martes, 10 de septiembre de 2013

Cómo cumplir la "Ley de Cookies" en Blogger, versión móvil incluida

O como cumplir (o intentar cumplir) con el Real Decreto-ley 13/2012 en Blogger.

Antes de explicar cómo hacerlo, hay que dejar claras unas cosas:
  • Si no vives o tienes tu actividad en España, ni diriges expresamente tus publicaciones a público español, esta ley no va contigo.
  • Esto está enfocado a evitar la carga del script de Google Analytics, así que adaptar la solución a otros sistemas de estadísticas, o para evitar la carga de cookies de Adsense, es cosa tuya. He comprobado que también evita la carga de cookies de DoubleClick.net, éstas se cargan por defecto en todos los blogs de Blogger.
  • Al igual que el autor original del post de referencia, Pizcos, no me hago responsable de lo que hagáis con vuestras plantillas y este código.
Recomiendo la lectura de estos tres enlaces, antes de continuar, para que entendáis por qué deberíais, al menos, plantearos la posibilidad de instalar estos scripts en vuestra plantilla y, de paso, conocer los requisitos para saber si os afecta o no esta ley.
Para empezar, deberíais pasar por Pizcos.net, donde se explica, de manera detallada, cómo instalar los scripts necesarios en la plantilla principal. Repetirlo aquí sería alargar la entrada innecesariamente, ya que aquí lo que quiero es mostraros cómo hacer que este sistema funcione también en la versión móvil del blog, más teniendo en cuenta la proliferación de smartphones y tablets, y que estos dispositivos no están, para nada, exceptuados de la ley.

Una vez instalados y alojados los scripts, procedemos de la siguiente manera, dentro de nuestra cuenta de Blogger:
  1. Entramos en la sección plantilla, y pulsamos sobre la rueda dentada que hay justo bajo la vista previa en miniatura de la versión móvil.

  2. Nos aseguramos de tener marcada la primera opción, que dice "Sí, mostrar la plantilla para móviles en los dispositivos móviles". Luego seleccionamos la opción "Personalizado", del menú desplegable "Elegir plantilla para móviles".

  3. Esto creará una versión especial de la plantilla principal del blog, adaptada a móviles. Para evitar sorpresas desagradables, se aconseja hacer un vista previa.

  4. Guardamos los cambios.

  5. Comprobar cómo queda no está de más. En mi caso, lo he probado en Firefox (Linux Mint Debian Edition, y en un móvil pequeño, con Maxthon y con el navegador por defecto de Android. Para que se ajustara y leyera bien en todos los navegadores y dispositivos, he tenido que hacer unos ajustes en las hojas de estilos.

    Cómo se ve el aviso y solicitud de permiso en Firefox.
    Vista en Maxthon Móvil
    Vista en navegador de Android.

Para terminar, comentaré un par de cosas a título personal sobre este tema. Por un lado, la legislación española "se ha columpiado" con este parche legal, porque, a día de hoy, y sin temor a exagerar, prácticamente el 99% de las páginas web y blogs con origen y/o público de destino españoles incumplen la norma. Está claro que las cookies tienen potencial para ser muy dañinas, pero no es lo habitual en toda la web. Y creo que las sanciones son muy exageradas, en proporción al posible daño que puedan hacer, ya que en su mayoría, las cookies recogen datos anónimos sobre navegador, procedencia, sistema operativo, etc.

Además, existe la imposibilidad técnica, en muchos casos, de cumplirla, ya que las páginas promocionales creadas en plataformas como Facebook, G+ y hasta Twitter, con ese texto legal en la mano, se incumple totalmente. Y todos sabemos que no tenemos manera de manipular el código de esos servicios para evitarlo, y esas empresas no parecen estar por la labor de ayudar en ello. Lo ideal hubiera sido sancionar en los casos en que el uso de cookies atente de manera agresiva y evidente contra la privacidad de los usuarios, y no obligar a imponer un sistema para evitar su carga, sin tener en cuenta su viabilidad técnica.

