Glosario de términos

Definiciones de términos técnicos y legales relacionados con cookies y privacidad.

A

AEPD

Agencia Española de Protección de Datos. Autoridad de control en España encargada de velar por el cumplimiento de la normativa de protección de datos y ePrivacy.

Analytics

Cookies y tecnologías utilizadas para recopilar estadísticas sobre el uso de un sitio web. Requieren consentimiento previo según la Directiva ePrivacy.

Consent Management Platform (Plataforma de Gestión de Consentimiento). Software que muestra el banner de cookies y gestiona las preferencias de los usuarios. Ejemplos: Cookiebot, OneTrust, CookieYes.

CNIL

Commission Nationale de l'Informatique et des Libertés. Autoridad de protección de datos de Francia, conocida por sus sanciones ejemplares en materia de cookies.

Pequeño archivo de texto que un sitio web almacena en el navegador del usuario para recordar información entre visitas.

Cookie que se elimina automáticamente cuando el usuario cierra el navegador. Generalmente son cookies técnicas.

Cookie que permanece en el navegador durante un periodo de tiempo definido, incluso después de cerrar el navegador.

CSRF

Cross-Site Request Forgery. Tipo de ataque que las cookies de seguridad ayudan a prevenir. Las cookies CSRF están exentas de consentimiento.

D

Dark pattern

Patrón de diseño engañoso que manipula al usuario para que tome decisiones que no le benefician, como aceptar cookies no deseadas.

DPO

Data Protection Officer (Delegado de Protección de Datos). Persona encargada de supervisar el cumplimiento de la normativa de protección de datos en una organización.

E

ePrivacy

Directiva 2002/58/CE sobre privacidad en las comunicaciones electrónicas. Regula específicamente el uso de cookies en Europa.

F

Fingerprinting

Técnica que identifica usuarios mediante características únicas de su navegador y dispositivo, sin usar cookies. También requiere consentimiento.

Cookie establecida por el mismo dominio que el usuario está visitando. Ejemplo: example.com establece una cookie para example.com.

Cookie que mejora la experiencia del usuario pero no es estrictamente necesaria. Ejemplo: preferencia de idioma.

G

General Data Protection Regulation. Versión en inglés del RGPD.

H

httpOnly

Atributo de cookie que impide el acceso desde JavaScript, mejorando la seguridad contra ataques XSS.

I

IAB

Interactive Advertising Bureau. Organización que desarrolla estándares para publicidad digital, incluyendo el TCF (Transparency and Consent Framework).

ICO

Information Commissioner's Office. Autoridad de protección de datos del Reino Unido.

L

localStorage

API del navegador que permite almacenar datos de forma persistente sin fecha de expiración. Sujeto a las mismas reglas que las cookies.

M

Cookie utilizada para publicidad, retargeting y seguimiento de conversiones. Siempre requiere consentimiento previo.

P

Pixel de seguimiento

Imagen invisible de 1x1 píxeles utilizada para rastrear aperturas de emails o visitas a páginas. Equivalente funcional a una cookie.

R

RGPD

Reglamento General de Protección de Datos (UE) 2016/679. Normativa europea que regula el tratamiento de datos personales.

Retargeting

Técnica publicitaria que muestra anuncios a usuarios que han visitado previamente un sitio web. Requiere cookies de marketing.

S

SameSite

Atributo de cookie que controla cuándo se envía la cookie en peticiones cross-site. Valores: Strict, Lax, None.

Secure

Atributo de cookie que indica que solo debe enviarse sobre conexiones HTTPS.

Server-side tagging

Técnica que procesa datos de analytics en el servidor en lugar del navegador del usuario, reduciendo la exposición de datos a terceros.

sessionStorage

Similar a localStorage pero los datos se eliminan al cerrar la pestaña del navegador.

Cookie esencial para el funcionamiento del sitio, exenta de consentimiento según ePrivacy. Ejemplo: cookie de sesión, CSRF.

T

TCF

Transparency and Consent Framework. Estándar del IAB para gestionar el consentimiento de cookies de forma interoperable entre diferentes actores del ecosistema publicitario.

Cookie establecida por un dominio diferente al que el usuario está visitando. Ejemplo: facebook.com establece una cookie mientras el usuario visita example.com.

Tracker

Script o tecnología que recopila información sobre el comportamiento del usuario para analytics o publicidad.

W

Web beacon

Otro nombre para pixel de seguimiento. Imagen invisible utilizada para tracking.

A