1/13 Expediente Nº: EXP202414147 RESOLUCIÓN DE TERMINACIÓN DEL PROCEDIMIENTO POR RECONOCIMIENTO DE RESPONSABILIDAD Y PAGO VOLUNTARIO Del procedimiento instruido por la Agencia Española de Protección de Datos y en base a los siguientes ANTECEDENTES PRIMERO: Con fecha 7 de febrero de 2025, la Presidencia de la Agencia Española de Protección de Datos acordó iniciar procedimiento sancionador a EDA TV CONSULTING, S.L. (en adelante, EDA TV), mediante el acuerdo que se transcribe: << Procedimiento Nº: EXP202414147 (PS/00444/2024) ACUERDO DE INICIO DE PROCEDIMIENTO SANCIONADOR HECHOS PRIMERO: Con fecha 05/03/24, A.A.A. (la parte reclamante), interpuso reclamación ante la Agencia Española de Protección de Datos. La reclamación se dirige contra la entidad, EDA TV CONSULTING, S.L. con NIF.: B88605266, titular de la página web https://edatv.news/ (en adelante, la parte reclamada), por la presunta vulneración de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI). En su escrito de reclamación manifiesta, entre otras cuestiones que, la web https://edatv.news/ no cumple con los requisitos establecido en la normativa vigente sobre la “Política de Cookies”. SEGUNDO: Con fecha 17/04/24, de conformidad con lo estipulado en el artículo 65.4 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales, (LOPDGDD), por parte de esta Agencia, se dio traslado de dicha reclamación a la reclamada para que procediese a su análisis e informase, en el plazo de un mes, sobre lo que se exponía en el escrito de reclamación. TERCERO: Con fecha 22/05/24, se recibe en esta Agencia escrito de la reclamada en el cual, entre otras cuestiones, manifiesta, en relación a la “Política de Cookies” de su página web, lo siguiente: “ (…) Respecto a las cookies, el hecho de que en la primera visita y antes de aceptar o rechazar las cookies, ya se instalan las cookies de seguimiento de Google Analytics. Igualmente, aunque se rechacen expresamente las cookies, se siguen instalando las cookies de Google Analytics. EDA TV cuenta con dos C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 2/13 proveedores tecnológicos de gestión y mantenimiento de la web y del uso de las cookies (concretamente, el proveedor TOOOLS gestiona el sitio web www.edatv.com y el proveedor TRIVIUM gestiona el sitio web www.edatv.news). La convergencia de estos dos proveedores en la prestación de sus servicios de mantenimiento y gestión de cada una de los referidos sitios web ha provocado que, durante un espacio temporal (que ha coincidido con el momento de interposición de la reclamación de este usuario), se haya producido un desajuste en la configuración de ambos portales que ha provocado que, aun existiendo un banner de aceptación y rechazo de cookies que cumplía con las instrucciones de la AEPD recogidas en su última la Guía sobre el uso de terminales de los usuarios sin que éstos procediesen a su aceptación expresa o, incluso, que se descargaran rechazándolas expresamente. Ya se ha producido a solucionar este desajuste y, actualmente, las cookies no se descargan en los terminales de los usuarios sin la previa aceptación expresa de los mismos. Igualmente, puede observarse en esta captura de pantalla que en el sitio web de www.edatv.news actualmente tampoco se descargan cookies en los terminales de los usuarios sin su consentimiento previo y expreso. 5. Y, por último, el hecho de que se utilizan cookies sin recabar adecuadamente el consentimiento de los usuarios, comprobándose la existencia de un muro de pago. En la Guía sobre el uso de Cookies de la AEPD publicada el pasado enero de 2024, se regula, en el punto 3.2.10. “Posibilidad de denegación de acceso al servicio en caso de rechazo de las consentimiento, para que este se dé libremente, el acceso a los servicios y funcionalidades no debe supeditarse a la aceptación por el usuario del uso de no ofrezcan una alternativa al consentimiento, tal y como se explica a continuación. Este criterio resulta especialmente importante en aquellos supuestos en los que la denegación de acceso impediría el ejercicio de un derecho legalmente reconocido al usuario, por ser, por ejemplo, el acceso a un sitio web el único medio facilitado al usuario para ejercitar tal derecho. Podrán existir determinados supuestos en los que la no aceptación de la utilización de cookies impida el acceso al sitio web o la utilización total o parcial del servicio, siempre que se informe adecuadamente al respecto al usuario y se ofrezca una alternativa, no necesariamente gratuita, de acceso al servicio sin necesidad de aceptar el uso de cookies. Conforme establecen las Directrices 05/2020 sobre el consentimiento del CEPD, los servicios de ambas alternativas deberán ser genuinamente equivalentes, y además no será válido que el servicio equivalente lo ofrezca una entidad ajena al editor.” C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 3/13 Considerando lo anterior, la propia AEPD, en su Guía sobre las instrucciones que los titulares de un sitio web deben seguir en materia de implementación web de las cookies que publicó a principios de este año, permitió la posibilidad de que, como método alternativo a la no aceptación del uso de las cookies, éstos pudieran ofrecer a los usuarios una alternativa que fuera de pago (“no necesariamente gratuita”) que permitiera acceder a sus usuarios a los servicios de site sin proceder necesariamente a su aceptación, por lo que el aviso de cumple con los requisitos establecidos por la propia AEPD en el texto anteriormente referido. En este sentido, y a efectos meramente aclaratorios, entendemos importante destacar que, si bien esta parte es conocedora de que la AEPD ha publicado una nueva actualización de esta Guía este mismo mes de mayo de 2024 en donde esta posibilidad de incluir opción de pago en la alternativa de rechazo de las cookies se restringe en gran medida, el texto de la Guía de enero de 2024 es el que resultaría de aplicación a este caso concreto pues la nueva actualización de mayo de 2024 no estaba ni si quiera publicada en el momento en el que este usuario presentó la reclamación ante la AEPD (esto es, en marzo de 2024). CUARTO: Con fecha 05/06/24, por parte de la Directora de la Agencia Española de Protección de Datos se dicta acuerdo de admisión de trámite de la reclamación presentada, de conformidad con el artículo 65 de la LOPDGDD. QUINTO: Con fecha 06/11/24, por parte de esta Agencia se obtienen y se diligencian las siguientes características de la “Política de Cookies” de la web https://edatv.news/: a.- Sobre la utilización de cookies antes de que el usuario preste su consentimiento: Al entrar en la web por primera vez, una vez limpiado el equipo terminal de historial de navegación y de cookies, sin aceptar nuevas cookies ni realizar ninguna acción sobre la página web, se ha comprobado, que se utilizan las siguientes cookies: didomi_token Dominio edatv.news Descripción Se utiliza para almacenar las preferencias de consentimiento del usuario para administrar cookies y otras tecnologías de seguimiento. b.-Sobre el banner de información sobre cookies en la primera capa: C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 4/13 Al entrar en la web por primera vez, una vez limpiado el equipo terminal de historial de navegación y de cookies, sin realizar ninguna acción sobre la página web, aparece un banner de información sobre cookies con el siguiente mensaje: EDATV.NEWS Acepta para leer gratis y sin límites Si aceptas nuestra política de cookies nos ayudas a ofrecerte contenido y publicidad adaptado a tus preferencias. <<Aceptar y cerrar>> <<Rechazar y pagar>> El acceso mediante pago se proporciona por un proveedor externo a este medio, de acuerdo con las condiciones legales propias. No se utilizarán cookies publicitarias ni de personalización de contenidos, salvo que las active expresamente, si bien utilizaremos cookies analíticas para obtener estadísticas anónimas y otras cookies exentas de consentimiento. Los espacios incluirían publicidad sin tratamiento de datos personales. <<Configurar Cookies>> Opciones sobre la utilización de cookies: a).- Si no se desea dar el consentimiento a la instalación de cookies no técnicas: Si el usuario desea que no se instalen cookies en su equipo terminal que no sean de naturaleza técnica o necesaria, la única opción que tiene es cliquear en <<Rechazar y Pagar>> lo que le obliga a registrarse y pagar una cuota mensual: “…El acceso mediante pago se proporciona por un proveedor externo a este medio, de acuerdo con las condiciones legales propias. No se utilizarán expresamente…” Si se cliquea en esta opción, la web despliega un formulario donde se debe introducir el correo electrónico y número de teléfono, así como los datos identificativos de la tarjeta de crédito para crear una cuenta e iniciar sesión. b).- Si se desea prestar el consentimiento a la instalación de cookies no técnicas: Si se opta por prestar el consentimiento a la utilización de cookies que no sean técnicas o necesarias cliqueando en la opción <<Aceptar y cerrar>> se comprueba como la web empieza a utilizar cookies propias y de terceros que no son técnicas o necesarias: “… Si aceptas nuestra política de cookies nos ayudas a ofrecerte contenido y publicidad adaptado a tus preferencias. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 5/13 <<Aceptar y cerrar>>…” c).- Prestación del consentimiento a la instalación de cookies no técnicas o necesarias través del panel de control: Si se opta por gestionar las cookies de forma granular, cliqueando en la opción <<Configurar Cookies>>, se despliega un panel de control donde se observa que los grupos de cookies no están premarcados en ninguna de las opciones. Si ahora, en el panel de control, se opta por no consentir la utilización de cookies que no sean de naturaleza técnica, cliqueando en la opción <<Rechazar todo>> sin haber seleccionado ninguno de los grupos de cookies, se comprueba como la web vuelve a desplegar el banner inicial con las opciones indicadas anteriormente, observando ahora que la web empieza a utilizar la cookie denominada “euroconsent-v2” de naturaleza técnica, cuya finalidad es almacenar las preferencias de consentimiento del usuario. c.- Sobre la posibilidad de modificar el consentimiento prestado sobre cookies, en cualquier momento de la navegación web. Si el usuario ha prestado el consentimiento inicial para que la web utilice cookies que sean de naturaleza técnica o necesarias cliqueando en la opción <<Aceptar y cerrar>> existente en el banner inicial, se comprueba como la web empieza a utilizar otras Ahora, si se desea, en un momento determinado de la navegación web, modificar el consentimiento, NO existe la posibilidad de acceder nuevamente al panel de control de Respecto a esto , en la información proporcionada en la “Política de Cookies” de la web, https://edatv.news/info/3061/politica-cookies-edatv se indica lo siguiente: “…3. CÓMO DESHABILITAR EL USO DE COOKIES: Cuando se trate de cookies que no sean obligatorias para la navegación en el Sitio Web podrán deshabilitarse en la configuración del Sitio Web. Estos ajustes se encuentran en el pie de página del Sitio Web. Además, todos los navegadores permiten hacer cambios para desactivar la configuración de las El motivo por el que la mayoría de los navegadores ofrecen la posibilidad de administrar las cookies, es para obtener un control más preciso sobre la privacidad. Estos ajustes se encuentran ubicados en las "opciones" o "preferencias" del menú de su navegador. Los links de cada navegador para deshabilitar las cookies son los siguientes…:” d.- Sobre la información suministrada en la “Política de Cookies”: C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 6/13 Si se accede a la “Política de Cookies” a través del enlace existente en la parte inferior de la página principal, la web redirige al usuario a una nueva página https://edatv.news/info/3061/politica-cookies-edatv donde se proporciona información sobre: qué son las cookies; para qué sirve la información recogida mediante las como gestionar las cookies a través de los mecanismos existentes en el navegador instalado en el equipo terminal. Conclusiones.Como conclusiones se pueden destacar las siguientes características en la Política de - Sobre la instalación de cookies en el equipo terminal previo al consentimiento, ser ha comprobado que se utiliza una cookie propia de naturaleza técnica, “didomi_token” utilizada para almacenar las preferencias de consentimiento. - Sobre el banner de información de cookies existente en la primera capa (página principal),se constata que identifica de forma genérica, las finalidades para las que se utilizarán las cookies y si éstas son propias o también de terceros. - Sobre el consentimiento a la instalación de cookies en el equipo terminal, se ha comprobado que no es posible rechazar las cookies que no sean técnicas o necesarias salvo que el usuario se registre y pague una cuota mensual. - Sobre la posibilidad de modificar el consentimiento prestado sobre cookies, en cualquier momento de la navegación web, se ha comprobado que no existe ningún mecanismo que posibilite la modificación del consentimiento a la instalación de cookies una vez prestado. - Sobre la información sobre cookies proporcionada en la “Política de Cookies”, se ha comprobado que proporciona información sobre, qué son las cookies; para qué sirve la información recogida mediante las cookies; qué tipo de gestionar las cookies a través de los mecanismos existentes en el navegador instalado. SEXTO: No existe información económica sobre la sociedad en cuestión. FUNDAMENTOS DE DERECHO I Competencia. De acuerdo con lo establecido en el artículo 43.1 de la LSSI y lo establecido en los artículos 47, 48.1, 64.2 y 68.1 de la LOPDGDD, es competente para iniciar y resolver este procedimiento la Presidencia de la Agencia Española de Protección de Datos. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 7/13 Asimismo, el artículo 63.2 de la LOPDGDD determina que: "Los procedimientos tramitados por la Agencia Española de Protección de Datos se regirán por lo dispuesto en el Reglamento (UE) 2016/679, en la presente ley orgánica, por las disposiciones reglamentarias dictadas en su desarrollo y, en cuanto no las contradigan, con carácter subsidiario, por las normas generales sobre los procedimientos administrativos." La Disposición adicional cuarta "Procedimiento en relación con las competencias atribuidas a la Agencia Española de Protección de Datos por otras leyes" establece que: "Lo dispuesto en el Título VIII y en sus normas de desarrollo será de aplicación a los procedimientos que la Agencia Española de Protección de Datos hubiera de tramitar en ejercicio de las competencias que le fueran atribuidas por otras leyes." II Sobre la posibilidad de retirar el consentimiento para el uso de las cookies una vez prestado. Los usuarios deberán poder retirar el consentimiento previamente otorgado en cualquier momento. A tal fin, el editor deberá asegurarse de que facilita información a los usuarios en su política de cookies sobre cómo pueden retirar el consentimiento. El usuario debe poder revocar el consentimiento de forma fácil. El sistema que se ofrezca para retirar el consentimiento debe ser tan fácil como el utilizado cuando se prestó. Se considerará que esa facilidad existe, por ejemplo, cuando el usuario tenga acceso sencillo y permanente al sistema de gestión o configuración de las cookies. En el presente caso, no es posible modificar el consentimiento prestado a la utilización de cookies de naturaleza “no técnicas o necesarias” en cualquier momento de la navegación web, pues no existe ningún enlace o mecanismo permanente que redirija al usuario al panel de control para poder gestionar su consentimiento cuando lo desee. III Obligación incumplida De la deficiencia detectada, respecto de la política de cookies en la página web https://edatv.news/ , esto es, la imposibilidad de modificar el consentimiento en cualquier momento de la navegación web cuando así lo desee el usuario, podría suponer por parte del denunciado, la vulneración del artículo 22.2 de la LSSI, pues establece lo siguiente: “Los prestadores de servicios podrán utilizar dispositivos de almacenamiento y recuperación de datos en equipos terminales de los destinatarios, a condición de que los mismos hayan dado su consentimiento después de que se les haya facilitado información clara y completa sobre su utilización, en particular, sobre los fines del tratamiento de los datos, con arreglo a lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos personal. C/ Jorge Juan, 6 28001 – Madrid www.aepd.es sedeagpd.gob.es 8/13 Cuando sea técnicamente posible y eficaz, el consentimiento del destinatario para aceptar el tratamiento de los datos podrá facilitarse mediante el uso de los parámetros adecuados del navegador o de otras aplicaciones. Lo anterior no impedirá el posible almacenamiento o acceso de índole técnica al solo fin de efectuar la transmisión de una comunicación por una red de comunicaciones electrónicas o, en la medida que resulte estrictamente necesario, para la prestación de un servicio de la sociedad de la información expresamente solicitado por el destinatario”. IV. Propuesta y Graduación de la Sanción Esta Infracción está tipificada como “leve” en el artículo 38.4 g), de la citada Ley, que considera como tal: “Utilizar dispositivos de almacenamiento y recuperación de datos cuando no se hubiera facilitado la información u obtenido el consentimiento del destinatario del servicio en los términos exigidos por el artículo 22.2.”, pudiendo ser sancionada con multa de hasta 30.000 €, de acuerdo con el artículo 39 de la citada LSSI. La LSSI, en su artículo 40, establece la “graduación de la cuantía de las sanciones”, atendiendo a los siguientes criterios:
Explicación por IA a partir del texto oficial de la ley. Orientativa, no sustituye asesoramiento legal.