01
El bàner
Molts webs mostren un bàner de galetes amb els botons «Accepta» i «Rebutja».
COMPLIMENT DE GALETES
El consentiment ha de funcionar, no només mostrar-se.
Abans de triar, en acceptar, en rebutjar i en retirar.
01 / 08El bàner
Un web demana permís per fer servir galetes
El bàner permet acceptar o rebutjar. La pregunta és si el web respecta el que tria el visitant.
02 / 08Abans de triar
El seguiment comença abans de la resposta
El visitant encara no ha fet clic enlloc i ja hi ha galetes de seguiment desades al seu navegador.
03 / 08El rebuig
Rebutjar no canvia res
El visitant fa clic a «Rebutja», el bàner es tanca i les galetes de seguiment encara hi són. El bàner es mostra, però no funciona.
04 / 08La norma
El consentiment va abans que les galetes
L’article 22.2 de l’LSSI exigeix el consentiment informat abans de fer servir galetes que no siguin necessàries, i l’AEPD demana que rebutjar sigui tan fàcil com acceptar.
05 / 08La prova
Tres visites netes al mateix web
Obrim el web en tres sessions independents, sense rastre de visites anteriors: una per acceptar i després retirar el consentiment, una altra per rebutjar i una altra per configurar.
06 / 08L’inventari
Vigilem què apareix a cada pas
Abans de triar, després de cada acció i després de recarregar la pàgina registrem les galetes, l’emmagatzematge local i les peticions de xarxa, i separem les necessàries de les de seguiment i de les de finalitat pendent.
07 / 08Les evidències
Cada visita queda documentada
Desem captures, vídeo, registre de xarxa i cronologia de cada sessió, en fitxers signats que un tercer pot verificar.
08 / 08El resultat
Troballes que es poden reproduir
L’informe indica què s’ha observat a cada pas, perquè el teu equip corregeixi el bàner o valori un proveïdor. Són evidències tècniques d’una visita concreta. Un tercer pot verificar-les i repetir la prova; la qualificació jurídica correspon a l’autoritat competent, a un tribunal o a un professional.
El consentiment ha de funcionar, no només mostrar-se.
Descripció de cada escena
- Un web demana permís per fer servir galetes. S’obre la pàgina d’un web qualsevol i, a la part inferior, apareix el bàner «Aquest web fa servir galetes» amb dos botons de la mateixa mida, «Accepta» i «Rebutja», units per un signe d’igual. A la dreta, una galeta mossegada amb un signe d’interrogació i la pregunta «Es respecta la tria?».
- El seguiment comença abans de la resposta. El bàner continua obert i el cursor no ha fet clic a cap botó. A la dreta s’obre el panell «Galetes al navegador» i hi apareixen, una a una, tres galetes: «ads_uid», «track_id» i «stats_id», cadascuna amb l’etiqueta vermella «Seguiment». Tres punts vermells s’encenen a la barra del navegador. Un comptador vermell indica «Abans de triar» i «3 de seguiment», i una línia de temps situa «Seguiment en marxa» abans de «Tria pendent».
- Rebutjar no canvia res. El cursor fa clic a «Rebutja» i el bàner es tanca. Al panell «Galetes al navegador» les tres galetes de seguiment hi continuen, emmarcades en vermell, i una fletxa surt cap enfora amb el rètol «Peticions a tercers». A sota, dues targetes contraposades, separades pel signe «diferent de»: «El que ha triat», amb el botó «Rebutja», i «El que passa», amb tres galetes en vermell.
- El consentiment va abans que les galetes. Dues fitxes: «Consentiment previ», amb la referència «LSSI, art. 22.2», i «Rebutjar tan fàcil com acceptar», amb la referència «Guia AEPD». A sota, dos bàners d’exemple: un amb els botons «Accepta» i «Rebutja» de la mateixa mida, amb la nota «Opcions iguals» i una marca de verificació; i un altre amb un botó «Accepta» gran i un «Rebutja» petit i poc visible, amb la nota «Rebuig amagat» i una creu.
- Tres visites netes al mateix web. La pàgina es torna a carregar amb el seu bàner i el far de VigiaLabs hi projecta un feix de llum. A la dreta, tres carrils, un per sessió: «Acceptar i retirar», «Rebutjar» i «Configurar». A cadascun, els punts de control s’encenen l’un darrere l’altre.
- Vigilem què apareix a cada pas. Una línia d’escaneig recorre la pàgina sota la llum del far. A la dreta s’omple una taula amb les columnes «Necessàries», «Seguiment» i «Pendents» i les files «Abans de triar», «Després d’acceptar», «Després de rebutjar» i «Després de retirar». Cada fila mostra una galeta necessària i una de pendent; n’hi ha tres de seguiment a les tres primeres files i cap després de retirar. Les de seguiment de les files «Abans de triar» i «Després de rebutjar» es ressalten en vermell.
- Cada visita queda documentada. Unes cantoneres emmarquen la pàgina i un flaix indica la captura. A la dreta s’obre una carpeta titulada «Expedient» amb quatre evidències: «Captura», «Vídeo», «Registre de xarxa» i «Cronologia». A sota apareix el segell «Manifest signat», al costat del far.
- Troballes que es poden reproduir. Un document titulat «Informe» mostra quatre línies: «Abans de triar», amb una creu; «Després d’acceptar», amb una marca de verificació; «Després de rebutjar», amb una creu; i «Després de retirar», amb una marca de verificació. Després la pàgina es mostra corregida: el cursor fa clic a «Rebutja», el bàner es tanca, els punts vermells de la barra del navegador s’apaguen i el panell «Galetes al navegador» només conserva «consent_choice», amb l’etiqueta «Necessària». El comptador deixa d’estar en vermell i indica «Després de rebutjar» i «0 de seguiment».
EN POQUES PARAULES
Avisos de galetes que es mostren, però no es respecten.
Un bàner ofereix rebutjar galetes, però el comportament del web pot no respectar la tria. Revisem la informació i provem què passa abans de decidir, en acceptar i en rebutjar, dins del marc de galetes de la LSSI i del RGPD quan escau.
02
Abans de triar
En alguns, les galetes de seguiment es desen abans que el visitant triï.
03
El rebuig
En d’altres, s’hi queden encara que el visitant faci clic a «Rebutja».
04
La norma
La llei demana el permís abans de fer servir les galetes que no són necessàries.
05
La prova
VigiaLabs visita el web, prova cada botó i anota quines galetes apareixen a cada pas.
06
Les evidències
Desa les proves en fitxers signats i lliura un informe. No és un certificat legal.
COM ES COMPROVA
Quatre passos, de la visita a l’informe.
Troballes reproduïbles perquè els equips tècnics i de privacitat prioritzin els ajustos.
Moments que es registren
- Abans de triar
- Després d’acceptar
- Després de rebutjar
- Després de retirar
Evidències tècniques, no un certificat
Són evidències tècniques d’una visita concreta. Un tercer pot verificar-les i repetir la prova; la qualificació jurídica correspon a l’autoritat competent, a un tribunal o a un professional.
- 01
Tres visites netes al mateix web
Obrim el web en tres sessions independents, sense rastre de visites anteriors: una per acceptar i després retirar el consentiment, una altra per rebutjar i una altra per configurar.
- 02
Vigilem què apareix a cada pas
Abans de triar, després de cada acció i després de recarregar la pàgina registrem les galetes, l’emmagatzematge local i les peticions de xarxa, i separem les necessàries de les de seguiment i de les de finalitat pendent.
- 03
Cada visita queda documentada
Desem captures, vídeo, registre de xarxa i cronologia de cada sessió, en fitxers signats que un tercer pot verificar.
- 04
Troballes que es poden reproduir
L’informe indica què s’ha observat a cada pas, perquè el teu equip corregeixi el bàner o valori un proveïdor.
Cas il·lustratiuVL / CMP
El que ha triatAquest web fa servir galetes
El que passaads_uidSeguimenttrack_idSeguimentstats_idSeguiment
Galetes i RGPD
Tenir una CMP no garanteix el compliment de la normativa de galetes
Una plataforma de gestió del consentiment (CMP) mostra l’avís de galetes, o bàner de galetes, i desa l’elecció del visitant. Que aquesta elecció es respecti depèn de com estigui connectada amb cada etiqueta, píxel i script del web.
