Cookies
Las cookies son pequeños archivos con datos que se guardan en el ordenador del usuario cuando visita una página. En estos ficheros almacena cierta información sobre el usuario que nos visita, el nombre del usuario, contraseña, personalización de la página… haciendo que la navegación web sea mas cómoda para el usuario.
Por lo general no suponen un problema si hablamos de uso propio o dentro del sitio, en cambio las de terceros pueden recoger datos personales que pueden poner en riesgo la privacidad del usuario de nuestra web.
Legislación de las cookies
La agencia española publicó una guía sobre el uso de estas para así poder orientar a los diseñadores y administradores de páginas webs según la legislación actual.
Hay casos donde no es necesario pedir el consentimiento al usuario, como por ejemplo si su caducidad esta relacionada con su finalidad, eliminándose en un breve periodo de tiempo. Algunos ejemplos que no necesitan una solicitud de consentimiento son: de entrada del usuario, de autenticación, de reproductor multimedia…
¿Qué información debemos mostrar y como?
En la política de cookies hay varios puntos que son obligatorios;
-Definición y función genérica de las cookies.
-Tipos que se van a utilizar y para que
-Identificación de quien utiliza esas cookies
-Información sobre los procedimientos para aceptar denegar y revocar el consentimiento para el uso de las cookies
-Trasferencia de datos a terceros países
-Información sobre elaboración de perfiles automatizados
¿Cómo debemos informar sobre las cookies?
De primeras nuestro usuario no debe buscar la información, se le mostrara un enlace claramente visible, bajo el nombre de política de cookies, pueden implementarse al solicitar el alta en el servicio o descargarlo a modo de aviso lo suficientemente visible
¿Cómo podemos saber si estamos cumpliendo bien la ley?
Para una pagina web las cookies son super importantes, por ello tenemos que tener certeza de que estamos utilizándolas bien, por eso os voy a dejar por aquí varias herramientas para verificar su cumplimiento:
Si quieres leer mas post sobre ciberseguridad: Ywen