El enfoque de Italia sobre las cookies

La autoridad italiana de protección de datos, el Garante per la protezione dei dati personali, publicó en junio de 2021 sus directrices sobre cookies y otras herramientas de seguimiento y concedió un periodo de transición antes de su aplicación. El texto es detallado y concreto, lo que lo hace útil tanto para sitios con visitantes italianos como para disponer de una lista de buenas prácticas para cualquier editor.

Cookies técnicas y todo lo demás

Las directrices distinguen las cookies técnicas, necesarias para prestar un servicio que el usuario ha solicitado, de la elaboración de perfiles y otras herramientas de seguimiento que requieren consentimiento previo. Las cookies técnicas pueden establecerse tras informar al visitante. Las cookies de analítica solo pueden situarse del lado técnico cuando se usan estrictamente para medir su propio sitio de forma agregada y los datos no permiten identificar fácilmente a las personas. Todo lo que se use para construir perfiles o servir publicidad dirigida requiere consentimiento previo.

Cómo es un banner válido

• Desplazarse no es consentimiento. El Garante afirma que desplazarse por la página o hacer clic en el contenido no puede tratarse por sí solo como una elección afirmativa.
• Una vía clara para continuar sin seguimiento. El banner debe ofrecer una vía de cierre o rechazo, normalmente una X o una opción de continuar sin aceptar, que deje desactivadas las herramientas no esenciales.
• Información por capas. Una primera capa breve con un enlace a un aviso más completo, que incluya la lista de terceros y finalidades.
• Elección granular. Los visitantes deben poder elegir por categoría o finalidad, no solo aceptar todo.
• Diseño no intrusivo. El banner no debe bloquear la navegación de modo que empuje a las personas a aceptar.

Los cookie walls

Las directrices del Garante tratan con recelo los cookie walls, en los que el acceso se condiciona a aceptar el seguimiento, porque un consentimiento que es condición de acceso difícilmente puede describirse como libre. Cuando un sitio quiere ofrecer una alternativa, como una opción de pago, esa opción requiere un diseño cuidadoso y revisión jurídica. Los modelos de pago o consentimiento se están examinando en toda la UE, así que compruebe la postura vigente antes de basarse en uno.

Recordar y volver a preguntar

Una vez que el visitante ha elegido, el sitio debe recordar esa elección para que el banner no se muestre en cada página. Las directrices del Garante indican que el banner no debe mostrarse de nuevo durante un periodo salvo que cambien las circunstancias, y señalan unos seis meses como referencia para renovar el consentimiento. Si cambia de proveedores o finalidades de forma sustancial, debería volver a preguntar antes.

Cómo auditar la experiencia en Italia

1. Visite el sitio desde una región italiana en un perfil de navegador limpio.
2. Antes de tocar el banner, liste las cookies y llamadas de red que ya existen. Solo deberían ser técnicas.
3. Cierre o rechace el banner y confirme que la lista no crece.
4. Desplácese y haga clic por varias páginas y confirme que ningún rastreador empieza a funcionar.
5. Acepte de forma selectiva y verifique que solo aparecen las categorías elegidas.
6. Recargue y compruebe que su elección se recuerda y que el banner no vuelve.

Idioma y redacción

La información debe ser comprensible para los visitantes italianos, por lo que el banner y el aviso deben ofrecerse en italiano. Mantenga una redacción sencilla y evite el vocabulario técnico que el lector medio no entenderá.

Cómo ayuda FlexyConsent

FlexyConsent está certificado por IAB Europe e IAB Canada y es una CMP certificada por Google (ID 317). Admite IAB TCF 2.4 y Google Consent Mode v2, y el banner está disponible en 58 idiomas, entre ellos el italiano, con cobertura para visitantes de la UE/EEE y del Reino Unido.

Puntos clave

• El Garante no acepta desplazarse ni hacer clic en otra parte como consentimiento.
• Ofrezca una vía clara para continuar sin seguimiento, además de opciones granulares.
• Distinga las cookies técnicas de las herramientas de elaboración de perfiles y publicidad.
• Recuerde las elecciones y vuelva a preguntar tras un periodo razonable; unos seis meses son la referencia.
• Audite desde un perfil de navegador limpio y observe lo que se carga antes de cualquier interacción.