- Què són les galetes, com funcionen i els seus tipus (sessió, persistents, pròpies, tercers).
- Finalitats: funcionalitat, seguretat, analítica, publicitat i personalització amb exemples reals.
- Normativa a Espanya/UE: transparència, consentiment per capes i exempcions.
- Gestió pràctica en navegadors i efectes de desactivar o esborrar galetes.
Les cookies són la cola silenciosa que fa que la web et reconegui, recordi les teves preferències i et mantingui connectat sense demanar-te'l a cada clic. No són noves ni misterioses: són arxius diminuts que, ben usats, faciliten la vida; mal gestionats, poden afectar la teva privadesa. guia de privadesa digital a Internet.
Si mai et vas topar amb l'avís de “Acceptes les cookies?” i et vas quedar amb dubtes, aquí t'ho expliquem a fons. Què són, com funcionen, quins tipus existeixen, quins són essencials, què exigeix la normativa a Espanya i la UE, i com controlar-les al navegador sense perdre el control de la teva experiència en línia.
Una galeta és un petit arxiu de text que un lloc demana desar al teu navegador quan el visites. A dins podeu emmagatzemar identificadors i dades tècniques que permeten reconèixer el vostre dispositiu en sessions posteriors, mostrar contingut rellevant o recordar que ja vas iniciar sessió.
El servidor del lloc crea un identificador únic vinculat al vostre navegador. En visites futures, el vostre navegador torna aquest identificador i el lloc “sap” quin estat recuperar: el vostre idioma, la vostra cistella, la sessió activa o la configuració de la pàgina. El servidor no “veu” la persona, sinó el navegador que presenta aquesta galeta.
Important: moltes webs serioses no capturen dades personals a no ser que se'ls facilitis voluntàriament. Hi ha galetes usades amb finalitats estadístiques anònimes (per exemple, recordar el tipus de navegador), i altres que, combinades amb serveis publicitaris, poden perfilar la teva activitat si dónes el teu consentiment.
El terme “cookie” ve de l'argot de sistemes . Les anomenades galetes màgiques eren paquets d'informació que anaven i venien sense canviar, usades en entorns corporatius per a identificació en xarxes internes.
El 1994, Lou Montulli va adaptar la idea a la web creant la galeta HTTP per alleujar càrregues de servidor en una botiga en línia. Des d'aleshores, l'ecosistema web les fa servir per a sessions, personalització, analítica i publicitat, entre d'altres.
La mateixa tecnologia que aporta comoditat pot obrir la porta a perfils de comportament si es cedeix el consentiment a tercers de publicitat o anàlisi; per això avui és clau la transparència i el control per part de l'usuari, guia de navegadors amb privadesa.
Per durada, hi ha dos grans grups : de sessió i persistents. Les de sessió viuen només mentre navegues; en tancar el navegador, desapareixen. Les persistents romanen guardades fins a la data de caducitat o fins que les esborris.
Les galetes de sessió sostenen la navegació en temps real (per exemple, mantenir l'estat de la cistella o que el botó “Enrere” funcioni correctament). No s'escriuen al disc de forma permanent.
Les cookies persistents guarden estats a mitjà termini . Es fan servir en autenticació (evitar que iniciïs sessió cada vegada) i en seguiment de diversos accessos per recordar preferències o analitzar ús. La caducitat ha de ser d'acord amb la finalitat.
Per procedència, hi ha cookies pròpies i de tercers . Les pròpies les crea el lloc que visites i se solen orientar a funcions internes. Les de tercers pertanyen a proveïdors externs (publicitat, analítica), amb més implicacions de privadesa i consentiment.
Hi ha variants especials com les zombi , que es poden reconstituir després d'esborrar-les, associades a tècniques avançades d'emmagatzematge (de vegades anomenades supercookies) i complicades d'eliminar; no són la norma i plantegen seriosos riscos de privadesa si s'usen amb fins abusius.
Categories per finalitat: funcionalitat, seguretat, analítica, publicitat i personalització
Més enllà de la seva durada o origen, les galetes es distingeixen per la finalitat. A continuació, es detallen les categories més comunes i exemples representatius que fan servir grans serveis en línia.
