Com afecta la nova política de cookies a l'eCommerce

Els temes legals i de protecció de dades sempre són densos i, per a la majoria de les persones, es fan una mica costa amunt. El que passa és que també són crítics per afrontar la nostra activitat en línia amb garanties.

En els darrers anys, hem vist com entrava en vigor actualitzacions importants en aquesta matèria. Si fa una estona que estàs en això, ben segur que recordes l'enrenou que va causar en el seu moment la famosa RGPD (o GDPR).

Doncs des de l'11 de gener de 2024 tenim novetats que afecten, específicament, a la gestió de cookies, que has de conèixer i aplicar.

Encara que entenem que ja ho saps, val la pena fer un brevíssim recordatori. Això ens ajudarà a entendre millor la dimensió del canvi regulador.

Bàsicament, les cookies són breus fragments de codi que s'instal·len en el navegador i recullen certes dades. Amb ells es pot personalitzar l'experiència del visitant i, addicionalment, serveixen per oferir una major seguretat.

Existeixen diversos tipus de cookies depenent de l'objectiu d'aquestes. Podem diferenciar entre:

• Cookies de funcionalitat: les que són necessàries per oferir el servei a l'usuari durant una sessió (recordar ajustos i dades d'accés, per exemple).

• Cookies analítiques: s'utilitzen per programes com Google Analytics, per recollir informació sobre l'ús que es fa de la web i poder optimitzar la nostra estratègia d'acord amb dades reals.

• Cookies de seguretat: el seu objectiu és ajudar a autenticar l'usuari, evitar fraus i abusos com el spam.

• Cookies publicitàries: són imprescindibles per a les plataformes publicitàries, ja que els ajuden a identificar els interessos i el comportament dels usuaris. Es fan servir per decidir on se serveixen els anuncis, però també per accions com el retargeting, que permet reimpactar a un usuari amb un missatge diferent sobre un producte en el qual ha mostrat interès.

• Cookies de personalització: són les que s'usen per crear una experiència única per a cada client, adaptant el contingut als seus interessos.

Resumint: aquests tipus de cookies serveixen, en el cas de l'eCommerce, per exemple, per recordar preferències com l'idioma en botigues multilingües, els productes que s'han afegit a un carretó durant una sessió o les dades d'accés quan l'usuari decideix que es recordin.

També per recuperar carrets abandonats, generar informes amb analítica web, evitar fraus, fer recomanacions de producte, mostrar les nostres campanyes publicitàries...

És senzill adonar-se'n fins a quin punt és crític l'ús de les cookies en qualsevol web, i, especialment en una botiga en línia.

Com dèiem a la introducció, tant els organismes comunitaris com els nacionals (la famosa Agència Espanyola de Protecció de Dades), han anat esdevenint cada vegada més rigorosos amb l'aplicació de la seva política de privacitat.

El canvi que ens ocupa ve, precisament, de l'actualització de la guia de cookies de l'AEPD. Segons aquesta agència, el que es busca és que l'usuari sigui conscient de la rellevància de les seves dades i tingui clar què recullen les empreses i quin ús se'n fa, perquè pugui decidir proactivament i amb ple coneixement, si vol cedir-les o no.

Una pràctica que deixa de ser acceptable és el que es coneix com a "mur de cookies".

Es tracta d'una finestra emergent que bloqueja l'accés al contingut, fins que no s'accepten les cookies. Ara mateix això és il·legal, sempre que no se li doni una alternativa al consentiment de l'usuari no necessàriament gratuïta.

Per això, segurament, hagis vist mitjans de comunicació amb mur de cookies, que donen l'opció de navegar sense cookies mitjançant una subscripció de pagament, alguna cosa que no té sentit a l'eCommerce, però has de saber-ho.

El més important és que a partir d'ara canvia la forma d'interactuar amb els famosos avisos de cookies i exigirà adaptar-nos.

Alguna cosa que encara no hem comentat, i que és rellevant, és que no totes les cookies es veuen afectades per la nova directriu.

Aquelles estrictament funcionals i necessàries per a la prestació del servei estan exemptes. Parlem, per exemple, de les cookies d'entrada d'usuari, autenticació i inici de sessió, cookies per a reproductors multimèdia, cookies de sessió per a la personalització de la interfície...

Què passa amb la resta? Doncs que hem d'oferir als nostres visitants, un avís interactiu que llisti les cookies que utilitzem i els permeti mitjançant un botó o un control lliscant, seleccionar a quines donen permís i a quines no, incloent-hi la possibilitat de rebutjar-les totes.

No oblidem que el que es persegueix és la transparència més gran possible, de manera que hem d'explicar de manera molt accessible, clara i intel·ligible:

• Què són les cookies.

• Quines s'usen a la nostra botiga en línia.

• Identificar qui farà ús de les mateixes (si som nosaltres com a editors o algun tercer).

• Informació sobre el procés d'acceptació, denegació i revocació. Incloent la forma de gestionar aquests permisos.

• Període de conservació d'aquestes cookies.

Per tant, hem d'actualitzar el propi banner de cookies, així com la política de privacitat, i configurar les cookies adequadament.

Insisteixo en alguna cosa molt important: el consentiment per part de l'usuari, és la base del compliment de la normativa. Oblida't de tot mètode que no impliqui l'acceptació directa.

Cal recalcar que aquestes obligacions estan recollides a l'apartat segon de l'article 22 de la Llei 34/2002, de l'11 de juliol, de serveis de la societat de la informació i de comerç electrònic, i es contemplen sancions que poden arribar a ser elevades.