1/26 Expediente N.º: EXP202317662 RESOLUCIÓN DE TERMINACIÓN DEL PROCEDIMIENTO POR PAGO VOLUNTARIO Del procedimiento instruido por la Agencia Española de Protección de Datos y en base a los siguientes ANTECEDENTES PRIMERO: Con fecha 19 de junio de 2024, la Directora de la Agencia Española de Protección de Datos acordó iniciar procedimiento sancionador a MAXPOWER FITNESS NUTRITION, S.L. (en adelante la parte reclamada). Notificado el acuerdo de inicio y tras analizar las alegaciones presentadas, con fecha 5 de noviembre de 2024 se emitió la propuesta de resolución que a continuación se transcribe: << Procedimiento Nº: EXP202317662 (PS/00235/2024) PROPUESTA DE RESOLUCIÓN DEL PROCEDIMIENTO SANCIONADOR ANTECEDENTES PRIMERO: Con fecha 26/09/23, Dª. A.A.A. (la parte reclamante), interpuso reclamación ante la Agencia Española de Protección de Datos. La reclamación se dirige contra la entidad, MAXPOWER FITNESS NUTRITION, S.L. con NIF.: B95763785, titular de la página web https://nutrisano.es/ (la parte reclamada), por la presunta vulneración de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI). En su escrito de reclamación manifiesta, entre otras cuestiones que, la web https://nutrisano.es/ no cumple con los requisitos establecidos por la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información, respecto a la “Política de SEGUNDO: Con fecha 26/12/23, de conformidad con lo estipulado en el artículo 65 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), por parte de esta Agencia, se admitió a trámite la reclamación presentada por la parte reclamante. TERCERO: La Subdirección General de Inspección de Datos procedió a la realización de actuaciones previas de investigación para el esclarecimiento de los hechos en cuestión, en virtud de los poderes de investigación otorgados a las autoridades de control en el artículo 58.1 del Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27/04/16, relativo a la Protección de las Personas Físicas en lo que C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 2/26 respecta al Tratamiento de Datos Personales y a la Libre Circulación de estos Datos (RGPD), y de conformidad con lo establecido en el Título VII, Capítulo I, Sección segunda, de la LOPDGDD, teniendo conocimiento de las siguientes cuestiones: a).- Con fechas 22/01/24 y 05/02/24 se envía mediante el sistema Notific@ requerimiento de información a la empresa reclamada. Ambas notificaciones resultan expiradas por incomparecencia. b).- Con fecha 19/02/24 se reitera el envío por vía postal a la dirección de contacto registrada en la plataforma Axesor: ***DIRECCIÓN.1, con resultado “Ausente en reparto”. c).- Con fecha 25/03/24 se reitera el envío a la dirección postal publicada en Google Maps de la tienda NUTRISANO en Bilbao: ***DIRECCIÓN.2. d).- Con fecha 25/03/24 se envían dos correos electrónicos a las direcciones de contacto anunciadas en su página de Facebook y en su página web: nutrisanotiendaonline@gmail.com y fullgasbilbao@gmail.com. e).- Con fecha 11/04/24 tiene entrada escrito de respuesta al requerimiento realizado, en el cual, entre otras cuestiones, manifiesta lo siguiente: - Sobre las medidas adoptadas en relación con los hechos expuestos en la reclamación afirman que tras la notificación por parte de la AEPD se han implementado las siguientes medidas: 1. “Hemos contratado un nuevo servicio de Protección de Datos, con la abogada especializada en la materia y Delegada de Protección de Datos, B.B.B.. 2. Hemos instalado un nuevo sistema de plugin que ofrece de una manera más clara y accesible la posibilidad de gestionar las cookies. 