Hace 4 años | Por Enmanuel_Hobson... a genbeta.com
Publicado hace 4 años por Enmanuel_Hobson_Abreu a genbeta.com

En 2012 entraba en vigor en España la polémica 'Ley de cookies' (adaptación nacional de una directiva europea de 2009) y, seis años más tarde, en 2018, el nuevo Reglamento General Europeo de Protección de Datos estableció normas estrictas para la obtención del consentimiento explícito que afectaban directamente al modo en que estas empresas solicitaban la admisión de las cookies. En este tiempo, muchas empresas webs han delegado el cumplimiento de dichos requisitos por parte de sus sitios web en CMPs externos (Consent Management Platforms, o p

Comentarios

D

#12 Estoy hablando de las cookies que tratan los datos para personalizar anuncios exclusivamente.

D

#6 #14

La mayoría de sitios te obligan a desactivar las cookies cada vez que entras a la web

n

#15 ¿Usas Blockada para evitar publicidad? A mi, en eldiario.es, me saltaba el aviso de cookies en cada página hasta que añadí a la lista blanca el servidor sibboventures.mgr.consensu.org

Saigesp

#14 eso es una cookie técnica, no hace falta pedir permiso para instalarla

anv

#27 Según como se mire, todas las cookies son técnicas...

Saigesp

#44 #33 #51
"Purpose

Strictly necessary cookies — These cookies are essential for you to browse the website and use its features, such as accessing secure areas of the site. Cookies that allow web shops to hold your items in your cart while you are shopping online are an example of strictly necessary cookies. These cookies will generally be first-party session cookies. While it is not required to obtain consent for these cookies, what they do and why they are necessary should be explained to the user.
Preferences cookies — Also known as “functionality cookies,” these cookies allow a website to remember choices you have made in the past, like what language you prefer, what region you would like weather reports for, or what your user name and password are so you can automatically log in.
Statistics cookies — Also known as “performance cookies,” these cookies collect information about how you use a website, like which pages you visited and which links you clicked on. None of this information can be used to identify you. It is all aggregated and, therefore, anonymized. Their sole purpose is to improve website functions. This includes cookies from third-party analytics services as long as the cookies are for the exclusive use of the owner of the website visited.
Marketing cookies — These cookies track your online activity to help advertisers deliver more relevant advertising or to limit how many times you see an ad. These cookies can share that information with other organizations or advertisers. These are persistent cookies and almost always of third-party provenance. "

Esa es la interpretación oficial. Lo que dice la GDPR es:

"Natural persons may be associated with online identifiers provided by their devices, applications, tools and protocols, such as internet protocol addresses, cookie identifiers or other identifiers such as radio frequency identification tags. This may leave traces which, in particular when combined with unique identifiers and other information received by the servers, may be used to create profiles of the natural persons and identify them. "

https://gdpr.eu/cookies/?cn-reloaded=1

pawer13

#33 si es de terceros no se consideran técnicas (no son indispensables para usar la web)

anv

#64 Si la función principal de la web es mostrar publicidad (y todo lo demás es sólo un reclamo para que la gente acceda y vea publicidad), podríamos decir que son indispensables. Ya se, es buscarle la quinta pata al gato, pero es muy discutible todo el asunto.

n

#27 Tienes que pedir permiso aunque se almacenen en tu servidor y además tienes que tener una página sobre cookies en la que especifiques para qué utilizas cada una de esas cookies. Según tú ¿cuál es el criterio que determina si una cookie es técnica o no?

Ferk

#14 El tema es que los parametros en una URL no son explícitamente almacenados y recuperados. Si el usuario no mete en favoritos la misma URL (que sería lo equivalente a aceptar las cookies y explícitamente querer recordar lo mismo), la próxima vez que entre a la página sin poner la misma URL no tendría esa configuración guardada. El hecho de que no se almacene automáticamente es una diferencia de fondo, no de forma.

De hecho la ley no especifica el término "cookies", ni paramétros "query" de la URL, ni nada así. Sólo menciona el uso de sistemas de almacenamiento y recuperación de datos.
Y además explícitamente excluye de necesidad de confirmación el posible almacenamiento que se haría en el propio proceso de comunicación.

También deja la puerda abierta a que los navegadores implementasen algún estándar para que se acepte el uso de estos sistemas... que es lo que habría que haber hecho, pero con una forma estándar de que cada página explique exáctamente lo que piensa hacer con las cookies.

El texto del artículo abajo:

________________________________
Artículo 22.2 de la Ley 34/2002:

Los prestadores de servicios podrán utilizar dispositivos de almacenamiento y recuperación de datos en equipos terminales de los destinatarios, a condición de que los mismos hayan dado su consentimiento después de que se les haya facilitado información clara y completa sobre su utilización, en particular, sobre los fines del tratamiento de los datos, con arreglo a lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal.

