Com revisar les galetes del lloc web del restaurant: acceptació, rebuig i retirada del consentiment (anàlisi de la guia de l’AEPD de 2023)

Per gestionar les galetes del lloc web d’un restaurant, cal comprovar-ne la finalitat, la interfície i el comportament real: si els clients poden acceptar-les o rebutjar-les amb la mateixa facilitat, quins components deixen d’actuar després de la seva tria i com poden retirar el consentiment més endavant. Que la finestra emergent es tanqui és només un canvi visible i no substitueix aquestes comprovacions.

L’AEPD va publicar un anunci sobre l’actualització de la seva guia el 2023-7-11: les opcions d’acceptar i rebutjar les galetes han de tenir la mateixa visibilitat; les galetes tècniques necessàries per a una llengua que l’usuari ha triat activament poden estar exemptes del consentiment, sempre que no s’utilitzin per a cap altra finalitat. Aquesta actualització s’havia d’aplicar com a molt tard el 2024-1-11. Aquest article analitza les orientacions existents; no presenta la data de l’anunci com la data d’entrada en vigor d’una llei nova.

Identifiqueu la finalitat i el responsable de cada component

Recorreu el camí des de la pàgina d’inici fins al menú, les reserves i el pagament, i feu una llista de les pàgines pròpies i dels serveis externs. El nom d’un component de mapes, vídeo, reserves o màrqueting no n’explica totes les funcions. Demaneu al proveïdor del lloc web que us expliqui si rep informació del dispositiu, per què la necessita i qui és responsable de la configuració i de les actualitzacions posteriors.

• Component i proveïdor: anoteu els serveis que realment estan activats, no us limiteu a copiar la llista d’instal·lació.
• Finalitat concreta: detalleu per separat les finalitats, com ara atendre una sol·licitud del client, desar preferències, fer estadístiques o mostrar anuncis. Si un mateix component té diverses finalitats, registreu-les per separat.
• Condicions de càrrega: especifiqueu quan es demana o s’emmagatzema informació i quines accions s’han d’aturar després del rebuig.
• Responsabilitat de manteniment: indiqueu amb qui es pot contactar i qui revisarà els components si en canvien la finalitat o la configuració.

Triar activament una llengua no és el mateix que el lloc web n’infereixi la preferència

L’exempció del consentiment que s’esmenta a l’anunci de 2023 s’aplica quan l’usuari tria activament una preferència, com ara la llengua, i les galetes tècniques relacionades no s’utilitzen per a cap altra finalitat. No es pot aplicar automàticament la mateixa conclusió si el lloc web determina la preferència a partir de la informació que ha obtingut. Tampoc no es pot considerar, en general, que el remàrqueting publicitari sigui una funció necessària pel simple fet que comparteixi un component amb el menú.

Les exempcions concretes i els requisits de consentiment els ha de determinar un assessor de privacitat qualificat, tenint en compte els usos reals. No classifiqueu totes les eines d’estadística com a necessàries ni com a subjectes al consentiment sense distingir-les. Si un component de seguiment no té cap finalitat real i ningú no se n’encarrega, podeu començar per decidir si s’ha de retirar.

Reviseu per separat la interfície i el comportament després de triar

• Primera visita: des del mòbil i des de l’ordinador, comproveu si les opcions d’acceptar, rebutjar i configurar són clares i visibles, si queden tapades i si rebutjar requereix més passos.
• Després del rebuig: demaneu al proveïdor tècnic que expliqui, en un entorn de navegador controlat, quines sol·licituds i quin emmagatzematge deixen de produir-se. No n’hi ha prou amb una captura de pantalla de la finestra emergent tancada.
• Selecció per finalitat: comproveu cada finalitat i la relació amb la càrrega real, i confirmeu que les opcions de la interfície controlen efectivament les accions corresponents.
• Tornar a triar i retirar el consentiment: expliqueu als clients com poden tornar a la configuració i com canvia el comportament real quan la modifiquen. No deixeu una opció que no es pugui desar.

Les opcions d’acceptar i rebutjar han de ser igualment clares en tots els idiomes, i els clients han de poder decidir quina trien. Si el menú o les reserves deixen de funcionar després de rebutjar la publicitat, demaneu a la persona responsable del manteniment que n’investigui la causa; no amagueu l’avaria demanant als clients que tornin a acceptar-ho tot. Si hi ha condicions especials del servei, consulteu un professional.

Quan canvien els proveïdors, també cal actualitzar les comprovacions

Si canvieu el servei de reserves, de mapes o de publicitat, és possible que les explicacions i les opcions anteriors ja no hi corresponguin. La persona responsable ha de demanar al proveïdor que actualitzi la llista de components, les finalitats i els resultats de les opcions seleccionades, i que indiqui quins comportaments encara no s’han aclarit i qui se n’encarregarà. Conserveu internament els justificants necessaris per a les comprovacions, però no demaneu dades de navegació del dispositiu del client que no tinguin relació amb el problema.

La gestió de les galetes no cobreix totes les responsabilitats relatives a les dades de contacte per a reserves, les dades dels membres ni les dades de pagament. Cal revisar cadascun d’aquests usos per separat. El personal atén les consultes o ajuda a fer comandes, i els dubtes legals es deriven a la persona responsable corresponent. No afirmeu que instal·lar una eina garanteix el compliment de la normativa per sempre.