2. TERMINOLOGÍA Y DEFINICIONES
A los efectos de la presente guía resulta útildefinir previamente una serie de conceptos.
2.1. Cookies y tecnologías similares
La LSSI resulta aplicable a las cookies entendidasen el sentido señalado al comienzo de esta guía,esto es, como cualquier tipo de dispositivo dealmacenamiento y recuperación de datos quese utilice en el equipo terminal de un usuariocon la finalidad de almacenar información yrecuperar la información ya almacenada, segúnestablece el artículo 22.2 de la LSSI.Las cookies permiten el almacenamiento en elterminal del usuario de cantidades de datos quevan de unos pocos kilobytes a varios megabytes.
A continuación, se realiza una clasificación de lascookies en función de una serie de categorías.No obstante es necesario tener en cuenta queuna misma cookie puede estar incluida en másde una categoría
2.1.1. Tipos de cookies según la entidad que las gestione
Según quién sea la entidad que gestione elequipo o dominio desde donde se envían lascookies y trate los datos que se obtengan,podemos distinguir:a)Cookies propias: son aquellas que seenvían al equipo terminal del usuario desdeun equipo o dominio gestionado por el propioeditor y desde el que se presta el serviciosolicitado por el usuario.b)Cookies de tercero: son aquellas que seenvían al equipo terminal del usuario desdeun equipo o dominio que no es gestionadopor el editor, sino por otra entidad que tratalos datos obtenidos través de las cookies.En el caso de que las cookies sean servidasdesde un equipo o dominio gestionado porel propio editor, pero la información que serecoja mediante estas sea gestionada por untercero, no pueden ser consideradas comocookies propias si el tercero las utiliza para suspropias finalidades (por ejemplo, la mejorade los servicios que presta o la prestación deservicios de carácter publicitario a favor deotras entidades)
2.1.2. Tipos de cookies según sufinalidad
Existen muchas finalidades para el uso de lascookies. Según la finalidad para la que se tratenlos datos obtenidos a través de las cookies,algunas de las finalidades pueden ser:
a)Cookies técnicas: son aquellas quepermiten al usuario la navegación a travésde una página web, plataforma o aplicacióny la utilización de las diferentes opcioneso servicios que en ella existan, incluyendoaquellas que el editor utiliza para permitirla gestión y operativa de la página web y habilitar sus funciones y servicios, como, porejemplo, controlar el tráfico y la comunicaciónde datos, identificar la sesión, acceder apartes de acceso restringido, recordar loselementos que integran un pedido, realizar elproceso de compra de un pedido, gestionarel pago, controlar el fraude vinculado a laseguridad del servicio, realizar la solicitudde inscripción o participación en un evento,contar visitas a efectos de la facturación delicencias del software con el que funciona elTerminología y definiciones
12 Guía sobre el uso de las cookiesservicio (sitio web, plataforma o aplicación),utilizar elementos de seguridad durantela navegación, almacenar contenidos parala difusión de vídeos o sonido, habilitarcontenidos dinámicos (por ejemplo,animación de carga de un texto o imagen)o compartir contenidos a través de redessociales.También pertenecen a esta categoría, porsu naturaleza técnica, aquellas cookiesque permiten la gestión, de la forma máseficaz posible, de los espacios publicitariosque, como un elemento más de diseñoo “maquetación” del servicio ofrecido alusuario, el editor haya incluido en una páginaweb, aplicación o plataforma en base acriterios como el contenido editado, sin quese recopile información de los usuarios confines distintos, como puede ser personalizarese contenido publicitario u otros contenidos.
Las cookies técnicas estarán exceptuadas delcumplimiento de las obligaciones establecidasen el artículo 22.2 de la LSSI cuando permitanprestar el servicio solicitado por el usuario,como ocurre en el caso de las cookiesenumeradas en los párrafos anteriores. Sinembargo, si estas cookies se utilizan tambiénpara finalidades no exentas (por ejemplo,para fines publicitarios comportamentales),quedarán sujetas a dichas obligaciones.
b) Cookies de preferencias opersonalización: son aquellas que permitenrecordar información para que el usuarioacceda al servicio con determinadascaracterísticas que pueden diferenciar suexperiencia de la de otros usuarios, como, porejemplo, el idioma, el número de resultadosa mostrar cuando el usuario realiza unabúsqueda, el aspecto o contenido del servicioen función del tipo de navegador a través delcual el usuario accede al servicio o de la regióndesde la que accede al servicio, etc.
Si es el propio usuario quien elige esascaracterísticas (por ejemplo, si selecciona elidioma de un sitio web clicando en el icono de labandera del país correspondiente), las cookiesestarán exceptuadas de las obligacionesdel artículo 22.2 de la LSSI por considerarseun servicio expresamente solicitado por elusuario, y ello siempre y cuando las cookiesobedezcan exclusivamente a la finalidadseleccionada.
c) Cookies de análisis o medición: sonaquellas que permiten al responsable delas mismas el seguimiento y análisis delcomportamiento de los usuarios de los sitiosweb a los que están vinculadas, incluidala cuantificación de los impactos de losanuncios. La información recogida medianteeste tipo de cookies se utiliza en la mediciónde la actividad de los sitios web, aplicación oplataforma, con el fin de introducir mejorasen función del análisis de los datos de uso quehacen los usuarios del servicio.
