soy Kseso y esto EsCSS

Blogger y la Ley de Cookies española

La ley de cookies española y blogger. Qué es, a quien afecta y herramientas para cumplir con ella en los blogs de blogger.

Blogger y la Ley de Cookies española

·Por Kseso ✎ 11

Blogger y la Ley de Cookies españolaLo cierto es que ni este blog ni su autor, yo, serían el lugar más indicado para este artículo. Pero ante la casi total carencia de información y referencias sobre este particular (el dúo Blogger + Ley de Cookies española) he decidido escribir algo al respecto, que la ignorancia es muy atrevida.

Pero recuerda, ni la temática de este blog son temas sobre legalidad, ni blogger ni programación. Y resalto esto porque son tres aspectos básicos en la cuestión, tanto para su comprensión como para posibles soluciones que permitan cumplir con la ley española al respecto.

Muy importante: Advierto de nuevo, soy un completo ignorante de aspectos legales así que ten presente dos cosas:

  1. tómate este artículo como meras reflexiones carente de cualquier valor legal. Cualquier uso que le des es bajo tu entera responsabilidad.
  2. Por mi reconocida falta de formación en los tres aspectos básicos que mencionaba antes la mayor parte de lo que sigue está sacado de trabajos de terceros. Ve a los enlaces sobre la autoría en los artículos enlazados en el post.

La "Ley de Cookies" española

NOTA: Con posterioridad a la publicación de este artículo (13/09/2013) el consejo de ministros ha aprobado la remisión a las Cortes un "Proyecto de modificación de la LSSI".

Por lo tanto algunos aspectos de este artículo podrían quedar obsoletos y aparecer otros no contemplados. Más información: Novedades sobre la Ley de comercio electrónico y Proyecto de modificación de la LSSI

Qué es

Con el nombre de “Ley de cookies” es como se conoce al punto tercero del artículo 4 del Real Decreto-ley 13/2012, de 30 de marzo que fue publicado en el «Boletín Oficial del Estado» el pasado sábado 31 de marzo de 2012 y entró en vigor al día siguiente. La Ley de cookies, transposición de la Directiva 2009/136/CE, del Parlamento Europeo y del Consejo, de 25 de noviembre de 2009, se integra en la LSSI (Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico).

A qué obliga

La Ley de Cookies obliga a los titulares de páginas web profesionales a impedir que se instalen cookies en los ordenadores de sus usuarios, a menos que estos hayan dado antes su consentimiento informado para ello.

Están excluidas de esta prohibición expresa si son:

  1. Cookie de carácter técnico: Cookie estrictamente necesaria destinada únicamente a permitir al usuario navegar por la página web.
  2. Cookie estrictamente necesaria para la prestación de un servicio expresamente solicitado por el usuario.

A quién obliga

La ley de Cookies afecta a todas las empresas y profesionales con página web y otros prestadores de servicios de la sociedad de la información, siempre que cumplan al menos uno de los requisitos siguientes:
  1. Estén establecidos en España (residencia o domicilio social en España, inscripción en Registro Mercantil…).
  2. Estén establecidos fuera de España pero dirijan sus servicios específicamente al territorio español.
  3. Otros casos: Artículo 2 de la Ley 34/2002

El origen (textual) de estos tres apartados obtenida de pabloburgueno.com.

Resumiendo y esto es de cosecha propia

La normativa europea sólo obliga a informar del hecho. El legislador español ha añadido esta particularidad del consentimiento previo.

Estarás dentro de "empresa y profesionales con página web" y por lo tanto obligado por la ley con sólo tener incluido cualquier publicidad en tu blog con la esperanza de conseguir ingresos monetarios. En algunas partes he leído que también afecta si se solicitan donaciones. Aunque no te genere 1€. El mero hecho de tener adsense u otro servicio o el "págame con un café" en el blog te obliga a:
Informar qué son las cookies --> Solicitar permiso expreso para implantarlas --> Implantarlas

Más claro aún: no puedes descargar ni una sola cookie de las "sancionables" sin antes haber informado al visitante y que éste te haya dado su permiso expreso para hacerlo. Ni las de control de analíticas.

