La primera novedad que hemos hecho en relaci\u00f3n con la redacci\u00f3n de este documento se refiere a la terminolog\u00eda y a las definiciones. Hemos intentados ser m\u00e1s neutrales.
\nLa anterior redacci\u00f3n hac\u00eda referencia de una manera menos precisa y se centraba fundamentalmente en las cookies. Y esto ha dado lugar a unas interpretaciones que no comparten las Autoridades de Protecci\u00f3n de Datos. Porque se ha entendido que las cookies se instalan en el equipo del usuario y que por tanto todas aquellas otras tecnolog\u00edas que permiten el seguimiento u obtener informaci\u00f3n de ese equipo aunque no se instalen en el equipo, sino a trav\u00e9s de otros sistemas, como el device finger printing, no estaban afectas a este sistema de garant\u00edas.<\/p>\n
Las Autoridades de Protecci\u00f3n de datos no han compartido esta interpretaci\u00f3n en ning\u00fan momento y por eso hemos ido a rehacer la<\/p>\n redacci\u00f3n de la gu\u00eda de forma que quede claro que se comprenden todo tipo de tecnolog\u00edas que permitan la utilizaci\u00f3n de informaci\u00f3n contenida en o a partir de los equipos y terminales de los usuarios. SEGUNDA NOVEDAD.- Mejor definici\u00f3n de los agentes que intervienen en el sistema publicitario, de sus funciones y responsabilidades<\/strong><\/span><\/p>\n El Adjunto a la Direcci\u00f3n d la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD) adelant\u00f3 sobre este punto: \u00abTambi\u00e9n vamos a ampliar la enumeraci\u00f3n de los agentes que intervienen en este ecosistema ampl\u00edsimo y complejo de la publicidad online y sobre sus actividades. En ese sentido, desde IAB nos remitisteis una descripci\u00f3n de quienes son estos agentes que nos result\u00f3 excesivamente compleja. La hemos tenido que re elaborar y por eso los trabajos se han dilatado algo m\u00e1s. Pero al analizar toda esa descripci\u00f3n de los distintos agentes que intervienen se aprecia algo muy com\u00fan que adem\u00e1s tiene relaci\u00f3n con las dudas que se han planteado sobre la responsabilidad de cada uno de ellos. Porque no tienen un perfil completamente limpio, sino que buena parte de ellos pueden realizar distintas actividades en unos o en otros casos, con lo cual no es tan f\u00e1cil hacer un perfil sobre su posici\u00f3n jur\u00eddica en el tratamiento de la informaci\u00f3n. Hemos incluido de una manera m\u00e1s sint\u00e9tica esa enumeraci\u00f3n m\u00e1s amplia de los agentes intervinientes para que se comprenda mejor, y hemos incluido algunas consideraciones sobre las cookies que que al menos usualmente utilizan algunos de estos agentes, aunque pueden ser otras distintas o que vayan m\u00e1s all\u00e1 de las que les asignamos.\u00bb<\/p>\n Responsabilidad no en funci\u00f3n de la definici\u00f3n del sujeto, sino en funci\u00f3n de si emplea los datos para sus fines o para servir a terceros.-<\/strong><\/span>\u00a0\u00abEsto, como dec\u00eda,\u00bb continu\u00f3 Jes\u00fas Rub\u00ed, \u00abva a tener trascendencia en relaci\u00f3n con la posici\u00f3n com\u00fan que se planteaba en las dudas que remitisteis como responsables o encargados del tratamiento. Y lo \u00fanico que va a caber es establecer un criterio general que ya ven\u00eda de la legislaci\u00f3n anterior y que est\u00e1 expresamente recogido en el proyecto de Ley Org\u00e1nica de Protecci\u00f3n de Datos que se est\u00e1 tramitando y que adapta la legislaci\u00f3n espa\u00f1ola al reglamento general de protecci\u00f3n de Datos Personales y que es que cuando un aparente encargado del tratamiento utilice la informaci\u00f3n para sus propias finalidades, en ese momento deja de ser un encargado del tratamiento y pasa a ser responsable de esos tratamientos al menos aunque en otras actividades s\u00ed pueda ser considerado como un encargado del tratamiento. Y por eso se mantiene o se reitera la recomendaci\u00f3n que ya estaba en la Gu\u00eda de que, dada la rapidez de la evoluci\u00f3n de la conducta y de la aparici\u00f3n de nuevos agentes, se vuelva a hacer un an\u00e1lisis de cu\u00e1les son las cookies que se utilizan, de cu\u00e1les utilizan para fines propios, y cu\u00e1les son las que utilizan para fines de terceros.