1. Cuestiones previas
Teniendo en cuenta los constantes cambios en la materia, se realizan las siguientes recomendaciones, con la finalidad exclusiva de estar adecuado a las últimas directrices y opiniones de las Autoridades competentes, y en especial con la Guía sobre el uso de las cookies[1] publicada por la Agencia Española de Protección de Datos (AEPD).
Todas las indicaciones y recomendaciones que incorporamos en este documento giran en torno a dos ejes: el derecho de información del interesado y la necesidad de recabar consentimiento previo a la recogida de información. Se parte del hecho de que la huella digital que deja un usuario al navegar por una web es propiedad del usuario y no de la web, por lo que la recogida y el uso que vaya a hacerse de esta información debe ser convenientemente informado y consentido por el usuario.
1.1. Derecho de información
Los usuarios tienen derecho a saber qué datos se recogerán de ellos, quién los va a tratar y qué uso se va a hacer de los mismos. Desde la AEPD se han dado pautas indicando cuando debe informarse y cuál es la información mínima que debe ofrecerse cuando se trata de información recopilada mediante cookies o dispositivos análogos.
1.2. Consentimiento
En la medida que los datos recogidos no sean los mínimos imprescindibles para el funcionamiento de la web, se tendrá que contar con el consentimiento del usuario. El artículo 22.2 de la LSSI[2] establece que solo podrán instalarse sin contar con el consentimiento aquellas cookies cuya información permita efectuar la transmisión de una comunicación por una red de comunicaciones electrónicas o, en la medida que resulte estrictamente necesario, permiten la prestación de un servicio de la sociedad de la información expresamente solicitado por el usuario. El GT29 en su dictamen 4/2012 determinó que estaban exceptuadas del consentimiento las cookies de “entrada del usuario”; cookies de autenticación o identificación de usuario (únicamente de sesión); cookies de seguridad del usuario; cookies de sesión de reproductor multimedia; cookies de sesión para equilibrar la carga; cookies de personalización de la interfaz de usuario; y determinadas cookies de complemento (plug-in) para intercambiar contenidos sociales si el usuario mantiene la sesión abierta.
La recogida del consentimiento debe hacerse a través de una acción afirmativa del usuario y es obligación de la empresa demostrar que se ha recogido correctamente por lo que es conveniente que se guarden las trazas generadas. Fórmulas que impliquen un consentimiento tácito como que el usuario continúe con la navegación están expresamente prohibidas. En este sentido, el Comité Europeo de Protección de Datos (CEPD) ha establecido que continuar navegando no es una forma válida de prestar el consentimiento. Aun así, la consulta de la segunda capa (si la información se presenta por capas), así como la navegación del usuario para gestionar sus preferencias relacionadas con las cookies, no es una conducta activa de la cual se pueda derivar la aceptación de cookies.
Siempre que sea necesario recabar consentimiento recomendamos utilizar el sistema de doble capa que permite obtener correctamente el consentimiento informado: primera capa formada por el aviso, banner, pop-up o similar que informe de la existencia de cookies, y que contenga un enlace a la política de cookies i otro enlace a la segunda capa o panel de configuración.
Ha de tenerse en cuenta que el sitio web no puede instalar cookies sin el consentimiento del usuario: esto significa que el sitio web ha de ser técnicamente capaz de bloquear la instalación de cookies antes que los usuarios presten su consentimiento y mantener la configuración que escoja el usuario durante toda su navegación.
1.3. Situación actual de las Cookies en la web
Nimble Diagnostics SL (también referida como Nimble Diagnostics) es propietaria de una página web en construcción que está previsto que utilice cookies mediante las cuales recogerán información de los usuarios.
En email enviado por Nimble Diagnostics en fecha 23 de mayo de 2023 se informa de que las cookies que contendrá la web en los siguientes términos:
Cookies de funcionamiento y personalización
Cookie_notice_accepted: esta cookie recuerda si se aceptó la política de cookies de forma que, en función de ello, muestra o no el aviso inicial de cookies. Esta cookie tiene una duración de un mes.