Funcionalitat (tècniques o necessàries)
Són les que activen funcions essencials com ara recordar l'idioma, conservar el contingut del carret, mantenir la sessió o executar tasques que sol·licites. Sense elles, molts serveis no funcionen.
- Preferències i sessió: cookies com NID o _Secure-ENID recorden idioma o nombre de resultats per pàgina; la primera caduca als 6 mesos des del darrer ús i la segona als 13 mesos. A YouTube, VISITOR_INFO1_LIVE (6 mesos) i __Secure-YEC (13 mesos) compleixen fins similars i ajuden a diagnosticar problemes.
- Reproducció i ajustaments: PREF a YouTube guarda opcions com reproducció automàtica o mida del reproductor (caduca als 8 mesos). pm_sess manté la sessió del navegador durant uns 30 minuts.
- Optimització de producte: CGIC millora autocompletat de cerques (6 mesos).
- Eleccions de cookies: SOCS emmagatzema la selecció de preferències de cookies durant 13 mesos.
Seguretat
S'usen per protegir-te davant d'abusos : autenticar l'usuari, evitar suplantacions, frenar frau i spam, i monitoritzar interrupcions de servei.
- autenticació: SID i HSID contenen registres xifrats i signats de l'ID de compte i l'últim inici de sessió, bloquejant intents de robatori de formularis; duren 2 anys.
- Antifrau i anti-spam: pm_sess (30 minuts) i YSC (durada la sessió) verifiquen que les sol·licituds procedeixen realment de l'usuari. «AEC» (6 mesos) i «__Secure-YEC» (13 mesos) ajuden a detectar interaccions invàlides o fraudulentes ia retribuir de manera justa creadors.
Analítica o mesura
Permeten comprendre com interactues amb llocs i aplicacions, mesurar audiència i estadístiques, i millorar continguts i funcionalitats.
- Google Analytics: la principal galeta «_ga» diferencia usuaris i caduca als 2 anys. Cada _ga és única per propietat, per la qual cosa no et segueix entre llocs no relacionats.
- Altres anàlisis usades en serveis: a Cerca, «NID» i «_Secure-ENID»; a YouTube, «VISITOR_INFO1_LIVE» i «__Secure-YEC»; a apps mòbils, identificadors com l'ID d'ús de Google, amb finalitats analítiques.
Publicitat
Serveixen per mostrar, limitar freqüència, mesurar eficàcia i personalitzar anuncis segons la vostra configuració (per exemple, a myadcenter.google.com o adssettings.google.com/partnerads).
- En serveis de Google i llocs de tercers: El NID s'utilitza per mostrar anuncis a usuaris sense sessió (6 mesos). IDE i id serveixen per a anuncis en llocs que no són de Google; a l'EEE, Suïssa i el Regne Unit duren 13 mesos, i 24 mesos a altres llocs. Si desactiveu la personalització, «id» recorda aquesta preferència.
- Usuaris amb sessió: DSID identifica l'usuari en llocs de tercers per respectar la configuració de personalització (2 setmanes).
- Suport publicitari en llocs de tercers: _gads permet mostrar anuncis (13 mesos) i les _gac_ procedents d'Analytics ajuden a mesurar campanyes (90 dies).
- Mesura de conversions: «_gcl_» s'utilitza principalment per atribuir accions després de clics als anuncis (90 dies); no es fa servir per personalitzar anuncis.
Personalització
Mostren contingut i funcions adaptades als vostres interessos i activitat, en funció de la configuració que escolliu en eines de privadesa o al vostre dispositiu.
- Recomanacions i autocompletat: «VISITOR_INFO1_LIVE» pot habilitar recomanacions a YouTube segons el que s'ha vist o cercat; NID activa autocompletat personalitzat a Cerca. Solen caducar als 6 mesos des del darrer ús.
- Ubicació precisa: «UULE» pot enviar una ubicació exacta des del vostre navegador per a resultats rellevants; depèn de la configuració d'ubicació del navegador i pot durar fins a 6 hores.
Fins i tot si rebutges personalització , el contingut no personalitzat pot variar per context (ubicació general, idioma, tipus de dispositiu o pàgina que visites).
Una galeta no és un virus, ni un troià, ni un cuc , ni obre pop-ups per si sola. Emmagatzema dades tècniques i preferències, no números de targeta o fotografies, llevat que un servei concret l'implementi de manera explícita i transparent.
Si les desactives per complet , notaràs efectes col·laterals: no podràs iniciar sessió o es tancarà en sortir, les botigues no guardaran la teva cistella, no podràs personalitzar moneda o idioma, hi haurà menys estadístiques d'ús i algunes funcions socials deixaran d'estar disponibles.
La clau està en l'equilibri : com menys cookies actives, més privadesa; com més permetis, més personalització. Avui pots afinar per categories (tècniques, preferències, anàlisi, publicitat) als bàners de consentiment.
Marc legal a Espanya i la Unió Europea
A Espanya, la LSSI-CE i la LOPDGDD conviuen amb el Reglament Europeu de Protecció de Dades (RGPD). A més, està en camí el Reglament ePrivacy, que concretarà regles específiques sobre comunicacions i galetes.
L'Agència Espanyola de Protecció de Dades (AEPD) publica una guia sobre ús de galetes amb recomanacions per a editors i tercers. La transparència i el consentiment informat són obligacions clau.
Galetes exemptes de consentiment
Queden exemptes si la finalitat és estrictament necessària i la caducitat és proporcional. L'antic GT29 (avui Comitè Europeu de Protecció de Dades) considera exemptes, entre d'altres:
- Entrada de l'usuari (per exemple, en emplenar formularis essencials).
- Autenticació o identificació d'usuari (de sessió).
- reproductor multimèdia.
- Equilibrat de càrrega al servidor.
- Personalització d'interfície (com a idioma o disseny).
- Plugins per compartir a xarxes socials, quan siguin necessaris per al servei sol·licitat.
Si una galeta exempta compleix diverses finalitats i alguna no és necessària, aquesta part pot requerir consentiment exprés.
Informació mínima i capes
S'ha d'informar amb claredat i llenguatge senzill , accessible a 1–2 clics (per exemple, “política de cookies”). La primera capa inclourà: editor responsable, finalitats, si són pròpies o de tercers, tipus de dades, mecanisme per acceptar/rebutjar i inclusió denllaç a la segona capa amb detall.
La segona capa detallarà : definició i funció de les cookies, tipus i finalitats, qui les utilitza, com acceptar/denegar/revocar, si hi ha transferències internacionals, existència de perfils automatitzats i els períodes de conservació per finalitat.
Consentiment vàlid ia qui va dirigit
El consentiment ha de ser lliure, específic i informat , demanat de forma expressa (botons tipus “Acceptar” i configuració granular) o per una acció inequívoca després d'informar. La inactivitat no val com a acceptació.
Heu d'adreçar-vos a l'usuari/consumidor amb opció real a rebutjar sense impedir navegar, llevat de funcions imprescindibles. Si el rebuig limita un servei, cal comunicar i oferir alternativa sempre que sigui viable.
Formes d'obtenir consentiment
Es pot demanar durant l'alta, en personalitzar el web, mitjançant plataformes de gestió (CMP), abans de fer servir un servei concret, amb el sistema de capes o, amb limitacions, via configuració del navegador.
Responsabilitats i deure informar
Responen tant l'editor com els tercers implicats. L'editor ha d'oferir informació clara i enllaços operatius a tercers. Cada part és responsable del tractament que fa.
Bones pràctiques : indicar com gestionar cookies a cada navegador, i referenciar eines de tercers per a bloqueig/gestió (p. ex., Cookiebot.com, Cookieserve.com, Webcookies.org) que ajuden a auditar i complir.
Gestionar cookies és més fàcil del que sembla . Des de la configuració de privadesa del vostre navegador pots permetre, bloquejar o esborrar cookies per lloc o de manera general. Si les bloqueges del tot, algunes webs perdran funcions.