La segunda cosa que quería comentar es que todo esto me ha hecho replantearme la posibilidad de mudar el blog a otra parte, pero esta vez un poco más bajo mi control. Me cansan algunas cosas de Blogger, y aunque es posible que no cumpla todos los requisitos para que me sancionen (por ejemplo, no vendo nada ni tengo publicidad, es decir, no tengo este rincón por ánimo de lucro), he decidido poner este script en el blog. Por si acaso.

Pero considero que esto debería ser cosa de Google facilitarlo a los administradores de los blogs. Por esta razón, y por otras que no vienen a cuento ahora, he decido dejar esta plataforma. Tal vez sea la penúltima entrada que publique aquí. Cuando me marcharé, es todavía una incógnita, pero es sólo cuestión de tiempo.

Os mantendré debidamente informados sobre este asunto.

Actualización (13-09-2013) : Ayer se creó este hangout, en el que se habla largo y tendido sobre este mismo tema, desde varios puntos de vista, principalmente legales y técnicos.

12 comentarios:

  1. Que trapallada de ley. Todas las páginas de empresas en Facebook la están incumpliendo, y además no pueden hacer nada, incluso la misma página en FB de la Agencia de Protección de Datos. En el pop-up pondré también "Gobierno dimisión".

    ResponderEliminar
  2. Es una ley mal hecha, y abierta a interpretaciones diversas, según el interés de quien pueda denunciar. Y como dices, grandes empresas como Facebook, Google, Twitter, Microsoft, las incumplen claramente, y las hacen incumplir a sus usuarios. Pero no les pasará nada, por supuesto. Igual la Agencia de Protección de Datos, por supuesto.

    También me tienta poner esa frase en el aviso, y tal vez hasta algo más, porque motivos, y no sólo por esto (que es lo de menos, en realidad, dada su nefasta gestión)... De momento sigo resistiendo la tentación.


    He actualizado la entrada con un vídeo, de un interesante hangout que se hizo ayer en YouTube, sobre este mismo tema. Se me nombra de pasada con una pregunta que hice.

    Gracias por pasarte. Un saludo.

    ResponderEliminar
  3. muy interesante, lo vi entero, parece que el que hizo ley tenía como asesor a su primo informático de la época del MS-DOS.

    ResponderEliminar
  4. Parece que hay novedades al respecto de esta Ley. No va a ser necesario tanto lío, aunque se mantiene la obligación de pedir consentimiento.

    De todas formas soy prudente hasta que se aprueben esas enmiendas y mantengo lo que tengo en la plantilla.

    ResponderEliminar
  5. Yo sigo sin tener claro esto de las cookies. A ver... expongo mi caso, si yo soy usuaria de blogger, y hago uso de éste, pero a su vez, yo no hago uso de los datos recogidos a través de las cookies, ni las llego a ver en ningún momento, ni tengo acceso de ninguna manera a tal información, ¿porqué tengo que ser yo la sancionada por no avisar? ¿no sería en este caso la responsable la plataforma de blogger? De verdad, es que no lo entiendo. Si hubiera aquí un iconito para poner arrascandome la cabeza, lo pondría. Saludos!

    ResponderEliminar
  6. Hola, Chey Ojalá Pudiera:

    Si tu blog crea cookies de las que la Ley no permite, seguramente es porque has instalado un script que las genera. Por ejemplo, Adsense o Analytics, no suelen venir con Blogger. Un blog nuevo, con la barra de navegación oculta y sin scripts de terceros instalados, no genera ninguna cookie de las peligrosas (al menos hasta donde sé y he podido comprobar), tan sólo las de sesión, pero esas están permitidas.

    Así y todo, también me parece desproporcionado que se sancione de esa manera a un blogger por algo que también hacen las grandes webs de noticias, portales, redes sociales, etc. Algunas de ellas ya están empezando a adaptarse a la Ley, pero están tardando demasiado.

    Pero el fondo de tu duda lo comparto, aún poniendo esos scripts, los datos los recopilan y aprovechan terceros, entonces, ¿por qué no pagan ellos las multas, por rastrear a través de esas cookies? Tal vez porque la generación (o no de cookies) es responsabilidad del webmaster, pero bueno, tampoco lo veo claro del todo.

