La Directiva ePrivacy y el consentimiento de cookies
La ley que exige un banner de cookies no es el RGPD. Es la Directiva sobre la privacidad y las comunicaciones electrónicas, conocida como Directiva ePrivacy, en vigor desde 2002 y modificada en 2009 para exigir el consentimiento antes de almacenar nada en el dispositivo de un visitante o de leer nada de él. El RGPD fija después el estándar que debe cumplir ese consentimiento. Como es una directiva y no un reglamento, cada Estado miembro la transpone a su propia legislación, así que los detalles varían de un país a otro de la UE.
- Unión Europea, desde 2002
- Almacenamiento y acceso, no datos personales
- Transpuesta en cada país
Desde 10 € al mes. Sin tarjeta de crédito ni cobro por visitante.
Qué exige la Directiva ePrivacy
La disposición clave es el artículo 5, apartado 3, y es más breve que todo lo que se ha escrito sobre ella.
- Consentimiento antes de almacenar nada en un dispositivo o acceder a él
- Información clara y completa sobre la finalidad
- Una excepción para efectuar una transmisión
- Una excepción para lo estrictamente necesario a fin de prestar un servicio solicitado
- Consentimiento conforme al estándar del RGPD, desde 2018
Esta página explica lo que exige la ley y lo que hace nuestro software al respecto. No es asesoramiento jurídico ni puede decirte si tu organización cumple la normativa, porque eso depende de todos los demás datos que tratas.
Qué hace Consent Studio al respecto
Controla el almacenamiento, no solo el seguimiento
Una etiqueta que incorporas al gestor de etiquetas espera por defecto, y un script que ya está en tu código HTML se retiene en cuanto lo marcas, tanto si escribe en el dispositivo como si lee de él. El verdadero alcance de la norma es el almacenamiento y el acceso. Las herramientas que razonan en términos de datos personales dejan pasar toda una categoría de almacenamiento local que la norma sí cubre.
- Cookies y almacenamiento local
- Antes de escribir nada
- Cada etiqueta
Aplica los valores predeterminados de cada país
Las transposiciones nacionales difieren, y los valores predeterminados siguen al visitante, no a tu sede central. Un sitio que opera en toda la UE no tiene que mantener una configuración por cada Estado miembro.
- Según la región del visitante
- Una sola configuración
- Multilingüe
Lo acredita según el estándar del RGPD
Desde 2018, el consentimiento que exige ePrivacy es el consentimiento del RGPD, y con él llega la obligación de responsabilidad proactiva. Cada elección se guarda con fecha y hora junto al texto que se mostró.
- Con fecha y hora
- Texto versionado
- Exportable
Lo que se suele entender mal sobre ePrivacy
Creer que sin datos personales no hace falta consentimiento
La norma se aplica al almacenamiento y al acceso en el equipo terminal, no a los datos personales. Una cookie con una cadena aleatoria que no identifica a nadie sigue necesitando consentimiento, y es justo este error de razonamiento el que hace que la mayoría de los sitios incumplan la norma mientras su equipo cree lo contrario.
Esperar al Reglamento ePrivacy
El reglamento que debía sustituir a la directiva pasó años en fase de borrador y se retiró del programa de trabajo de la Comisión. Los equipos que aplazaron el trabajo porque las normas estaban a punto de cambiar llevan ya la mayor parte de una década aplazándolo.
Tratar la UE como una sola transposición
Es una directiva, así que la transponen veintisiete leyes nacionales y los detalles varían, desde lo que se considera estrictamente necesario hasta cómo tratan la analítica las autoridades nacionales. No existe una única respuesta europea que puedas invocar ante la AEPD ni ante ninguna otra autoridad de protección de datos.
Essential
10 €/al mes
Para un único sitio que tiene que cumplir la normativa, y seguir cumpliéndola.
- Páginas y visualizaciones ilimitadas
- 200 000 acciones de consentimiento al mes
- El stack completo, no una versión básica
Professional
36 €/al mes
Para equipos en crecimiento que se guían por los datos, y las agencias que trabajan para ellos.
Prueba Professional gratisEnterprise
Desde 250 €/al mes
Para un volumen, o una obligación, que un plan estándar no puede cubrir.
Descubre EnterpriseAgencias y revendedores
Compra a precio de partner y factura cada sitio de cliente al precio que tú decidas.
Descubre el programa de partnersSector público
Gobierno, salud y educación funcionan con Enterprise.
Conoce Enterprise
En uso bajo normas como estas, en más de un país
Otras normas que pueden afectarte
Preguntas frecuentes sobre ePrivacy
¿Es el RGPD o ePrivacy lo que obliga a tener un banner de cookies?
La Directiva ePrivacy. Desde la modificación de 2009, seis años antes de que se adoptara el RGPD, su artículo 5, apartado 3, exige el consentimiento antes de almacenar información en un dispositivo o acceder a ella. Lo que el RGPD aportó en 2018 fue el estándar que debe cumplir ese consentimiento.
¿Se aplica ePrivacy a las cookies que no contienen datos personales?
Sí. La norma trata del almacenamiento de información en el equipo terminal o del acceso a ella, y no pregunta si esa información identifica a alguien. Es la diferencia con el RGPD que más consecuencias tiene, y la que los equipos entienden al revés con más frecuencia.
¿Qué cookies son estrictamente necesarias?
Las que hacen falta para prestar el servicio que el visitante solicita expresamente, como un identificador de sesión, un carrito de compra o un balanceador de carga. La analítica, la publicidad y la personalización no lo son, por útiles que te resulten, y las autoridades nacionales han sido coherentes en ese punto.
¿Qué fue del Reglamento ePrivacy?
Pasó años en fase de borrador y finalmente se retiró del programa de trabajo de la Comisión, así que el instrumento vigente sigue siendo la directiva de 2002, en su versión modificada en 2009. Hace ya tiempo que planificar contando con su inminente sustitución no es una buena apuesta.
¿Con Consent Studio ya cumplimos la normativa?
Ninguna herramienta puede lograrlo por sí sola, y cualquier proveedor que diga lo contrario te está vendiendo algo. Consent Studio se ocupa de la parte que puede cubrir una plataforma de consentimiento: preguntar como es debido, hacer que cada etiqueta respete la respuesta, guardar el registro y avisarte cuando el sitio cambia. Lo que tratas en otros lugares es responsabilidad tuya.
¿Dónde se almacenan nuestros datos de consentimiento?
En Ámsterdam, en infraestructura que posee y opera Scaleway, una empresa francesa. Aquí la propiedad importa más que la ubicación: Scaleway es una empresa francesa independiente y no la filial europea de una matriz estadounidense, así que ni ellos ni nosotros estamos sujetos a la CLOUD Act estadounidense. El propio Consent Studio se desarrolla en los Países Bajos y es de propiedad neerlandesa.
Empieza con The Full Consent Stack
Todo lo que necesitas en un solo paquete. Consent Studio trata y almacena los datos de consentimiento de los visitantes de la UE en infraestructura de empresas europeas dentro de la UE (Scaleway, Francia; Bunny, Eslovenia). Qué etiquetas envían datos después, y adónde, lo decides tú en Launcher.
Lee la documentación
Nuestro Centro de ayuda explica paso a paso cada integración, plugin y plantilla, con capturas de pantalla. Lo redactan y lo mantienen al día las mismas personas que desarrollan Consent Studio.