\u00bb<\/p>\n Aviso para navegantes.- Ser\u00e1 responsable aquel que el Reglamento y la Ley establezcan como tal, no quien diga el contrato.-\u00a0<\/span><\/strong><\/p>\n Sobre la calificaci\u00f3n de adservers, agencias y otros actores del mercado, Jes\u00fas Rub\u00ed explic\u00f3 que cualquier puntualizaci\u00f3n incluida en la Gu\u00eda distar\u00e1 de ser una calificaci\u00f3n rotunda y absoluta: \u00bb Hemos estado intentando aclarar si podr\u00edamos decir que un adserver, o que una agencia, o que otro sujeto es un responsable del tratamiento, o si es un encargado. Esto es muy complicado de hacer con precis\u00f3n porque el digital es un entorno que tiene un dinamismo impresionante. Y quien hace unas cosas, o quien hac\u00eda unas cosas, luego empieza a hacer otras, o puede hacerlas en unos casos s\u00ed y en otros no.<\/p>\n \u00abVamos a incluir probablemente alguna referencia a alg\u00fan caso en el que en principio, el perfil m\u00e1s pr\u00f3ximo, pero no necesariamente absoluto, es el de encargado del tratamiento. En este caso estar\u00edan las agencias de publicidad. Por poner un ejemplo. Pero no vamos a decir con un car\u00e1cter rotundo, que este es un encargado o este es responsable.\u00bb<\/p>\n Por otro lado, subray\u00f3 Rub\u00ed: \u00abLa responsabilidad se va a exigir en funci\u00f3n del uso que se haga de esa informaci\u00f3n que se obtiene con las cookies y a cada uno de los agentes, dentro de las actividades que lleve a cabo. En unos casos el agente tendr\u00e1 una relaci\u00f3n jur\u00eddica como encargado del tratamiento y en los otros , no. Ser\u00e1n precisos unos formatos de contratos previos para definirlo.<\/p>\n \u00abY una aclaraci\u00f3n sobre los contratos, o sobre la situaci\u00f3n que se est\u00e1 planteando al parecer en relaci\u00f3n con estos contratos. En la experiencia tradicional de la Agencia de Protecci\u00f3n de Datos, la responsabilidad se exige seg\u00fan la Ley. Es decir, que si nos encontramos con un responsable que quiere colocarle a otro la responsabilidad que le corresponde, por ejemplo, que quiere que se haga responsable el encargado del tratamiento de algo que \u00e9l utiliza o que se hace en funci\u00f3n de las decisiones que \u00e9l toma y de sus fines propios. Ese agente debe tener en que el papel lo resiste todo, pero pero la APD desde siempre lo que ha tratado de definir es c\u00f3mo se aplica la Ley. Ustedes establezcan en el \u00e1mbito del Derecho Privado las relaciones y las consecuencias que ustedes quieran, pero a la hora de aplicar la norma, no se van a tener en cuenta estas cl\u00e1usulas de desplazamiento de la responsabilidad de unos a otros, salvo que respondan estrictamente a los criterios del cumplimiento del Reglamento.\u00bb<\/p>\n TERCERA NOVEDAD.- Dos f\u00f3rmulas para recavar el consentimiento expreso del usuario: Nuevos l\u00edmites para considerar prestado el consentimiento continuando la navegaci\u00f3n<\/strong><\/span><\/p>\n \u00abY en lo que se refiere al consentimiento, en la Gu\u00eda vamos a incluir dos ejemplos. Un ejemplo en el cual se incluye esta informaci\u00f3n (se refiere a la exigida por el Reglamento para que el consentimiento sea informado), y hay un bot\u00f3n que dice, acepto, consiento o una situaci\u00f3n similar. Y otra opci\u00f3n que es un enlace que diga, m\u00e1s informaci\u00f3n sobre c\u00f3mo desactivar o sobre c\u00f3mo mostrar mis preferencias, con un enlace a esta segunda capa,\u00bb adelant\u00f3 Jes\u00fas Rub\u00ed.<\/p>\n El bot\u00f3n de acepto y el consentimiento a trav\u00e9s de la navegaci\u00f3n no son compatibles.-<\/strong><\/span> En muchas ocasiones hay un bot\u00f3n de acepto, y a continuaci\u00f3n se utiliza la otra alternativa de, si usted sigue navegando se entiende que acepta. No, hay que dar una informaci\u00f3n clara. Que se quiere una aceptaci\u00f3n expresa a trav\u00e9s de un bot\u00f3n, pues acepto. Pero entonces no servir\u00e1 la base jur\u00eddica de que usted ha seguido navegando despu\u00e9s de que haya podido utilizar sus preferencias. Si quiere utilizarse esta segunda f\u00f3rmula, es \u00e9sta. No se puede generar confusi\u00f3n despu\u00e9s de haber incluido previamente ese bot\u00f3n de acepto.