Crear una cuenta gratuita banner de cookies

También creado en la Unión Europea (UE), el Reglamento General de Protección de Datos es la ley de privacidad de datos más estricta del mundo. Concede a los ciudadanos de la UE el derecho a ser informados cuando los sitios web recopilan sus datos personales.

Para cumplir las normas del RGPD, todo sitio web que reciba visitas procedentes de la UE debe mostrar un enlace banner de cookies en el que se informe a los ciudadanos de la UE de los derechos que les otorga la ley.

Un banner de cookies que cumpla la normativa del RGPD debería:

• Incluir un botón para aceptar las cookies: Su sitio web no debe activar las cookies hasta que el usuario realice una acción afirmativa, como pulsar el botón "Aceptar", es decir, dar su consentimiento. Su banner de cookies debe indicar claramente que, al pulsar el botón, los usuarios permiten que las cookies de su sitio web recopilen sus datos. Si contiene opciones para aceptar o rechazar el uso de cookies, ambos botones deben aparecer con la misma prominencia.
• Proporcionar información detallada sobre cómo y por qué utiliza cookies: De acuerdo con las normas del RGPD, los sitios web deben permitir a los usuarios tomar decisiones informadas sobre el uso de cookies por parte del sitio web. Para poder elegir con conocimiento de causa, el cliente debe recibir del sitio web información suficiente sobre el uso de los datos recogidos a través de las cookies. El texto del banner de cookies debe informar al usuario de la finalidad de los datos recogidos, ya sea para publicidad, análisis u otro objetivo.
• Informar al usuario sobre la posibilidad de compartir datos privados con terceros: Si su sitio web tiene previsto compartir los datos recogidos a través de las cookies con terceros (socios publicitarios o analíticos), el banner de cookies debe revelar esta información al usuario. Algunos sitios web incluyen un enlace dentro del banner de cookies a una lista de proveedores con los que comparten dichos datos.
• Incluir un enlace a la política de cookies del sitio web: Dentro del banner de cookies, el usuario debe poder hacer clic en un enlace para ver la política de cookies del sitio web. De este modo, los visitantes pueden informarse sobre los tipos de cookies utilizados, los motivos de la recogida de información, cómo eliminar las cookies y los métodos de almacenamiento de datos.
• Enlace a la página de preferencias de cookies: Muchos sitios web enlazan a su página de preferencias de cookies dentro del banner de cookies. Los usuarios pueden permitir algunas categorías de cookies y rechazar otras en la página de preferencias. Un usuario puede elegir, por ejemplo, rechazar las cookies de publicidad dirigida pero permitir las que se utilizan para el análisis del sitio web.

La Ley de Privacidad del Consumidor de California (CCPA) fue revisada varias veces antes de que la Oficina de Derecho Administrativo de California aprobara la versión final (y actual) de la ley.

La CCPA no exige que los sitios web obtengan el consentimiento de los usuarios antes de utilizar cookies, excepto para la venta de datos personales de usuarios menores de 16 años.

Un banner de cookies que cumpla con la CCPA debería:

• Proporcionar información sobre cómo y por qué utiliza cookies: Un banner de cookies que cumpla con la CCPA debe ofrecer a los usuarios detalles sobre por qué el sitio web utiliza cookies y si comparte los datos recopilados con terceros.
• Incluir un botón para aceptar cookies: La CCPA no exige el consentimiento explícito del usuario, pero muchos sitios web incluyen un botón dentro de su banner de cookies para permitir al usuario aceptar cookies. El banner de cookies también puede contener un enlace a la página de configuración de cookies del sitio web, donde los usuarios pueden seleccionar qué tipos de cookies desean aceptar (en caso de quererlo hacer).
• Incluir un botón "No Vender": Toda empresa sujeta al cumplimiento de la CCPA debe añadir a su sitio web un botón y una página de "No Vender Mi Información Personal", que permita a los clientes optar por la no venta de cualquier información personal que el sitio web recopile sobre ellos.

En el Reino Unido (RU), la Oficina del Comisario de Información (ICO) es un organismo independiente que supervisa los derechos de privacidad de los ciudadanos del Reino Unido.

Las orientaciones del ICO comparten muchas similitudes con las del RGPD. Por ejemplo, el ICO no recomienda aceptar el consentimiento implícito para las cookies, sino que sugiere que los sitios web exijan a los usuarios que den su consentimiento explícito antes de proporcionar cualquier cookie no esencial, incluidas las cookies que recopilan datos sobre análisis de sitios web. Además, aconseja a los sitios web que no utilicen casillas pre-seleccionadas u otros mecanismos que puedan empujar a los usuarios a aceptar el consentimiento.

Según las directrices de la ICO, los banners de cookies deben:

• Incluir información sobre cómo y por qué utiliza cookies
• No utilizar "muros de cookies", que son banners de cookies que obligan al usuario a aceptarlas antes de poder continuar en el sitio web.

Las directrices de la CNIL francesa sobre banners de cookies son similares a las del ICO y el RGPD.