A Chrome : obre Configuració, Privadesa i seguretat, Configuració de llocs, galetes i dades de llocs. Allí pots veure “Totes les cookies i dades de llocs”, cercar per domini i eliminar. També podeu configurar bloqueig/permetre per lloc.
A Microsoft Edge/Internet Explorer : vés a Configuració o Opcions d'Internet, entra a Privadesa i ajusta el nivell o administra permisos per lloc.
A Firefox : obre Opcions/Preferències, Privadesa i seguretat, Historial i tria “Usar una configuració personalitzada per a l'historial” per permetre o no cookies, i gestionar excepcions.
A Safari (macOS i iOS) : Preferències/Ajustaments, Privadesa, i ajusta el bloqueig de cookies i dades. A iOS, Configuració > Safari > Privadesa i seguretat per bloquejar o netejar.
A Android (navegador o Chrome) : menú > Configuració > Privadesa i seguretat; habilita/deshabilita cookies i esborra dades de navegació. Al Windows Phone (Internet Explorer), Més > Configuració > Permet cookies.
Galetes, personalització i publicitat: el que has de saber
Les cookies tècniques o necessàries no solen poder desactivar-se a la capa de consentiment perquè sostenen funcions bàsiques de la web (flux de dades, seguretat, finalització de compres, compartir contingut).
Les de preferències guarden el vostre idioma, regió o mode fosc . Desactivar-les implica reconfigurar la web cada cop que tornis.
Les anàlisis ofereixen mètriques agregades sobre què es fa servir i on hi ha problemes; útils per millorar la web, però prescindibles si prioritzes privadesa.
Les publicitàries o de màrqueting creen perfils a partir de la vostra navegació per mostrar anuncis adaptats. Podeu desactivar-les a la capa de cookies del lloc i revisar la personalització en panells com myadcenter.google.com.
Els identificadors mòbils publicitaris (com el d'Android) es poden utilitzar amb finalitats de mesura; des del dispositiu pots restablir-los o limitar-ne l'ús.
No hi ha una resposta universal . Si valores comoditat (seguir loguejat, carret intacte, idioma correcte), necessitaràs les tècniques i segurament parteix de les de preferències. Si apostes per privadesa màxima, limita publicitat i anàlisi i revisa periòdicament l'esborrat.
Consell pràctic : accepta només el necessari en entrar en una web, ajusta la resta a “Configurar” i revisa el panell de privadesa del teu navegador cada cert temps.
Preguntes ràpides i escenaris comuns
Em poden rastrejar sense consentiment? A la UE, la regla general exigeix consentiment per a finalitats no essencials (anàlisi, publicitat). Excepcions: galetes estrictament necessàries. Tot i així, la vostra navegació es pot veure influïda per factors contextuals (ubicació general, idioma, dispositiu).
Què passa si esborro totes les galetes? Haureu d'iniciar sessió de nou, reconfigurar preferències i tornar a triar opcions de consentiment. Guanyaràs privadesa, però perdràs comoditat.
Puc navegar sense galetes? Tècnicament sí, però moltes webs no funcionaran com esperes. Pots optar per bloquejar les de tercers, permetre només les tècniques i esborrar-ne la resta amb freqüència.
Eines i bones pràctiques de privadesa
Audita les galetes del teu lloc si ets editor amb serveis com Cookiebot.com, Cookieserve.com o Webcookies.org per descobrir què instal·la la teva web i si compleixes amb la legislació vigent.
Com a usuari, combina neteja periòdica de cookies amb la revisió de la personalització d'anuncis i, si ho necessites, valora fer servir una VPN per separar la teva IP pública de la teva navegació (tingues en compte que això no desactiva cookies, però afegeix una capa de privadesa de xarxa).
Conèixer les cookies és guanyar control sobre la teva experiència en línia: identifica quan són imprescindibles, decideix quan cedir dades per millorar serveis i actua amb criteri a cada bàner de consentiment que aparegui.