3. Hemos actualizado y revisado los avisos legales disponibles en la web, y especialmente, la Política de Privacidad y la Política de Cookies, con indicación clara y completa de todas las cookies utilizada (nombre, tipo de cookie, finalidad, proveedor y, duración) 4. Hemos habilitado un nuevo canal de comunicación para recibir las reclamaciones en relación con la protección de datos, protecciondedatosnutrisano@gmail.com. - Sobre la información que ofrece el banner en relación con la política de privacidad exponen lo siguiente: “El plugin instalado en la página web permite gestionar las cookies de una manera sencilla, fácil y accesible. Cuando una persona usuaria entra en la página web por primera vez, aparece un banner o plugin en el pie de página, en el cual se ofrece la opción de aceptar todas las sin que el rechazo de las cookies suponga limitación de algún tipo en la navegación web. Por lo tanto, las personas usuarias pueden rechazar libremente la instalación de cookies. Además, a través de ese plugin también se puede acceder directamente a la Política de Cookies, que está igualmente disponible en un enlace a pie de página, junto con el Aviso Legal y la Política de Privacidad. Los datos del responsable de tratamiento constan en la cabecera de dichos textos, incluyendo el email específico creado para recibir las reclamaciones relacionadas con la protección de los datos personales. En la Política de Cookies se informa de qué es una cookie y para qué sirve, sobre C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 3/26 la aceptación de las cookies en este sitio web, qué tipos de cookies existen, cómo se pueden modificar las cookies según el navegador, y el listado de duración y finalidad. Actualmente la web utiliza 10 cookies diferentes: De análisis: 3 (_fbpfb, _landing_page, _shopify_ye09a8099) De sesión: 2 (Session27, secure_customer_sign) De preferencias: 4 (popup-cookie, tracking_consent, localizationES, receive-cookie-deprecation1) Publicitarias: 1 (_cmp_a) De análisis: 3 (_fbpfb, _landing_page, _shopify_ye09a8099) La duración de esas todos los datos personales que se tratan, así como de la finalidad del tratamiento, la base de legitimación, el origen de los datos, y cesiones y transferencias internacionales. También se informan de los derechos que ostentan las personas al facilitar los datos, y cómo puede ejercerlo, incluyendo el derecho a presentar una reclamación ante la AEPD y un enlace a los modelos de formularios disponibles en la agencia. Los datos personales que son tratados se limitan a los datos identificativos y de contacto, datos bancarios y de historial de compra, y datos recogidos a través de la navegación de forma automática.” CUARTO: Con fecha 23/05/24 se obtienen y se diligencian las siguientes características de la “Política de Cookies” de la web https://nutrisano.es/ : a).- Sobre la utilización de cookies antes de que el usuario preste su consentimiento: Al entrar en la web por primera vez, una vez limpiado el equipo terminal de historial de navegación y de cookies, sin aceptar nuevas cookies ni realizar ninguna acción sobre la página web, se ha comprobado, que se utilizan las siguientes cookies: Dominio Descripción _cmp_a .nutrisano.es Se utiliza para almacenar las preferencias de consentimiento del usuario. receivercookiedeprecation .nutrisano.es Se utiliza para indicar al propietario del sitio web la desactivación de las cookies que recibe el sistema. keep_alive .nutrisano.es Se utiliza para mantener activa la sesión de un usuario en un sitio web. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 4/26 Dominio Descripción Localización nutrisano.es Almacena las preferencias del usuario en cuanto a idioma y región. secure_ customer_sig nutrisano.es Relacionada con el inicio de sesión del cliente. información del comportamiento de los usuarios obtenida a través de la observación continuada de sus hábitos de navegación, lo que permite desarrollar un perfil específico para mostrar publicidad en función del mismo: _tracking _consent Dominio Descripción nutrisano.es Shopify configura esta cookie para almacenar las preferencias de un usuario. Popup-ookie Dominio Notas nutrisano.es b).- Sobre el banner de información sobre cookies en la primera capa: Al entrar en la web por primera vez, una vez limpiado el equipo terminal de historial de navegación y de cookies, sin realizar ninguna acción sobre la página web, aparece un banner de información sobre cookies con el siguiente mensaje: Valoramos su privacidad Utilizamos cookies y otras tecnologías para personalizar su experiencia, para fines de marketing y para recopilar análisis. Más información en la <<Política de Privacidad>>. <<Administrar preferencias>> <<Aceptar>> <<Rechazar>> Si se opta por rechazar todas las cookies (<<Rechazar>>), se observa como la web sigue utilizando las mismas cookies detectadas al inicio de la sesión. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 5/26 Si se opta por gestionar las cookies de forma granular, (<<Administrar preferencias>>), se despliega un panel de control donde se observa que los grupos de cookies no se encuentran premarcados, pero si se desea no utilizar ninguna cookie que no sea de naturaleza técnica, cliqueando en la opción <<Rechazar todo>> sin haber seleccionado ninguno de los grupos de cookies de este panel d control, se observa como la web sigue utilizando las mismas cookies detectadas al inicio de la sesión. c).- Sobre la posibilidad de modificar el consentimiento prestado sobre cookies, en cualquier momento de la navegación web. Si el usuario hubiese prestado el consentimiento inicial para que la web utilice cookies que sean de naturaleza no técnica o necesarias cliqueando en la opción <<Aceptar>> existente en el banner inicial, o marcando los grupos de cookies que aparecen en el panel de control, se observa como la web empieza a utilizar nuevas cookies propias, aparte de las inicialmente detectadas al comienzo de la sesión. Pero si se desea, durante la navegación web, modificar dicho consentimiento, NO existe la posibilidad de acceder nuevamente al panel de control de cookies para modificar el consentimiento, pues no existe ningún enlace permanente que posibilite esta opción. No obstante, sobre esta cuestión, en la información proporcionada en la “Política de la modificación del consentimiento, lo siguiente: (…) 5.- ¿Cómo puedes modificar las cookies? Además, de seleccionar tu opción en el menú desplegable también puede personalizar el uso de cookies desde las opciones del navegador. Dependiendo del navegador, la configuración de las cookies estará en un lugar u otro. Podrá localizarla si usas la función “Ayuda” de su navegador. Puede también configurar su navegador para aceptar o rechazar por defecto todas las cookies o para recibir un aviso en pantalla de la recepción de cada cookie y decidir en ese momento su implantación o no en su disco duro. Entre los navegadores más comunes: (…) d).- Sobre la información suministrada en la “Política de Cookies”: Si se accede a la “Política de Cookies” a través del enlace existente en la parte inferior de la página principal, la web redirige al usuario a una nueva página https://nutrisano.es/pages/data-sale-opt-out donde se proporciona información sobre: qué son las cookies; para qué sirve la información recogida mediante las cookies; qué tipo de cookies existen y cuáles son las cookies que utiliza el sitio web y como gestionar las cookies a través del navegador instalado en el equipo terminal. QUINTO: Con fecha 19/06/24, la Directora de la Agencia Española de Protección de Datos acordó iniciar procedimiento sancionador a la parte reclamada con arreglo a lo dispuesto en los artículos 63 y 64 de la LPACAP, por la presunta vulneración del artículo 22.2 de la LSSI, tipificada como “leve” en el artículo 38.4 g), de la citada norma por las deficiencias detectadas en su política de cookies. Esto es, la utilización de imposibilidad de prestar el consentimiento o rechazar la instalación de cookies que no C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 6/26 sean de naturaleza técnica o poderlo realizar de forma granular, y la imposibilidad de modificar el consentimiento en cualquier momento de la navegación web. En el acuerdo de apertura se determinó que la sanción que pudiera corresponder, atendidas las evidencias existentes en ese momento y sin perjuicio de lo que resultase de la instrucción ascendería a un total de 2.000 (dos mil euros). La notificación de la incoación del expediente se practicó conforme a las normas establecidas en la LPACAP. Según certificado del Servicio de Correos el escrito de incoación de expediente enviado mediante notificación electrónica, a la Delegada de Protección de Datos fue recogida el 28/06/24. SEXTO: Con fecha 23/07/24, se recibe en