El apartado segundo del artículo 22 de la LSSI establece:

“Los prestadores de servicios podrán utilizar dispositivos de almacenamiento y recuperación de datos en equipos terminales de los destinatarios, a condición de que los mismos hayan dado su consentimiento después de que se les haya facilitado información clara y completa sobre su utilización, en particular, sobre los fines del tratamiento de los datos, con arreglo a lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal.” 

Así pues, el artículo 22 de la LSSI se refiere a la utilización de cookies y tecnologías similares utilizadas para almacenar y recuperar datos de un equipo terminal (por ejemplo, un ordenador, un teléfono móvil o una tablet) de una persona física o jurídica que utiliza, sea o no por motivos profesionales, un servicio de la sociedad de la información. 

Con respecto al uso de cookies y el deber de obtener el consentimiento especificado en el mencionado art. 22, en su último apartado establece que quedan exceptuadas de la obligación de recabar el consentimiento, las cookies que tengan como finalidad efectuar la transmisión de una comunicación por una red de comunicaciones electrónicas o, que resulten estrictamente necesarias, para la prestación de un servicio de la sociedad de la información expresamente solicitado por el destinatario. Por tanto, se entienden excluidas del deber de obtener el consentimiento las cookies utilizadas con las siguientes finalidades: 

• Cookies técnicas: son aquellas que permiten al usuario la navegación a través de una página web, plataforma o aplicación y la utilización de las diferentes opciones o servicios que en ella existan, incluyendo aquellas que el editor utiliza para permitir la gestión y operativa de la página web y habilitar sus funciones y servicios:
• • Cookies de “entrada del usuario”: las cookies de sesión y de entrada de usuario se suelen utilizar para rastrear las acciones del usuario al rellenar los formularios en línea en varias páginas, o como cesta de la compra para hacer el seguimiento de los artículos que el usuario ha seleccionado al pulsar un botón
  • Cookies de autenticación o identificación de usuario (únicamente de sesión)
  • Cookies de seguridad del usuario, por ejemplo, las cookies utilizadas para detectar intentos erróneos y reiterados de conexión a un sitio web
  • Cookies de sesión de reproductor multimedia
  • Cookies de sesión para equilibrar la carga
  • Determinadas cookies de complemento (plug-in) para intercambiar contenidos sociales sólo para aquellos usuarios que han decidido mantener la sesión abierta.
• Cookies de preferencias o personalización: son aquellas que permiten recordar información para que el usuario acceda al servicio con determinadas características que pueden diferenciar su experiencia de la de otros usuarios, como, por ejemplo, el idioma, el número de resultados a mostrar cuando el usuario realiza una búsqueda, el aspecto o contenido del servicio en función del tipo de navegador a través del cual el usuario accede al servicio o de la región desde la que accede al servicio, etc.
  No será necesario recabar el consentimiento para el uso de estas cookies si es el propio usuario quien elige esas características (por ejemplo, si selecciona el idioma de un sitio web clicando en el icono de la bandera del país correspondiente).
• Cookies de análisis o medición: son aquellas que permiten al responsable de las mismas el seguimiento y análisis del comportamiento de los usuarios de los sitios web a los que están vinculadas, incluida la cuantificación de los impactos de los anuncios. La información recogida mediante este tipo de cookies se utiliza en la medición de la actividad de los sitios web, aplicación o plataforma, con el fin de introducir mejoras en función del análisis de los datos de uso que hacen los usuarios del servicio. Aunque estas cookies no están exentas del deber de obtener un consentimiento informado para su uso, es poco probable que representen un riesgo para la privacidad de los usuarios siempre que se trate de cookies propias de la entidad, que traten datos agregados con una finalidad estrictamente estadística, que se facilite información sobre sus usos y se dé al usuario la posibilidad de rechazarlas.

Para la instalación y utilización de las cookies no exceptuadas (resto de cookies) será necesario en todo caso obtener el consentimiento del usuario. 

Este consentimiento, desde la entrada en vigor del Reglamento General de Protección de Datos (RGPD), deberá obtenerse mediante fórmulas expresas, como haciendo clic en un apartado que indique “consiento”, “acepto”, u otros términos similares. 

En todo momento se debe dar al usuario la posibilidad de rechazar la instalación de las cookies que requieran consentimiento.