Views
2 years ago

PS-00321-2013_Resolucion-de-fecha-14-01-2014_Art-ii-culo-5.1-LOPD-22.2-LSSI

PS-00321-2013_Resolucion-de-fecha-14-01-2014_Art-ii-culo-5.1-LOPD-22.2-LSSI

4/35El servicio Google

4/35El servicio Google Analytics, que monitoriza el comportamiento de los usuarios quevisitan la web, utiliza las cookies denominadas _utma, _utmb, _utmc y _utmz paraanalizar los hábitos de navegación de los usuarios que acceden a los sitios web desus clientes. A pesar de que las cookies se descargan desde el dominio de la webvisitada, la información almacenada en ellas es transmitida a Google para que puedaproporcionar el servicio.Durante la inspección realizada a NAVAS JOYEROS se accedió a las estadísticasproporcionadas por el servicio Google Analytics en relación con el sitiowww.navasjoyeros.com, constatándose que la información proporcionada sobre losvisitantes aparece agregada y no se muestra el detalle de cada visitante sino valorescomo el número de visitantes, porcentajes relativos al país de origen de losvisitantes, su sistema operativo y navegador, duración de la visita y número depáginas visitadas ente otros. También se verificó que en la sección que ofrece datossobre la publicidad utilizada en el sitio web www.navasjoyeros.com no constabandatos.En los “Términos y condiciones del servicio Google Analytics” 2 se indica que “Ustedno usará (ni permitirá que ningún tercero use) el Servicio para rastrear, recoger osubir a la red datos que identifiquen a una persona (como su nombre, dirección de e-mail, información financiera), u otros datos que puedan ser razonablementevinculados a dicha información por Google. Usted tendrá y acatará una Política dePrivacidad apropiada y cumplirá con todas las leyes aplicables y regulacionesrelacionadas con la recogida de información de los Visitantes. Usted debe contar (deforma que sea accesible a los Visitantes) con una Política de Privacidad, debiendoesa Política de privacidad advertir el uso por Su parte de cookies para recoger datosde tráfico y Usted tiene prohibido saltarse cualesquiera elementos de privacidad(Eg., un opt-out) que sean parte del Servicio.”.13. WORDPRESSLa representación de NAVAS JOYEROS manifestó que sus sitios web han sidocreados como blogs mediante la plataforma Wordpress. El titular de dicha plataformaes Automattic, una sociedad con sede en los Estados Unidos.La cookie denominada “_qca” del dominio navasjoyeros.com proporcionainformación al módulo “Jetpack” de analítica web de la plataforma Wordpress.La cookie denominada “slimstat_tracking_code” proporciona informacióncomplementaria sobre el comportamiento del usuario que puede ser consultada porel responsable del sitio web a través del servicio “SlimStat” de la plataformaWordpress.Durante la inspección realizada a NAVAS JOYEROS se accedió a las estadísticasproporcionadas por ambos módulos en relación con el sitio webwww.navasjoyeros.com. Se ha constatado que la información que proporcionada porWordpress mediante el módulo “Jetpack” no incluye el detalle de cada uno de losvisitantes sino que, de manera agregada, se muestra información como el númerode visitantes totales, número de visitas por cada visitante individual, buscadores ypalabras clave utilizados para llegar a la página, número de visitas por página y otrosindicadores similares.La información que proporcionada por Wordpress mediante el módulo “Slimstat”2 http://...............................2C/ Jorge Juan, 6 www.agpd.es28001 – Madrid sedeagpd.gob.es

