¿Qué es el RGPD y por qué importa para las webs?
El RGPD (Reglamento General de Protección de Datos, GDPR en inglés) es una ley de la Unión Europea creada para proteger la privacidad y los datos personales de los usuarios. Da a las personas más control sobre cómo las webs y las empresas recogen, guardan y usan su información personal.
El RGPD se aplica a tu web aunque esté fuera de Europa. Es decir, si recoges cualquier tipo de dato personal (como direcciones de email, nombres o incluso cookies), tienes que cumplir el RGPD.
El RGPD ayuda a respetar la privacidad y a generar confianza con tu público. Si lo incumples, puedes pagar una multa de alrededor del 4 % de tu facturación anual mundial o 20 millones de euros.
¿Qué son las cookies? ¿Cómo afectan a la privacidad?
Las cookies son pequeños archivos de texto que las webs guardan en el dispositivo del usuario para almacenar información. Pueden guardar desde datos de inicio de sesión hasta información de seguimiento para analítica o marketing.
Hay dos tipos de cookies
Cookies esenciales: Son necesarias para que la web funcione. Por ejemplo, las cookies que recuerdan los productos de tu carrito o mantienen la sesión iniciada.
Cookies no esenciales: Se usan para analítica, publicidad y seguimiento del comportamiento de los usuarios entre webs. Te ayudan a entender cómo interactúan los usuarios con tu web, pero según el RGPD necesitan su consentimiento.
El problema de las cookies de terceros es que pueden seguir a los usuarios por distintas webs, lo que crea dudas sobre la privacidad. Por eso los usuarios tienen que aceptar (dar su consentimiento) antes de que se guarden cookies no esenciales en su dispositivo.
¿Qué es el consentimiento de cookies? ¿Qué significa para tu web?
El consentimiento de cookies es una obligación legal del RGPD: las webs tienen que conseguir el permiso explícito del usuario antes de guardar cookies no esenciales. Esto incluye las cookies de analítica, publicidad o seguimiento de usuarios.
¿Cómo funciona el consentimiento de cookies?
Hay que informar a los visitantes de qué cookies se usarán y cómo afectarán a su privacidad. Después les das una opción: aceptar o rechazar.
Requisitos del RGPD y del consentimiento de cookies para dueños de webs
Muestra información transparente: La información clara sobre por qué se recogen los datos debe estar a mano en una política de cookies. Tienes que explicar con claridad qué cookies se usan, para qué y qué datos se recogen.
Pide su consentimiento: Los usuarios tienen que leer y aceptar aquello a lo que dan su consentimiento. No se puede dar por hecho con casillas marcadas de antemano. Los visitantes deben aceptar activamente las cookies antes de que se guarde cualquier cookie no esencial.
Respeta que retiren su consentimiento: Los usuarios tienen que poder retirar su consentimiento en cualquier momento, y debe ser tan fácil como darlo. Así cumples el RGPD, que obliga a las empresas a respetar las preferencias de los usuarios.
Deja que los usuarios gestionen su consentimiento: Permite que los usuarios gestionen sus preferencias de cookies con facilidad. Pueden elegir aceptar las cookies esenciales y rechazar las no esenciales, o al revés. También pueden aceptar las dos, así que hay que darles esa libertad de elección.
¿Cómo configurar el RGPD y el consentimiento de cookies en tu web?
Paso 1: Configura un banner de cookies.
Diseña un banner de consentimiento de cookies que aparezca cuando los usuarios visitan tu web. Debe ofrecer una opción clara para aceptar o rechazar las cookies, con enlaces a la política de cookies y a la política de privacidad.
Paso 2: Redacta una política de cookies clara.
Escribe una política de cookies clara y detallada que describa las cookies de tu web. Puede explicar qué cookies usa tu web, para qué sirven y cómo pueden gestionarlas los usuarios. La política debe estar fácilmente accesible desde el banner o el pie de página.
Paso 3: Deja que los usuarios gestionen sus preferencias de cookies
Da a los usuarios la posibilidad de gestionar sus preferencias de cookies. Esta función debe permitirles elegir qué tipos de cookies aceptan o rechazan.
Paso 4: Guarda los registros de consentimiento.
Guarda de forma segura los registros del consentimiento de los usuarios para poder demostrar que cumples si hace falta. Deben incluir el tipo de consentimiento dado, la fecha y las cookies concretas que se aceptaron.
Paso 5: Revisa y actualiza la política con regularidad
Las leyes de cookies y las normas de privacidad pueden cambiar, así que es importante revisar y actualizar con regularidad tu política de cookies y tus sistemas de consentimiento para seguir cumpliendo el RGPD.
Entender el consentimiento de cookies y el cumplimiento del RGPD no consiste solo en evitar multas. Se trata de respetar la privacidad de los usuarios y generar confianza con tu público. En WEMASY ofrecemos herramientas y plantillas fáciles de usar para ayudarte a cumplir los requisitos del RGPD. Desde banners de consentimiento de cookies hasta plantillas de política de cookies, te damos todo lo que necesitas para que tu web cumpla el RGPD. Para saber más sobre cómo proteger tu marca legalmente, lee nuestro artículo sobre qué son los derechos de autor y cómo usar contenido legalmente. También puedes descubrir qué son los certificados SSL y por qué tu web necesita uno. Para tener la visión completa, lee nuestra guía principal sobre qué es una web y por qué la necesitas.
Preguntas frecuentes
¿El consentimiento de cookies del RGPD se aplica a webs fuera de Europa?
Sí. Si tu web recoge datos de visitantes que están en la Unión Europea, el RGPD se te aplica, esté donde esté tu negocio. Si alguien de un país de la UE visita tu web y sigues su comportamiento con cookies, tienes que cumplir los requisitos de consentimiento de cookies del RGPD.
¿Qué pasa si mi web no tiene banner de consentimiento de cookies?
Te arriesgas a multas de las autoridades de protección de datos. Las multas del RGPD pueden llegar al 4 % de tu facturación anual mundial o a 20 millones de euros, la cifra que sea mayor. Además de las multas, los visitantes pueden perder la confianza en tu marca si no ven ningún esfuerzo por proteger su privacidad. No tener banner de cookies es uno de los errores de cumplimiento más comunes.
¿Qué diferencia hay entre las cookies esenciales y las no esenciales?
Las cookies esenciales son necesarias para que tu web funcione, como mantener la sesión iniciada o recordar los productos del carrito. Las no esenciales siguen el comportamiento para analítica, publicidad o personalización. Según el RGPD, las cookies esenciales no necesitan consentimiento, pero las no esenciales exigen que el visitante las acepte de forma explícita antes de guardarlas.
¿Pueden los visitantes cambiar sus preferencias de cookies después de aceptarlas?
Sí, y tienen que poder hacerlo. El RGPD exige que retirar el consentimiento sea tan fácil como darlo. Tu web debe ofrecer a los visitantes una forma de volver a sus preferencias de cookies en cualquier momento, normalmente con un enlace en el pie de página o una página de ajustes. Así tu web cumple la ley y respeta las decisiones de los usuarios.
¿Necesito una página aparte para la política de cookies?
Sí. Tu banner de cookies debe enlazar a una política de cookies detallada que explique qué cookies usa tu web, qué datos recogen, cuánto duran y quién tiene acceso a esos datos. Esta página es distinta de tu política de privacidad y da a los visitantes total transparencia sobre tu uso de cookies.
¿WEMASY ayuda a configurar el consentimiento de cookies del RGPD?
Sí. WEMASY ofrece plantillas de banner de consentimiento de cookies y herramientas para configurar avisos de cookies que cumplen la ley en tu web. Puedes elegir qué cookies necesitan consentimiento, personalizar el diseño del banner y enlazar tu política de cookies, todo desde el creador de webs y sin escribir código.