Los blogs en blogger, así como las páginas en facebook, G+, WP... que cumplan con lo anterior están obligadas.

Si estás dentro y no cumples esta ley y te abren expediente te arriesgas a sanciones de hasta 30.000€ por el incumplimiento leve y si el incumplimiento fuera significativo la sanción podría ser de hasta 150.000€.

Más información sobre la ley de Cookies

  1. Cómo cumplir la Ley de Cookies por Pablo Fdez. Burgueño
  2. Sanción por instalar cookies de Google Analytics (y otras)
  3. La Ley de Cookies no se aplica a las páginas web de la Administración
  4. Ley de Cookies: Ni el Gobierno ni los Partidos Políticos la cumplen

Ley de Cookies y Blogger

Hasta el momento no he visto nada expresamente desarrollado para los blogs creados en Blogger que cumplan estríctamente con la ley en su redacción vigente.

Además son mínimos los blogs que avisan que utilizan cookies. Ninguno que detenga su carga hasta que des el OK.

La mayoría de opiniones que he leído y escuchado al respecto de esta ley hacen incapié en la complejidad de lograrlo y las trabas y la desventaja que esto supone en cuanto a competitividad frente a terceros.

Formas posibles de cumplir la ley de cookies española

Habría varias, todas tendentes a impedir que ni una sola cookie de las no permitidas cargue antes de ofrecer la información y obtener el consentimiento del usuario:

  1. Página de aterrizaje (landding page).
  2. Cabecera o pie de página. Asegurando la no carga de cookies hasta no tener el VºBº.
  3. Pop-up previo que haga lo anterior

Si las cookies son de servicios de terceros (gadgets que tengas en el blog) como vídeos, botones sociales... creo que también cumpliría si la info y consentimiento se muestran en su lugar (antes de que carguen y depositen sus cookies).

Nota: la navbar, esa a la que nadie ha encontrado ni un uso, también tiene su cookie. Aunque la ocultes con css (display: none).

Gagets blogger para la ley de cookies española

Algunos he encontrado. Pero creo que casi todos ellos la mayoría cumplen sólo con la normativa europea: informan. Pero no con la española de informar y obtener el consentimiento previo a la carga de la cookie.

Al momento de redactar este artículo no he probado ninguno (asignatura pendiente) de los que te relaciono a continuación. Tampoco te puedo informar sobre la complejidad o facilidad de implementarlos.

Actualizado en el apartado dedicado a "Cookie Consent"

Herramientas generalistas

Desarrollos para páginas creadas con cualquier sistema (no específicas de blogger o cualquier otro prefabricado) obtenidas de pabloburgueno.com. Las anotaciones e impresiones son del autor (que utiliza wordpress y a esa plataforma se debe referir):

  • Cookie Collective
  • Portent: leído en varios foros que su versión actual no parece que permita cumplir correctamente la Ley de Cookies.
  • Wolf Software: Permite un cumplimiento completo de la Ley de Cookies. Su instalación es relativamente sencilla. Nota mia: el sitio de descargas no está operativo aún "coming soon"
  • CookieQ: Excesivamente complejo para el usuario medio.
  • Cookie Control: Es sencillo para el usuario, completo, nada intrusivo y fácil de instalar (o eso le pareció).
  • ICO-Cookie-Warning: Conseguí instalar la barra de consentimiento pero no logré hacer funcionar correctamente el script, por lo que desconozco si funciona realmente.

Herramientas para blogger

Carlos Pizcos, en su imprescindible blog pizcos.net, publicaba hace escasas fechas un artículo con los códigos necesarios para inhabilitar la cookie de analytics: Como no cargar las cookies de analytics. Pero volvemos a lo mismo, si hay más cookies no cumples la ley.

Las que siguen son "generalistas" pero de posible implementación en blogger.

