Google anunció ya en 2020 que eliminaría las cookies de terceros en su navegador Chrome y estableció como fecha el año 2022. Este anuncio se ha visto retrasado  a un año más por parte de la compañía, debido a la presión de los legisladores europeos, pues no se ve con buenos ojos de momento la nueva tecnología que está intentando implementar.

Empezaremos desde el principio para que el usuario comprenda qué está pasando con esto de las cookies.

La Agencia Española de Protección de datos señala, que las cookies permiten el almacenamiento en el terminal del usuario de cantidades de datos que van de unos pocos kilobytes a varios megabytes.

Por lo que las cookies son archivos que se almacenan en tu ordenador, Tablet, móvil o cualquier dispositivo, con el historial de las búsquedas que haces en Internet.

Definiendo un poco más, una cookie es un fichero de texto que se almacena en nuestro ordenador que compila mucha de nuestra información, mediante identificadores, gustos, aficiones, páginas que visitamos y etc. Lo que pasa es que a simple vista esta información no  siempre nos identifica con nombre (definición que entra art. 22 LSSICE), pero si se combinan algoritmos y nuevas tecnologías si pueden llegar a identificarnos, entonces, aquí entra el concepto de dato personal. Que es toda aquella información que nos puede identificar y hacer identificables directa o indirectamente.

No podemos negar que mediante las cookies se están tratando datos. Es decir entra en juego ya nuestro amigo RGPD  y recuerdo que ya estamos viendo que también la LSSICE.

Obligaciones a cumplir en caso de cookies

Cierto es que no todas, muchas de las cookies son anónimas, pero podrían dejar de serlo. Para un usuario medio se hace difícil de disipar cual sí y cuál no, y es por ello que en términos de transparencia, deben de cumplirse las obligaciones básicas, para los Responsables del Tratamiento:

– Deber de informar: Con Transparencia y por capas.
– Deber de obtener el consentimiento: expreso, pudiendo acreditarlo y asegurarse de no activar las cookies hasta que el destinatario rechace, acepte o configure las cookies.

(Al final verás una infografía)

¿Afecta a todas la cookies?

Existen diversos tipos de cookies, la AEPD, nos las ha dividido en Cookies según la entidad que las gestione, según su finalidad, por el plazo de tiempo en que están activadas y que pueden ser:

• Cookies Propias o cookies de terceros.
• Cookies de preferencias, analíticas, técnicas, publicitarias.
• Cookies de sesión, persistentes.

Pues el problema aquí expuesto va sobre las cookies de terceros, que según la AEPD, son:

son aquellas que se envían al equipo terminal del usuario desde un equipo o dominio que no es gestionado por el editor, sino por otra entidad que trata los datos obtenidos través de las cookies. En el caso de que las cookies sean servidas desde un equipo o dominio gestionado por el propio editor, pero la información que se recoja mediante estas sea gestionada por un tercero, no pueden ser consideradas como cookies propias si el tercero las utiliza para sus propias finalidades (por ejemplo, la mejora de los servicios que presta o la prestación de servicios de carácter publicitario a favor de otras entidades).

Quizás la definición es un poco liosa, pues quédate que estas cookies de terceros son aquellas cookies que guardan la información sobre tus intereses, preferencias, lugar de navegación y que servirán para enviarte publicidad personalizada o para analizarte.

Ejemplo, el famoso pixel de Facebook que se añade a las webs, la web está siendo gestionada por un tercero y recabará la información si le das el consentimiento.

La cuestión aquí es que el tema de las cookies al regularizarse cada vez más se ha vuelto muy molesto para los usuarios y responsables del tratamiento, que deben de cumplir con las diversas normativas. Mientras que, para los usuarios es muy frecuente ya el uso de diversos bloqueadores de cookies,  para conservar la privacidad.

Google entonces comunicó en enero de 2020 que diríamos adiós a la cookies de terceros en 2022, como te comentaba al inicio del post.

Ahora ya ha anunciado que el adiós definitivo será para2023, pero esto empezará a mediados de 2022 y será por fases.

¿Es el fin de las cookies?

De momento, esto no es sólo algo de Google, puesto que otros navegadores como Firefox en 2019 o Safari también se propusieron bloquear las cookies de terceros.

¿Qué significa esto?

Pues Google lleva más de un año trabajando y desarrollando Privacy Sandbox el objetivo es que los usuarios naveguen de forma más privada, eliminando las cookies que rastrean a los usuarios.

Dentro de esta propuesta se está desarrollando un sistema FLoC

¿FLoC?

Federated Learning of Cohorts, un sistema basado en tokes de confianza para identificar a usuarios y agruparlos en diferentes intereses. Si los anunciantes quieren seguir colaborando con Google, van a tener que adaptar este sistema en contraposición de las cookies.

 Objetivos FLoC, según Google:

• Mejorar la privacidad de los usuarios
• Permitir que los anunciantes puedan seguir haciendo publicidad pero siguiendo los nuevos parámetros.
• Dejar atrás las cookies de terceros

¿Problemas con FLoC?

Las últimas noticias, en 2021, señalan a este nuevo sistema como más invasivo e intrusivo todavía, Duck Duck Go ya ha dicho que bloqueará este sistema, al igual que Brave por no estar a favor.

Se ha generado una gran controversia al respecto, incluso desde la Comisión Europea están al tanto de todas las novedades, pues en junio ha sido noticia que se ha abierto una investigación al respecto, pues existe la preocupación sobre  estas actuaciones de Google y que rompan las reglas de competencia.

“Nos preocupa que Google haya hecho más difícil para los servicios de publicidad en línea rivales, competir en la denominada pila de tecnología publicitaria,” afirmaba

Margrethe Vestager (Comisaria europea de competencia).

Además, sin previo aviso, se le está culpando a Google por hacer las pruebas con Sand box a diversos usuarios, por lo que te animo a que revises la configuración de Google y veas si la opción está activada, no debería estarlo.

Muchos colegas en privacidad y desde diversos congresos, talleres, opinamos que simplemente es como un nuevo cambio de nombre de la tecnología elegida, porque rastrear se seguirá rastreando al usuario.

ACTUALIZACIÓN:

En este artículo iremos añadiendo las  últimas novedades sobre el tema de cookies:

• La AEPD reconoce que está tramitando denuncias por  posibles transferencias de datos ilegales a EEUU y por eso rechaza hacer todavía un informe jurídico sobre las cookies.  Otras agencias como la austríaca o la francesa se han pronunciado con resoluciones por procedimientos abiertos por el mismo motivo. Léelo en este enlace.

¿Qué opinas, crees que mejorará la privacidad o que Google está intentando crear un sistema propio que le beneficie aparentando una preocupación por nuestra privacidad?