Cookies (I). Cuestiones básicas a tener en cuenta.

Lo primero ¿Qué debemos entender por cookies?

Una cookie es un archivo creado y alojado en un sitio web. Estos archivos contienen información de los usuarios que acceden, permitiendo enviarla y recibirla. Las cookies pueden ser propias del sitio web que se está visitando, o de terceros. Es decir, propiedad de terceras personas distintas al propietario del sitio web, que alojan sus cookies en la propia página que vistas.

 

¿Son tan beneficiosas como parece?

De cara al usuario, hay cookies, como las cookies necesarias, que le ayudan a tener una navegación óptima. Las cookies necesarias, son aquellas que permiten el buen funcionamiento del sitio web. Un ejemplo, son las cookies de sesión, que permiten tener una sesión abierta independientemente de las distintas pestañas que visites; otro ejemplo, serían las cookies que permiten almacenar las cosas que quieres comprar en el carrito de compra; o las cookies que traducen de forma automática el contenido de una página web.De cara al titular de la web y de terceros, hay cookies como las funcionales y las publicitaras, que le dan información sobre los hábitos de navegación de la persona que visita la web, sus gustos y preferencias y, en base a ello, las empresas pueden definir su estrategia comercial o impactarles publicitariamente.

 

¿Pero realmente cómo funciona?

Cuando has accedido a un sitio web y consientes la descarga de las cookies no necesarias (tanto propias del sitio web, como de terceros), cuando vas a realizar una nueva búsqueda en el mismo navegador, lo que sucede es que en milésimas de segundos tus datos se comparten con millares de personas. En esas milésimas de segundo, estas personas a las que les han llegado tus datos, hacen pujas a tiempo real para enviarte publicidad personalizada.

Un ejemplo muy claro sería la búsqueda de cualquier compra en una tienda online, pongamos por caso, un videojuego. Posteriormente, después de consultar la web, vas a buscar las noticias del día de cualquier diario online y en los propios espacios publicitarios aparecen anuncios de videojuegos.

Usando este mismo ejemplo, lo que no ves es lo siguiente, las cookies que se han descargado al entrar en la página web de la tienda online elaboran un perfil sobre tu persona. Ese perfil pasa a un servidor de anuncios, de ahí a un sistema de oferta de espacios publicitarios y luego a otro que tiene como función el intercambio de anuncios. Este último, entrelaza tus datos con los de las demandas lanzadas por los anunciantes en los espacios publicitarios. En este punto, entre los medios publicitarios interesados del resultado de entrelazar tus datos con sus ofertas, se inicia una puja, anunciándose el producto resultante de esta.

 

¿Qué consecuencias tiene?

Las consecuencias que puede tener residen en la privacidad de las personas. Recaban todos los datos de carácter personal resultantes de la navegación y elaboran un perfil sobre la persona, sus gustos, preferencias, etc.

Ahora bien, puedes decir, en realidad me parece irrelevante que sepan que yo he buscado un videojuego en una página web. Pero hay que ser consciente que a lo mejor la búsqueda es sobre un médicamente oncológico o, por ejemplo, un libro destinado a un público homosexual. Todas estas miles de personas, están recogiendo categorías especiales de datos. A lo mejor no estamos interesados en que se le envíen a miles de personas información sobre mi salud o mi orientación sexual.

 

¿Pero qué información pueden manejar las cookies?

La información puede ser muy variada. En un primer momento, recogen tú ID, esta información es anónima en un principio, pero de esa información anónima se puede recoger:

  1. Lo que ves, miras o escuchas a través de tu historial de búsquedas.
  2. Cualquier cosa que hayas buscado, independientemente de lo que sea.
  3. Geolocalización.
  4. Tipo de dispositivo desde el que accedes.
  5. Dirección IP
  6. Etc.

Por tanto, a través del ID, a través de toda la información que se va asociando al mismo, podemos llegar a determinar los gustos, preferencias e intereses de una persona determinada, con nombres y apellidos. Por ejemplo, a través de los datos que dejas en un formulario web, o por la IP del usuario.

Julián García

Abogado de Astra Legal Consulting con quince años de experiencia en el sector jurídico. Especializado en protección de datos y compliance. Licenciado por la Universidad Autónoma de Madrid (UAM), y magister en protección de datos por la Universidad CEU San Pablo (CEU)

Más sobre el autor