Las cookies: ¿funcionalidad o amenaza?
por Jesús Sánchez Echeverría - Audea.com
07/12/2004, 10:22 GMT+1

Una cookie es un pequeño archivo de texto que se genera a través de las instrucciones que los servidores web envían a los navegadores, y que se guardan en directorios del disco duro del ordenador del usuario. Las cookies nacieron como una potente herramienta empleada por los servidores web para almacenar y recuperar información de sus visitantes. Dado que la tecnología HTTP es un protocolo sin estados (no almacena el estado de la sesión entre las peticiones sucesivas), las cookies proporcionan una manera de conservar información de entre las peticiones del cliente, extendiendo significativamente las capacidades de las aplicaciones cliente / servidor basadas en la web.

El almacenamiento se produce mediante una orden que envía el servidor visitado al navegador, por la cual se indica la creación en el disco de un pequeño fichero. En la mayoría de los casos, este proceso se produce sin que el usuario tenga conocimiento del hecho, ya que es la opción que se configura por defecto en los navegadores más utilizados en el mercado, e incluso cuando lo tiene, ciertamente se encuentra coaccionado en su decisión, puesto que un rechazo de las cookies provocará la imposibilidad, en la mayoría de los casos, de acceder a los respectivos contenidos de los sitios web.

De esta forma, los administradores de sitios web que utilicen las cookies pueden acceder mediante esta técnica directamente desde el ordenador o a través de una red de área local y conocer todos los datos que se han obtenido, en la mayoría de los casos sin el consentimiento del usuario.

Lo que en principio puede representar todo un abanico de ventajas para el usuario, al permitir que los sitios web conserven información con el fin de proporcionarle un servicio personalizado y eficiente en la navegación y acceso a la información, puede constituir también un poderoso instrumento capaz de vulnerar la intimidad, siempre que los datos obtenidos puedan asociarse a una persona identificada o identificable.

El sistema permite captar los accesos del usuario y almacenar sus datos con el fin de crear perfiles de usuario y remitir publicidad personalizada. Los datos obtenidos por estas técnicas pueden asociarse entre sí y a su vez vincularlos a otros obtenidos de fuentes diversas (como el nombre, dirección y teléfono extraídos de un directorio telefónico, o el tipo de tarjeta de crédito extraído de un formulario anteriormente cumplimentado por el mismo sujeto para la compra de un producto). El administrador puede de este modo elaborar el perfil de un usuario perfectamente identificado, con sus gustos, preferencias, estilos de vida, etc.

En la actualidad se discute la propuesta de Directiva del Parlamento Europeo y del Consejo relativa al tratamiento de datos personales y protección de la intimidad en el ámbito de las comunicaciones electrónicas. La propuesta del Parlamento ha consistido en la prohibición del uso de cookies, salvo que exista autorización previa del usuario, matizándose determinadas excepciones por motivos de seguridad nacional, defensa o investigación de delitos.

Por tanto, en base a estas tendencias legislativas, y a que el derecho a la preservación de los datos personales es renunciable, merece una especial atención el modo en que se solicita el consentimiento para la obtención de información por medio de las cookies. En caso de existir una relación contractual entre el sujeto propietario de los datos y el administrador del sitio, el consentimiento puede otorgarse mediante una cláusula por la que se autoriza su tratamiento automatizado.

Otro modo de obtenerlo –esta vez de manera implícita- puede darse mediante una advertencia previa a la visualización de la página que ponga de manifiesto que el sitio contiene cookies, o mediante la exposición de la política de privacidad que rige los contenidos de la página web con un enlace de aceptación al final del mismo.

Jesús Sánchez Echeverría es Director de Áudea.