Se presenta reclamación indicando que en un sitio web se incumple la normativa de protección de datos y de los servicios de la sociedad de la información en lo que respecta a la política de cookies implementada.

La Agencia, en relación sobre uso de cookies, señala que el art. 22.2 LSSI establece que se debe facilitar a los usuarios información clara y completa sobre la utilización de los dispositivos de almacenamiento y recuperación de datos y, en particular, sobre los fines del tratamiento de los datos. Esta información debe facilitarse con arreglo a lo dispuesto en el RGPD.

Por tanto, cuando la utilización de una cookie conlleve un tratamiento que posibilite la identificación del usuario, los responsables del tratamiento deberán asegurarse del cumplimiento de las exigencias establecidas por la normativa sobre protección de datos.

Exceptuadas estarían las cookies de entrada del usuario” (aquellas utilizadas para rellenar formularios, o como gestión de una cesta de la compra); cookies de autenticación o identificación de usuario (de sesión); cookies de seguridad del usuario (aquellas utilizadas para detectar intentos erróneos y reiterados de conexión a un sitio web); cookies de sesión de reproductor multimedia; cookies de sesión para equilibrar la carga; cookies de personalización de la interfaz de usuario y algunas de complemento (plug-in) para intercambiar contenidos sociales.

Estas cookies quedarían excluidas del ámbito de aplicación del art. 22.2 LSSI, y, por lo tanto, no sería necesario informar ni obtener el consentimiento sobre su uso.

Por el contrario, será necesario informar y obtener el consentimiento previo del usuario antes de la utilización de cualquier otro tipo de cookies, tanto de primera como de tercera parte, de sesión o persistentes que no sean técnicas o necesarias.

En el presente caso, al entrar en la web por primera vez sin aceptar cookies ni realizar ninguna acción sobre la página, se ha comprobado que se utilizan cookies que no son técnicas o necesarias, cuyo dominio es de Google Analytics.

Tampoco existe ningún tipo de banner sobre cookies en la página principal de la web, ni ningún tipo de panel de control donde se pueda gestionar la utilización de cookies, por lo que es imposible rechazar este tipo de cookies.

Por último, si se accede a la “Política de Cookies” a través del enlace existente en la parte inferior de la página principal, la web redirige al usuario a una nueva página donde se proporciona información al usuario sobre qué son las cookies, qué tipos de cookies utiliza el sitio web, cómo administrar las cookies a través de los navegadores instalados en el equipo terminal de usuario. Pero no existe información ni se identifican las cookies que utiliza el sitio web, su funcionalidad, si son propias o de tercero ni el tiempo que estarán activas.

Todas las anomalías indicadas con respecto a la política de cookies suponen, por parte del reclamado, la comisión de la infracción del art. 22.2 LSSI.

Resolución AEPD PS/00030/2022