En enero de 2024 entró en vigor en España la nueva Ley de Cookies, un marco legal que actualiza la regulación existente para alinear las prácticas digitales con los estándares de privacidad europeos. Esta normativa se centra en garantizar la transparencia y el control del usuario sobre sus datos en línea y tiene varias implicaciones importantes para las empresas que operan en entornos digitales.
1. Consentimiento explícito y activo
Las webs deberán obtener un consentimiento claro y específico del usuario antes de instalar cookies, eliminando las casillas preseleccionadas. Este consentimiento debe ser informado, de modo que el usuario entienda claramente qué datos se recopilan y con qué propósito.
Además, los banners de cookies deberán presentar las opciones de «Aceptar» y «Rechazar» de manera igual de visible y accesible, evitando técnicas engañosas como esconder el botón de rechazo o hacerlo menos prominente.
2. Mayor transparencia en la política de cookies
Las empresas están obligadas a informar detalladamente sobre las cookies que utilizan, incluyendo su finalidad, duración y terceros que tengan acceso a los datos. Esto también se extiende a tecnologías similares, como píxeles de seguimiento e identificadores de dispositivos.
3. Posible cobro por la no aceptación de cookies
Aunque no se puede condicionar el acceso a un servicio a la aceptación de cookies, la ley permite que algunas plataformas ofrezcan alternativas de pago si el usuario decide no aceptar las cookies, siempre y cuando esta opción se presente de manera clara y transparente.
4. Diseño de los banners
La normativa también regula la estética de los avisos de cookies: estos no deben interferir con la experiencia del usuario ni bloquear el acceso al contenido principal del sitio. Los enlaces a políticas de privacidad y configuraciones adicionales deben ser fácilmente accesibles.
Las empresas que no cumplan con la normativa podrán enfrentar sanciones significativas, incluidas multas de hasta el 2% de su facturación anual, según la Agencia Española de Protección de Datos (AEPD).
Este marco legal representa una oportunidad para que las organizaciones refuercen la confianza de los usuarios, mostrando un compromiso activo con la privacidad y la transparencia.
