Cómo revisar las cookies de la web de un restaurante: aceptar, rechazar y retirar el consentimiento (análisis de la guía de la AEPD de 2023)

Para gestionar las cookies de la web de un restaurante, hay que comprobar su finalidad, la interfaz y lo que sucede realmente: si los clientes pueden aceptar o rechazar con la misma facilidad, qué componentes dejan de funcionar tras elegir una opción y cómo pueden retirar su consentimiento más adelante. Que desaparezca el aviso emergente es solo un cambio visible y no sustituye estas comprobaciones.

El 2023-7-11, la AEPD publicó un aviso sobre la actualización de su guía: las opciones de aceptar y rechazar cookies deben destacarse por igual; las cookies técnicas necesarias para la elección de idioma realizada por el propio usuario y que no se utilicen para otros fines pueden quedar exentas del requisito de consentimiento. La actualización debía aplicarse, como muy tarde, el 2024-1-11. Este artículo analiza las orientaciones existentes y no presenta la fecha del aviso como la fecha de entrada en vigor de una nueva ley.

Identifica la finalidad y quién mantiene cada componente

Recorre el sitio desde la página de inicio hasta el menú, las reservas y el pago, y haz una lista de las páginas propias y los servicios externos. El nombre de un componente de mapas, vídeo, reservas o marketing no revela todos sus usos. Pide al proveedor de la web que explique si recibe información del dispositivo, por qué la necesita y quién se ocupa de la configuración y de las actualizaciones posteriores.

• Componente y proveedor: anota los servicios que están realmente activos, no te limites a copiar la lista de instalación.
• Finalidad concreta: especifica por separado usos como atender una solicitud del cliente, guardar preferencias, hacer análisis estadísticos o mostrar publicidad. Si un componente tiene varias finalidades, regístralas por separado.
• Condiciones de carga: indica cuándo se solicitan o almacenan datos y qué actividad debe detenerse si el usuario rechaza las cookies.
• Responsable del mantenimiento: indica a quién se puede contactar y quién volverá a revisar el componente si cambian su finalidad o configuración.

Elegir activamente un idioma no equivale a que la web deduzca las preferencias del usuario

La exención del consentimiento descrita en el aviso de 2023 se aplica cuando el usuario elige por sí mismo una preferencia, como el idioma, y la cookie técnica correspondiente no se utiliza para otros fines. No se puede aplicar directamente la misma conclusión si la web decide las preferencias por su cuenta basándose en la información recopilada. Tampoco se debe clasificar sin más el retargeting publicitario como una función necesaria solo porque comparte un componente con el menú.

Un asesor de privacidad cualificado debe determinar las exenciones concretas y los requisitos de consentimiento atendiendo a los usos reales. No clasifiques todas las herramientas de análisis como necesarias ni declares que todas requieren consentimiento. Si un componente de seguimiento no tiene una finalidad real ni nadie se ocupa de mantenerlo, puedes empezar por decidir si conviene retirarlo.

Revisa por separado la interfaz y lo que ocurre después de elegir

• Primera visita: comprueba en móviles y ordenadores si las opciones de aceptar, rechazar y configurar son claras y visibles, y si rechazar exige más pasos.
• Después de rechazar: pide al proveedor técnico que explique, en un entorno de navegador controlado, qué solicitudes y operaciones de almacenamiento dejan de producirse. No te conformes con una captura de pantalla en la que el aviso ha desaparecido.
• Elección por finalidad: comprueba cada finalidad y cómo se relaciona con la carga real; confirma que las opciones de la interfaz controlan efectivamente la actividad correspondiente.
• Cambiar la elección y retirar el consentimiento: explica cómo pueden volver los clientes a la configuración y qué cambios se producen realmente. No dejes una opción que no permita guardar los cambios.

Las opciones de aceptar y rechazar deben presentarse con la misma claridad en todos los idiomas; cada cliente decide cuál elegir. Si el menú o las reservas fallan después de rechazar la publicidad, pide a la persona responsable del mantenimiento que investigue la causa. No ocultes el problema obligando al cliente a aceptar de nuevo todas las cookies; si el servicio está sujeto a condiciones especiales, solicita asesoramiento profesional por separado.

Actualiza también la revisión cuando cambien los proveedores

Al cambiar el servicio de reservas, mapas o publicidad, es posible que las explicaciones y las opciones anteriores ya no se correspondan con lo que ocurre. La persona responsable debe pedir al proveedor que actualice la lista de componentes, sus finalidades y los resultados de las opciones elegidas, y que identifique las actividades aún no aclaradas y quién se hará cargo de ellas. Conserva internamente las pruebas necesarias de la revisión, pero no solicites datos de navegación del dispositivo del cliente que no guarden relación con el problema.

La gestión de cookies no cubre todas las responsabilidades relacionadas con los datos de contacto para reservas, los programas de fidelización y los pagos; esos usos deben revisarse por separado. El personal puede ayudar con consultas o pedidos, y las dudas legales deben remitirse a la persona responsable correspondiente. No afirmes que instalar una herramienta garantiza el cumplimiento de forma permanente.