Cookies de Google
APISID, CONSENT, HSID, OGP, SAPISID, SID, SIDCC, SSID: estas cookies se utilizan para mostrar la ubicación a través de los mapas interactivos de Google. La duración de cada una de ellas es variable, oscilando desde un mes (OGP) hasta los veintidós años (CONSENT).
Google Analytics
Google Analytics es un servicio analítico de web prestado por Google, Inc., una compañía de Delaware cuya oficina principal está en 1600 Amphitheatre Parkway, Mountain View (California), CA 94043, Estados Unidos (“Google”). Google Analytics utiliza “cookies”, que son archivos de texto ubicados en su ordenador, para ayudar al sitio web a analizar el uso que hacen los usuarios del sitio web. La información que genera la cookie acerca de su uso del sitio web (incluyendo su dirección IP) será directamente transmitida y archivada por Google en los servidores de Estados Unidos. Google usará esta información por cuenta nuestra con el propósito de seguir la pista de su uso del sitio web, recopilando informes de la actividad del sitio web y prestando otros servicios relacionados con la actividad del sitio web y el uso de Internet. Google podrá transmitir dicha información a terceros cuando así se lo requiera la legislación, o cuando dichos terceros procesen la información por cuenta de Google. Google no asociará su dirección IP con ningún otro dato del que disponga Google. Puede Usted rechazar el tratamiento de los datos o la información rechazando el uso de cookies mediante la selección de la configuración apropiada de su navegador, sin embargo, debe Usted saber que si lo hace puede ser que no pueda usar la plena funcionalidad de este sitio web.
Las cookies que a tal fin se utilizan en nuestro sitio web son las siguientes (información de finalidades proporcionada por Google a través de su página de “Developers”):
__utma: este número generado al azar se utiliza para determinar visitantes únicos a nuestro sitio. Esta cookie tiene un plazo de caducidad de dos años.
__utmb: este número generado aleatoriamente trabaja con _utmc para calcular el promedio de tiempo que los usuarios pasan en nuestro sitio. Esta cookie tiene una duración de 30 minutos.
__utmc: este número generado aleatoriamente trabaja con _utmb para calcular el promedio de tiempo que los usuarios pasan en nuestro sitio. Esta cookie es de sesión por lo que se borra al cerrar el navegador.
__utmt: se usa para limitar el porcentaje de solicitudes. Esta cookie tiene una duración de 10 minutos.
__utmz: este es un número generado al azar e información sobre cómo se llegó a un sitio (por ejemplo, directamente o a través de un vínculo, búsqueda orgánica o de pago). Esta cookie tiene una duración de 6 meses.
__ga: esta cookie se utiliza para distinguir a los usuarios y sesiones. Es una cookie de tipo persistente y tiene un plazo de caducidad de dos años.
__gat: esta cookie se utiliza para limitar el porcentaje de solicitudes. Es una cookie de sesión que tiene una duración de 10 minutos.
Las indicaciones de esta guía están elaboradas en base a la información facilitada por Nimble Diagnostics y reproducida en este documento. Es necesario que en caso de modificaciones Nimble Diagnostics la mantenga actualizada la política para cumplir con la normativa.
2. Primera capa: el banner de inicio
La primera capa debe mostrarse al acceder a la web de forma clara y visible, en este momento solamente pueden instalarse las cookies que no requieren de consentimiento. El formato de banner no está marcado por la normativa, pueden usarse soluciones como pop-ups emergentes de distintas formas o soluciones ofrecidas por terceros para la recogida del consentimiento en materia de cookies. En cualquier caso, debe mencionarse que no es aceptable vincular la navegación en el sitio web con la aceptación de cookies. Los llamados cookie walls solo son válidos si permiten directamente el rechazo de las cookies.