5/35incluye información por visitante, como por ejemplo país de origen, sistemaoperativo, navegador y buscador utilizado.14. QUANTCASTEl servicio proporcionado por esta empresa mediante la cookie denominada “mc” esde medición de audiencias.Durante la visita de inspección se constató que el tipo de información que puedeobtenerse a través de este servicio son datos como: Número de visitantes actuales ehistóricos, número de páginas visitadas, páginas más visitadas, página origen de losvisitantes o un análisis del comportamiento de los usuarios sobre cada página y susenlaces (movimiento del ratón, scroll, clics).15. SEEVOLUTIONEl servicio proporcionado a PRIVILEGIA por esta empresa mediante la cookiedenominada “svlu” permite analizar los hábitos de navegación de los usuarios queacceden a los sitios web de sus clientes.Si bien durante la visita de inspección se constató que no existían datos accesiblesal estar los distintos indicadores a 0 y los cuadros vacíos, el tipo de información quepuede obtenerse a través de este servicio son datos como: Número de visitantesactuales e históricos, número de páginas visitadas, páginas más visitadas, páginaorigen de los visitantes o un análisis del comportamiento de los usuarios sobre cadapágina y sus enlaces (movimiento del ratón, scroll, clics).El representante de PRIVILEGIA manifestó que la herramienta no se utiliza desdehace más de un año y que ese puede ser el motivo por el que no existan datosregistrados sobre las visitas realizadas al sitio web.Esta cookie no se descargó durante la última de las comprobaciones realizadas.16. OTROS SERVICIOS DE GOOGLEEl sitio web www.navasjoyeros.com utiliza cuatro cookies denominadas NID, SNID,PREF y khcookie asociadas al dominio google.es que se cargan únicamente alacceder a una página que contiene un mapa interactivo del servicio Google Maps.Google identifica las cookies NID y PREF como dos de las utilizadas “…para poderpersonalizar los anuncios que se muestran en los servicios de Google como, porejemplo, la Búsqueda de Google…”. Además de eso, el documento indica que “Lacookie PREF puede almacenar tus preferencias y otra información, en concreto tuidioma preferido (por ejemplo, inglés), así como el número de resultados debúsqueda que quieres que se muestren por página (por ejemplo, 10 o 20) y siquieres que esté activado el filtro SafeSearch de Google.”La cookie PREF aparece en todos sitios web investigados, asociada a distintosdominios (google.com, google.es y youtube.com) y no se dispone de informaciónque permita saber si la cookie cumple ambas funciones en cualquiera de losdominios o sólo una de ellas en cada dominio.En uno de los documentos 3 de soporte técnico del servicio Youtube se indica que la“…estimación del ancho de banda de cada vídeo reproducido se asocia a unacookie VISITOR_INFO1_LIVE y a la dirección IP que solicitó el vídeo, pero no a unnombre de usuario de YouTube.”. Sobre la cookie YSC no se ha localizado3 http://...............................3C/ Jorge Juan, 6 www.agpd.es28001 – Madrid sedeagpd.gob.es

A-00165-2013_Resolucion-de-fecha-14-01-2014_Art-ii-culo-5.1-LOPD
PS-00575-2013_Resolucion-de-fecha-14-04-2014_Art-ii-culo-5.1-LOPD
E-07111-2013_Resolucion-de-fecha-06-05-2014_Art-ii-culo-6.2-LOPD
E-01079-2013_Resolucion-de-fecha-03-02-2014_Art-ii-culo-6.2-LOPD
A-00233-2013_Resolucion-de-fecha-28-01-2014_Art-ii-culo-6-LOPD
PS-00427-2014_Resolucion-de-fecha-07-11-2014_Art-ii-culo-10-LOPD
PS-00294-2014_Resolucion-de-fecha-11-09-2014_Art-ii-culo-11.1-LOPD
PS-00302-2014_Resolucion-de-fecha-27-11-2014_Art-ii-culo-11.1-6.1-LOPD
TD-02014-2013_Resolucion-de-fecha-07-02-2014_Art-ii-culo-15-LOPD
TD-01999-2013_Resolucion-de-fecha-23-04-2014_Art-ii-culo-16-LOPD
PS-00389-2014_Resolucion-de-fecha-18-11-2014_Art-ii-culo-6.1-LOPD
PS-00235-2014_Resolucion-de-fecha-04-09-2014_Art-ii-culo-6.1-LOPD
PS-00459-2013_Resolucion-de-fecha-28-02-2014_Art-ii-culo-6.1-LOPD
PS-00426-2014_Resolucion-de-fecha-20-11-2014_Art-ii-culo-6-LOPD
PS-00050-2016_Resolucion-de-fecha-27-07-2016_Art-ii-culo-5.1-LOPD-15-RD-1720-b-2007
PS-00384-2014_Resolucion-de-fecha-09-12-2014_Art-ii-culo-9-LOPD
A-00128-2014_Resolucion-de-fecha-23-09-2014_Art-ii-culo-10-LOPD
A-00242-2013_Resolucion-de-fecha-27-05-2014_Art-ii-culo-9-LOPD
A-00215-2014_Resolucion-de-fecha-06-10-2014_Art-ii-culo-6-LOPD
PS-00400-2012_Resolucion-de-fecha-21-01-2013_Art-ii-culo-10-LOPD
PS-00709-2014_Resolucion-de-fecha-14-04-2015_Art-ii-culo-6-LOPD
PS-00508-2016_Resolucion-de-fecha-01-03-2017_Art-ii-culo-6.1-LOPD
PS-00462-2012_Resolucion-de-fecha-01-03-2013_Art-ii-culo-4.5-LOPD
PS-00437-2014_Resolucion-de-fecha-21-01-2015_Art-ii-culo-6.1-LOPD
AAPP-00012-2014_Resolucion-de-fecha-03-10-2014_Art-ii-culo-7.2-LOPD
TD-00688-2014_Resolucion-de-fecha-25-06-2014_Art-ii-culo-16-LOPD
PS-00681-2013_Resolucion-de-fecha-18-03-2014_Art-ii-culo-21-LSSI
PS-00373-2014_Resolucion-de-fecha-20-11-2014_Art-ii-culo-22.1-LSSI
PS-00162-2014_Resolucion-de-fecha-25-09-2014_Art-ii-culo-21-LSSI
PS-00449-2012_Resolucion-de-fecha-07-03-2013_Art-ii-culo-6.1-LOPD