Las páginas web pueden utilizar diferentes tipos de cookies, entre ellas las denominadas como cookies propias; en este artículo explicamos qué son las cookies propias, cómo gestionarlas y la diferencia entre estas y las cookies de terceros.
Contenido del artículo
Las cookies propias son aquellas cookies de las que es responsable el editor (o titular) de la página web o sitio online y que se envían al navegador del usuario desde un equipo o dominio gestionado por el propio editor, es decir, que las cookies propias se generan por la misma página web y son gestionadas por el propio editor.
Aunque las cookies propias pueden tener diferentes fines, los más habituales son fines funcionales y técnicos, que mejoran la experiencia del usuario al visitar la página web, como por ejemplo las cookies de inicio de sesión, que permiten mantener la sesión activa aunque abandonemos la página web o recordar nuestro usuario y contraseña.
En principio, solo el editor y responsable del sitio web tiene acceso a los datos que recopilan las cookies propias, pero dependiendo de la función de estas, es posible que ceda dicha información a un tercero, para lo que será necesario cumplir con la normativa de protección de datos y con la LSSI (como ya sabéis, el RGPD y las cookies, así como las cookies y LSSI están estrechamente ligados, al tratarse, por un lado, de una forma recopilar datos personales y, por otro, al ser una forma exclusiva de hacerlo por parte de medios y comercios electrónicos).
En otros artículos del blog de Atico34 ya hemos visto qué tipos de cookies existen, y lo cierto es que «cookies propias» es una forma de denominarlas en función de la entidad que la gestiona (si es el editor o si es un tercero).
Por lo tanto, dentro de las cookies propias también podemos distinguir diferentes tipos de cookies en función de su finalidad y en función del tiempo que permanecen activadas en el equipo del usuario.
Así, pueden ser cookies propias:
- Cookies de sesión dependientes del dominio gestionado por el editor.
- Cookies persistentes pertenecientes al editor.
- Cookies técnicas, siempre que dependan del editor del sitio web.
- Cookies de preferencias o personalización.
Si quieres saber qué tipos de cookies emplea una página web, aquí explicamos cómo ver las cookies de una web; las cookies propias serán aquellas que procedan del mismo dominio en el que está alojada la página web.
La gestión de las cookies propias depende en gran medida de su finalidad, puesto que aunque todas las cookies recaban algún tipo de dato personal, no todas inciden y suponen un mismo nivel de riesgo para la privacidad de los usuarios.
Por lo tanto, a la hora de cumplir con las obligaciones del RGPD y la LSSI para las cookies propias, debemos saber si estamos ante cookies exceptuadas (menos invasivas y necesarias para el correcto funcionamiento de la web) o no exceptuadas (más invasivas, ya que su finalidad principal es recabar información personal de los usuarios).
Las cookies propias exceptuadas, como pueden ser las cookies de inicio de sesión y las cookies técnicas, no requieren del consentimiento explícito de los usuarios para poder usarlas, ni tampoco es necesario informar exhaustivamente sobre ellas en la política de cookies. Cabe señalar aquí que hay cookies propias que pueden recabar diversa información personal de los usuarios, que si no se usa para elaborar perfiles o para cederla a terceros con fines comerciales, se pueden considerar cookies exceptuadas.
Por otro lado, las cookies propias no exceptuadas, como pueden ser las cookies de análisis o medición generadas por el propio editor del sitio y que son cedidas a terceros o se usan para fines publicitarios comportamentales, sí hacen necesario recabar el consentimiento explícito del usuario para su uso, además de informar sobre ellas en la política de cookies. Así mismo, estas cookies no podrán instalarse en el navegador del usuario hasta que este las haya aceptado y, en caso de ser aceptadas, deben permitir la revocación del consentimiento de manera sencilla.
En cualquier caso, la información sobre las cookies propias (y de terceros) se puede facilitar en dos capas informativas; una primera que se habilitará en el aviso o banner de cookies (que además debe cumplir con la función de bloquear la descarga de cookies hasta que estas se hayan aceptado), que ofrecerá la información mínima necesaria sobre las cookies que emplea el sitio web, y una segunda capa que se corresponderá con la política de cookies.
El texto para banner de cookies deberá, además, contener un enlace a la política de cookies y, como mínimo, un botón para aceptar todas las cookies y otro para rechazar todas las cookies. Una de las fórmulas más habituales para este texto es la siguiente:
«Utilizamos cookies propias y de terceros para obtener datos estadísticos de la navegación de nuestros usuarios y mejorar nuestros servicios. Más información en nuestra Política de cookies».
La principal diferencia entre cookies propias y de terceros está en el origen y titularidad de las cookies; cómo ya hemos dicho, las cookies propias son aquellas que se originan en el dominio del editor o titular de la página web.
Mientras que las cookies de terceros son aquellas cuyo responsable y titular es una entidad diferente al editor de la web, es decir, provienen de otros dominios. Es el caso, por ejemplo, de la cookie de seguimiento, de las cookies publicitarias, de las cookies analíticas de plataformas como Google Analytics, los botones de compartir en redes sociales, etc.
Otra de sus diferencias es que mientras algunas de las cookies propias son cookies exceptuadas, las cookies de terceros nunca son cookies exceptuadas y siempre es necesario informar sobre ellas y recabar el consentimiento explícito de los usuarios para su uso.
Para entender mejor las diferencias entre cookies propias y cookies de terceros, os dejamos esta tabla comparativa:
| Característica | Cookies propias | Cookies de terceros |
|---|---|---|
| Origen | El dominio principal de la página web | Proviene de un dominio diferente al de la página web |
| Responsable | Editor o titular de la página web (se configuran a través de código JavaScript) | Un tercero, que carga la cookie a través de otro servidor en el sitio web del editor |
| Deber de informar | Siempre, aunque si se trata de cookies exceptuadas, la información no tiene por qué ser exhaustiva | Siempre |
| Consentimiento explícito | Solo para cookies propias no exceptuadas | Siempre |
En definitiva, las cookies propias son aquellas que utiliza el responsable de la página web y que dependen del dominio principal de la página; dentro de esta categoría podemos diferenciar varios tipos, y las hay que pueden estar exceptuadas en cuanto a las obligaciones de la LSSI y el RGPD y no exceptuadas.
