Primera sanci\u00f3n de la AEPD por no cumplir la normativa respecto a la utilizaci\u00f3n de cookies en su p\u00e1gina web\u00a0a la compa\u00f1\u00eda Vueling\u00a0.\u00a0<\/p>\n
Seg\u00fan el usuario denunciante, \"la Web de la compa\u00f1\u00eda no permite utilizar las cookies estrictamente necesarias y adem\u00e1s huelga una acci\u00f3n afirmativa y positiva que no se pueda malinterpretar el consentimiento y lo asumen simplemente al visitar su p\u00e1gina web\".\u00a0\u00a0<\/p>\n
Una vez realizadas las oportunas comprobaciones, seg\u00fan la Agencia, la empresa no cumple con las condiciones que impone la normativa en vigor. En los fundamentos de derecho dice que \"si se accede a la segunda capa, el consentimiento a que se cedan datos a terceros a trav\u00e9s de cookies es impl\u00edcito, ya que en ning\u00fan momento da la opci\u00f3n de poder oponerse a la\u00a0 instalaci\u00f3n de estas en el dispositivo o de cualquier otra cookies\".<\/p>\n
Adem\u00e1s, no facilita un sistema de gesti\u00f3n o panel de configuraci\u00f3n de cookies que permita al usuario eliminarlas de forma granular. Para facilitar esta selecci\u00f3n el panel podr\u00e1 habilitar un mecanismo o bot\u00f3n para rechazar todas las cookies, otro para habilitar todas las cookies o hacerlo de forma granular para poder administrar preferencias.\u00a0<\/p>\n
Los hechos expuestos, prosigue la Agencia, podr\u00edan suponer por parte de la empresa reclamada, la comisi\u00f3n de la infracci\u00f3n del art\u00edculo 22.2 de la LSSI1<\/sup>, seg\u00fan el cual: \u201cLos prestadores de servicios podr\u00e1n utilizar dispositivos de almacenamiento y recuperaci\u00f3n de datos en equipos terminales de los destinatarios, a condici\u00f3n de que los mismos hayan dado su consentimiento despu\u00e9s de que se les haya facilitado informaci\u00f3n clara y completa sobre su utilizaci\u00f3n, en particular, sobre los fines del tratamiento de los datos, con arreglo a lo dispuesto en la Ley Org\u00e1nica 15\/1999, de 13 de diciembre, de protecci\u00f3n de datos de car\u00e1cter personal\"<\/em>.<\/p>\n Esta Infracci\u00f3n estas tipificada como leve en el art\u00edculo 38.4 g), de la citada Ley, que considera como tal: \u201cUtilizar dispositivos de almacenamiento y recuperaci\u00f3n de datos cuando no se hubiera facilitado la informaci\u00f3n u obtenido el consentimiento del destinatario del servicio en los t\u00e9rminos exigidos por el art\u00edculo 22.2.\u201d, pudiendo ser sancionada con multa de hasta 30.000 \u20ac, de acuerdo con el art\u00edculo 39 de la citada LSSI.<\/p>\n Finalmente, la Agencia, tras las evidencias obtenidas en la fase de investigaciones previas, considera que procede graduar la sanci\u00f3n a imponer en la cuant\u00eda de 30.000\u20ac<\/strong>. Como sea que ha habido reconocimiento de la responsabilidad por parte de la empresa, la sanci\u00f3n se ha reducido hasta los 18.000\u20ac.<\/p>\n Leer la Resoluci\u00f3n completa aqu\u00ed<\/a>.<\/p>\n 1<\/sup> LSSI: Ley 34\/2002, de 11 de julio, de servicios de la sociedad de la informaci\u00f3n y de comercio electr\u00f3nico<\/em><\/p>\n <\/p>\n\u00a0<\/h3>\n","protected":false},"excerpt":{"rendered":"