Las web no dan control total sobre las ‘cookies’ que instalan en el ordenador

Las páginas más visitadas por los ciudadanos europeos cuelan en sus ordenadores una media de 34,6 cookies, y la mayoría ni siquiera son suyas. Un análisis conjunto de varias agencias de protección de datos europeas muestra que la mayor parte de estos archivos siguen activos en el ordenador hasta dos años, aunque hay algunas que casi son eternas. El informe revela, además, que solo una minoría ofrece al usuario la opción de rechazarlas.

Las cookies son archivos de texto que se instalan en el ordenador cuando se visita una página. Algunas son fundamentales para la navegación, ya que permiten identificarse sin tener que introducir de nuevo el nombre de usuario o la contraseña. Otras dicen a la web el navegador que se está usando, desde dónde se conecta o cómo se quiere ver la página. Pero muchas otras sirven para rastrear la navegación, dibujando un patrón de conducta en la red que es muy valioso para, por ejemplo, las empresas de publicidad.

Las agencias de protección de datos siempre han vigilado el uso de las cookies por su impacto en la privacidad de las personas. Ahora, la Agencia Española de Protección de Datos (AEPD) y otras siete agencias europeas han analizado las 478 páginas de comercio electrónico, medios de comunicación y administraciones públicas más visitadas por los europeos. Entre ellas hay 65 españolas. El análisis quería revisar qué cookies instalan, si se informa al usuario o se pide su consentimiento para instalarlas.

El informe encontró un total de 16.555 cookies, con una media de 34,6 por página. Solo siete webs, una de ellas española, no instalan ninguna en los ordenadores de los usuarios. Otra veintena colocan más de 100 de estos rastreadores y algunas por encima de los 200. El informe no nombra las páginas que han estudiado, ya que su objetivo no era señalar a sitios concretos sino obtener un panorama global del uso de las cookies en Europa.

Solo siete de las 500 páginas analizadas no usan 'cookies' y una veintena instalan más de 100

Por países, las páginas españolas son las terceras que más instalan archivos de este tipo en el ordenador. Por sectores, puede sorprender que no sean las web de comercio electrónico las que mas tiran de estos archivos, sino los medios de comunicación. Los medios españoles, por ejemplo, colocan en la máquina de sus lectores 59 cookies. Mientras, las páginas de las administraciones apenas usan cinco.

Estos resultados tienen su lógica: Las tiendas en línea viven de lo que venden, así que la mayoría de sus cookies están destinadas a identificar al usuario, seguirle en su proceso de compra y poco más. Los medios de comunicación, sin embargo, viven de la publicidad. Por eso, sus páginas no solo instalan sus propias cookies sino también las de terceros. De hecho, por cada archivo propio, se cuela en el ordenador otras cuatro ajenas, la gran mayoría instaladas por servidores de publicidad.

El 70% de las cookies encontradas son de terceros, según el informe de la AEPD y el resto de agencias europeas. La mayor parte de estas cookies son instaladas y gestionadas por solo 25 empresas. Entre las cuatro primeras aparecen DoubleClick, la plataforma publicitaria de Google, y otras dos compañías publicitarias.

La mitad de las páginas no piden consentimiento para instalar una 'cookie'

El análisis también revela que la gran mayoría de estos archivos son persistentes, es decir, que, una vez cerrado el navegador, siguen activas en la máquina del usuario. En tres páginas encontraron que sus cookies estaban configuradas para durar hasta 9999. Dos medios españoles tienen cookies que, si no las borra el usuario, estarán ahí los próximos 1.000 años. Si se dejan al margen estos extremos que distorsionan la media, el tiempo de vigencia de una de estas cookies es de uno a dos años.

Pero el objetivo último del informe es saber si las cookies de las páginas más visitadas por los europeos siguen las leyes europeas de privacidad. El análisis encontró que la mayor parte de los sitios informa a sus visitantes de que usan estos identificadores, pero todavía una cuarta parte de ellos ni siquiera cumple el requisito de información. Menos aún el de pedir el consentimiento. Solo la mitad de las web lo hacen. Lo peor es que apenas el 16% de las páginas ofrecen a los usuarios la opción de elegir qué cookies instalar y cuales rechazar.