Cuando sea técnicamente posible y eficaz, el consentimiento del destinatario para aceptar el tratamiento de los datos podrá facilitarse mediante el uso de los parámetros adecuados del navegador o de otras aplicaciones.

Lo anterior no impedirá el posible almacenamiento o acceso de índole técnica al solo fin de efectuar la transmisión de una comunicación por una red de comunicaciones electrónicas o, en la medida que resulte estrictamente necesario, para la prestación de un servicio de la sociedad de la información expresamente solicitado por el destinatario.

a

#48 Los parámetros de las URL si son explícitamente guardados en el ordenador del usuario sino cuando haces click en otro link para abrir otra página sería imposible recordar y reenviar el idioma al servidor, por ejemplo.
Esto en el fondo es lo mismo que una cookie de session.

Ferk

#51 Absolutamente todo se guarda en el ordenador, aunque sólo fuese en memoria. Pero la inmensa mayoría se hace de forma implícita.
Como ya decía en #48, la ley indica que se permite almacenar datos que sean necesarios para el proceso de comunicación o fundamentales para el servicio que el usuario está expresamente solicitando. Lo que se busca es que siempre se tenga autorización expresa del usuario.

a

#52 Guardar informacion en las urls no se hace de forma implicita, hay que añadir codigo a proposito para querer hacerlo, despues del lado del usuario como se guarde toda esa informacion (sean cookies , urls, da igual, al final todo son cadenas de bytes que hay que recordar) es irrelevante para el servidor, el navegador web decide, como si lo guarda en la memoria ram, en el disco o es un navegador web custom que usa indios navajos con muy buena memoria para recordar esa informacion.
O quizas usais una definicion de implicito/explicito muy rara ?.

Ferk

#55 Obviamente me refiero explícito para el usuario, que es el que tiene que dar consentimiento expreso. No existiría nada explícito para alguien que se dedica a analizar diseños.

Si el usuario no guarda la misma URL en favoritos o no usa explicitamente los links que se proporcionan en la página que usa parámetros query para preservar el estado, no vas a tener forma de conseguir que el mismo usuario preserve el mismo estado cuando entra a una página sin introducir los mismos parámetros en la URL.

a

#56 Pero con las cookies de sesion es lo mismo, porque desaparecen al cerrar la pagina web, incluso seria mas seguro, ya que los datos en las url pueden guardarse inadvertidamente si haces un bookmark de la url, con las cookies de sesion no tienes ese problema.

Ferk

#58 Es por eso que las cookies de sesión están excluidas, si sólo usas cookies de sesión no hace falta preguntar al usuario de forma explícita:
http://www.interior.gob.es/documents/10180/13073/Guia_Cookies.pdf/7c72c988-1e55-42b5-aeee-f7c46a319903

G

#14 Hasta hace un par de años no discriminaba, pero eso cambia (creo que a raíz de la GDPR) y ahora el usuario tiene que tener la posibilidad de aceptar únicamente las cookies esenciales para el funcionamiento (como las que recuerdan el login). Antes de esta modificación, la ley obligaba pedir consentimiento para todas las cookies, lo cual es ridículo - de ahí el "nos obligan a molestarte con la obviedad de que este sitio utiliza cookies" de meneame

pawer13

#14 si discrimina: para las cookies tuyas (no de terceros) técnicas (necesarias para mantener la sesión o recordar elecciones previas) no necesitas permiso. Por ejemplo, para recordar si aceptaste las cookies o no

anv

#13 Va todo junto. Lo tomas o lo dejas.

D

#12 tal vez, pero las de aquí no debes haberlas leido

D

#5 se pueden quitar o deshabilitar muchas cosas, yo en el tlf lo hice, y lo haré en el pc, pero no es que lo muestren muy claro en meneame@admin

Tal como se plantea si no lees parece que no te queda mas que aceptarlas y le aconsejó al personal que mire que puede hace meneame con ellas, aunque al menos avisan y una vez lees queda mas claro que en otros lados, pero con el máximo disimulo posible, digo yo que supongo que para que des que si y listo

Leedlo y decidid lo que aceptais

D

#19 #1 yo diría que si un tanto, aunque tambien es verdad que no leemos. Redactarlo así me parece trampancero, como otras cosas de la casa

anv

#5 Lo es. Es el precio a pagar para tener Menéame gratis. Si no te gusta no uses Menéame.