<\/p>\n Necesario que transcurra un tiempo entre la recepci\u00f3n de la informaci\u00f3n por parte del usuario y la prestaci\u00f3n del<\/strong><\/span><\/p>\n consentimiento:\u00a0Mirar la pantalla no equivale a seguir navegando.-<\/strong>\u00a0\u00ab<\/span>Lo que s\u00ed se afirma rotundamente y vuelvo a decir que \u00e9sto es fruto de las reuniones que tuvimos con IAB en particular, es que esta informaci\u00f3n tiene que ser accesible, tiene que ser clara y que es imprescindible que haya un lapso de tiempo, aunque sea breve, entre l momento en el que el usuario recibe la informaci\u00f3n y la prestaci\u00f3n del consentimiento\u00bb, subray\u00f3 el Adjunto a la Direcci\u00f3n de la APD.<\/p>\n \u00abEs decir, que la f\u00f3rmula tradicional de seguir navegando a palo seco simplemente porque me desplazo a ver cualquier cosa o simplemente porque estoy parado delante de la pantalla un momento, en los t\u00e9rminos se ha venido admitiendo hasta ahora, no servir\u00eda para obtener este consentimiento. Aunque s\u00ed la vamos a admitir con otras garant\u00edas o requisitos adicionales,\u00bb a\u00f1adi\u00f3<\/p>\n Nuevos l\u00edmites a la prestaci\u00f3n del consentimiento por navegar en una web.-<\/strong><\/span>\u00a0Jes\u00fas Rub\u00ed explic\u00f3 sobre este punto: \u00abY, en lo que se refiere a seguir navegando, vamos a incluir una serie de recomendaciones o de aclaraciones, que son obvias, pero que por si acaso, que queden como ejemplos, no como una categor\u00eda absoluta y \u00fanica de las que pueden ser.<\/p>\n \u00abPor ejemplo, una conducta afirmativa puede ser deslizar la barra de desplazamiento. Pero el mero hecho de seguir visualizando la pantalla, no se puede considerar seguir navegando y por tanto que acepto.<\/p>\n \u00abEl mero hecho de navegar para ir a la segunda capa a ver qu\u00e9 preferencias puedo manifestar y decir si s\u00ed o si no, no se puede entender como que has seguido navegando y has prestado el consentimiento. Hay que dejar el margen para que se produzca esa manifestaci\u00f3n que pueda permitir considerar que seguir navegando es la clara acci\u00f3n afirmativa que exige el Reglamento General de Protecci\u00f3n de Datos.\u00bb<\/p>\n Recordar peri\u00f3dicamente al usuario los t\u00e9rminos en los que prest\u00f3 el consentimiento.-<\/strong><\/span>\u00a0\u00abTambi\u00e9n haremos una recomendaci\u00f3n sobre el hecho de que los editores recuerden peri\u00f3dicamente a los usuarios que dieron su consentimiento sobre determinadas cookies para que puedan revisar su posici\u00f3n al respecto,\u00bb adelant\u00f3 Rub\u00ed<\/p>\n CUARTA NOVEDAD.- Varias en relaci\u00f3n con la claridad y accesibilidad de la informaci\u00f3n<\/span><\/strong><\/p>\n En cuanto a la informaci\u00f3n, la Gu\u00eda ya hablaba de esos aspectos, pero de una manera sint\u00e9tica o introductoria, lo que s\u00ed vamos a reforzar es todo lo relacionado con la claridad, la accesibilidad de la informaci\u00f3n, y, por tanto, con las f\u00f3rmulas de prestaci\u00f3n del consentimiento.<\/p>\n Formato, tama\u00f1o y colocaci\u00f3n de los enlaces.- Y en este sentido se hace referencia a la necesidad de potenciar la accesibilidad de la informaci\u00f3n a trav\u00e9s de los formatos de los enlaces, por ejemplo, incrementando su tama\u00f1o, o utilizando distintas fuentes o distintos colores, para diferenciarlos de otros enlaces, o a trav\u00e9s del posicionamiento del enlace, o en general recomendando que puesto que quienes hacen comercio electr\u00f3nico y hacen publicidad online, conocen perfectamente cu\u00e1l es la forma de ahcer m\u00e1s visible y dar mayor visibilidad a estas im\u00e1genes, pues utilicen su propia experiencia, que va m\u00e1s all\u00e1 de la nuestra, para tratar diligentemente de cumplir con estas exigencias de accesibilidad.<\/p>\n Informaci\u00f3n por capas.