Marco normativo
Cookies y comercio digital: consentimiento, registro y condiciones
Un consentimiento de cookies mal planteado está entre los incumplimientos que más multas acumulan. GenProced lo trata como un control con evidencia y no como un banner que solo estorba.
El marco y qué exige
El uso de cookies y tecnologías similares se rige por el artículo 5.3 de la Directiva ePrivacy, traspuesto en la LSSI, y por el RGPD: hay que informar con claridad de las categorías de cookies, recabar el consentimiento previo para las no esenciales, permitir un rechazo tan fácil como la aceptación y dejar registrado ese consentimiento. La AEPD es especialmente estricta en un punto: aceptar y rechazar tienen que costar lo mismo.
El comercio digital suma la capa de la LSSI y de las condiciones de contratación: información al usuario, condiciones de uso y transparencia sobre el prestador. El control RGPD-002 del módulo cubre justamente la conformidad de la política de cookies.
Qué aporta GenProced
Banner con CMP
Plataforma de gestión del consentimiento (CMP) con información por categorías y un rechazo equiparable a la aceptación.
Registro del consentimiento
El consentimiento de cookies se registra y se puede revocar con la misma facilidad con que se otorgó, con fecha de revocación.
Control de conformidad
El control RGPD-002 verifica que el banner cumple: categorías claras, consentimiento previo, rechazo equivalente y registro.
Evidencia y auditoría
El estado del control, su evidencia y su fecha de revisión quedan en el módulo, sobre el registro append-only del sistema.
El reparto de responsabilidad
Dentro del sistema
- Banner de consentimiento (CMP) con rechazo equiparable a la aceptación.
- Registro de consentimientos de cookies con opción de revocación.
- El control de política de cookies con estado y evidencia.
- Auditoría append-only que respalda la constancia del consentimiento.
Responsabilidad del despacho
- Configurar las categorías de cookies reales de su sitio.
- Publicar la política de cookies y las condiciones de contratación.
- Cumplir la información al usuario que exige la LSSI.
- Revisar el control con la periodicidad que fije.
Evidencias y trazabilidad
El consentimiento de cookies deja de ser válido en cuanto rechazar cuesta más que aceptar, y ahí se origina buena parte de las sanciones. Por eso el control no se conforma con que exista un banner: comprueba que el rechazo sea equivalente, que el consentimiento sea previo para las cookies no esenciales y que quede registrado. La política de cookies del propio sitio de GenProced, con todo su detalle, está en la página legal correspondiente.
Del PDF firmado al control con evidencia
Te enseñamos el módulo con sus marcos, controles y evidencias sobre un caso real de tu despacho.