El vocabulario de Quatro
La siguiente lista de descriptores, junto con sus definiciones, está concebida para que actúe como vocabulario principal de una amplia gama de esquemas de sellos de confianza en todo el mundo. Es poco probable que un esquema de sello de confianza utilice todo este vocabulario o se limite a los descriptores que aquí se detallan. Sin embargo, si los criterios de un esquema coinciden con los que se detallan a continuación y se usan elementos del vocabulario común para crear etiquetas que las máquinas puedan procesar, la usabilidad, interoperatividad y valor del sello de confianza se incrementarán.
El vocabulario se creó como parte del Proyecto Quatro [QUATRO] y en relación al programa de la Unión Europea para un Internet más seguro [SIP]. Partía de un trabajo previo de la oficina europea de organizaciones de consumidores, la BEUC [BEUC] y de sus socios.
Qué es este documento
Este documento describe el vocabulario de Quatro en términos adecuados al lenguaje natural sin hacer referencia a la codificación utilizada en el procesamiento automático.
Puede accederse a la misma información para el procesamiento automático en forma de esquema RDF [RDFS]. Asimismo, se encuentra disponible una descripción del esquema para desarrolladores e implementadores [ESQUEMA].
Esta versión está editada en español. Existen otras versiones disponibles en inglés británico, inglés de Estados Unidos, italiano, griego y catalán.
Versión 1.0
23 de junio de 2005; revisado en abril de 2006; segunda revisión en septiembre de 2006.
Criterios generales
- Se identifica al editor de contenidos [Definición]
- Siempre se emplea un lenguaje claro y adecuado a los objetivos perseguidos [Definición]
- Se detalla la política de privacidad del editor [Definición]
- Se especifica un contacto para la protección de datos [Definición]
- El editor acepta suscribir el mecanismo de regulación de la autoridad de certificación [Definición]
- El contenido y/o el servicio cumple con la legislación vigente de al menos el siguiente o los siguiente países: [Definición]
- Se cumplen los criterios de usabilidad de la autoridad de certificación [Definición]
- Se facilita el tamaño de las descargas disponibles y los detalles de los programas extra necesarios para acceder a ellas [Definición]
- El contenido se muestra correctamente en los principales navegadores de Internet [Definición]
- El nombre del dominio es transparente [Definición]
- Cumple el nivel de accesibilidad WAI [Definición]
- Se especifica la persona o organización que se responsabiliza por el contenido de terceros [Definición]
Criterios de certificación que garanticen la fiabilidad de la información
- Se trata de una fuente cualificada para publicar la información que se facilita [Definición]
- Se proporciona información relevante acerca del contenido [Definición]
- La procedencia de los fondos de financiación y de la publicidad es transparente [Definición]
Criterios de certificación para garantizar el cumplimiento de las normas y regulaciones del comercio electrónico
- Se utilizan comunicaciones comerciales y prácticas de marketing responsables[Definición]
- El sitio certificado tiene en cuenta la edad, conocimientos y madurez de su público objetivo [Definición]
- Se proporciona información clara acerca de los productos y servicios que se ofrecen, incluyendo el precio [Definición]
- Se proporciona información clara acerca de las condiciones contractuales [Definición]
- El proceso de confirmación de los pedidos es claro [Definición]
- Se confirman los pedidos y estos incluyen un resumen [Definición]
- Se puede realizar un seguimiento del estado de los pedidos [Definición]
- Existe una política de seguridad efectiva [Definición]
- Los pagos se realizan de un modo seguro [Definición]
- Se presta especial atención cuando se toman datos de menores [Definición]
- Existe un mecanismo interno de gestión de reclamaciones [Definición]
- Existe un procedimiento para la resolución de desacuerdos, independiente del mecanismo interno de gestión de incidencias [Definición]
Terminología empleada para el funcionamiento del esquema de sellos de confianza
- URL de la instancia RDF [Definición]
- Fecha de emisión del sello [Definición]
- Fecha en la que expira la validez del sello [Definición]
- Fecha de la última revisión del sello [Definición]
- Fecha de retirada del sello [Definición]
- Revisado por [Definición]
- Aprobado por [Definición]
- El sitio dispone de permisos de edición [Definición]
- Ubicación del sello [Definición]
- URL del servicio [Definición]
- URL de análisis de contenidos [Definición]
- Algoritmo de Hash del sello [Definición]
Definiciones
Criterios generales
- Se identifica al editor de contenidos.
- El sitio web certificado proporciona información adecuada acerca del editor: nombre, teléfono, dirección postal y electrónica. En aquellos casos en que resulte pertinente, también proporciona información sobre los horarios de trabajo o de atención telefónica.
- Siempre se emplea un lenguaje claro y adecuado a los objetivos perseguidos.
