Recientemente la Agencia Española de Protección de Datos (AEPD) ha publicado una resolución en la que se sancionaba a una pequeña empresa dedicada al turismo rural tras la denuncia de un usuario descontento. En concreto, este usuario denunció a la empresa por no disponer en su página web de política de cookies, banner de cookies, política de privacidad ni aviso legal.

El responsable de la página web incorporó los mencionados textos legales tras el traslado de la reclamación, sin embargo, la AEPD determinó imponer una sanción de 2.000 por los siguientes motivos:

• Se instalaban cookies en el navegador del usuario sin que este hubiese prestado previamente el consentimiento, es decir, sin que hubiera pulsado el botón de “acepto” dispuesto en el banner de cookies.
• El banner de información sobre cookies no identificaba las finalidades para las que se utilizarían estas cookies y si éstas eran propias o también de terceros.
• Al acceder al panel de control de cookies, estas aparecían aceptadas por defecto. Además, estas cookies permanecían activadas, aunque el usuario rechazara su uso a través del correspondiente botón.

Si bien el responsable de la web alegó que instaló un plugin de gestión de cookies de un tercero, la Agencia determinó que se había cometido una infracción del artículo 21 de la Ley de Servicios de la Sociedad de la Información, al instalar cookies sin el consentimiento del interesado, por la imposibilidad del sistema de rechazar las cookies y la falta de la información necesaria en el banner de cookies.

En definitiva, el uso de plugins y otras herramientas para la gestión y configuración de las cookies en una página web no garantiza el cumplimiento de la normativa, por lo que es necesario que su funcionamiento sea auditado por expertos en privacidad que verifiquen el correcto cumplimiento de las obligaciones legales, aunque se trate de una página web de un pequeño negocio.

Asesoramiento sobre política de cookies y textos legales

¿Necesitas ayuda para elaborar la política de cookies de tu web? Nosotros te guiamos en la adecuación de los procesos de tu empresa a la RGPD y a la LSSI mediante el desarrollo de los textos legales necesarios en tu sitio web. Puedes contactar con nosotros sin compromiso para saber más sobre nuestros servicios de auditoría de protección de datos para empresas, autónomos, asociaciones y colegios profesionales.