Guia d'ús de cookies per a eines de mesura d'audiència

RESUM DE LA GUIA ÚS DE COOKIES PER A EINES DE MEDICIÓ D'AUDIÈNCIA

1. EINES D'AMIDAMENT D'AUDIÈNCIA I COOKIES

L'Agència Espanyola de Protecció de Dades ha publicat una nova guia sobre l'ús de galetes per a eines de mesura d'audiència, complementària de la Guia sobre l'ús de les galetes, que estableix els criteris per poder considerar determinades galetes o tecnologies equivalents de mesura exemptes obligació d'obtenir el consentiment de l'usuari.

A la guia s'indica que sovint l'ús d'estadístiques de trànsit o rendiment són essencials per a la gestió d'una web o d'una APP i que una de les solucions tècniques per cobrir aquesta necessitat és l'ús de galetes o tecnologies similars.

La informació tractada mitjançant l'ús de galetes amb aquesta finalitat pot ser gestionada directament per l'editor o bé per un proveïdor que pot proporcionar un servei de mesurament comparatiu d'audiència. En aquest cas, el proveïdor actuaria com a encarregat del tractament d'un o més editors.

2. CONDICIONES PARA EXIMIR EL CONSENTIMIENTO

1. Condicions: perquè aquestes cookies utilitzades per obtenir estadístiques de trànsit o de rendiment puguin estar exemptes de consentiment:

• La finalitat ha de ser exclusivament el mesurament d'audiència.
  
• El tractament s'ha de fer exclusivament en nom de l'editor.
• Han de ser utilitzades únicament per produir dades estadístiques anònimes.
• No han de donar lloc que les dades s'acaren amb altres operacions de tractament.
• No han de donar lloc perquè les dades es transmetin a tercers.
• No heu de permetre el seguiment agregat de la navegació de la persona que utilitza diferents aplicacions o navega per diferents llocs web.

2. Medicions: que són les úniques estrictament necessàries per a la correcta administració dun lloc dInternet:

• Mesura d'audiència, pàgina per pàgina.
• La llista de pàgines des de les quals s'ha seguit un enllaç per sol·licitar la pàgina actual (de vegades anomenada "referent"), ja sigui interna o externa al lloc, per pàgina i agregada diàriament.
• Determinació del tipus de dispositiu, navegador i mida de pantalla dels visitants, per pàgina i agregats diàriament.
• Estadístiques de temps de càrrega de la pàgina, per pàgina i agregades per hora.
• Estadístiques sobre el temps dedicat a cada pàgina, la taxa de rebot, la profunditat de desplaçament, per pàgina i agregades diàriament.
• Estadístiques sobre les accions dels usuaris (clics, seleccions), per pàgina i agregades diàriament.
• Estadístiques sobre la zona geogràfica d'origen de les sol·licituds, per pàgina i agregades diàriament.

Per tant, qualsevol altre tractament de les dades més enllà d?aquests enumerats, tant per l?editor com pel proveïdor, ha de comptar amb el consentiment de l'interessat.

3. GARANTIES QUE HA D'IMPLEMENTAR L'EDITOR AMB RELACIÓ A LES COOKIES EXEMPTES

1. Garanties mínimes:

• Informar clarament els usuaris sobre l'ús d'aquestes galetes per exemple, a través de la política de privadesa del lloc o l'App.
  
• Limitar la vida útil d'aquestes galetes a una durada de 13 mesos, i que no s'estendrà automàticament en noves visites, revisant-se periòdicament per limitar-se a allò estrictament necessari.
• La informació recopilada a través d'aquestes cookies es conservarà durant un període màxim de 25 mesos, revisant-se periòdicament per limitar-se a allò estrictament necessari.

2. Garanties d´un proveïdor que dóna servei a diversos editors:

• Les dades es recopilen, processen i emmagatzemen de manera independent per a cada editor.
• Les cookies utilitzades són completament independents les unes de les altres i de qualsevol altra galeta

3. Garanties addicionals quan l'editor recorre a un proveïdor de serveis de mesura d'audiència:

• Subscriure contracte d'encàrrec conforme a l'article 28 RGPD en què s'expliciti:
  • L'obligació de no reutilitzar les dades.
  • Limitar el tractament a les finalitats estrictament necessàries.
  • Complir les garanties establertes per al cas de donar servei a múltiples editors.
  • Si es transfereixen dades fora de l'EEE que compleixin el que exigeix l'RGPD.
• Realitzar i documentar una avaluació, per si mateix o per un tercer independent, de si és possible configurar, i estan configurades, les eines proporcionades pel proveïdor per garantir el compliment dels requisits enumerats a lapartat anterior.