Para que un banner de cookies sea conforme con la CNIL, debe:

• Incluir un botón para aceptar las cookies: El banner debe ofrecer al usuario información sobre los datos específicos que recopilan las cookies, la finalidad de dicha acción y la posible compartición de información con terceros.
• Incluir enlaces específicos: el banner de cookies debe incluir enlaces a la política de cookies y a la configuración.
• Informar al usuario sobre las cookies analíticas: El banner debe informar al usuario sobre el uso de cookies que recopilan datos sobre la analítica del sitio web. Antes de que el sitio web pueda utilizar cookies analíticas, requiere la aceptación explícita del usuario. El banner también debe incluir un mecanismo para que el usuario rechace las cookies analíticas, normalmente en forma de enlace a la página de configuración de cookies del sitio web.
• Evite el uso de muros de cookies: Se aconseja no utilizar muros de cookies para bloquear el uso de la página si el usuario no está de acuerdo en permitir cookies.

La Lei Geral de Protecao de Dados (LGPD), o Ley General de Protección de Datos Personales, es la ley brasileña de privacidad de datos que entró en vigor en septiembre de 2020. Debido a las similitudes entre la ley brasileña y la rgpd, los banners de cookies que cumplan con estas dos leyes tendrán una apariencia muy similar.

Para cumplir las normas de la LGPD, el banner de cookies debe:

• Explicar la recolección de datos del sitio web: El banner debe informar a los usuarios de que el sitio web recoge y procesa sus datos. También debe explicar el cómo y el por qué de las cookies y enumerar los terceros con los que el sitio web puede compartir estos datos.
• Permitir a los usuarios rechazar el consentimiento: Los usuarios deben saber que pueden optar por aceptar o rechazar la recogida de datos. El banner debe dejarlo claro y proporcionar botones intuitivos para estas acciones.

La Ley de Protección de Datos Personales y Documentos Electrónicos (PIPEDA) es una ley canadiense de protección de datos que se aplica a las organizaciones del sector privado que recopilan, utilizan o divulgan información personal con fines comerciales.

Se diferencia de otras leyes de privacidad en que contiene el requisito de obtener un consentimiento significativo del usuario, es decir, si el uso de cookies, dadas las circunstancias, es razonable.

Por lo tanto, la necesidad de obtener un consentimiento implícito o explícito depende de las circunstancias.

Un banner de cookies que cumpla la LPRPDE debería:

• Obtener el consentimiento explícito del usuario: A menos que el usuario espere que se recopilen datos, su banner de cookies debe exigir un consentimiento significativo para la recopilación de datos a través de cookies en su sitio web.
• Informar al usuario sobre la recogida de datos: El banner debe explicar las categorías de datos recogidos y la finalidad del tratamiento de estos datos en su sitio web.

Según la Oficina del Comisario de Privacidad de Canadá, debe contar con el consentimiento explícito del usuario cuando:

• La información que se recoge, utiliza o divulga es sensible.
• La recolección, utilización o divulgación está fuera de las expectativas razonables del usuario
• La recolección, utilización o divulgación crea un riesgo residual de daño significativo

El Comisionado de Privacidad de Canadá también recomienda lo siguiente para que su proceso de consentimiento sea más significativo:

• Permita a los usuarios controlar cuántos detalles desean recibir y cuándo.
• Utilice formas innovadoras y creativas de obtener el consentimiento.
• Recuerde periódicamente a los usuarios sus opciones de consentimiento y las que tienen a su disposición.
• Audite periódicamente sus soluciones de privacidad para asegurarse de que reflejan las prácticas actuales de gestión de la información personal.
• Prepárese para demostrar que su proceso de consentimiento es sencillo y fácilmente comprensible.
• A la hora de desarrollar procesos de consentimiento, considere la posibilidad de implicar a usuarios, grupos de discusión, expertos en privacidad o reguladores, y siga las mejores prácticas establecidas.

La Ley de Protección de Datos Personales (PDPA) de Tailandia es la primera ley del país diseñada para supervisar la protección de datos en la era digital. A menudo se la compara con el RGPD de la UE y, de hecho, varios principios de la PDPA están muy influidos por el RGPD.

Para que un banner de cookies sea conforme con la PDPA, debe:

• Informar al usuario sobre las cookies: La página banner de cookies debe explicar al usuario que su sitio web utiliza cookies. También debe especificar qué datos recogen las cookies, quién lo hace y durante cuánto tiempo.
• Retener las cookies hasta que el usuario dé su consentimiento: Todas las cookies deben bloquearse hasta que el visitante consienta el uso de cookies en su sitio web o a menos que lo haga.
• Proporcionar una forma de cambiar o rechazar el consentimiento: El banner debe incluir un mecanismo sencillo para que el cliente cambie su elección de consentimiento anterior o rechace el uso de cookies para recopilar sus datos.

Es importante tener en cuenta que, por ley, todas las opciones de consentimiento de sus usuarios deben almacenarse durante cinco años.