    Por mi parte, he optado por limpiar de códigos "generadores de cookies peligrosas", y cuando esté seguro de que no queda ninguna, tal vez quite hasta el cartelito. He prescindido, por ejemplo, de Google Analytics, porque si hay cartel, la mayoría de gente dice que no, y no tengo estadísticas reales por esta vía. Además, están las internas de Blogger, que me parece que no generan cookies para funcionar, así que Analytics fuera. Y también he quitado Disqus, porque tampoco he notado grandes diferencias en cuanto a los lectores para animarse a comentar, así que he vuelto al formulario original.

    En cuanto al emoticono que pides, el que más se aproxima a lo que pienso de todo este tema de la Ley de Cookies sería este: :-S

    Un saludo y gracias por tu comentario.

    ResponderEliminar
  7. Muy buena información, José. Creo haber entendido casi todo. Una pregunta, yo que vivo en Argentina pero mis páginas reciben muchas visitas de España, ¿tengo que poner el aviso? ¡Saludos!

    ResponderEliminar
  8. Me parece que en un caso como el tuyo no, Mariano. No diriges tu servicio expresamente a público de España, sino en general, a todo el mundo, así que esto no te afecta en nada. Que recibas visitas de España no es relevante, porque la Ley, que yo sepa, no prevé esa condición, sino que dirijas el contenido hacia, o lo generes desde España.

    En general, los que publicáis desde latinoamerica, o desde cualquier punto del globo, aunque lo hagáis en español, no deberíais preocuparos por este asunto.

    En cuanto a mi, estoy pensando en eliminar todo lo que genere cookies de este blog, en la medida de lo que sea posible. De momento ya quité el formulario de Disqus, y como tener Google Analytics en estas condiciones no es nada útil, también es muy posible que lo quite. Así podré quitar el cartelito, porque sólo es obligado, para las personas que ya he dicho, cuando se generen cookies de las "prohibidas" (las de sesión al hacer login no están incluidas... Por el momento, aunque cualquier día, nunca se sabe xD)

    Un saludo, Mariano.

    ResponderEliminar
  9. Yo por esto (entre otras cosas) cerré Creators.Menal. Sin ganar un duro y echando dinero y tiempo de mi vida para una página, lo último que quería era encima tener problemas con tantas leyes mal hechas por gente que no tiene ni idea.

    ResponderEliminar
  10. Creo que te entiendo, David. Sólo por el hecho de recopilar correos de los usuarios en la base de datos de Creators, ya tenías que tomar ciertas medidas para no vulnerar la Ley de Servicios de la Sociedad de la Información.

    Lo sé, porque es el mismo motivo (uno de ellos, más bien) por el que me quité el formulario de comentarios de Disqus de aquí (volví a poner el original de Blogger), y por el que no pongo (al menos, de momento) formulario de comentarios en mi nueva web (que ya está casi a punto, por cierto).

    Entre otras muchas cosas... Creo que a día de hoy no cargo cookies peligrosas en este blog, pero sigo manteniendo ese odioso mensaje, por si acaso.

    Fue una gran pérdida el cierre de Creators. Al menos, parece que seguiremos en contacto por otras vías. Cuídate, David. Nos vemos.

    ResponderEliminar
  11. como se puede personalizar el mensae de las cookies para la versión movil?
    para la versión PC lo consegui hacer pero para la de los moviles no

    gracias

    ResponderEliminar
    Respuestas
    1. Hola, Dani.

      Estoy un poco desactualizado en estos temas. De hecho, si te fijas, en mi propio blog tengo todavía que solucionar el mismo problema, y el del doble mensaje que me sale.

      Te remito a los comentarios de una entrada de Oloblogger en la que se plantea la misma duda, aunque ya te adelanto que no va a ser fácil.

      Aquí te dejo el enlace.

      Gracias a ti, y discúlpame por haber tardado tanto en responder

      Eliminar

No hay normas especiales para publicar comentarios en este blog. Sólo las básicas: respeta, no insultes, y no hagas SPAM descaradamente. Tampoco se admitirán comentarios que vulneren la Ley. Cualquier aportación, consulta y crítica es bienvenida, a condición de cumplir estas normas básicas.

Si lo que quieres es ponerte en contacto directamente conmigo, dispones para ello de un formulario de contacto.