A continuación, se presentarán distintas propuestas relativas al texto y formato del aviso de cookies (primera capa):
2.1. Banner con configuración integrada
| Nimble Diagnostics S.L. uses its own and third-party cookies, in order to facilitate your experience on our website, determine whether you come from a social network and analyze your browsing for statistical and analytical purposes. Likewise, advertising cookies are used with the idea of offering you an advertising according to your preferences. For more information click here. Configuration: ☒ Technical ☐ Preferences ☐ Analytical ☐ Marketing ACCEPT SELECTED COOKIES SELECCIÓN ACCEPT ALL COOKIES | ||||||
Este banner consta de los siguientes elementos:
- Texto informativo: debe incluir el nombre del responsable de la web, el tipo de cookies que pueden instalarse y la finalidad con que va a usarse la información recogida.
- Enlace a la política de cookies: la palabra “here” debe ser un enlace a la política de cookies.
- Botón ACCEPT ALL COOKIES: este botón permite instalar la totalidad de las cookies de la web. Es importante remarcar que antes de obtener el consentimiento está prohibido instalar cookies que requieran del mismo. Sólo puede instalar sin consentimiento las cookies técnicas necesarias para el funcionamiento del sitio web.
- Botón ACCEPT SELECTED COOKIES: este botón recoge el consentimiento para instalar aquellas cookies que el usuario ha marcado en la barra de configuración.
- Barra de configuración: esta barra permite seleccionar desde el banner las opciones de instalación de cookies. Por defecto las cookies técnicas deben estar marcadas de manera fija y el resto de las opciones deben aparecer desmarcadas.
El banner debe mostrarse cuando el usuario acceda a la página y debe desaparecer cuando el usuario, acepte, rechace o guarde la configuración de las cookies.
2.2. Banner con configuración no integrada
A diferencia del banner anterior este banner no permite la configuración en el mismo panel, sino que para configurarlas deberá de pulsar sobre el botón de “CONFIGURACIÓN O RECHAZAR COOKIES”, que abrirá y mostrará el Panel de Configuración, para que el usuario pueda decidir qué cookies acepta o rechaza.
| Nimble Diagnostics S.L. uses its own and third-party cookies, in order to facilitate your experience on our website, determine whether you come from a social network and analyse your browsing for statistical and analytical purposes. Likewise, advertising cookies are used with the idea of offering you an advertising according to your preferences. For more information click here. ACCEPT COOKIES MANAGE OR REJECT COOKIES |
Este banner consta de los siguientes elementos:
- Texto informativo: debe incluir el nombre del responsable de la web, el tipo de cookies que pueden instalarse y la finalidad con que va a usarse la información recogida.
- Botón ACCEPT COOKIES: este botón permite instalar la totalidad de las cookies de la web. Es importante remarcar que está prohibido instalar cookies previamente a obtener el consentimiento, solo pueden instalarse sin consentimiento las cookies técnicas necesarias para el funcionamiento de la web.
- Botón MANAGE OR REJECT COOKIES: botón que debe mostrar-abrir el panel de configuración, permitiendo rechazar la totalidad de las cookies con un clic.
- Enlace a la política de cookies: la palabra “here” debe ser un enlace a la política de cookies (véase aparado 4).
El banner debe mostrarse cuando el usuario acceda a la página y debe desaparecer cuando el usuario, acepte o guarde la configuración de las cookies en el panel de configuración.
3. Panel de configuración
El Panel de configuración (recomendación de la AEPD), permite que el usuario gestione la instalación de cookies en su dispositivo, en aquellos casos en que la web contiene cookies de diferentes tipologías que precisan de consentimiento.
El panel de configuración debe presentar un cuadro con todas las tipologías de cookies presentes en el sitio web, dando la opción de aceptar o rechazar los bloques según la tipología. Vinculado al cuadro inicial debe mostrarse el detalle de las cookies asociadas a cada tipología con información sobre la finalidad, el responsable y el periodo de conservación asociados a la cookie concreta.
