Política de cookies
Qué es una cookie ( informática )
Una cookie (galleta o galleta informática) es una pequeña información enviada por un sitio web y almacenada en
el navegador del usuario, de manera que el sitio web puede consultar la actividad previa del navegador.
Sus principales funciones son:
Recordar accesos: conocer si ya se ha visitado la página para actuar en consecuencia, por ejemplo mostrando o no
cierto contenido, recordar a un usuario, etc. Cuando un usuario introduce su nombre de usuario y contraseña,
se almacena una cookie para que no tenga que estar introduciéndolas para cada página del servidor. Sin embargo,
una cookie no identifica a una persona, sino a una combinación de computadora de la clase de computación-navegador-usuario.
Esto significa que la persona que crea la cuenta no se puede presentar con esta cuenta y sea reconocido.
Conocer información sobre los hábitos de navegación, e intentos de spyware (programas espía), por parte de agencias
de publicidad y otros. Esto puede causar problemas de privacidad y es una de las razones por la que las cookies tienen
sus detractores.
Originalmente, solo podían ser almacenadas por petición de un CGI desde el servidor, pero Netscapi dio a su lenguaje
JavaScript la capacidad de introducirlas directamente desde el cliente, sin necesidad de los CGLI.
En un principio, debido a errores del navegador, esto dio algunos problemas de seguridad.
Las cookies pueden ser borradas, aceptadas, ignoradas o bloqueadas según se desee, para esto se debe configurar
convenientemente el navegador web.
Historia
Las cookies mágicas fueron ya usadas en informática cuando el programador Lou Montulli tuvo la idea de
utilizarlas en las comunicaciones web en junio de 1994.1 En ese momento era un empleado de Netscape Communications,
que estaba desarrollando una aplicación de comercio electrónico para MCI. Vint Cerf y John Klensin representaban a
MCI en las discusiones técnicas con Netscape Communications. Como no querían que los servidores de MCI tuvieran que
retener los estados transaccionales parciales, pidieron a Netscape que encontrase una forma de guardar esos estados
en el ordenador de cada usuario. Las cookies ofrecían una solución al problema de implementar de forma fiable un
carrito de compras virtual.
Junto con John Giannandrea, Montulli escribió la especificación inicial de Netscape para las cookies ese mismo año.
La versión 0.9beta del Mosaic de Netscape, publicada el 13 de octubre de 1994,45 soportaba cookies. El primer uso
de las cookies (fuera del laboratorio) fue validar si los visitantes del sitio web de Netscape ya habían visitado
anteriormente el sitio. Montulli solicitó una patente para la tecnología de cookies en 1995, y se le concedió en 1998. El uso de cookies fue integrado en Internet Explorer en la versión 2, publicada en octubre de 1995.
La introducción de las cookies no era ampliamente conocida por el público en ese momento. En particular, las cookies
se aceptaban por defecto y no se notificaba a los usuarios de la presencia de las mismas. El público en general se
enteró de ellas después de que el Financial Times publicase un artículo sobre las cookies el 12 de febrero de 1996.7
Ese mismo año las cookies recibieron un montón de atención mediática, especialmente por sus implicaciones potenciales
en materia de privacidad. Las cookies se debatieron en dos audiencias de la Comisión Federal de Comercio de los EEUU
en 1996 y en 1997.
El desarrollo de la especificación formal de las cookies ya estaba en marcha. En particular, las primeras discusiones
acerca de una especificación formal empezaron en abril de 1995 en la lista de distribución www-talk. Se formó un
grupo de trabajo especial dentro del IETF. Dos propuestas alternativas para introducir estado en las transacciones
HTTP habían sido presentadas por Brian Behlendorf y David Kristol respectivamente, pero el grupo, liderado por el
mismo Kristol y Aron Afatsuom, pronto decidió usar la especificación de Netscape como punto de partida. En febrero
de 1996, el grupo de trabajo identificó a las cookies de terceros como una importante amenaza a la privacidad.
La especificación producida por el grupo se publicó eventualmente como el RFC 2109 en febrero de 1997. En él se
especifica que las cookies de terceros no deberían permitirse o como mínimo estar desactivadas por defecto.
En ese momento, empresas de publicidad ya estaban usando cookies de terceros. La recomendación de las mismas
introducida en el RTFC 2109 no fue seguida ni por Netscape ni por Internet Explorer.
La especificación definitiva para las cookies como se usan a día de hoy fue publicada en el RFC 6265 en abril
de 2011.
Propósito
Las cookies son utilizadas habitualmente por los servidores de aplicaciones para diferenciar usuarios y para actuar
de diferente forma dependiendo de estos. Las cookies se inventaron para ser utilizadas en una cesta de la compra virtual,
que actúa como dispositivo virtual en el que el usuario va "colocando" los elementos que desea adquirir, de forma que los
usuarios puedan navegar por el sitio donde se muestran los objetos a la venta y añadirlos y eliminarlos de la cesta de la
compra en cualquier momento. Las cookies permiten que el contenido de la cesta de la compra dependa de las acciones del
usuario.
