Política de cookies de la UE en España

Algo de lo que muchos propietarios de webs no conocen es que el 26 de mayo entró en vigor en la Unión Europea la ley de control de cookies en las webs. En resumen esto quiere decir que hay que decirle al usuario que la web usa cookies, "no sea que" al saberlo ya no quiera usarla... Esta ley está en vigencia en toda la Unión Europea pero si al entrar en tus webs habituales no te lo piden te hará entender que ahora mismo el 95% de las webs europeas "son ilegales".

En Inglaterra es obligatorio desde hace un año y las multas son fuertes. Ahora se empieza a ver la primera vez que se entra en muchas webs (como la nuestra) y se puede autorizar o no. Poco a poco se van viendo más y más web españolas, por ejemplo de periódicos, mostrando este mensaje.

Ha habido mucho debate sobre esta medida ya que parece ir contra la web al lanzar un mensaje un tanto alarmista. Con esta ley pasa como con muchas otras, sin querer crear polémica, para proteger a los usuarios de webs se adopta una medida que parece excesiva y posiblemente poco efectiva, porque la mayoría de las webs no son peligrosas para nuestros intereses, y en cambio las que sí lo son tienen mecanismos más agresivos e invisibles que no están contemplados en esta ley. Una búsqueda en Google nos dará más páginas que han tratado este tema para el que quiera informarse más.

¿Nos afecta a todos esto? ¿Qué es una cookie?, se pueden estar preguntando muchos.

Las cookies son unos ficheritos con datos que una web nos guarda cuando la visitamos. Evidentemente nuestras webs dinámicas usan cookies, es imposible rastrear usuarios en una web sin cookies, especialmente si está registrado y se ha conectado a su cuenta: hay que asignarle una sesión, para saber quien es, que ha visto, que valores por defecto almacena, en qué página está... hay muchos datos que para hacer la sesión dinámica es necesario tenerlos en su ordenador para hacer un seguimiento. Pero incluso hay muchas situaciones en las que a un usuario anónimo también hay que asignarle una cookie, como por ejemplo para saber qué productos ha añadido a un carrito de la compra. El módulo de seguimiento de Google Analytics, algo tan básico para parametrizar el uso que se hace de nuestra web y por tanto saber cuál es su aceptación y cómo mejorarla, está tomando datos estadísticos sobre nuestros visitantes. Evidentemente todo esto no es para nada peligroso, ni se le están robando a nadie datos. Es importante saber que una cookie es un ficherito, no un programa, no puede provocarle a nadie nada en su ordenador.

En cualquier caso la ley prevee una serie de normas y actuaciones que los propietarios de webs en España deben conocer y que están recogidas y explicadas en este documento en formato PDF de la web de la Agencia Española de Protección de Datos, que todos debemos conocer:

• http://www.agpd.es/portalwebAGPD/canaldocumentacion/publicaciones/common/Guias/Guia_Cookies.pdf

Para abordar este tema disponemos en Drupal de dos módulos que nos permiten un amplio margen de configuraciones con el que dar aviso a nuestros visitantes:

• Cookie control
• EU cookie compliance

El primero es más espectacular y exhaustivo aunque solo funciona en Drupal 7. La posibilidad de abrir un elemento flotante sobre la página puede ser un poco alarmista para algunos usuarios. Entre otras ventajas impide que un usuario incluso pueda logarse en la web si antes no ha aceptado este mensaje. A nivel de desarrollo es ampliable fácilmente con funciones específicas que una web pueda requerir, e incluso puede controlar el conteo en Google Analytics teniendo en cuenta si el usuario ha aceptado o no.

El segundo es más discreto (además soporta multidioma y se puede configurar con el módulo GeoIP para activarlo por países, aunque no lo hemos probado). El módulo es más ligero y está disponible tanto para Drupal 6 como 7, por lo que ahora es la única solución disponible en formato de módulo para Drupal 6. Su configuración es sencilla y se basa en el principio de que la ley admite que simplemente anunciando que estamos usando cookies si el visitante sigue navegando es que acepta este hecho (sobre todo cuando más y más webs lo están diciendo y la gente ya sabe de que va).

Con estos módulos la implementación de una solución es muy sencilla, breve y poco costosa, es muy fácil estar dentro de los requerimientos legales. Póngase en contacto con Innodus para solicitarnos una evaluación de como llevar a su web a cumplir con este aspecto legal.