Existen numerosas soluciones en el mercado que permiten a los diseñadores y programadores web la correcta configuración de las cookies, pero desgraciadamente también hay un gran número de soluciones que indican que cumplen con la normativa pero que son claramente deficientes. Por lo que las siguientes indicaciones servirán como pautas para el correcto diseño del panel de configuración[3].
Para facilitar la información, se recomienda mostrarla en dos niveles, un primer nivel en el que el panel de ajustes se muestra por bloques de cookies según su tipología, y un segundo nivel que permite acceder al detalle de las cookies que conforman cada uno de los bloques.
Los elementos que debe contener el panel de control son los siguientes:
- Botón ACEPTAR COOKIES: este botón permite instalar la totalidad de las cookies de la web y no puede estar marcado por defecto.
- Botón RECHAZAR COOKIES: este botón indica que el usuario no quiere que se instalen cookies en su dispositivo. En este caso, únicamente podrían instalarse automáticamente las cookies técnicas o estrictamente necesarias para el funcionamiento del sitio web.
- Botón GUARDAR CONFIGURACIÓN Y SALIR: este botón permite al usuario que se aplique la selección de cookies conforme a sus preferencias y cerrar el panel de configuración. Si se desea se puede substituir por otro mecanismo que realice la misma función.
- Cuadro con información de las Cookies por bloques: el cuadro debe incluir el tipo de cookies que se utilizan en la web con sus finalidades específicas agrupadas y un botón (siempre desmarcado por defecto) que permita seleccionar cada uno de los bloques por separado. Los bloques de cookies que no requieren de consentimiento deben informarse, pero no pueden permitir el rechazo.
- Botón o desplegable asociado a cada bloque: cada una de las tipologías de cookies debe tener un enlace o desplegable a la información del segundo nivel.
- Enlace o texto de la política de cookies: información general sobre las cookies (véase el apartado 4).
| SETTINGS PANEL FOR THE USE OF COOKIES | ||||
| TYPE | DETAIL | I ACCEPT/REJECT | ||
| TECHNICAL | They allow the transmission of a communication over an electronic communications network or, to the extent strictly necessary, they permit the provision of an information society service expressly requested by the user. These are only those cookies that are necessary for the website to function correctly, and normally cannot be deactivated. In general, they are only configured in response to your actions when services are requested, such as identifying the session, remembering certain elements and using security elements while browsing, sharing content with social networks, among other things. | ☐ | ||
| ANALYTICAL-MEASUREMENT | These cookies allow monitoring and analyzing the behavior of the website’s users so that activity on the website can be measured. This does not include personalization or the collection of information about your use of this service so that content can subsequently be personalized and/or the advertising targeted at you in other contexts, meaning in other services, websites or applications over time. | ☐ | ||
| MARKETING | Marketing cookies are used to track visitors on web pages. The intent is to show relevant and attractive ads to individual users, which are therefore more valuable for publishers and third-party advertisers. | ☐ | ||
| PREFERENCES | They are used to personalize the content of a website. In general, they are used to recall information that modifies the behavior or appearance of a website, such as the language, local setting or the type of browser. | ☐ | ||
| ☐ I REJECT all cookies | ☐ I ACCEPT all cookies | ☐ SAVE SETTINGS AND EXIT | ||
| You can read our cookie policy here. | ||||
Si el panel por bloques muestra una información agrupada de las finalidades de las cookies, existe la posibilidad de mostrar la segunda capa como un cuadro integrado en la política de cookies con toda la información necesario o bien dentro del propio panel de configuración de manera que al clicar sobre el enlace o desplegable vinculado a cada una de las tipologías se muestre el detalle de cada una de las cookies que conforman la tipología.
