En el caso de usar sólo cookies de sesión no es necesario definir una política de aceptación de las mismas. Actualmente puedes encontrar toda la información en la web de la Agencia Española de Protección de Datos (AEPD), y más concretamente en la Guía sobre el uso de las cookies, proporcionada por la propia agencia.
En el apartado 1 (Alcance de las normas) de la sección II de esta guía, se cita textualmente:
Finalmente, con la finalidad de determinar el alcance de la normativa y de esta guía es necesario señalar que quedan exceptuadas del cumplimiento de las obligaciones establecidas en el artículo 22.2 de la LSSI las cookies utilizadas para alguna de las siguientes finalidades:
- Permitir únicamente la comunicación entre el equipo del usuario y la red.
- Estrictamente prestar un servicio expresamente solicitado por el usuario.
En este sentido el Grupo de Trabajo del Artículo 29 en su Dictamen 4/20123 ha interpretado que entre las cookies exceptuadas estarían aquellas que tienen por finalidad:
- Cookies de «entrada del usuario»
- Cookies de autenticación o identificación de usuario (únicamente de sesión)
- Cookies de seguridad del usuario
- Cookies de sesión de reproductor multimedia
- Cookies de sesión para equilibrar la carga
- Cookies de personalización de la interfaz de usuario
- Cookies de complemento (plug-in) para intercambiar contenidos sociales
También puedes encontrar esta misma información en la web de la Comisión Europea.
Actualización Diciembre 2018: Debido a cambios en la web de la Agencia Española de Protección de Datos (AEPD), el documento al que hago referencia en la respuesta ya no es accesible a través de ese enlace. La guía la podéis encontrar aquí.