Respecto al tratamiento de datos recabadosa través de las cookies de análisis, el GT29manifestó que, a pesar de que no están exentasdel deber de obtener un consentimientoinformado para su uso, es poco probable querepresenten un riesgo para la privacidad delos usuarios siempre que se trate de cookiesde primera parte, que traten datos agregadoscon una finalidad estrictamente estadística,que se facilite información sobre sus usos y se incluya la posibilidad de que los usuariosmanifiesten su negativa sobre su utilización.
d)Cookies de publicidad comportamental:son aquellas que almacenan información delcomportamiento de los usuarios obtenidaa través de la observación continuada desus hábitos de navegación, lo que permitedesarrollar un perfil específico para mostrarpublicidad en función del mismo.En todo caso, debe tenerse en cuenta queestas tipologías se ofrecen a título orientativopor ser las más habituales. Los editores y losterceros podrán realizar las categorizacionesque consideren que mejor se ajustan a lasfinalidades de las cookies que utilizan, de formaque se respete el principio de transparenciafrente a los usuarios.
Terminología y definiciones
13 Guía sobre el uso de las cookies
2.1.3. Tipos de cookies según el plazo de tiempo que permanecen activadas
Según el plazo de tiempo que permanecenactivadas en el equipo terminal podemosdistinguir:a)Cookies de sesión: son aquellas diseñadaspara recabar y almacenar datos mientras elusuario accede a una página web. Se suelenemplear para almacenar información quesolo interesa conservar para la prestación delservicio solicitado por el usuario en una solaocasión (por ejemplo, una lista de productosadquiridos) y desaparecen al terminar lasesión.b)Cookies persistentes: son aquellasen las que los datos siguen almacenadosen el terminal y pueden ser accedidos ytratados durante un periodo definido por elresponsable de la cookie, y que puede ir deunos minutos a varios años.
A este respecto debe valorarse específicamentesi es necesaria la utilización de cookiespersistentes, puesto que los riesgos para laprivacidad podrían reducirse mediante lautilización de cookies de sesión. En todo caso,cuando se instalen cookies persistentes, serecomienda reducir al mínimo necesario suduración temporal atendiendo a la finalidad desu uso.A estos efectos, el Dictamen 4/2012 del GT29indicó que para que una cookie pueda estarexenta del deber de consentimiento informado,su caducidad debe estar relacionada consu finalidad. Debido a ello, es mucho másprobable que se consideren como exceptuadaslas cookies de sesión que las persistentes.
2.2. Dato
Es la información que se obtiene por mediodel equipo terminal del usuario a través deldispositivo de almacenamiento y recuperaciónde datos (cookies u otros).El dato será personal cuando se trata deinformación sobre personas físicas identificadaso identificables, en los términos que estableceel artículo 4 del RGPD.
2.3. Equipo terminal
Es el dispositivo desde el cual el usuario accedeal servicio, como un ordenador personal, unteléfono móvil, una tablet, etc., y a partir delcual se obtiene la información.
2.4. Servicio de la sociedad de la información
Es todo servicio prestado a petición individualde un usuario, a título oneroso o no, a distanciay por vía electrónica, siempre que, a efectos deesta guía, constituya una actividad económicapara el editor cuya prestación origina lautilización de las cookies. Por ejemplo: laprestación de un servicio de acceso a lainformación a través de una página web o deuna aplicación móvil creada por una revistao periódico, de un servicio financiero, de unservicio de entretenimiento, de un servicio decomercio electrónico de una tienda on-line, etc.Terminología y definiciones
14 Guía sobre el uso de las cookies
2.5. Página web
Los servicios de la sociedad de la informaciónpueden ser prestados por el editor a través unaplataforma, aplicación informática o un sitioweb al cual accede el usuario desde su equipoterminal.Las cookies o dispositivos de almacenamientohan estado tradicionalmente asociados alas páginas web. Sin embargo, estos sonactualmente utilizados tanto en páginas webcomo en otro tipo de plataformas y aplicaciones(por ejemplo, las apps para teléfonosinteligentes y tablets). A lo largo de este texto seutilizará el término página web para englobartodos estos posibles medios.
2.6. Espacio publicitario
Es un lugar en el que el editor prevé, cuandoprograma la página web, que aparezca lapublicidad de los productos, imagen o serviciosde los anunciantes.
Existe una gran variedadde espacios o formatos publicitarios; desde losque se integran en la propia aplicación, comolos banners15 , rascacielos16 , roba páginas17 ,botones y los enlaces de texto, hasta losdenominados flotantes, como los pop-ups18 ,layers19 , cortinillas o interstitials de tránsito20 .Terminología y definiciones
15 Banner: es un anuncio con forma de rectángulo horizontal ubicado en la parte superior de las páginas web y que puede usartecnología gif, animado, flash o jpeg.
16 Rascacielos: es un anuncio con forma de rectángulo vertical ubicado en los laterales de las páginas web y que puede usartecnología gif, flash o jpeg.
17 Roba páginas: es un anuncio con forma cuadrada generalmente integrado en una ubicación fija de una página.
18 Pop-up: es un formato que aparece como una ventana emergente sobre una ventana del navegador abierta.
19 Layers: es un formato flotante que se superpone al contenido de la página y que se mueve por la pantalla.
20 Cortinillas o interstitials de tránsito: son anuncios que aparecen entre dos páginas dentro de una web. También se conocen como“páginas de bienvenida” y “anuncios de transición”.
2.7. Inventario publicitario
Es la suma de todos los espacios publicitariosen los que el editor prevé que aparezca lapublicidad de los productos, imagen o serviciosde los anunciantes. Es el conjunto de la ofertade espacios publicitarios de un editor.
2.8. Partes intervinientes
En el Anexo de la presente guía se recoge unadescripción de los actores que intervienenen la publicidad programática a la fecha depublicación de este documento, para mejorentendimiento de este entorno.