esta Agencia escrito de alegaciones a la incoación del expediente donde se indica lo siguiente: PRIMERA. Que, en virtud del Acuerdo de Inicio, la AEPD propone que se han cometido las siguientes infracciones: 1. Instalación de cookies sin consentimiento previo 2. Imposibilidad de rechazar o gestionar las cookies de forma granular 3. Falta de opción para modificar el consentimiento. SEGUNDA. Que, tras la recepción inicial de la reclamación presentada a la AEPD, la empresa ha mostrado su voluntad de cumplir con todos los aspectos de la normativa, realizando los cambios que fueran necesarios para cumplir con la normativa, entre otros: - La contratación de un nuevo servicio de protección de datos - Implementación de un nuevo plugin para la gestión de de Cookies. TERCERA. - Que, respecto a las cookies, la web utilizaba el plugin que la propia proveedora “Shopify” ofrecía a sus clientes, por defecto. No obstante, tras la notificación del Acuerdo se ha comprobado que el plugin no funcionaba siempre correctamente, mostrando algunos fallos de programación. Que realmente, se debe a un error externo de la entidad, de la que NUTRISANO no es responsable. A partir de ello, se ha vuelto a realizar una revisión, y se ha contratado un nuevo plugin específico de pago, denominado “Pandectes GDPR Compliance”, siempre bajo la premisa de voluntad de cumplir íntegramente lo exigido por la normativa. CUARTA. Según lo investigado, se ha comprobado que, al entrar en la web por primera vez, se utilizan de forma directa las siguientes siete cookies: 1) _cmp_a ; 2) Receiver-cookie-deprecation; 3) keep_alive ; 4) Localización; 5) secure_customer_sig; 6) _tracking__consent, 7) Popup-cookie Que respecto a las cinco primeras la AEPD confirma que son cookies técnicas y necesarias y, por ende, no existe ninguna infracción respecto a las mismas. No obstante, considera que hay otras dos cookies actividades por defecto que no son técnicas, calificación con la que no estamos de acuerdo: C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 7/26 A) Respecto a la cookie “_tracking__consent”: La resolución incoadora indica que es una cookie de orientación o publicidad comportamental, que “Shopify configura esta cookie para almacenar las preferencias de un usuario, brindar una experiencia de compra personalizada y sugerir artículos relacionados”. Sin embargo, eso no es cierto, como el propio nombre de la cookie anuncia, se trata de una cookie dirigida a almacenar preferencias del usuario relativas a privacidad, más concretamente, su elección en el plugin de la cookie. Por lo tanto, esta cookie es técnica y necesaria, dado que, sin ella, no sería posible guardar la selección del usuario respecto a la utilización de cookies. En la Política de Cookies se explica de la siguiente manera: “Almacena las preferencias de consentimiento de rastreo del usuario.” Esta información puede comprobarse en la propia web que informa de las cookies disponibles en Shopify: https://www.shopify.com/legal/cookies B) Respecto a la cookie “Popup-cookie”: Indica la AEPD que no ha podido identificar la finalidad de la cookie. Como su propio nombre indica, sirve para garantizar que el plugin de cookies se ha activado, es decir, que ha aparecido al usuario cuando entre en la web. En la política de privacidad se indica la finalidad: “Indica si el usuario ha visto el aviso de cookies.” El acuerdo de iniciación alega, que tras seleccionar la opción <<Rechazar todo>> “se observa como la web sigue utilizando las mismas cookies detectadas al inicio de la sesión”, y esto se debe, a que las cookies utilizas en el inicio de sesión son únicamente las cookies técnicas o necesarias. Es decir, si se rechazan las bien, no se activarán el resto de las cookies de preferencia o publicidad, que solo funcionarán en caso de aceptarse expresamente tipo de cookies. Es en ese supuesto, cuando se clica la opción <<Aceptar>> se observa como la web empieza a utilizar nuevas cookies propias, aparte de las inicialmente detectadas al comienzo de la sesión, que corresponden a las cookies optativas. En consecuencia, únicamente se utilizan cookies con finalidad técnica y necesaria cuando el usuario entra en la página web, y no ha otorgado su consentimiento expreso para otro tipo de cookies, de acuerdo, con lo establecido en el art.22.2 LSSI y en el Dictamen 4/2012 del GT29. QUINTA. Que ciertamente, el anterior plugin instalado no permitía gestionar las siguientes tres opciones. En el mismo lugar que aparece el plugin o pop-up de usuarios pueden clicar para volver a entrar en el menú de cookies. En dicho menú, encontrarán las siguientes opciones: - “Aceptar todo”: mediante este botón grande, se permite al usuario aceptar todo tipo de cookies de manera C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 8/26 sencilla y directa. - “Rechazar todo”: mediante este botón grande, se permite al usuario rechazar las cookies con un solo paso. - “Preferencias”: clicando en esta opción, se abre un panel que permite al usuario, aceptar o rechazar SÉXTA - Reconocemos el error, y consideramos que ha sido un incidente de naturaleza técnica (no permitir la selección de manera granular, y no permitir modificar con posterioridad el consentimiento). Se trata, por tanto, de un error concreto e involuntario debido a un fallo aislado. Que el propio plugin por defecto de Shopify aseguraba cumplir la normativa, sin embargo, posteriormente, generaba varios fallos de programación que impedían que se cumpliera íntegramente. Respecto a las cookies realmente utilizadas, consideramos que no ha existido ninguna vulneración de la privacidad o los datos personales, dado que únicamente se han utilizado cookies técnicas y necesarias sin el consentimiento expreso del usuario. SÉPTIMA. Se han adoptado todas las medidas necesarias correctivas inmediatas y preventivas para solucionar el problema tan pronto como se ha tenido conocimiento de éste. Insistimos que la voluntad es cumplir en todo momento con la normativa, y respetar siempre los derechos y libertades de todas las personas usuarias. Por lo tanto, no ha existido mala fe, y existe un verdadero compromiso con el cumplimiento normativo. OCTAVA. En consecuencia, solicitamos que la AEPD aplique la doctrina que establece de manera habitual en muchas otras resoluciones, en virtud de la Sentencia de 1 de diciembre de 2006 de la Audiencia Nacional (entre otras: E/07296/2020; E/04518/2021; E/08765/2020), por la cual: “Se ha de hacer hincapié en que esa simple inobservancia no puede ser entendida que en el derecho administrativo sancionador rija la responsabilidad objetiva. Efectivamente, en materia sancionadora rige el principio de culpabilidad (SSTC 15/1999, de 4 de julio; 76/1990, de 26 de abril; y 246/1991, de 19 de diciembre), lo que significa que ha de concurrir alguna clase de dolo o culpa. Como dice la sentencia del Tribunal Supremo de 23 de enero de 1998, “… puede hablarse de una decidida línea jurisprudencial que rechaza en el ámbito sancionador de la Administración la responsabilidad objetiva, exigiéndose la concurrencia de dolo o culpa, en línea con la interpretación de la STC 76/1990, de 26 de abril, al señalar que el principio de culpabilidad puede inferirse de los principios de legalidad y prohibición de exceso (artículo 25 de la Constitución) o de las exigencias inherentes al Estado de Derecho”. Por lo expuesto, SOLICITO a la Agencia Española de Protección de Datos que tenga por presentadas estas alegaciones, y tras admitirlas, en virtud del principio de culpabilidad y la demostrada buena fe y voluntad de cumplimiento normativo por parte de MAXPOWER FITNESS NUTRITION, S.L., archive el presente procedimiento sancionador o, subsidiariamente, reduzca la sanción propuesta C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 9/26 al mínimo posible, considerando la naturaleza técnica y aislada del incidente y las medidas correctivas y preventivas adoptadas. SÉPTIMO: Con fecha 17/09/24 se obtienen y se diligencian las siguientes características de la “Política de Cookies” de la web https://nutrisano.es/: a).- Sobre la utilización de cookies antes de que el usuario preste su consentimiento: Al entrar en la web por primera vez, una vez limpiado el equipo terminal de historial de navegación y de cookies, sin aceptar nuevas cookies ni realizar ninguna acción sobre la página web, se ha comprobado, que se utilizan las siguientes cookies: Dominio Descripción _cmp_a .nutrisano.es Se utiliza para almacenar las preferencias de consentimiento del usuario. receivercookiedeprecation .nutrisano.es Se utiliza para indicar al propietario del sitio web la desactivación de las cookies que recibe el sistema. keep_alive .nutrisano.es Se utiliza para mantener activa la sesión de un usuario en un sitio web. Localización nutrisano.es Almacena las preferencias del usuario en cuanto a idioma y región. secure_ customer_sig nutrisano.es Relacionada con el inicio de sesión del cliente. _tracking _consent Dominio nutrisano.es Descripción Shopify configura esta cookie para almacenar las preferencias de un usuario. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 10/26 Dominio Popupcookie Notas aclaratorias nutrisano.es Parece, por su nombre, estar relacionada con la gestión de ventanas emergentes o "pop-ups" en el sitio web. Este tipo de cookie suele emplearse para recordar si un usuario ya ha visto o interactuado con un pop-up en particular, con el fin de evitar mostrarlo repetidamente durante la misma sesión o en visitas futuras. b).- Sobre el banner de información sobre cookies en la primera capa: Al entrar en la web por primera vez, una vez limpiado el equipo terminal de historial de navegación y de cookies, sin realizar ninguna acción sobre la página web, aparece un banner de información sobre cookies en la parte inferior de la página principal con el siguiente mensaje: Este sitio web utiliza cookies para experiencia. <<Ver Política de Cookies>>. <<Preferencias>> garantizar <<Aceptar>> que obtenga la mejor <<Rechazar>> Si se opta por rechazar las cookies (<<Rechazar>>) se comprueba como la web, además de seguir utilizando las cookies detectadas al inicio de la sesión, empieza a utilizar una nueva cookie: receivecookiedeprecation Dominio nutrisano.es Descripción Su misión es la de registrar y gestionar el rechazo del consentimiento para la instalación de cookies no esenciales. Si se opta por gestionar las cookies de forma granular, cliqueando en la opción <<preferencias>>, se despliega un panel de control donde se observa que los grupos de cookies están premarcados en la posición “OFF” (desactivados): Si se desea no prestar el consentimiento a la utilización de cookies que no sean de naturaleza técnica, cliqueando en la opción <<Rechazar todo>> sin haber seleccionado ninguno de los grupos de cookies, se comprueba como la web sigue utilizando las mismas cookies detectadas al principio. Si se desea prestar el consentimiento a la utilización de cookies que no sean de naturaleza técnica, cliqueando la opción <<aceptar>> situado en el banner de información inicial o en el panel de control, desplazando los cursores de los grupos de C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 11/26 preferencias>> se observa como la web empieza a utilizar cookies, tanto propias como de terceros (cuyo proveedor es “Shopify” aunque aparezcan en la web bajo el dominio de “nutrisano.es”): Dominio Descripción _pandectes _gdpr .nutrisano.es Tiene la misión de gestionar el estado del consentimiento del usuario con respecto al uso de cookies en el sitio web, en cumplimiento de la normativa GDPR. Esta cookie es técnica y no necesita consentimiento, ya que su finalidad es recordar y aplicar las elecciones del usuario sobre el uso de otras cookies que sí requieren consentimiento. _shopify_s .nutrisano.es Tiene una misión doble: gestionar la sesión del usuario en la tienda en línea, asegurando que el sitio web funcione correctamente durante la navegación (función técnica) y recopilar datos de análisis sobre el comportamiento del usuario para optimizar la tienda en línea y mejorar la experiencia del cliente (función de análisis). Dado que también se utiliza para fines de análisis y seguimiento, requiere el consentimiento del usuario para ser instalada. _shopify_sa_p .nutrisano.es Tiene como misión realizar el seguimiento del comportamiento del usuario con respecto a campañas publicitarias y contenido social, así como recolectar datos analíticos de marketing. Esta cookie requiere el consentimiento del usuario, ya que su uso se enfoca en el seguimiento y análisis del comportamiento para optimizar las estrategias publicitarias y de marketing de las tiendas en línea. _shopify_sa_t nutrisano.es Tiene como misión realizar seguimiento del comportamiento C/ Jorge Juan, 6 28001 – Madrid el del www.aepd.es sedeagpd.gob.es 12/26 Dominio Descripción usuario con respecto a campañas publicitarias y estrategias de retargeting. También puede recolectar datos sobre la interacción del usuario con contenido social. Esta requiere el consentimiento del usuario antes de ser instalada, ya que se utiliza principalmente para realizar seguimiento y análisis publicitario, lo que la clasifica como una cookie de marketing y seguimiento. c).- Sobre la posibilidad de modificar el consentimiento prestado sobre cookies, en cualquier momento de la navegación web. Si el usuario ha prestado el consentimiento inicial para que la web utilice cookies que sean de naturaleza técnica o necesarias y desea, en un momento determinado de la navegación web, modificar dicho consentimiento, existe la posibilidad de acceder nuevamente al panel de control a través del enlace (un logo de galleta), existente en la parte inferior izquierda: Si se cliquea en el “logo” aparece de nuevo el banner de información de cookies, a través del cual se puede acceder al panel de control, cliqueando en la opción de <<preferencias>>: Si ahora se cliquea en la opción <<rechazar todas>> se observa como la web sigue utilizando las mismas cookies detectadas cuando se prestó el consentimiento. Esto es, la web no deshabilita las cookies, siguen presentes en el terminal: d).- Sobre la información suministrada en la “Política de Cookies”: Si se accede a la “Política de Cookies” a través del enlace existente en la parte inferior de la página principal, la web redirige al usuario a una nueva página https://nutrisano.es/pages/data-sale-opt-out con la siguiente información: “Como se describe en nuestra Política de privacidad, recopilamos información personal de sus interacciones con nosotros y nuestro sitio web, incluso a través de cookies y tecnologías similares. También podemos compartir esta información personal con terceros, incluidos socios publicitarios. Hacemos esto para mostrarle anuncios en otros sitios web que sean más relevantes para sus intereses y por otros motivos que se describen en nuestra Política de privacidad. Compartir información personal para realizar publicidad dirigida en función de su interacción en diferentes sitios web puede considerarse “venta”, “intercambio” o “publicidad dirigida” según determinadas leyes de privacidad de C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 13/26 los estados de EE. UU. En función de dónde viva, puede tener derecho a darse de baja de estas actividades. Si desea ejercer este derecho a la baja voluntaria, siga las instrucciones a continuación. Si visita nuestro sitio web con la señal de preferencia de darse de baja del Control Global de Privacidad activada, trataremos esto, según su ubicación, como una solicitud para darse de baja de la actividad que pueda considerarse una “venta” o “intercambio” de información personal. También lo trataremos como una solicitud de baja de otros usos que puedan considerarse publicidad dirigida para el dispositivo y navegador que utilizó al visitar nuestro sitio web. Si desea darse de baja de actividades que puedan considerarse “venta" o “intercambio”, o “publicidad dirigida”, envíe un correo electrónico. A la vista de todo lo actuado, por parte de la Agencia Española de Protección de Datos en el presente procedimiento se consideran hechos probados los siguientes, HECHOS PROBADOS Primero: Según consta en la página web https://nutrisano.es/ el responsable de la misma es la entidad MAXPOWER FITNESS NUTRITION, S.L. con NIF.: B95763785, Segundo: Queda constancia en el expediente de las características de la “Política de a).- Sobre la utilización de cookies antes de que el usuario preste su consentimiento: - “keep_alive” ; “Localización” y “secure_customer_” b).