Así recopilan tus datos los partidos políticos cuando navegas por sus páginas web

La palabra cookie ('galleta', en inglés) es tal vez la más habitual en internet y, al mismo tiempo, una gran desconocida. Se trata de un archivo de datos que una web almacena en el navegador o dispositivo que entra en ella. Ese archivo registra la información de lo que hace el usuario al visitar la web en esa ocasión y en sucesivas veces y la envía al servidor de la página. Es como un diario que se envía a los propietarios de la web con el objetivo de que ofrezcan un servicio más personalizado a los usuarios. Inicialmente su objetivo era facilitar a los usuarios gestiones como conectarse a la página con su nombre de usuario y contraseña, pero luego se les comenzó a dar un uso más cercano al marketing, para ofrecer publicidad específica. Ahí surgió la necesidad de legislar su uso para proteger la privacidad de los usuarios.

Su uso está establecido en la Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI), el europeo Reglamento General de Protección de Datos (RGPD) y la Ley de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD). Según la 'Guía sobre el uso de las cookies' editada por la Agencia Española de Protección de Datos (AEPD) en julio de 2020, el usuario debe prestar su consentimiento de manera explícita a las cookies que no sean técnicas y al posible tratamiento de datos personales que permitan identificar al ciudadano. Ya no es suficiente con que se indique al usuario que si sigue navegando se da por implícito el consentimiento a las cookies.

Ahora prácticamente todas las páginas preguntan al usuario si está de acuerdo en el uso de cookies. La mayoría de veces por prisa (y otras porque no se entiende el galimatías que aparece en pantalla) le damos a 'Aceptar' sin leer nada más. Craso error.

Una de las primeras acciones de AxJA ha sido analizar cómo utilizan las cookies los partidos políticos representados en el Congreso de los Diputados de España, y el resultado, publicado en el informe 'Objetivo AxJA Cookies. Análisis del tratamiento de las cookies en las páginas webs de los partidos políticos en España' indica que la mayoría las instala sin el consentimiento explícito del usuario. Además, son lo que se conoce como 'de terceros', empresas ajenas a la página por la que el ciudadano está navegando. AxJA ha realizado el análisis con 10 indicadores para ver el uso de las cookies, el banner de cookies que aparece en la web (aviso del uso de estos archivos en la página y opciones para el usuario de rechazarlas o aceptarlas) y la publicación de la política de cookies.

Entre los resultados más destacados está el hecho de que todas las webs analizadas instalan cookies antes de que el usuario lo consienta. La media en este indicador es de 0,37 sobre 10 y solo en la web de Mas País aparece únicamente el dominio propio (no hay cookies de terceros que no sean necesarias para el funcionamiento de la web). Por el contrario, los resultados más altos (8,15 de media) los han conseguido por la inclusión de un banner de cookies, únicamente ausente en las páginas de Más País, EhBildu, Partido Regionalista de Cantabria (PRC), Nuevas Canarias y Partido Nacionalista Canario (PNC). Sí se adecúa el banner a los que establece el RGPD en las páginas de Ciudadanos, Esquerra Republicana, Junts per Catalunya , Coalición Canaria, Sobiranistes, PSOE, VOX, PdeCat, NA+, UPS, Compromís, Izquierda Unida, EA-PNV y Galici En Común.

La media en facilidad para acceder a la política de cookies es la segunda medida con mejor puntuación, un 7,04. En 19 páginas se puede acceder a esta información con facilidad, aunque en algunas de ellas no está claro lo que se dice al respecto.

Otro dato relevante del análisis es que solo 10 de las páginas permitían aceptar las cookies esenciales exclusivamente: Ciudadanos, Esquerra Republicana, Junts per Catalunya, Coalición Canaria, Sobiranistes, PSOE, VOX, PdeCAT, Navarra Suma (NA+) y UPN.

AxJA ha elaborado una especie de semáforo con la clasificación de cómo cuidan las webs de los partidos la privacidad y los datos de los ciudadanos. Las que han obtenido una puntuación más baja son las de Partido Nacionalista Canario, Nuevas Canarias, Partido Regionalista de Cantabria y EhBildu, que no cumplen en ninguno de los tres apartados: ni avisan de la instalación de cookies, ni cuentan con un banner ni hay acceso a su política de cookies. El siguiente sería Más País-Equo, que no usa cookies de terceros, aunque no cumple ningún otro requisito, mientras que BNG cuenta con un banner y la política de cookies concuerda con el banner. El resto del color rojo del semáforo lo completan En Comú Podem, Foro Asturias, Teruel Existe, CUP, Podemos , PSC y Partido Popular (que cuenta con banner y un acceso adecuado a su política de cookies).

En la parte amarilla del semáforo están En Comú-Galicia, EAJ-PNV (que ofrece un banner acorde con el RGPD y da correcta información sobre su política de cookies), Compromìs, Izquierda Unida, PdeCat, Unidad del Pueblo Navarro y Navarra Suma. En la parte verde se sitúan PSOE, VOX, Sobiranistes, Coalición Canaria, Junts Per Catalunya, Esquerra Republicana y Ciudadanos, todos ellos con unos banner correctos que muestran con la misma visibilidad la opción de aceptar cookies y de rechazarlas.

No obstante, este análisis tiene más relevancia moral que legal, ya que los partidos políticos no infringen la normativa: la AEPD ha considerado en alguna ocasión que al instalar cookies sin consentimiento del ciudadano no violan el apartado 22.2 de la LSSI, ya que no son prestadores de servicios de la sociedad de la información debido a que sus webs no forman parte de una actividad económica, requisito que recoge la mencionada LSSI.

La AEPD intervino en 2015 tras la denuncia de un particular contra uno de los partidos políticos más importantes, que le había instalado al visitar su web 35 cookies (varias de ellas enviadas a EEUU con fines analíticos). AxJA considera a este respecto que hay que valorar cada caso «pues depende del uso que cada partido haga de su web», indica el informe «Objetivo AxJA Cookies».

Entre sus conclusiones, AxJA afirma que el trato de las cookies en las webs de los partidos políticos españoles «no es más que un reflejo de cómo se tratan las cookies en la mayoría de páginas web. Si tenemos en cuenta el elevado número de páginas a las que accedemos a diario, esto significa que estamos frente a una invasión recurrente de nuestra privacidad».