¿Qué es una Cookie?
La cookie es un tipo de archivo que almacena información del usuario y es enviada por un sitio web a través de un navegador. Este archivo se descarga en computadoras, tabletas, celulares o cualquier otro dispositivo, con la finalidad de almacenar datos que podrán ser actualizados o recuperados por el responsable de su instalación.
Existen diversos tipos de cookies, las cuales pueden clasificarse de distintas formas: según el tiempo en que permanecen activadas y según su finalidad. Así, cabe destacar:
• Cookies propias: son aquellas que se envían al equipo terminal del usuario desde el titular del sitio web en que está navegando.
• Cookies de terceros: son aquellas que se envían al equipo del usuario, pero no por parte del titular del sitio web, sino por terceros.
Es importante tener presente que las cookies permiten rastrear las búsquedas de un usuario o los hábitos de navegación a lo largo de un período de tiempo determinado.
Regulación Nacional
Si bien Uruguay no cuenta con una regulación normativa expresa en la materia, en la medida en que esta tecnología afecta datos personales, resultan de plena aplicación los principios y derechos que regulan la protección de datos personales consagrados en la Ley N° 18.331.
En este caso, cobran especial trascendencia los principios de previo consentimiento informado (artículo 9°) y finalidad (artículo 8°), así como el derecho de información (artículo 13), que disponen que la utilización de cookies debe ser previamente autorizada por el titular de los datos y limitada a la finalidad informada.
Orientaciones Sobre la Utilización de Cookies
Para responsables de su instalación
Los que utilizan cookies deberán:
• Recabar el consentimiento del titular de los datos en forma previa a su instalación.
• Utilizar los datos personales recabados dentro del marco de la finalidad establecida e informada.
• Informar claramente al usuario de la utilización de esta tecnología, quién es su responsable y para qué se van a utilizar los datos, dejando en claro que se va a rastrear su actividad en línea.
Para los usuarios
Las personas poseen medios para evitar la instalación de cookies en sus equipos terminales. La manera más sencilla consiste en no brindar el consentimiento cuando es solicitado al momento de navegar; por ejemplo, como se ilustra a continuación:
Ejemplo:
Utilizamos cookies propias y de terceros para mejorar nuestros servicios y mostrarle publicidad relacionada con sus preferencias mediante el análisis de sus hábitos de navegación. Si continúa navegando, consideramos que acepta su uso. Puede cambiar la configuración u obtener más información aquí.
Otra opción consiste en deshabilitar las cookies en el navegador para no ser rastreado en la web.
Perfiles
¿Qué son los perfiles?
El término “perfil” refiere a un conjunto de datos que caracterizan a una categoría de personas. La elaboración de perfiles (más conocido por su nombre en inglés: profiling) es una técnica de tratamiento automatizado de datos que consiste en aplicar un perfil a una persona física con el fin de tomar decisiones sobre esta, así como analizar o prever sus preferencias, comportamientos y actitudes.
¿Qué tipo de técnicas existen?
Técnicas predictivas: consisten en la inferencia a partir de la observación continua del comportamiento de las personas, especialmente, las páginas que visita y los anuncios en los que hace clic. Técnicas explícitas: utilizan datos personales proporcionados por los usuarios al navegar en un sitio o utilizar una aplicación y registrarse.
Regulación Nacional
Al igual que en el caso anterior, nuestro país tampoco cuenta con una regulación normativa expresa en la materia. Sin embargo, en la medida en que con esta tecnología se afectan datos personales, resultan de plena aplicación los principios y derechos que regulan la protección de datos personales consagrados en la Ley N° 18.331. En particular, los principios de previo consentimiento informado (artículo 9°) y finalidad (artículo 8°), así como el derecho de información (artículo 13) y de impugnación de valoraciones personales (art. 16), que disponen que la elaboración de perfiles debe ser previamente autorizada por el titular de los datos y limitada a la finalidad informada.
Además, el titular podrá impugnar la elaboración de perfiles obtenidos en base a un tratamiento automatizado de datos y no verse sometido a una decisión con efectos jurídicos que le afecte de manera significativa.
Orientaciones Sobre la Utilización de Perfiles
Para responsables de su realización
Es necesario que aquellos que vayan a elaborar perfiles determinen claramente la necesidad y el uso práctico de un tipo específico de perfilado y aseguren las garantías apropiadas antes de iniciar su creación.
Se debe tener presente que solamente se pueden recolectar y utilizar los datos necesarios para la tarea de elaboración de perfiles.
Por tal motivo, los datos que se utilicen deben ser veraces, adecuados, ecuánimes y no excesivos en relación con la referida tarea.
Es importante garantizar que los perfiles y los algoritmos que se utilizan para su realización sean validados continuamente con el fin de reducir los resultados falsos.
Asimismo, se debe informar sobre las operaciones de perfilado. Ello incluye la forma en que los perfiles son armados, sus propósitos, quiénes son los responsables y de qué forma se pueden ejercer los derechos relacionados con la protección de datos personales.
Además, se debe asegurar que las personas puedan impugnar aquellas valoraciones que se realicen en forma automatizada en base a perfiles.
Para los titulares de datos (perfilados)
Para conocer si han sido sujetos de la elaboración de perfiles, las personas cuentan con la posibilidad de ejercer el derecho de acceso previsto en el artículo 14 de la Ley N° 18.331.
Asimismo, las personas cuentan con medios para impugnar la elaboración de perfiles a partir del tratamiento de datos destinados a evaluar su personalidad, rendimiento laboral, crédito, fiabilidad o conducta y a obtener información del responsable de la base de datos sobre los criterios de valoración y del programa utilizado (artículo 16).
En caso de no obtener la información solicitada o no estar conformes con la respuesta recibida, las personas pueden dirigirse a la Unidad Reguladora y de Control de Datos Personales (www.datospersonales.gub.uy) o entablar una acción de Habeas Data ante el juzgado competente.