- El sitio certificado utiliza un lenguaje claro e inteligible en todas sus páginas. Esto incluye las condiciones contractuales bajo las que opera y la descripción de los procedimientos de reclamaciones y arbitraje del operador web.
- Se detalla la política de privacidad del editor.
- Se facilita una declaración que resume la política de privacidad del sitio certificado antes, o en cualquier momento, de la petición de datos personales. Incluye información acerca de:
- el tipo de información que se recoge;
- cómo se efectúa la recogida de información;
- quién la recoge;
- a qué usos se destinará la información;
- el uso, en caso de haberlo, de cookies o mecanismos de seguimiento así como su propósito.
- Se especifica un contacto para la protección de datos.
- Se indica claramente un contacto al que dirigir las cuestiones referentes a la protección de datos.
- El editor acepta suscribir el mecanismo de regulación de la autoridad de certificación.
- El operador del sitio certificado acepta someterse al mecanismo de regulación de la autoridad de certificación.
- El contenido y/o el servicio cumple con la legislación vigente de al menos el siguiente o los siguiente países:
- La autoridad de certificación da fe de que el sitio certificado, su contenido y servicios cumplen con la legislación vigente en la lista de países que se especifica. Los países se identifican con los códigos de dos caracteres según la ISO 3166 [ISO] en una lista separada por espacios en blanco. Nota: La ausencia de un país de la lista NO implica que el contenido o el servicio del sitio web sea ilegal en dicho país.
- Se cumplen los criterios de usabilidad de la autoridad de certificación.
- La autoridad de certificación es quién debe definir los criterios de usabilidad. A modo de ejemplo, dichos criterios pueden ser:
- El sitio web está estructurado de un modo que permite un acceso fácil a cada una de las secciones que lo componen así como a los enlaces externos.
- Los colores y la tipografía empleados facilitan la lectura tanto en pantalla como en la versión impresa. El color de fondo o de las imágenes ayudan a la lectura del texto en lugar de dificultarla.
- Dentro del cuerpo del texto los enlaces se identifican de una forma gráfica (colores, subrayado, etc.).
- Pueden desactivarse las animaciones y otros elementos multimedia; el usuario puede saltar las presentaciones en Flash u otras tecnologías cuando no sean de su interés. El contenido dinámico se muestra a una velocidad apropiada para los usuarios, en especial cuando contiene texto.
- Se especifica el tamaño de las descargas disponibles y los detalles de los programas extra necesarios para acceder a ellas.
- Se indica tanto el tamaño como los detalles de las descargas y programas extra necesarios para abrir archivos (p.ej. Adobe Acrobat Reader para PDF o Macromedia Flash Player para animaciones en Flash).
- El contenido se muestra correctamente en los principales navegadores de Internet.
- El sitio web es compatible con los navegadores, sistemas operativos y plataformas principales, es decir, la página se muestra correctamente y, en caso de no hacerlo, se proporciona información acerca de las limitaciones.
- El nombre del dominio es transparente.
- Es difícil confundir el nombre del dominio con nombres de otros sitios web, en especial aquellos de marcas o personajes famosos.
- Cumple el nivel de accesibilidad WAI.
- La accesibilidad del sitio sigue por lo general las recomendaciones de la iniciativa del W3C para la accesibilidad web [WAI]. Los valores permitidos para este descriptor son WAI-A, WAI-AA y WAI-AAA.
- Se especifica la persona u organización responsable del contenido de terceros.
- El sitio web indica la aceptación, o la declinación, de toda responsabilidad acerca del contenido que no controla directamente (p.ej. foros, enlaces a terceros, etc.).
Criterios de certificación que garanticen la fiabilidad de la información
- Se trata de una fuente cualificada para publicar la información que se facilita.
- La autoridad de certificación debe definir los criterios en los que se basa para establecer las credenciales necesarias que debe aportar un editor. A modo de ejemplo, dichos criterios pueden incluir:
- la configuración de la organización;
- información acerca de la formación y/o especialización de los editores;
- un breve currículum que incluya los datos más relevantes acerca de la formación, experiencia profesional o pertenencia a asociaciones profesionales.
- Se proporciona información relevante acerca del contenido.
- La autoridad de certificación debe definir los criterios en los que se basa para determinar si se ha facilitado información adecuada acerca del contenido del sitio. A modo de ejemplo, dichos criterios pueden incluir:
- el contenido informativo incluye el autor, las fuentes bibliográficas y detalles como las fechas de publicación inicial y de las actualizaciones subsiguientes.
- La fecha en la que se efectuó la última actualización del sitio web. Aunque esto no proporcione una indicación exacta de la fecha de actualización de cada una de las páginas del sitio, sí proporciona una fecha general. Preferiblemente, esta fecha debería aparecer en la página principal.
- En los casos en que sea posible, se indican las referencias acerca del contenido procedente de otras fuentes, así como la dirección web de la entidad o un enlace al documento citado.
