La Agencia Española de Protección de Datos (AEPD) ha sancionado a Vueling con 30.000 euros por no facilitar a los usuarios la posibilidad de rechazar las cookies de su página web.
La infracción cometida por Vueling, es una conducta muy extendida: la de instalar las cookies sin consentimiento del usuario.
Según consta en la resolución, la aerolínea no permitía que se denegara su instalación si no se llevaba a cabo a través de las opciones del navegador. Además tampoco daba la opción de retirar el consentimiento anteriormente prestado.
Muchas de las páginas web españolas incumplen en materia de privacidad con la política de Cookies. Se exige consentimiento para instalar las cookies en el terminal del usuario.
El artículo 22.2 de la Ley de Servicios de la Sociedad de la Información (LSSI) establece que “los prestadores de servicios podrán utilizar dispositivos de almacenamiento y recuperación de datos en equipos terminales de los destinatarios, a condición de que los mismos hayan dado su consentimiento después de que se les haya facilitado información clara y completa sobre su utilización, en particular, sobre los fines del tratamiento de los datos”. Una infracción que la misma norma califica como leve.
Vueling habría incumplido con el citado artículo, y se ha comprobado por la AEPD que la página de Vueling salta el clásico banner con el aviso de las cookies “Utilizamos cookies para recordar tus preferencias, elaborar estadísticas de uso y ofrecerte publicidad basada en tus hábitos de navegación. Si continúas navegando, consideramos que aceptas su uso. Puedes obtener más información al respecto consultando nuestra Política de Cookies.”
La AEPD argumenta en su resolución que Vueling no facilita ningún sistema de gestión o panel de configuración de cookies que permita al usuario negarse a todas ellas, ni tampoco un sistema de gestión o panel de configuración de cookies que permita al usuario eliminarlas de forma granular.
La opción correcta para gestionar la política de Cookies debe de ser un panel donde se podrá habilitar un mecanismo o botón para rechazar todas las cookies, otro botón para habilitar todas las cookies o hacerlo de forma granular para poder administrar preferencias.
No se considera legal ofrecer al interesado la posibilidad de configurar las Cookies a través de los navegadores.
Fuentes consultadas: