Política de Cookies para Sitio Web Argentina

La Política de Cookies para Sitio Web en Argentina es el documento mediante el cual el operador de un sitio web informa a sus usuarios sobre las cookies y tecnologías de rastreo similares utilizadas, en cumplimiento del artículo 4 de la Ley de Protección de Datos Personales N.° 25.326, que establece el principio de calidad y la obligación de transparencia en el tratamiento de datos personales, y conforme a las guías interpretativas de la Agencia de Acceso a la Información Pública (AAIP).

Una cookie es un pequeño archivo de texto que un sitio web almacena en el dispositivo del usuario (computadora, tablet o teléfono móvil) cuando éste accede al sitio. Las cookies pueden recolectar y almacenar información sobre las preferencias del usuario, su comportamiento de navegación, su dirección IP y otros datos que, individualmente o en combinación, pueden constituir datos personales en el sentido del artículo 2 de la Ley 25.326. Además de las cookies tradicionales, existen otras tecnologías de rastreo similares como los píxeles de seguimiento (web beacons), el almacenamiento local (localStorage), los identificadores de dispositivo y las huellas digitales de navegador (browser fingerprinting), que la AAIP equipara a las cookies en cuanto a las obligaciones de transparencia y consentimiento.

El marco regulatorio argentino no cuenta con una norma específica de cookies equivalente a la Directiva de ePrivacy 2002/58/CE de la Unión Europea, pero la Ley 25.326 y las guías de la AAIP establecen un marco suficiente para determinar cuándo las cookies requieren consentimiento previo del usuario. La AAIP ha adoptado como referencia los lineamientos del Comité Europeo de Protección de Datos (EDPB) en materia de consentimiento de cookies, dado que Argentina cuenta con el reconocimiento de la Comisión Europea como país con nivel adecuado de protección desde 2003.

La Política de Cookies debe publicarse en el sitio web de forma visible y permanente, accesible mediante un enlace desde el banner de consentimiento de cookies y desde la Política de Privacidad. Para los sitios que utilizan cookies de terceros —como Google Analytics, Meta Pixel o LinkedIn Insight Tag—, la política debe identificar a cada proveedor, describir las cookies que instala y los datos que recolecta, e informar sobre la transferencia internacional de datos a los servidores del proveedor, conforme al artículo 12 de la Ley 25.326.

La Política de Cookies se diferencia de la Política de Privacidad en que se ocupa específicamente de las tecnologías de rastreo del sitio web, mientras que la Política de Privacidad cubre el tratamiento de datos personales en general. Sin embargo, ambos documentos están estrechamente vinculados y deben ser coherentes entre sí: la Política de Privacidad debe hacer referencia a la Política de Cookies y viceversa.

La Política de Cookies es necesaria en Argentina desde el momento en que un sitio web instala cualquier cookie no estrictamente técnica en el dispositivo del usuario, independientemente del tamaño del sitio o del volumen de tráfico.

La primera situación que hace necesaria la Política de Cookies es el uso de herramientas de analítica web como Google Analytics, Adobe Analytics o Matomo. Estas herramientas instalan cookies que rastrean el comportamiento del usuario a lo largo del tiempo y pueden identificar a personas físicas mediante la combinación de dirección IP, identificadores de usuario y datos de comportamiento. La AAIP considera que este tipo de rastreo constituye tratamiento de datos personales bajo la Ley 25.326 y exige el consentimiento del usuario y la transparencia a través de la Política de Cookies.

La segunda situación es el uso de píxeles de publicidad de plataformas como Meta (Facebook e Instagram), Google Ads, LinkedIn, TikTok o Twitter/X. Estos píxeles instalan cookies de rastreo que siguen al usuario en distintos sitios web para mostrarle publicidad personalizada. Son las cookies con mayor impacto en la privacidad de los usuarios y las que con mayor frecuencia generan reclamaciones ante la AAIP cuando el operador del sitio no las declara ni obtiene consentimiento para ellas.

La tercera situación corresponde a los sitios web con funcionalidades de redes sociales integradas: botones de compartir de Facebook, LinkedIn o Instagram, o secciones de comentarios de Facebook. Estas integraciones instalan cookies de terceros que recolectan datos del usuario incluso sin que éste interactúe con los botones, simplemente por cargar la página.

La cuarta situación abarca los sitios web de e-commerce que utilizan cookies de personalización para recordar el carrito de compras del usuario o sus preferencias de producto entre sesiones. Si estas cookies combinan datos del usuario con su historial de navegación para hacer recomendaciones personalizadas, constituyen tratamiento de datos personales que debe ser declarado y, según la AAIP, requiere consentimiento cuando van más allá de la funcionalidad técnica mínima del carrito.

Una Política de Cookies compliant con la Ley 25.326 y las guías de la AAIP para Argentina debe incluir los siguientes elementos esenciales.

Definición y descripción de cookies: explicación en lenguaje claro de qué es una cookie, cómo funciona técnicamente, la distinción entre cookies de sesión (se eliminan al cerrar el navegador) y cookies persistentes (permanecen por un período determinado), y la mención de tecnologías equivalentes como píxeles de seguimiento, almacenamiento local y huellas digitales de navegador que el sitio también pudiera utilizar.

Clasificación por categoría y finalidad: tabla o listado de todas las cookies utilizadas por el sitio, organizadas por categoría (técnicas, analíticas, de publicidad, de redes sociales) con la siguiente información para cada una: nombre de la cookie, proveedor que la instala (nombre del sitio o del tercero), finalidad específica, datos recolectados, duración o fecha de expiración, y si la cookie es propia (first-party) o de terceros (third-party).

Base legal del tratamiento: identificación del fundamento legal para cada categoría (consentimiento del usuario bajo artículo 5 Ley 25.326 para cookies no técnicas; interés legítimo del operador para cookies estrictamente técnicas). La AAIP ha señalado que el interés legítimo no puede utilizarse como base legal para cookies de publicidad comportamental, que siempre requieren consentimiento expreso.

Identificación de terceros: lista de todos los proveedores de cookies de terceros que el sitio utiliza (Google LLC para Google Analytics y Google Ads, Meta Platforms Inc. para Meta Pixel, LinkedIn Corporation para LinkedIn Insight Tag, etc.), con enlace a la política de privacidad de cada proveedor y mención de los países donde procesan los datos, en cumplimiento del artículo 12 Ley 25.326 sobre transferencia internacional.

Mecanismo de consentimiento y gestión: descripción del banner de consentimiento de cookies del sitio y cómo el usuario puede aceptar, rechazar o personalizar las categorías de cookies, con instrucciones para gestionar las cookies desde la configuración del navegador (Chrome, Firefox, Safari, Edge). forms-legal.com recomienda integrar una plataforma de gestión de consentimiento (CMP) como Axeptio, Cookiebot o CookieYes para automatizar el cumplimiento.

Derecho de revocación: indicación de que el usuario puede retirar su consentimiento para cookies no técnicas en cualquier momento desde el banner de cookies o la configuración del navegador, en ejercicio de sus derechos bajo la Ley 25.326, sin que ello afecte la licitud del tratamiento anterior a la revocación.

Para completar la Política de Cookies de su sitio web argentino, siga estos pasos.

Paso 1 — Auditoría de cookies: antes de redactar la política, realice un inventario de todas las cookies que instala su sitio web. Utilice las herramientas de desarrollo del navegador (F12 → Application → Cookies) o servicios automatizados de auditoría de cookies para identificar todas las cookies, incluyendo las de terceros instaladas por integraciones de Google, Meta, LinkedIn u otras plataformas. Este inventario es la base de la tabla de cookies que debe incluir la política.

Paso 2 — Datos del operador y sitio web: complete el nombre o razón social del operador del sitio, CUIT en formato XX-XXXXXXXX-X, domicilio legal en Argentina y correo electrónico de contacto para consultas sobre privacidad. Indique la URL del sitio web al que aplica la política.

Paso 3 — Clasificación de cookies: para cada cookie identificada en la auditoría, complete: nombre técnico de la cookie (ej. _ga), proveedor (ej. Google LLC), categoría (técnica, analítica, publicidad, redes sociales), finalidad específica (ej. 'distinguir usuarios únicos de Google Analytics'), duración (ej. '2 años desde la última visita'), si es propia o de tercero, y si requiere consentimiento.

Paso 4 — Cookies de terceros: para cada proveedor de cookies de terceros, complete su razón social (ej. Google LLC, Meta Platforms Inc., LinkedIn Corporation), el país donde procesan los datos (ej. Estados Unidos), y el enlace a su política de privacidad. Esta información es necesaria para el cumplimiento del artículo 12 de la Ley 25.326 sobre transferencia internacional de datos.

Paso 5 — Configuración del banner de cookies: en el campo correspondiente, indique si ya dispone de una plataforma de gestión de consentimiento de cookies (CMP) implementada en su sitio o si utilizará el mecanismo básico incluido en este modelo. Si usa una CMP, indique su nombre (Cookiebot, Axeptio, etc.).

Paso 6 — Fecha de vigencia: registre la fecha de entrada en vigencia en formato DD/MM/AAAA. La política debe actualizarse cada vez que se agreguen nuevas cookies o integraciones de terceros al sitio.

La Política de Cookies en Argentina debe cumplir los siguientes requisitos legales para ser válida conforme a la Ley 25.326 y las guías de la AAIP.

Obligación de transparencia (artículos 4 y 6 Ley 25.326): el responsable del sitio web debe informar al usuario sobre las cookies instaladas antes de su activación, describiendo la finalidad, el proveedor y la duración de cada cookie no técnica. La información debe ser clara, previa y accesible.

Consentimiento previo (artículo 5 Ley 25.326): las cookies analíticas, de publicidad y de redes sociales requieren el consentimiento libre, expreso e informado del titular antes de ser instaladas en su dispositivo. El consentimiento no puede ser implícito ni obtenerse mediante casillas pre-marcadas. La AAIP ha señalado que los banners que solo ofrecen la opción de 'Aceptar todo' no cumplen con este requisito.

Transferencia internacional (artículo 12 Ley 25.326): cuando las cookies transfieren datos a servidores ubicados fuera de Argentina (como ocurre con Google Analytics, Meta Pixel y la mayoría de las herramientas de terceros), la Política de Cookies debe declarar esta transferencia e identificar los países de destino. La transferencia a países sin nivel adecuado de protección reconocido por la AAIP requiere el consentimiento explícito del usuario para la transferencia.

Derecho de revocación (artículo 16 Ley 25.326): el usuario debe poder revocar su consentimiento para cookies no esenciales con igual facilidad que para otorgarlo. La plataforma de gestión de consentimiento de cookies (CMP) debe permitir al usuario acceder a su configuración de cookies en cualquier momento desde el sitio web.

Inscripción ante AAIP (artículo 21 Ley 25.326): si el sitio web trata datos personales recolectados mediante cookies, la base de datos correspondiente debe estar inscripta en el Registro Nacional de Bases de Datos (RNBD) de la AAIP. La inscripción se realiza mediante el sistema TAD del gobierno nacional en aaip.gob.ar.

Los errores más frecuentes en las Políticas de Cookies de sitios web argentinos que generan incumplimientos de la Ley 25.326 y observaciones de la AAIP son los siguientes.

Activar cookies de analítica y publicidad antes de obtener consentimiento: instalar Google Analytics, Meta Pixel u otras cookies de terceros desde la primera carga de página del sitio, antes de que el usuario haya aceptado su uso, viola el principio de consentimiento previo del artículo 5 de la Ley 25.326. La configuración técnica del sitio debe garantizar que estas cookies solo se activen tras la aceptación del usuario en el banner.

No listar todas las cookies de terceros: muchos sitios declaran solo las cookies propias o solo Google Analytics, omitiendo otras cookies de terceros instaladas por integraciones de redes sociales, plataformas de chat en vivo, herramientas de heatmaps o redes de publicidad. La omisión de cookies de terceros es una de las observaciones más frecuentes de la AAIP y puede constituir tratamiento de datos sin la información previa exigida por el artículo 6 Ley 25.326.

Política de cookies idéntica para todos los sitios del grupo: usar una política genérica que no especifica las cookies concretas del sitio ni sus duraciones exactas no cumple con la exigencia de especificidad requerida por la AAIP. La política debe estar adaptada al sitio web específico y actualizarse cada vez que se agrega o elimina una cookie.

No actualizar la política al incorporar nuevas herramientas: cada vez que el sitio incorpora una nueva integración (nuevo chatbot, nueva plataforma de email marketing, nuevo píxel de red social), las cookies asociadas deben ser declaradas en la política actualizada antes de su activación.

Omitir instrucciones de gestión de cookies en el navegador: la Política de Cookies debe incluir instrucciones específicas sobre cómo el usuario puede eliminar o bloquear cookies desde los principales navegadores, en cumplimiento del derecho de cancelación y oposición de los artículos 16 y 27 de la Ley 25.326.