8

Si no uso ningún script externo que pueda crear cookies como Google analytics, botones de facebook o twitter ni nada similar y la única cookie que se puede generar es la que usa PHP para el control de sesiones.

  • ¿Es necesario definir una política de cookies?
  • En caso afirmativo: ¿Es necesario la aceptación de la política de cookies por parte del usuario?

Entiendo que es una cuestión más legal que de programación, pero como seguro que muchos programadores no disponemos de asesoramiento legal para resolver este tipo de cuestiones estaría bien que nos echásemos una mano por estos foros.

1

1 respuesta 1

13

En el caso de usar sólo cookies de sesión no es necesario definir una política de aceptación de las mismas. Actualmente puedes encontrar toda la información en la web de la Agencia Española de Protección de Datos (AEPD), y más concretamente en la Guía sobre el uso de las cookies, proporcionada por la propia agencia.

En el apartado 1 (Alcance de las normas) de la sección II de esta guía, se cita textualmente:

Finalmente, con la finalidad de determinar el alcance de la normativa y de esta guía es necesario señalar que quedan exceptuadas del cumplimiento de las obligaciones establecidas en el artículo 22.2 de la LSSI las cookies utilizadas para alguna de las siguientes finalidades:

  • Permitir únicamente la comunicación entre el equipo del usuario y la red.
  • Estrictamente prestar un servicio expresamente solicitado por el usuario.

En este sentido el Grupo de Trabajo del Artículo 29 en su Dictamen 4/20123 ha interpretado que entre las cookies exceptuadas estarían aquellas que tienen por finalidad:

  • Cookies de «entrada del usuario»
  • Cookies de autenticación o identificación de usuario (únicamente de sesión)
  • Cookies de seguridad del usuario
  • Cookies de sesión de reproductor multimedia
  • Cookies de sesión para equilibrar la carga
  • Cookies de personalización de la interfaz de usuario
  • Cookies de complemento (plug-in) para intercambiar contenidos sociales

También puedes encontrar esta misma información en la web de la Comisión Europea.

Actualización Diciembre 2018: Debido a cambios en la web de la Agencia Española de Protección de Datos (AEPD), el documento al que hago referencia en la respuesta ya no es accesible a través de ese enlace. La guía la podéis encontrar aquí.

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.