-<\/span><\/strong>\u00a0\u00abTambi\u00e9n, puesto que es necesario adaptar las cl\u00e1usulas informativas al Reglamento, concretamente al Art\u00edculo 13 del Reglamento General de Protecci\u00f3n de Datos, la ampliaci\u00f3n de las informaciones que exige este Reglamento, nos ha llevado a que se facilite esta informaci\u00f3n por capas. Y esto es particularmente relevante, en un entorno de los dispositivos digitales porque tienen formatos muy variados y de lo que se trata de poder facilitar el cumplimiento con estas obligaciones\u00bb, se\u00f1al\u00f3 el Adjunto a la Direcci\u00f3n de la APD.<\/p>\n Lo que debe advertirse en la primera capa (aviso sobre cookies).-<\/span><\/strong>\u00a0\u00abEn la primera capa, s\u00f3lo hay que informar de que existen cookies propias o de terceros, las finalidades de las cookies, anal\u00edticas, publicitarias,…, y si se van a utilizar para hacer perfiles tambi\u00e9n habr\u00eda que hacer referencia a esta finalidad, \u00bb explic\u00f3 Rub\u00ed.<\/p>\n \u00abEl Reglamento exige adem\u00e1s que se de informaci\u00f3n sobre los tipos de datos que se van a a recopilar o a analizar. Y aqu\u00ed s\u00ed que va a haber un cambio, porque vamos a exigir, y \u00e9sto ya lo indicamos en la sesi\u00f3n anual sobre este asunto en la Agencia, que se trate de una f\u00f3rmula accesible que no se convierta en un tratado, pero que tenga una claridad meridiana. Hemos elaborado algunos ejemplos que est\u00e1n en las gu\u00edas, \u00abmostrarle publicidad relacionada con sus preferencias, mediante la obtenci\u00f3n de datos necesarios para perfilar sus h\u00e1bitos de navegaci\u00f3n (p\u00e1ginas visitadas, frecuencias de acceso, tiempo utilizado, o similares)\u00bb. Y, por tanto, subray\u00f3 el Adjunto a la Direcci\u00f3n de la APD, \u00abhay que excluir de raiz expresiones tan habituales y que inducen a confusi\u00f3n como para personalizar su contenido para mejorar la experiencia del usuario, para ofrecerle servicios personalizados, para mejorar su navegaci\u00f3n.\u00bb<\/p>\n \u00abEl Reglamento exige que se facilite, en relaci\u00f3n con la finalidad del tratamiento la tipolog\u00eda de los datos que se le van a facilitar y en su caso, de una forma sencilla pero clara, que se van a utilizar datos con esa finalidad de elaborar perfiles basados en la navegaci\u00f3n.\u00bb<\/p>\n Y toda esta informaci\u00f3n que he mencionado, \u00abdebe complementarse en la primera capa con la relativa al derecho a revocar el consentimiento\u00a0 y con un enlace claramente visible a una segunda capa donde quien haya recibido esta primera informaci\u00f3n pueda acudir para manifestar sus opciones o sus preferencias, \u00abIndic\u00f3 Rub\u00ed<\/p>\n Adem\u00e1s, continu\u00f3, \u00abhabr\u00e1 que facilitar informaci\u00f3n b\u00e1sica sobre si se toman, o no decisiones automatizadas, y la relacionada con el riesgo de que haya transferencias internacionales . Aunque estas informaciones se podr\u00edan incorporar en la segunda capa.\u00bb<\/p>\n El consentimiento informado no es el que se recava para recibir publicidad, sino el que se pide para autorizar el tratamiento de datos personales.-<\/strong> <\/span>Y tambi\u00e9n hay que aclarar, porque algunas webs esta f\u00f3rmula se ha generalizado e induce a confusi\u00f3n, que el consentimiento informado no es para recibir publicidad, el consentimiento informado es para la utilizaci\u00f3n de dispositivos de almacenamiento y recuperaci\u00f3n de informaci\u00f3n en equipos terminales. Es decir que aunque se utilice la informaci\u00f3n almacenada en la cookie para otra finalidad que no sea la publicitaria, como puede ser la anal\u00edtica o puede ser la elaboraci\u00f3n de perfiles, debe obenerse estos permisos salvo en el caso de que se trate de cookies exentas.<\/p>\n![\"\"](\"https:\/\/eastwind.es\/marketing\/wp-content\/uploads\/sites\/2\/2018\/10\/Jes\u00fas-Rub\u00ed_AEPD_tira_Congreso-IAB-regulacion-publicitaria-2018.jpg\")
<\/a>
\nEsta argumentaci\u00f3n, sobre la base de la Gu\u00eda, nos la hemos encontrado en algunas reclamaciones por infracci\u00f3n de la Ley en las que se dec\u00eda, no, no, la Gu\u00eda no se refiere a este tipo de tecnolog\u00eda.<\/p>\n<\/a>