Cookie Control

Cookie ControlDe los distintos sistemas que he podido localizarCookie Control: parece ser el que más promete. Tiene, además de las variantes de pago, una gratuita. Localicé este artículo en español sobre su instalación. Ofrece tres modalidades de configuración y casualmente el blog lo tiene en una que no cumpliría con la ley.

El autor del artículo, firmado por Javier, menciona que "Cookie Control" comienza por descargar una cookie. Pero no explicita si es en las tres configuraciones o si en la de consentimiento previo no lo hace.

En su página de configuración de la opción gratuita hay una significativa cantidad de espacios para personalizarlo. Como dominio, textos referentes (de aviso e información), enlace a la página de "tus políticas", etc. Lo que facilita su adaptación a cada página sin necesidad de ir a los códigos fuentes.

Cookie Consent

Cookie ConsentCookie Consent es una aplicación de código abierto basada en javascript y de propósito general (no dependiente de ningún CMS).
En su página de configuración y obtención de código (por pasos) existen múltiples opciones de configuración. Bastantes documentación sobre ella, incluyendo las famosas FAQ.

+David Rabaez en su blog tiene un artículo sobre esta herramienta: "Adecuando el blog a la Ley de Cookies". Y aunque él utiliza WP creo que sus explicaciones son perfectamente válidas para blogger al ser una herramienta basada en js.

AMPLIADO
En una prueba rápida que he hecho con esta herramienta, teniendo como guía el artículo de David, es plénamente funcional en blogger*. Seleccionando el modo Explicit – no cookies will be set until a visitor consents y cambiando tal como se indica el 'type' de todos los scripts involucrados.

* Al hablar de la funcionalidad hay que tener presente varias cuestiones para poder decir que esta herramienta permite cumplir con la Ley española de cookies:

  1. Tienes que tener acceso a los scripts de terceros para cambiales el 'type'. No se si en todos los gidgets y aplicaciones de terceros será posible.
  2. Me encontré con unas cooquies que no son bloqueadas. El análisis de la propia herramienta y mi sensación es que son cookies que entran dentro de las permitidas como "Cookie de carácter técnico: Cookie estrictamente necesaria destinada únicamente a permitir al usuario navegar por la página web".
  3. "Cookie Consent" descarga su propia cookie. Y esto supone una incógnita y en función de cómo se catalogue esta cookie será una aplicación que pueda hacer cumplir la ley o que directamente la invalide. Todo estará correcto si se puede considerar como cookie estríctamente necesaria no para el funcionamiento del sitio (primera exención) sino "para la prestación de un servicio expresamente solicitado" en este caso por la administración española para poder cumplir con la ley.

Cómo saber tus cookies

ver Cookies en el isnpector de códigosSi quieres saber exáctamente qué cookies carga tu blog o página web hay múltiples formas de averiguarlo. Las más sencillas son vía el inspector nativo de códigos de tu navegador. Clic con el botón derecho del ratón --> inspeccionar código.

Si usas Chrome selecciona la pestaña 'resources' del inspector que se despliega y ahí las tienes. Haz scroll en el ispector si fuera necesario.

Si utilizas firebug, en la parte superior de él tienes la pestaña correspondiente 'Cookies' para verlas.

La extensión para el navegador Web developer también tiene la pestaña 'cookies' para verlas y gestionarlas.

Más preguntas que respuestas

Para terminar con este artículo un tanto ajeno a la temática del blog más que respuestas y soluciones sólo tengo preguntas para ti, lector que supongo usuario de blogger.

Si estás afectado por esta ley ¿has realizado alguna acción para cumplir con ella?

¿Qué solución has probado o implementado y cuáles son tus impresiones sobre ella?

Estoy seguro que todos agradeceremos que compartas tus experiencia al respecto en un comentario. Gracias.

avatar del Editor del blog

Ramajero Argonauta, Enredique Amanuense de CSS.
#impoCSSible inside
Dicen que, en español, EsCss es el mejor blog de CSS. Posíblemente exageren.
@Kseso EsCss Don Kseso Kseso