Las cookies son pequeños archivos con información que se almacena en el navegador del usuario cuando visita un sitio web y en el que se suelen guardar las configuraciones y preferencias del usuario o el estado de la sesión de navegación. El proveedor del sitio web que utiliza cookies puede acceder a estos archivos cuando los usuarios visitan nuevamente la web, y ello para mejorar y facilitar la navegación o recopilar información sobre comportamientos de los usuarios.
Es obvio que se realizan tratamientos de datos personales en la instalación y uso de cookies, y es por ello que el proveedor del sitio web, como responsable del tratamiento, debe informar de las finalidades de su uso y, sobre todo, ofrecer al usuario la posibilidad de prestar o no el consentimiento a dicho tratamiento.
Recientemente la falta de opciones de aceptación, denegación o configuración de las cookies en la página web de Vueling le ha costado a esta empresa una multa de 30.000€, motivo de sanción impuesta por la Agencia Española de Protección de Datos (AEPD)
Este sitio web ofrecía un aviso de cookies como información de primera capa donde se recogía lo siguiente: “Utilizamos cookies para recordar tus preferencias, elaborar estadísticas de uso y ofrecerte publicidad basada en tus hábitos de navegación. Si continúas navegando, consideramos que aceptas su uso. Puedes obtener más información al respecto consultando nuestra Política de Cookies”. El banner del aviso incluía la única opción “Aceptar y continuar navegando” y un enlace a la información de segunda capa (“Política de cookies”).
En la “Política de Cookies” se informa sobre qué son las cookies y cuáles se usan, sobre el uso de beacons, Pixel tags y Local storage, por sí mismo o a través de terceras webs, para realizar evaluaciones y cálculos estadísticos sobre datos anónimos, así como para garantizar la continuidad del servicio o para realizar mejoras en sus sitios Web. Indica también que “dicha información no será utilizada para ninguna otra finalidad” y que “puede utilizar cookies de análisis de terceros”.
En cuanto a la gestión de la cookies del sitio web, se indica que: “se puede configurar el navegador para aceptar o rechazar por defecto todas las cookies o para recibir un aviso en pantalla de la recepción de cada cookie y decidir en ese momento su implantación o no en su disco duro”. Y respecto a la revocación del consentimiento (implícito en este caso) indica que “se puede revocar en cualquier momento el consentimiento prestado para la utilización de cookies por parte de Vueling, configurando para ello el navegador y que se puede ajustar la configuración del navegador para evitar que se instalen cookies de sitios web o de terceros en general”.
Atendiendo a todo ello, la AEPD reconoce que el consentimiento para que se cedan datos a terceros a través de las cookies es implícito, ya que no se facilita la opción de oponerse o rechazar la instalación de cookies, solo remite a la configuración de los navegadores para bloquearlas o eliminarlas. No se da otra posibilidad para denegar el consentimiento para el uso de las cookies o retirar el consentimiento prestado por lo que no se trata de un consentimiento expreso que permita obtenerse mediante una acción afirmativa del usuario, o negativo según el caso. No se permite aal usuario, por tanto, tener un control sobre el uso de su información.
Según la AEPD, para solventar estas deficiencias se podría facilitar un panel de configuración de las cookies que permita al usuario rechazar todas las cookies, habilitar todas o habilitar cookies de forma granular para poder administrar preferencias.
La información que ofrece el sitio web de Vueling sobre las herramientas de configuración de cookies que proporcionan los navegadores de internet por sí sola es insuficiente, sería una opción complementaria a lo mencionado sobre configuración selectiva o granular de las cookies.
En definitiva, para que el consentimiento del usuario en la primera capa del banner de cookies sea válido, es decir, expreso, libre, inequívoco, específico e informado, deberá facilitarse a los usuarios en el banner o panel de cookies opciones claras para poder “Aceptar” o “Rechazar” todas las cookies del sitio web, y una opción de configuración selectiva de las mismas (“Configurar cookies”), sabiendo que la configuración de cookies de los navegadores es complementaria a esta.

Daniel Piña