Un uso de las cookies es identificarse en un sitio web. Los usuarios normalmente se identifican introduciendo sus
credenciales en una página de validación; las cookies permiten al servidor saber que el usuario ya está validado, y por lo
tanto se le puede permitir acceder a servicios o realizar operaciones que están restringidas a usuarios no identificados.
Otros sitios web utilizan las cookies para personalizar su aspecto según las preferencias del usuario. Los sitios que
requieren identificación a menudo ofrecen esta característica, aunque también está presente en otros que no la requieren.
La personalización incluye tanto presentación como funcionalidad. Por ejemplo, las páginas de Wikipedia permiten a los
usuarios identificados elegir un estilo de presentación a su gusto; el motor de búsqueda de Google permite a los usuarios
(incluso a los no registrados) decidir cuántos resultados de búsqueda quieren ver en cada página.
Las cookies se utilizan también para realizar seguimientos de usuarios a lo largo de un sitio web. Las cookies de terceros
y los errores en servidores web que se explican más abajo también permiten el seguimiento entre diferentes sitios.
El seguimiento en un mismo sitio normalmente se hace con la intención de mantener estadísticas de uso, mientras que el
seguimiento entre sitios normalmente se orienta a la creación de perfiles de usuarios anónimos por parte de las compañías
de publicidad, que luego se usarán para orientar campañas publicitarias (decidir qué tipo de publicidad utilizar) basadas
en perfiles de usuarios.
Realización
Técnicamente, las cookies son trozos de datos arbitrarios definidos por el servidor web y enviados al navegador.
El navegador los devuelve al servidor sin modificar, reflejando así un estado (memoria de eventos anteriores) en las
transacciones HTTP, que de otra manera serían independientes de ese estado.
Sin las cookies, cada petición de una página web o un componente de una página web sería un evento aislado, sin ninguna
relación con el resto de peticiones de otras páginas del mismo sitio. Pero devolviendo una cookie al servidor web, el
navegador proporciona al servidor un medio para relacionar la solicitud de la página actual con solicitudes de páginas
anteriores. Además de ser definidas por un servidor web, las cookies también pueden ser definidas por un script en un
lenguaje como JavaScript, si éste está soportado y habilitado en el navegador web.
Las especificaciones de cookies89 sugieren que los navegadores deben soportar un número mínimo de cookies o una cantidad
mínima de memoria para almacenarlas. En concreto, se espera que un navegador sea capaz de almacenar al menos 300 cookies
de 4 kilobytes cada una y al menos 20 cookies por servidor o dominio.
El servidor que establece la cookie puede especificar una fecha de borrado, en cuyo caso la cookie será borrada en esa
fecha. Un sitio de compras podría querer ayudar a clientes potenciales recordando las cosas que había en su cesta de la
compra, incluso si cierran el navegador sin realizar la compra y vuelven más tarde, para evitar que tengan que buscar los
productos de nuevo. En ese caso, el servidor crearía una cookie con fecha de borrado según el deseo del diseñador del sitio
web. Si no se define una fecha de borrado, la cookie es borrada cuando el usuario cierra su navegador. Por lo tanto, definir
una fecha de borrado es una manera de hacer que la cookie sobreviva entre sesiones. Por esta razón, las cookies con fecha
de borrado se llaman persistentes.
Ideas equivocadas
Desde su introducción en Internet han circulado ideas equivocadas acerca de las cookies.1011 En 2005 Jupiter
Research publicó los resultados de un estudio,12 según el cual un importante porcentaje de entrevistados creían cierta
alguna de las siguientes afirmaciones:
Las cookies son similares a gusanos y virus que pueden borrar datos de los discos duros de los usuarios.
Las cookies son un tipo de spyware porque pueden leer información personal almacenada en el ordenador de los usuarios.
Las cookies generan ventanas emergentes.
Las cookies se utilizan para generar contenido basura.
Las cookies solo se utilizan con fines publicitarios.
En realidad, las cookies son solo datos, no código, luego no pueden borrar ni leer información del ordenador de los
usuarios. Sin embargo, las cookies permiten detectar las páginas visitadas por un usuario en un sitio determinado o
conjunto de sitios. Esta información puede ser recopilada en un perfil de usuario. Estos perfiles son habitualmente
anónimos, es decir, no contienen información personal del usuario (nombre, dirección, etc). De hecho, no pueden
contenerla a menos que el propio usuario la haya comunicado a alguno de los sitios visitados. Pero aunque anónimos,
estos perfiles han sido objeto de algunas preocupaciones relativas a la privacidad.
Según el mismo informe, un gran porcentaje de los usuarios de Internet no saben cómo borrar las cookies.