D

#31 Estoy dispuesto a admitir publicidad, pero no tolero la publicidad personalizada. Por otra parte puedes desactivar todas las cookies de seguimiento y seguir usando menéame, así que no es el precio a pagar.

anv

#34 Lo siento pero yo no quiero decenas de propagandas no personalizadas. Y no creo que tú las quieras tampoco. Yo vivit la web antes de Google Ada y te digo que habia que bucear entre las propagandas para encontrar algo útil. Eso pasa cuando la publicidad tiene que ser al azar.

D

#39 Yo no me voy a fijar en la publicidad pongan lo que pongan, si me quiero comprar algo o quiero contratar algún servicio me informaré por otra parte. Y luego está el tema de que me espíen para saber lo que me gusta, que es lo que no me hace gracia.

anv

#40 Entiendo que no te haga gracias pero es lo que pagas por los servicios gratis que recibes. Como te dije, si no te gusta no uses Menéame, ni ningún otro sitio que se financie con publicidad personalizada.

marioquartz

#5 Es que NO se hacen.

knopton

#1 No, pero sí es manipular el que todas las opciones estén habilitadas por defecto y tengas que ir tú expresamente a quitarlas.

D

#6 Eso también. Si se preocuparan de verdad por nuestra privacidad estaría desactivado todo por defecto.

Overmind

#6 No solo es manipular, sino que además es algo que el reglamento prohíbe expresamente. Se están jugando una sanción, y además eso anularía automáticamente todos los consentimientos de los que lo hayan aceptado.

A

#1 Cuando el hecho de no aceptarlas, te impide el acceso. Pues si, eso es manipular.

anv

#11 No. Sencillamente el sitio se financia con publicidad. Si no quieres las cookies vete a otro sitio. Eso no es manipular sino dejar las cosas claras.

A

#35 La normativa en ningun momento indica que la no aceptacion de cookies te impida el acceso. Y si, como no quiero las cookies bajo coaccion, suelo largarme automaticamente de esa pagina.

anv

#68 La normativa en ningun momento indica que la no aceptacion de cookies te impida el acceso.

Pero el carácter comercial de los sitios indica que si no pueden ponerte publicidad eficiente, no les interesa dejarte entrar.

Sencillamente, sin publicidad la gran mayoría de los sitios de internet serían de pago. Tal vez a ti te guste esa idea pero la mayoría preferimos vender algo de información a cambio de servicios gratis.

A

#69 Desde que se impuso Adsense que la publicidad tampoco es lo que era. Me parece muy correcta tu posicion, aunque personalmente sigo pensando que es como dispararse en un pie.
No te confundas, acepto que el "todo gratis" en internet es una falacia que no se sotiene. Obviamente debido a mi trabajo me veo afectado por ello. Pero hay formas y formas de conseguir financiacion. Si tienes que esconder tus practicas al cliente, personalmente creo que algo falla en el proyecto. Obviamente no todo el mundo tiene por que verlo asi.
Acepto que con bloqueador de publicidad te impidan el acceso, que te indiquen q les obligan a informarte de que aceptes las cookies, sin decir al usuario que supone y con que finalidad se han generado esas cookies.
Pues no, por ahi no trago. Al igual que no trago las facturas no detalladas en servicios prestados y en tantas otras pacticas que no generan confianza en el cliente.

anv

#70 Si tienes que esconder tus practicas al cliente, personalmente creo que algo falla en el proyecto.

Que yo sepa no esconden nada. Todos sabemos que la publicidad es para financiar los sitios y todos sabemos que la publicidad funciona únicamente si pueden personalizarla.

sin decir al usuario que supone y con que finalidad se han generado esas cookies.
Sí te lo dicen claramente. Otra cosa es que nadie se moleste en leerlo pero basta con darle a "más información" para verlo claramente. Mira:

A

#71 Ojala todos se mostraran igual de transparentes. Te animo a ver la informacion que muestra "ElMundo" sobre sus cookies, por poner un ejemplo practico.
Que te trata de estupido explicandote que es una cookie, te dice que sus cookies tienen "diversas finalidades". Pero en el fondo, no te dice nada.
Obviamente, si sigues su enlace tampoco te indica nada.

anv

#72 Pues yo lo veo bastante claro:

axíes

#3 mientras tanto, en la redacción de esta gente

D

#2 5 euros como mucho por ese artículo. Valora si por ese dinero el editor debería haber dedicado más tiempo.

axíes

#18 Aviso, te voy a soltar una batallita, si sigues leyendo es bajo tu responsabilidad.

...Pues todavía me acuerdo de los artículos que escribía yo cuando trabajaba en una agencia de marketing online en el norte de Londres. Como becario cobraba 300GBP al mes (lo que a duras penas cubría el transporte y algún sandwitch en Tesco).

