La Agencia de Protección de Datos multa a una web por usar ‘cookies’ sin el consentimiento de los usarios

La Agencia Española de Protección de Datos (AEPD) ha multado con 5.000 euros a la web Lolabits.es por usar cookies —archivos de texto que se instalan en el ordenador cuando se visita una página— sin el consentimiento informado de los usuarios. El portal se publicitaba como una página de almacenamiento de archivos al estilo de Dropbox, y estaba cerrada desde 2016.

La resolución de la AEPD imputa a los propietarios de la web, Abelhas.Pt Limited, radicada en Chipre, la infracción del artículo 22.2 de la ley de Servicios de la Sociedad de la Información y de comercio electrónico (LSSI), que dispone que los prestadores de servicios pueden recuperar datos de los equipos terminales de los destinatarios siempre que haya un consentimiento informado.

La AEPD considera que Lolabits.es utilizó dispositivos de almacenamiento de recuperación de datos (DARD) o cookies de forma ilícita y ha decidido, por tanto, "imponer" a su propietario una multa de 5.000 euros. La denuncia contra la web la interpusieron, en febrero de 2016, las entidades Agedi, AIE, Cedro, Egeda, Fedicine y SGAE por vulneración de la ley de Protección de Datos (LOPD).

Aunque Lolabits.es se publicitaba como un servicio gratuito de almacenamiento como Dropbox o Google Drive, y que incluso "abordó el segmento de los dispositivos móviles mediante una aplicación Android", la realidad es que los archivos eran públicos con carpetas "repletas de música, películas, libros y otros contenidos protegidos por derechos de propiedad intelectual", según la nota de la Coalición.

"Se convirtió en uno de los sitios más populares para el acceso a contenidos pirateados con datos de tráfico de 2,9 millones de usuarios en el mes en el que se interpuso la denuncia", señala la Coalición de Creadores e Industrias de Contenidos, que asegura que se trata de la primera multa que "impone" la AEPD "a una web de piratería" y, en concreto, a "uno de los sitios más activos de piratería digital" que existían hasta su cierre. Los denunciantes, según el comunicado de la Coalición, han recibido la resolución "de manera muy positiva" por "el mensaje rotundo" que implica sobre las consecuencias del incumplimiento de la normativa y porque "cerca a los portales piratas reduciendo su ámbito de impunidad".

La Coalición considera que la página web no proporcionaba "información suficiente al usuario" para "otorgar su consentimiento informado" al uso de los datos de su navegación, "lo que supone el incumplimiento de las obligaciones de información o de establecimiento de un procedimiento de rechazo del tratamiento de datos, establecidas en el apartado 2 del artículo 22 de la LSSI".

"La recolección de datos personales es una de las vías habituales de financiación de los sitios piratas, tal como recoge el Observatorio de la Piratería, que detalla cómo un 36,4 % de los usuarios de esas web tiene que registrarse y ceder datos de carácter personal, facilitando la creación de bases de datos que alcanzan precios muy elevados en el mercado".