La información sobre cookies que debe mostrarse o bien en el panel de configuración o bien en la política de cookies es la siguiente:
| COOKIES SETTINGS PANEL | ||||||
| RESPONSIBLE | NAME | PURPOSE | TYPE | EXPIRY | I ACCEPT/ REJECT | |
| GOOGLE ANALYTICS | _ga | It is used to differentiate unique users by assigning them a randomly generated number. It is used to calculate the data of visitors, sessions and campaigns. | Analytical | 2 years | ☐ | |
| GOOGLE ANALYTICS | _gat | Used to differentiate between different tracking objects created in the session. The cookie is created by loading the javascript library and there is no previous version of the _gat cookie. | Analytical | 1 day | ||
| GOOGLE ANALYTICS | __utma | this randomly generated number is used to determine unique visitors to our site | Analytical | 2 years | ||
| GOOGLE ANALYTICS | __utmb | this randomly generated number works with _utmc to calculate the average amount of time users spend on our site | Analytical | 30 minuts | ||
| GOOGLE ANALYTICS | __utmc | this randomly generated number works with _utmb to calculate the average amount of time users spend on our site | Analytical | session | ||
| GOOGLE ANALYTICS | __utmt | used to limit the percentage of requests | Analytical | 10 minuts | ||
| GOOGLE ANALYTICS | __utmz | this is a randomly generated number and information about how a site was reached (e.g., directly or through a link, organic or paid search). | Analytical | 6 months | ||
| APISID CONSENT HSID OGP SAPISID SID SIDCC SSID | These cookies allow us to track the activity of visitors to interactive maps of Google | Marketing | 1 month – 22 years | ☐ | ||
| OWN | cookie_notice_accepted | It is used to remember whether or not the cookie warning message has been accepted. | Technical (strictly necessary) | 1 month | ☒ | |
| ☐ I REJECT all cookies | ☐ I ACCEPT all cookies | ☐ SAVE SETTINGS AND EXIT | ||||
| You can read our cookie policy here. | ||||||
4. Política de cookies
De conformidad con la normativa de protección de datos y privacidad, incluyendo las recomendaciones de la mayoría de las autoridades de protección de datos, toda política sobre cookies debería informar al menos sobre los siguientes aspectos:
- Una explicación genérica que informe qué es una cookie y sus funciones.
- Qué tipos de cookies se están utilizando en su sitio web.
- Explicar en un lenguaje claro las finalidades de las cookies que se instalan.
- Indicar quién es el responsable de las cookies.
- Indicar el período de caducidad de las cookies.
- Informar sobre si se elaboran perfiles o se realizan transferencias de datos internacionales.
- Informar sobre cómo puede el usuario aceptar, rechazar o borrar las cookies.
- Informar sobre cómo puede el usuario ejercer sus derechos de protección de datos.
COOKIE POLICY
- What is a cookie?
Cookies are text files containing small amounts of information that are downloaded to your computer or mobile device when you visit a website. Cookies are sent back to the original website on each subsequent visit, or to another website that recognizes them. Cookies are useful because they allow a website to recognize the user’s device. Cookies can perform different functions such as allowing you to browse between websites efficiently, remembering your preferences, and generally improving user navigation.
- What types of cookies exist?
Depending on the purpose, the following kinds of cookies exist:
- Technical cookies: These allow the user to browse through a website, platform or application, and benefit from different options or services resulting from these, such as controlling the traffic and communication of information, identifying the session, accessing restricted areas, remembering all items in a request, carrying out a purchasing process request, carrying out an event registration or participation request, enabling security features when browsing, storing content for video or audio distribution or sharing content on social networks.
- Customization or settings cookies: These allow the user to access the service with some general pre-defined features in accordance with some terminal criteria such as language, type of browser used to access the service, regional configuration with information about where the service is accessed from, etc.
- Analytical cookies: These allow the party responsible to track and analyze the user’s behaviour on the websites linked to them. The information gathered by these cookies is used to measure activity on websites, applications or platforms and to create user browsing profiles on those websites, applications and platforms, with the aim of improving the analysis of data used by users.
- Advertising cookies: These allow, in the most effective way possible, the management of all advertising sections that the editor may have included on a website, application or platform used to provide the requested service in accordance with criteria such as edited content or frequency of the adverts displayed.
