¿Qué hace la normativa GDPR de cookies?

Normalmente, cuando se desarrollan nuevas tecnologías que se empiezan a explotar de maneras que no se deberían, las leyes empiezan a crear reglas para prevenir incidentes que puedan aparecer a raíz de estas tecnologías. Las cookies también tuvieron que ser reguladas y, en este post, te contamos de la normativa GDPR de cookies, así como lo que debes hacer para cumplir con las leyes dentro de tu página web.

Normativa GDPR de cookies

Las cookies no solo están regidas bajo la normativa GDPR de cookies, también están reguladas por lo que se denomina cookie laws o directiva ePrivacy, las dos trabajan juntas para asegurarse que las cookies y la forma en que se usan vayan acorde a las reglas de protección. 

¿Qué es GDPR?

La General Data Protection Regulation es una ley de privacidad y seguridad que se estableció el 25 de mayo del 2018 en la Unión Europea. Se trata de un documento de 88 páginas en el que se especifica el buen manejo de los datos de los usuarios en internet.

Las cookies entran bajo esta ley, pues al recoger datos de los usuarios se debe ser totalmente transparente con ellos, para saber dónde y cómo se van a mostrar y usar estos datos. Aun así, no son solo las cookies las que entran en estas leyes, sino que se aplica a cualquier tipo de tecnología que pueda acceder a la información del usuario, ya sea tecnología física, como ordenadores y móviles, o tecnología online, como las cookies. 

¿Qué requiere la ley?

La normativa GDPR de cookies busca regular el tratamiento de los datos que se le da la información. Uno de los puntos más importantes ahora para el uso de cookies es que se debe pedir el consentimiento del usuario en todo momento. 

Si estás usando cookies, debes asegurarte de hacer lo siguiente:

• Informar a los usuarios de que haces uso de cookies externas o internas. 
• Explicar de manera simple y concisa para qué usas las cookies y qué son.
• Obtener el consentimiento de los usuarios antes de instalar las cookies en su navegador.

Este último paso es en el que las personas suelen fallar al crear las cookies, pues si no se hace de la manera correcta, las cookies se descargan sin que importe si ha obtenido el consentimiento o no.

Cabe destacar que, dentro de la normativa GDPR de cookies, las cookies necesarias para el buen funcionamiento de la página no necesitan de consentimiento informado y se pueden instalar sin problemas. 

Para poder seguir estos pasos, debes crear un cookie banner.

¿Qué es un cookie banner?

Los cookies banners son los pop-ups donde se le da la información a los usuarios del propósito de las cookies y del uso de ellas en la página a la que van a acceder. 

Los cookies banners pueden tener cualquier cosa que quieras, pero hay unos elementos bajo la normativa GDPR de cookies que debes agregar sí o sí:

• Informar al usuario del uso de cookies propias y de terceros en el sitio web.
• Explicar la acción que debe realizar para aceptar las cookies.
• Hacerla notable para que los usuarios se centren en ella.
• Darle la información o los recursos necesarios al usuario para que pueda aprender y conocer sobre las políticas.

Estos son los requerimientos mínimos que necesitas para cumplir con la ley. Una recomendación es hacerla con un diseño que vaya con tu página, pero que sea visible. Usualmente se presenta como un pop-up en la primera visita de los usuarios para evitar problemas. 

Consentimiento 

Algunas veces los sitios vienen con un checkbox para asegurarse de tener el consentimiento. Si este es el tipo de formatos que quieres usar, puedes hacerlo, pero debes tener en cuenta que en la normativa GDPR de cookies se prohíbe poner la caja con el check adentro. Esto se debe a que se considera quitarle el libre albedrío de elección a los usuarios. Ellos son los que deben poner la marca. 

Una vez los usuarios dan su consentimiento la primera vez que entran en contacto con tu página, se bajarán todas las cookies aceptadas. Sin embargo, 6 meses después de este consentimiento inicial, se debe volver a preguntar por el consentimiento. En caso de que, en esta ocasión, la respuesta sea contraria, se deberán retirar las cookies que se tenían anteriormente. 

Sigue aprendiendo 

Si quieres conocer más a fondo sobre la normativa GDPR de cookies y qué debes hacer para poder implementar cookies en tu sitio web o si, en general, estás interesado en todo lo referente a la analítica y el marketing digital, prueba nuestro Bootcamp de marketing digital y análisis de datos. Podrás aprender desde cero todo lo relacionado con este sector para cambiar tu trayectoria profesional y convertirte en un marketer experto en pocos meses. ¡No lo dudes e inscríbete!