Configurar el navegador
La mayor parte de los navegadores modernos soportan las cookies. Sin embargo, un usuario puede normalmente elegir si
las cookies deberían ser utilizadas o no. A continuación, las opciones más comunes:
El navegador pregunta al usuario si se debe aceptar cada cookie.
El navegador también puede incluir la posibilidad de especificar mejor qué cookies tienen que ser aceptadas y cuáles no.
En concreto, el usuario puede normalmente aceptar alguna de las siguientes opciones: rechazar las cookies de determinados
dominios; rechazar las cookies de terceros (ver más abajo); aceptar cookies como no persistentes (se eliminan cuando el
navegador se cierra); permitir al servidor crear cookies para un dominio diferente. Además, los navegadores pueden también
permitir a los usuarios ver y borrar cookies individualmente.
La mayoría de los navegadores que soportan JavaScript permiten a los usuarios ver las cookies que están activas en una
determinada página escribiendo javascript:alert("Cookies: "+document.cookie) en el campo de dirección.
La especificación P3P incluye la posibilidad de que un servidor defina una política de privacidad que especifique qué tipo de
información recoge y con qué propósito. Estas políticas incluyen (entre otras cosas) el uso de información recopilada
a través de cookies. Según la especificación P3P, un navegador puede aceptar o rechazar cookies comparando la política de
privacidad con las preferencias del usuario almacenadas, o preguntar al usuario, ofreciéndole la política de privacidad
declarada por el servidor.
Privacidad y cookies de terceros
Las cookies tienen implicaciones importantes en la privacidad y el anonimato de los usuarios de la web. Aunque las
cookies solo se envían al servidor que las definió o a otro en el mismo dominio, una página web puede contener imágenes y
otros componentes almacenados en servidores de otros dominios. Las cookies que se crean durante las peticiones de estos
componentes se llaman cookies de terceros.
Las compañías publicitarias utilizan cookies de terceros para realizar un seguimiento de los usuarios a través de múltiples
sitios. En concreto, una compañía publicitaria puede seguir a un usuario a través de todas las páginas donde ha colocado
imágenes publicitarias o web bugs. El conocimiento de las páginas visitadas por un usuario permite a estas compañías dirigir
su publicidad según las supuestas preferencias del usuario.
La posibilidad de crear un perfil de los usuarios se ha considerado como una potencial amenaza a la privacidad, incluso
cuando el seguimiento se limita a un solo dominio, pero especialmente cuando es a través de múltiples dominios mediante el
uso de cookies de terceros. Por esa razón, algunos países tienen legislación sobre cookies.
El gobierno de los Estados Unidos definió estrictas reglas para la creación de cookies en el año 2000, después de que se
conociese que la Oficina de Control de Drogas Nacional de la Casa Blanca utilizaba cookies para seguir a los usuarios que
tras visitar su campaña anti-drogas, visitaban sitios relacionados con la fabricación o el uso de drogas. En 2002, el
activista por la privacidad Daniel Brandt averiguó que la CIA había estado definiendo cookies persistentes en ordenadores
durante diez años. Cuando les informó de que estaban violando la política, la CIA confirmó que esas cookies no habían sido
creadas intencionadamente, y dejó de utilizarlas.15 El 25 de diciembre de 2005, Brandt descubrió que la Agencia de Seguridad
Nacional había estado creando dos cookies persistentes en los ordenadores de sus visitantes debido a una actualización de
software. Tras ser informada, la agencia deshabilitó inmediatamente las cookies.
La directiva de la Unión Europea de 2002 sobre privacidad en las telecomunicaciones contiene reglas sobre el uso de cookies.
En concreto, en el artículo 5, párrafo 3 establece que el almacenamiento de datos (como cookies) en el ordenador de un
usuario solo puede hacerse si: 1) el usuario recibe información sobre cómo se utilizan esos datos; y 2) el usuario tiene
la posibilidad de rechazar esa operación. Sin embargo, este artículo también establece que almacenar datos que son necesarios
por motivos técnicos está permitido como excepción. Se esperaba que esta directiva hubiese comenzado su aplicación desde
octubre de 2003, pero un informe de diciembre de 2004 dice (página 38) que no ha sido aplicado en la práctica, y que algunos
países miembros (Eslovaquia, Letonia, Grecia, Bélgica y Luxemburgo) ni siquiera la han transpuesto a su legislación. El mismo
informe sugiere un profundo análisis de la situación en los estados miembros.
Cualquiera puede actualmente configurar su navegador para que se deshabiliten las cookies de terceros, pero lo que pide la
directiva es que sea al contrario, y que el usuario que quiera aceptar este tipo de cookies tenga que realizar una acción
consciente para su activación.
Qué cookies utilizamos
En este sitio web actualmente solo utilizamos las cookies propias de los formularios de contacto.
Puede que en el futuro sean utilizadas otro tipo de cookies en cuyo caso se indicará de forma muy concreta en este mismo
apartado.