- Behavioural advertising cookies: These allow, in the most effective way possible, the management of all advertising sections that the editor may have included on a website, application or platform used to provide the requested service. These cookies store information about the user’s behaviour obtained by analyzing browsing habits in order to tailor a specific profile to show relevant adverts.
- What cookies do we use? Cookies settings panel.
We have detailed how this web page uses cookies in order to inform you as precisely as possible. For your convenience, we also offer the possibility of accepting or rejecting cookies as you wish with our cookies settings panel.
Neither this web page nor the legal representatives hereof are liable for either the content or the veracity of the privacy policies of the third parties mentioned in this Cookies Policy.
- How do I uninstall cookies?
Users can freely decide whether or not to install our cookies on their hard drive, as well as decide to eliminate them, by following the procedure established in the help section of their browser. Users can also set up their browser to accept or reject all cookies by default or to receive on-screen notification of the reception of each cookie and decide at that time whether or not to install them on their hard drive. Below we provide you with links to the manufacturers of devices and browsers for the management or deactivation of cookies of the majority of browsers:
- For Internet Explorer: at the menu option: Tools > Internet Options > Privacy > Settings. To learn more, visit the following links: https://support.microsoft.com/en-us/help/278835/how-to-delete-cookie-files-in-internet-explorer
- For Google Chrome: at Options > Advanced Options > Privacy > Cookies. For more information, visit the following link: https://support.google.com/chrome/answer/95647?hl=en
- For Mozilla Firefox: at the menu option: Tools > Options > Privacy > Cookies. To learn more, visit the following links: https://support.mozilla.org/en-US/kb/clear-cookies-and-site-data-firefox and https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences
- For Safari (IOS 8): in Settings > Safari > Block cookies. To learn more, visit the following link: https://support.apple.com/en-us/HT201265
- For Opera: in Settings > Advanced > Privacy and security > Content settings > Cookies. For more information, visit the following link: https://help.opera.com/en/latest/web-preferences/#cookies
- For Android: in Menu > Settings > Security and Privacy > Accept cookies to activate or deactivate the box. For more information, visit the following link: https://support.google.com/android/?hl=en-GB#topic=7313011
- For Windows Phone: in Internet Explorer > More > Settings > activate or deactivate the box to allow cookies. To learn more, visit the following link: https://support.microsoft.com/en-us/help/11696/windows-phone-7
If you would like to have greater control over the installation of cookies, you can install software or plug-ins on your browser, known as “Do Not Track” tools, which will allow you to choose those cookies that you would like to allow.
The fact that a user may configure their browser to reject all cookies, or expressly our cookies, could make it impossible to access some services and might mean that their experience on our web page could be less satisfactory.
Web browsers are the tools in charge of storing cookies, which is the location from which you must exercise your right to eliminate or deactivate cookies. Neither this web page nor the legal representatives hereof guarantee the correct or incorrect handling of cookies by said browsers.
Nimble Diagnostics S.L. reserves the right to modify the present Policy of Cookies to adapt it to future legislation and/or applicable jurisprudence, as well as to the future uses of the personal data of the user in the Web site. In any case, users will be previously informed of the changes in the aforementioned policy. Therefore, it is recommended that the user proceeds to read the Cookies Policy each time they access the website.
[1] Se puede consultar la Guía sobre el uso de las cookies de la AEPD en el siguiente enlace https://www.aepd.es/sites/default/files/2020-07/guia-cookies.pdf (último acceso el 14/02/2023).
[2] Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico.
[3] En la mayoría de los casos, desarrollar un banner de este tipo es difícil y a veces muy caro, por eso recomendamos utilizar una Plataforma de gestión del consentimiento (“CMP”) de los registrados en el TCF del IAB (los CMP garantizan que cumplen con el RGPD). Puede visitar la lista de CMPs en el siguiente enlace: https://iabeurope.eu/cmp-list/
