analítico, estadístico, etc.) debe tenerse en cuenta que estas se encuentran incluidas dentro del ámbito de aplicación del artículo 22.2 LSSI. A estos efectos, para poder utilizar esta tipología de cookies y, por ende, poder almacenar y recuperar datos de los usuarios, es necesario obtener el consentimiento de los usuarios, tras haberles facilitado clara y completa sobre su utilización, en particular, sobre los fines del tratamiento de los datos y con arreglo a lo dispuesto a la normativa de protección de datos de carácter personal. A estos efectos, y deberá prestarse especial atención a las notas contenidas en el presente documentos a la hora de implementar la presente política.
En todo caso, deberá tenerse en cuenta que una misma cookie puede tener más de una finalidad (cookies polivalentes), por lo que existe la posibilidad de que una cookie quede exceptuada del ámbito de aplicación del artículo 22.2 de la LSSI para una o varias de sus finalidades y no para otras, quedando estas últimas sujetas al ámbito de aplicación de dicho precepto. En relación con los sistemas de gestión o configuración de cookies, cuando se utilicen cookies polivalentes con dos o más finalidades no exceptuadas del ámbito de aplicación del artículo 22.2 LSSI, deberá garantizarse que estas cookies únicamente se utilizan si se aceptan todas las finalidades que agrupan, y ello salvo que el sistema de gestión utilizado permita dar un tratamiento diferenciado a las distintas finalidades, de forma que sea posible que si el usuario acepta una de sus finalidades y no otras, la cookie solo opere con la finalidad aceptada.
[1] Para que estas cookies se consideren exentas, su uso deberá limitarse al necesario para su propósito, y la información que pueda desprenderse de la selección del usuario no podrá emplearse para otros fines (por ejemplo, para la personalización de contenidos publicitarios) ni para elaborar un perfil del usuario.
[2]Las cookies de sesión y de entrada de usuario se suelen utilizar para rastrear las acciones del usuario al rellenar los formularios en línea en varias páginas, o como cesta de la compra para hacer el seguimiento de los artículos que el usuario ha seleccionado al pulsar un botón.
[3]Únicamente de sesión.
[4]Por ejemplo, las cookies utilizadas para detectar intentos erróneos y reiterados de conexión a un sitio web.
[5]La excepción sólo se aplica para usuarios que han decidido mantener la sesión abierta.