Tenía que escribir sobre temas de los que no tenía ni idea, como coches, mercado de valores, o cadenas de restaurantes (gracias a eso ahora sé un poco más de ello. aunque sigue sin ser mi pasión).

Ni te imaginas la de gilipolleces que escribía, como una de que McDonals iba a servir Kale en sus menús... a ver cómo haces uun artículo de esa mierda. Todo en aras de colar algún link de la web de mi cliente y mejorar su SEO.

Los temas que trababa eran una mierda mayormente y no le importaban a nadie. Pero al menos los redactaba bien y me me esforzaba para que se entendiera lo que quería transmitir. Principalmente por respeto a mi mismo (y para ahorrarme el trago de, que si al dueño de la web le parecía una mierda pinchada en un palo, me lo dijera directamente).

No estamos tratando el tema de que se pague mal o bien. Si el dueño de la web ha dejado que eso se publique así... mal por dejar eso así.

HijosdeKroker

Es lo que tienen las normas estúpidas

D

Un 10% me parece un porcentaje bastante generoso. Yo he visto muy pocos, por no decir ninguno, que cumplan esa ley. Generalmente, casi todas las webs asumen el consentimiento implícito.

Mención a parte que me parece normal porque es la ley más gilipollas que han aprobado en Europa en toda su historia.

D

#17 pues yo creo que cada web si debe avisar de cada uso que puede dar a tus datos y que la politica de dato este en un lugar bien accesible, con eso se pueden hacer muchas cosas y cada cual es libre de aceptarlas o no o de leerlas o no, pero deben figurar con todo detalle

No me vale el "te las meto y calla"

Shotokax

Con esta extensión despreocúpate del tema:

https://addons.mozilla.org/en-US/firefox/addon/cookie-autodelete/

D

#8 Afortunadamente existen cosas así, pero si se legisla para proteger la privacidad de los ciudadanos mucho mejor.

Shotokax

#9 por supuesto, si bien en un entorno sin fronteras como Internet las legislaciones nacionales tienen un recorrido limitado.

anv

#8 Me molesta el maldito aviso, no las cookies.

B

A ver niños: para recordar que no aceptas las cookies ¿que se usa? pues una cookie, y si te fijas, al entrar a una web (del ministrerio que sea) la cookie se instala ANTES de que respondas a la pregunta... como no podría ser de otra forma.

D

#16 eso sin contar la cantidad de webs en las que das a aceptar..... y no pasa nada.

Find
d

#22 Justo venía enlazar esta noticia, es contradictorio. Una dice que con seguir haciendo uso del servicio el consentimiento es implícito, la otra que se han endurecido las normas sobre la aceptación de las cookies ¿En qué quedamos?

Battlestar

La mayoria de usuarios simplemente acepta las cookies, no hace falta "engañarlos" porque no leen lo que dicen. (Y me incluyo el primero, que coneste)

Nova6K0

La mayoría de cookies son de seguimiento. Es decir que las webs no necesitan doscientas cookies o que ciento noventa y nueve no valen para nada a efectos de usabilidad de la web por parte del usuario/a de esta. Esto es aplicable a los otros doscientos scripts que trae el código de cada web y que lo único para lo que sirve es ralentizar la carga de, nuevo, la susodicha web.

Además de esto, no hay demostración alguna de que antes del mensaje no hayan ya grabado la cookies correspondiente en tu disco duro o unidad SSD.

Salu2

Lamantua

Hasta los cojones me tienen de aceptar putas cookies.

D

Obviamente, si no hay control ni sanciones como van a ajustarse las webs?

Imaginaos que no multaran por exceso de velocidad, muchos seguirian la norma, otros tantos no.

W

Lo de ir tocando los cojones con la chorrada de las cookies eso no es manipular, eso es "normativa europea"...

anv

Pues a mí hasta el televisor me pide que acepte las malditas cookies cada vez que cambio de canal. No se qué sitios serán los que no preguntan esto.

Sobre los engaños... Me molestan más.ñ los que tratan de disfrazar la aceptación de notificaciones como si fueran de cookies.

D

uBlock + uMatrix, tremendo combo

bikooo2

#28 siempre me lo pregunto cuales son las diferencias entre umatrix y noscript

D

#45 uMatrix te deja escoger qué tipo de peticiones pueden pasar y cuáles no, no está limitado a scripts. Entre otras cosas

bikooo2

complemento I don't care about cookies en Firefox o a la malas la lista que tenían para los adblockers como Ublock Origin no te las quitan todas pero si una inmensa mayoría y ya despues con las listas de Ublock y nscript poco mensajes de cookies veo

D

Yo las aceptaría si me pagaran por ello.
Buen dinero ganan a costa de nuestros datos...
Pues que nos paguen por ellos.