Qué ha pasado
El 21 de octubre, los embajadores de los países de la Unión Europea se pusieron por fin de acuerdo sobre el llamado Ómnibus Digital, después de varios intentos fallidos a principios de mes. Es un paquete que la Comisión Europea presentó en noviembre del año pasado para simplificar de una sola vez varias normas digitales, entre ellas el Reglamento General de Protección de Datos y las reglas de las cookies.
Lo que se aprobó no es una ley. Es la postura con la que los gobiernos van a sentarse a negociar con el Parlamento Europeo. Pero da muchas pistas de por dónde van a ir los tiros, y algunas tocan directamente a tu web.
Lo que cambiaría en tu web
La regla de fondo se mantiene. Para guardar o leer información en el ordenador o en el móvil de quien te visita sigue haciendo falta su permiso. Lo que cambia es todo lo que hay alrededor.
Una lista cerrada de excepciones. Habría usos para los que no haría falta preguntar, siempre que se limiten a lo estrictamente necesario. Entre ellos, que la web funcione y haga lo que el usuario ha pedido, como guardar el carrito de la compra, la seguridad y medir tu propia audiencia de forma agregada, es decir, saber cuánta gente entra y qué páginas lee sin seguir a nadie por internet.
Rechazar con un solo clic. Igual de fácil que aceptar, sin rodeos ni pantallas intermedias.
Y si dicen que no, es que no. Si alguien rechaza las cookies, no podrías volver a pedírselas para lo mismo hasta pasados al menos cuatro meses. La Comisión proponía seis.
Se ha quedado fuera, en cambio, la idea de que el navegador recordara tu preferencia y se la dijera a todas las webs, que era la que más prometía para acabar con tanto aviso.
Y una novedad que no va de cookies
En el mismo paquete viene un cambio en las brechas de seguridad, que es como se llama a cualquier situación en la que se pierden, se filtran o se ven datos que no deberían. Hoy hay que avisar a la Agencia Española de Protección de Datos en un máximo de 72 horas desde que te enteras, salvo que sea improbable que suponga un riesgo para las personas afectadas.
Con el Ómnibus solo habría que avisar de las de riesgo alto, el plazo pasaría a 96 horas y habría una plantilla común para toda Europa. Es una buena noticia para quien se encuentra con un susto de este tipo. Pero, otra vez, todavía no.
Por qué tu aviso de cookies se queda donde está
Porque nada de esto es ley. Falta que el Parlamento Europeo fije su postura, cosa que a día de hoy no ha hecho, y después que las tres instituciones negocien un texto final. Siendo optimistas, eso no estará antes de 2027.
Y en las cookies hay un paso más. Esa parte va a seguir en una directiva y no en un reglamento, y una directiva no se aplica directamente. Cada país tiene que pasarla a su propia ley, y para eso tendría hasta dos años. Echa la cuenta.
Hasta entonces, las reglas son las de ahora. La ley española que regula las cookies, la guía de la Agencia y las 72 horas de las brechas se aplican tal cual. Quitar el aviso de tu web porque has leído un titular sería el error más fácil de cometer este otoño.
Lo que tiene que tener tu web hoy
La buena noticia es que hacerlo bien hoy no es complicado, y casi todo lo que pide la norma actual va en la misma dirección que lo que viene.
Nada antes de que elija. Las cookies que no son imprescindibles no se cargan hasta que el usuario dice que sí. Ni las de analítica, ni las de publicidad, ni las que trae de serie el vídeo que has incrustado en la portada.
Aceptar y rechazar, a la misma altura. En el primer aviso, con el mismo tamaño y el mismo aspecto. La Agencia lo exige desde enero de 2024 y sigue siendo lo que más veo mal.
Que recuerde lo que eligió. Si alguien rechaza, la web no puede volver a preguntarle en cada página ni en cada visita.
La analítica, con cuidado. Desde 2024 la Agencia admite medir la audiencia de tu web sin pedir permiso, pero con condiciones estrictas. Estadísticas anónimas, solo para ti y con un proveedor que no aproveche esos datos para nada más. Si tu herramienta los usa para sus propios fines, que es el precio de muchas de las gratuitas, necesitas el consentimiento.
Una política de cookies que diga la verdad. Que cuente las cookies que usa de verdad tu web, no las de la plantilla que venía con el diseño.
Y el formulario, que también cuenta. Junto al botón de enviar, dos líneas que expliquen para qué vas a usar los datos, con el enlace a la política de privacidad. Si quieres mandar publicidad, una casilla aparte y sin marcar. Y pide solo lo que necesitas, que de eso ya hablamos en el primer artículo de este blog.
Una prueba de dos minutos
Abre tu web en una ventana privada del navegador, que es como verla por primera vez, y mírala con ojos de cliente. ¿Aparece el aviso? ¿Tiene un botón para rechazar tan visible como el de aceptar? Pulsa rechazar y pasa a otra página. ¿Te vuelve a preguntar? Si alguna respuesta no es la buena, ya sabes por dónde empezar.
Lo que esta prueba no te dice es qué se carga por detrás antes de que elijas, que es donde suelen estar los problemas de verdad. Eso ya pide mirar las tripas de la web con calma.
Por dónde seguir
Cuando haya texto definitivo y algo cambie para tu web, lo contaré aquí. Mientras tanto, si has hecho la prueba y algo no te ha cuadrado, escríbeme y lo miramos. La web es de lo primero que reviso en el diagnóstico gratuito.
Juan Carlos Alonso, fundador de LuzaroLEX