Las tecnologías estrictamente necesarias para prestar un servicio solicitado o conservar una elección esencial pueden utilizarse cuando la normativa lo permite. Las categorías no necesarias que requieran consentimiento deben permanecer desactivadas hasta que el usuario haya podido decidir.
2. Categorías que pueden utilizarse
| Categoría | Finalidad habitual | Situación del consentimiento | Conservación |
|---|---|---|---|
| Estrictamente necesarias | Seguridad, carga de páginas, registro de elecciones de consentimiento y funciones imprescindibles | Pueden utilizarse cuando son necesarias para prestar el servicio solicitado | Sesión o tiempo técnicamente necesario |
| Funcionales | Recordar ajustes opcionales de interfaz o preferencias elegidas por el usuario | Consentimiento cuando resulte exigible | Depende de la función concreta |
| Analíticas | Medir navegación, errores, rendimiento y uso agregado del sitio | Se activan únicamente cuando exista base jurídica y, cuando sea necesario, consentimiento | Depende del proveedor de medición |
| Publicidad y afiliación | Atribuir referencias y medir campañas o conversiones | Se activan únicamente cuando su configuración sea lícita y se haya obtenido el consentimiento exigido | Varía según proveedor y campaña |
Los nombres, proveedores y periodos exactos dependen de las herramientas que estén activas en cada momento. Si existe un panel de configuración de cookies, ese panel debe utilizarse como referencia para consultar y modificar las opciones disponibles en el navegador actual.
3. Recursos y servicios de terceros
Algunas páginas pueden solicitar recursos externos, por ejemplo fuentes web, bibliotecas de iconos, servicios de alojamiento, seguridad, analítica o gestión del consentimiento. Al contactar con esos servicios, el navegador puede transmitir datos técnicos como dirección IP, tipo de navegador, página de origen y hora de la solicitud.
Los terceros administran sus propias tecnologías. Una vez que el visitante sigue un enlace y abandona esta web, no controlamos las cookies o identificadores que pueda utilizar el servicio de destino.
4. Atribución de enlaces de afiliación
Algunos enlaces externos pueden incorporar un identificador de referencia. Cuando se utiliza uno de esos enlaces, el servicio de destino o una red de afiliación puede registrar la procedencia para atribuir posteriormente una acción que cumpla los requisitos del programa.
Esa medición suele realizarse en el entorno del tercero. Su propia política de privacidad y cookies explica cómo trata identificadores, información de cuenta y actividad dentro de su dominio.
5. Consentimiento y elección de cookies
Cuando una categoría opcional requiera consentimiento, la decisión debe poder tomarse antes de que esa tecnología se active. Rechazar las cookies opcionales no debería impedir el acceso al contenido editorial ordinario salvo que exista una base legal y una solución compatible con la normativa aplicable.
Las opciones para aceptar y rechazar deben presentarse de forma clara y sin dificultar artificialmente el rechazo. Cuando exista un panel de preferencias, el usuario podrá modificar o retirar allí su consentimiento para usos futuros con una facilidad equivalente a la empleada para otorgarlo.
La Agencia Española de Protección de Datos publica criterios y ejemplos prácticos en su Guía sobre el uso de las cookies, elaborada en relación con el artículo 22.2 de la LSSI y la normativa de protección de datos.
6. Controles del navegador y del dispositivo
Los navegadores actuales suelen permitir consultar, eliminar o bloquear cookies y borrar datos almacenados por una web. Bloquear todas las tecnologías puede afectar a funciones esenciales de algunos sitios, y las preferencias suelen gestionarse por separado en cada navegador o dispositivo.
- eliminar cookies y almacenamiento local ya guardados;
- limitar o bloquear cookies de terceros;
- cambiar permisos para dominios concretos;
- utilizar navegación privada cuando resulte apropiado;
- restablecer identificadores publicitarios cuando el sistema operativo permita hacerlo.
La configuración del navegador no elimina necesariamente registros técnicos del servidor, parámetros incorporados a un enlace ni todas las formas posibles de medición a nivel de dispositivo.