Configurar el consentimiento a cookies de los visitantes

Nuevas restricciones legales

Primero déjame aclararte el transfondo legal, a menos a fecha de hoy, porqué -es necesario resaltarlo- estas leyes están cambiando cada año (!!).

Muy resumidamente, el reto técnico al que nos enfrentamos con el último cambio legislativo, es que las cookies "que no sean necesarias" no PUEDEN USARSE ANTES DE QUE EL VISITANTE DÉ SU CONSENTIMIENTO EXPLÍCITO (!!!). Créeme... esto es un antes y un después. Porqué las cookies fueron pensadas siempre como algo NATURAL de la tecnología web, y todas las tecnologías involucradas están pensadas para instalar las cookies de inmediato. Lo contrario, técnicamente hablando, es tan complicado como entrar en casa andando hacia atrás.

Con un ejemplo lo verás claro: si tienes un vídeo de Youtube incrustado en una página de tu web, hasta ahora el visitante que entraba en la misma lo veía inmediatamente al entrar. Pero ahora no puede verse NADA ni cargarse nada que sea de Youtube.com hasta que el visitante dé su consentimiento explícito. Si no lo hace, los vídeos en tu página no se verán!

¿Vas entendiendo cómo complica esto la usabilidad de las páginas? ya ni te cuento lo complejo de implementarlo correctamente en el sentido técnico. Porqué además, debes saber que cualquier servicio que uses en tu web que sea de terceros (un vídeo de Youtube, un hilo de tuits de Twitter, un widget social de Facebook, un pixel de seguimiento de tráfico estadístico de Google Analytics, Piwik, etc...) TODOS usan cookies como herramienta para hacer su trabajo.

No quiero aburrirte con más detalles técnicos. Pasemos a ver qué hemos implementado en INSCRIPCION.ONLINE para resolver este reto técnico en los portales de inscripción de nuestros clientes.

Un mensaje de cookies NADA TÍPICO

El módulo que hemos desarrollado mostrará a todos los visitantes un recuadro como éste abajo de todo del navegador web, y que no va a desaparecer hasta que pulsen en Aceptar todo o accedan a Más información y allá definan sus consentimientos.

Primero te muestro la imagen, luego te explico lo diferente de este mensaje de cookies que estamos hartos de ver desde hace años en tantas webs:

Para empezar debe especificar la utilidad y función de esas cookies que se quieren utilizar (usabilidad, seguridad, análisis, publicidad, ...). Pero además, hay que saber que aunque pulsando el botón ACEPTAR TODO se activarán todas las apps que usan cookies (youtube, etc...), si pulsan en Más información y deciden no dar consentimiento a ciertas apps/cookies (como Youtube), entonces NO PODREMOS USAR NI CARGAR NUNCA ESAS APPS !!

Poca broma, RyanAir ya se llevó una multa de 30.000 EUROS !! por no hacerlo exactamente de este modo.

Está lógica, conlleva nuevos cambios. Por ejemplo, si desde que entró un visitante la última vez a la página nosotros hemos decidido usar una nueva app y sus cookies (por ejemplo, antes no usábamos vídeos de Youtube pero ahora sí pusimos uno), entonces el visitante volverá a ver el mensaje anterior pero ligeramente modificado, alertando de que "ha habido cambios desde tu última visita, por favor actualiza tu consentimiento":

En fin, como ves... este asunto se ha convertido en una auténtica aplicación en sí misma!!

Ventana de configuración

Veamos qué se myestra y qué se puede hacer cuando pulsamos en el botón Más información. Se muestra una lista de apps de javascript que usan cookies para las que hay que definir el consentimiento:

Te habrás fijado que en la imagen de arriba las 2 primeras están en verde oscuro y cuando lo pruebes en tu navegador verás que no se puede retirar el consentimiento de usarlas. Son las que la ley llama "cookies necesarias". Normalmente son cookies de nuestra propia aplicación web que es imprescindible para que nuestra web funcione en cuanto al servicio que ofrece: autenticación de usuarios, controles de seguridad, carrito de compra (si lo tuviéramos), etc...

En contraposición están las apps "no necesarias" que la ley define como las que permiten la gestión y optimización de publicidad, herramientas de terceros para análisis del tráfico en tu web, widgets de terceros que permiten a los usuarios interactuar con su perfil en las redes sociales que usan, etc.

Si me preguntas, diré que no me parece acertada la denominación "cookies no necesarias"... al fin y al cabo, el 90% de las webs del mundo NECESITAN de la publicidad para sostener sus publicaciones y el equipo editorial que hay detrás. Pero en fin... esta es otra guerra que no nos toca resolver aquí.

Portales de inscripciones no europeos

Sinceramente, al menos de momento, el 90% de nuestros clientes son de Europa, así que sí o sí han de mostrar este mensaje.

Pero si tú eres uno de nuestros clientes fuera de Europa, que sepas que hemos activado el mensaje de todos modos. Pero con una variante fundamental: todos los consentimientos sobre las cookies se aceptan por defecto, aunque se da la oportunidad al visitante de retirar su consentimiento cuando lo cree necesario.

Así es como se ve la ventana de gestión de consentimientos en estos portales de inscripciones fuera de Europa:

A efectos prácticos la fierencia es enorme: si tienes vídeos de Youtube (o de Vimeo o de otras plataformas) o widgets sociales, se van a cargar sí o sí de buenas a primeras. Eso no sucede ya con los portales en europa.

Enlace para revisar consentimientos

Para acabar, déjame decir que automáticamente el sistema añade al final de la página un enlace que permite al visitante revisar sus consentimientos en cualquier momento:

Y esto es todo... muy resumidamente! Si tienes cualquier duda, por favor, comenta aquí abajo y con gusto trataré de aclarártela.