Per això un web amb CMP pot continuar instal·lant galetes de seguiment abans d’acceptar o després de rebutjar:
- 01etiquetes que es carreguen fora de la CMP
- 02una configuració per defecte que dona el permís per concedit
- 03scripts de tercers afegits després d’instal·lar-la
- 04galetes que no s’esborren quan es retira el consentiment
Què t’aportaVigiaLabs no substitueix una CMP: comprova, en visites separades, si el web respecta el que tria el visitant. L’informe descriu el que s’ha observat; tampoc és un certificat de compliment.
GLOSSARI
Els termes i les fonts, a la vista.
Cada cas es documenta amb fonts i context. L’abast s’acorda per mercat; les referències LSSI corresponen a Espanya i el RGPD al seu àmbit d’aplicació europeu.
- Galeta
- Fitxer petit que un web desa al navegador del visitant. També se’n diu «cookie».
- Galeta de seguiment
- Galeta que serveix per mesurar o seguir la navegació, per exemple amb finalitats publicitàries.
- Galeta necessària
- Galeta imprescindible per prestar el servei que el visitant demana, com ara recordar la seva tria al bàner.
- Bàner de galetes
- Missatge que informa de les galetes i demana permís per fer-les servir.
- CMP
- Plataforma de gestió del consentiment: eina que mostra l’avís de galetes i desa l’elecció del visitant.
- Sessió neta
- Visita amb un navegador sense galetes ni dades de visites anteriors.
- Art. 22.2 de l’LSSI
- Article de la Llei 34/2002 que exigeix informar i obtenir el consentiment abans de fer servir galetes que no siguin necessàries.
- AEPD
- Agència Espanyola de Protecció de Dades, que supervisa l’ús de galetes a Espanya i en publica una guia.
- Manifest signat
- Llista dels fitxers d’una prova amb la seva empremta digital i una signatura, per comprovar que no s’han alterat.
PREGUNTES FREQÜENTS
Qui ignora el consentiment competeix amb avantatge.
Un web que continua fent seguiment després d’un rebuig mesura i anuncia amb dades que no té qui compleix. Comprovar-ho i documentar-ho és el primer pas per competir en igualtat de condicions.
Un competidor instal·la galetes de seguiment sense consentiment. Com ho puc demostrar?
Amb una prova tècnica que es pot repetir. VigiaLabs obre el web en tres sessions netes (una per acceptar i retirar, una altra per rebutjar i una altra per configurar) i registra les galetes, l’emmagatzematge local i les peticions de xarxa abans de triar i després de cada acció. L’informe indica què s’ha observat a cada pas, amb captures, vídeo i registre de xarxa en fitxers signats.
Què exigeix la normativa de galetes a Espanya?
L’article 22.2 de l’LSSI exigeix el consentiment informat abans de fer servir galetes que no siguin necessàries, i l’AEPD demana que rebutjar sigui tan fàcil com acceptar. L’Agència Espanyola de Protecció de Dades supervisa l’ús de galetes a Espanya i en publica una guia.
El meu web ja té una plataforma de gestió del consentiment (CMP). Cal comprovar-la igualment?
Sí: tenir una CMP no garanteix el compliment. La plataforma mostra l’avís de galetes i desa l’elecció del visitant, però que aquesta elecció es respecti depèn de com estigui connectada amb cada etiqueta, píxel i script del web. Un web amb CMP pot continuar instal·lant galetes de seguiment abans d’acceptar o després de rebutjar.
Ho pot fer servir una associació de consumidors, un delegat de protecció de dades o un equip de privacitat?
Sí. Una associació pot comprovar els webs que fan servir els seus socis, com ara bancs, botigues o serveis; un delegat de protecció de dades o un equip de privacitat, els de la seva organització i els dels seus proveïdors. El mètode és el mateix i l’informe descriu el que s’ha observat, perquè ho valori qui correspongui.
L’informe serveix com a prova davant l’AEPD?
L’informe recull evidències tècniques d’una visita concreta, que un tercer pot verificar i repetir. La qualificació jurídica correspon a l’autoritat competent, a un tribunal o a un professional: no és un certificat de compliment ni una resolució.
MIREM MÉS ENLLÀ
Una visió més clara comença
amb una conversa.
Explica’ns què vols observar. Junts definirem un abast que tingui sentit per al teu negoci.
Parlem del teu projectecontact@vigialabs.ai
Una conversa centrada en els teus objectius, mercats i prioritats.