- Sobre la prestación del consentimiento para la utilización de cookies que no sean de naturaleza técnica: - Si se opta por rechazar todas las cookies (<<Rechazar>>) en el banner inicial, se observa como la web sigue utilizando las mismas cookies detectadas al inicio de la sesión. - Si se opta por gestionar las cookies de forma granular, (<<Administrar preferencias>>), en el banner inicial, se despliega un panel de control donde se observa que los grupos de cookies no se encuentran premarcados, pero si se desea no utilizar ninguna cookie que no sea de naturaleza técnica, cliqueando en la opción <<Rechazar todo>> sin haber seleccionado ninguno de los grupos de cookies de este panel d control, se observa como la web sigue utilizando las mismas cookies detectadas al inicio de la sesión. c).- Sobre la posibilidad de modificar el consentimiento prestado sobre cookies, en cualquier momento de la navegación web. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 14/26 - Si el usuario hubiese prestado el consentimiento inicial para que la web utilice navegación web, modificar dicho consentimiento, NO existe la posibilidad de acceder nuevamente al panel de control de cookies para modificar el consentimiento, pues no existe ningún enlace permanente que lo posibilite. d).- Sobre la información suministrada en la “Política de Cookies”: - Si se accede a la “Política de Cookies” se proporciona información sobre: qué son las cookies; para qué sirve la información recogida mediante las cookies; qué tipo de cookies existen y cuáles son las cookies que utiliza el sitio web y como gestionarlas a través del navegador instalado en el equipo terminal. Tercero: Queda constancia en el expediente de las características de la “Política de a).- Sobre la instalación de cookies en el equipo terminal previo al consentimiento: - “keep_alive” ; “Localización” y “secure_customer_” b).- Sobre la prestación del consentimiento para la utilización de cookies que no sean de naturaleza técnica: - Si se opta por rechazar las cookies (<<Rechazar>>) en el banner inicial se comprueba como la web sigue utilizando las cookies detectadas al principio. - Si se opta por gestionar las cookies de forma granular, cliqueando en la opción <<preferencias>>, se despliega un panel de control donde se observa que los grupos de cookies están premarcados en la posición “OFF” (desactivados): Si se desea no prestar el consentimiento a la utilización de cookies que no sean de naturaleza técnica, cliqueando en la opción <<Rechazar todo>> sin haber seleccionado ninguno de los grupos de cookies, se comprueba como la web sigue utilizando las mismas cookies detectadas al principio. - Si se desea prestar el consentimiento a la utilización de cookies que no sean de naturaleza técnica, cliqueando la opción <<aceptar>> situado en el banner de información inicial o en el panel de control, desplazando los cursores de los grupos de cookies de la posición “OFF” a la posición “ON” y cliqueando <<guardar preferencias>> se observa como la web empieza a utilizar cookies, tanto propias como de terceros (cuyo proveedor es “Shopify” aunque aparezcan en la web bajo el dominio de “nutrisano.es”: c).- Sobre la posibilidad de modificar el consentimiento prestado sobre cookies, en cualquier momento de la navegación web. - Si el usuario ha prestado el consentimiento inicial para que la web utilice C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 15/26 determinado de la navegación web, modificar dicho consentimiento, existe la posibilidad de acceder nuevamente al panel de control a través del enlace (un logo de galleta), existente en la parte inferior izquierda. - Si se cliquea en el “logo” aparece de nuevo el banner de información de la opción de <<preferencias>>. - Si ahora se cliquea en la opción <<rechazar todas>> se observa como la web sigue utilizando las mismas cookies detectadas cuando se prestó el consentimiento. Esto es, la web no deshabilita las cookies que no son técnicas o necesarias, siguen presentes en el terminal.
Explicación por IA a partir del texto oficial de la ley. Orientativa, no sustituye asesoramiento legal.