- Todos los enlaces externos que se incluyen indican su destino. La mejor manera de hacerlo es acompañar el enlace de una breve descripción de la fuente en letra pequeña.
- La procedencia de los fondos de financiación así como la publicidad es transparente.
- El material publicitario, en cualquiera de sus formatos, se diferencia claramente del material informativo. Cuando el sitio web está financiado total o parcialmente por un patrocinador, la información sobre el mismo se muestra de manera clara en un lugar prominente de la página web.
Criterios de certificación para garantizar el cumplimiento de las normas y regulaciones del comercio electrónico
- Se utilizan comunicaciones comerciales y prácticas de marketing responsables.
- La autoridad de certificación es quien debe definir los criterios para evaluar las prácticas comunicativas del sitio web. A modo de ejemplo, dichos criterios pueden incluir:
- Los sitios certificados pueden corroborar cualquier información explicita o implicita aparecida en sus comunicados publicitarios o de marketing y poseen pruebas suficientes sobre dicha información antes de hacerla pública.
- El sitio certificado ofrece información actualizada regularmente y de fácil acceso sobre las fuentes utilizadas al ofrecer comparaciones de precios.
- Bajo su conocimiento, el sitio certificado no incluye enlaces a, ni acepta pagos por marca compartida o derechos de sitios web fraudulentos o ilegales. También se responsabiliza de confeccionar todas las reglas de cualquier concurso, lotería o juego en línea que ofrezca, así como de tener en cuenta las características reglamentarias de los mercados a los que se dirijan (con independencia de si debe acatarse alguna legislación determinada).
- El sitio web no utiliza tecnología web para engañar a los consumidores en cuanto a la naturaleza del producto o del servicio que proponen u ofrecen y garantiza que las palabras clave reflejan adecuadamente el contenido del sitio.
- El sitio certificado tiene en cuenta la edad, conocimientos y madurez del público al que se dirige.
- La autoridad de certificación debe determinar sus propios criterios para la protección de los grupos vulnerables, en especial de los menores. A modo de ejemplo, dichos criterios pueden incluir:
- Un sello independiente, como el de ICRA, proporciona una descripción clara del contenido para que los padres y otros responsables puedan decidir si el material es apto para los niños.
- El sitio certificado garantiza que las comunicaciones comerciales, publicidad o actividades promocionales:
- tienen en cuenta la edad, conocimientos y madurez del público al que se dirigen e identifican claramente el material destinado solamente a adultos;
- no fomentan que los menores visiten sitios web inapropiados.
- El sitio certificado garantiza que los sitios web dirigidos a los menores:
- no causan perjuicios morales, mentales o físicos a los menores;
- fomentan que los menores reciban la autorización paterna antes de realizar compras en línea;
- no fomentan que los menores contraten créditos o se comprometan en contratos a largo plazo;
- no fomentan que los menores compren productos o servicios aprovechándose de su inexperiencia, sentido del deber, credibilidad o confianza;
- no inducen a los menores a convencer a sus progenitores para que adquieran productos o servicios ofertados;
- ponen a disposición de los menores unas pautas que indican cómo realizar compras de manera segura.
- Se proporciona información clara acerca de los productos y servicios que se ofrecen, incluyendo el precio.
- La autoridad de certificación debe determinar los criterios que estima necesarios a la hora de proporcionar información acerca de los productos y servicios. A modo de ejemplo, dichos criterios pueden incluir:
- El sitio certificado facilita toda la información relevante acerca de los productos y servicios que oferta en términos tanto cualitativos como cuantitativos. Asimismo, se indica en un lugar bien visible cualquier restricción geográfica sobre las ventas y la moneda en la que se especifica el precio de los servicios/productos u otras monedas en las que se puede realizar el pago.
- Se facilita información sobre las modalidades de pago aceptadas así como las implicaciones de cada una de ellas en cuanto a recargos o descuentos, así como la primera fecha de facturación.
- La información acerca de la disponibilidad de los productos o servicios y el plazo de entrega se actualizan de forma regular.
- Se facilita información sobre la posibilidad o imposibilidad de retornar el producto o servicio y el plazo para hacerlo.
- Se detalla información sobre la política de devoluciones, incluyendo los posibles costes de las mismas.
- Se informa a los consumidores de que el sitio certificado puede rechazar pedidos en caso de que exista una sospecha razonable de que dichos pedidos sean fraudulentos.
- Se proporciona información clara acerca de las condiciones contractuales.
- La autoridad de certificación debe decidir los criterios que estima necesarios a la hora de determinar las condiciones contractuales que considera adecuadas. A modo de ejemplo, dichos criterios pueden incluir:
- Las condiciones contractuales son fácilmente accesibles.
- El consumidor puede imprimir las condiciones contractuales.
- Las condiciones contractuales se presentan de forma clara y sin ambigüedades y los consumidores deben aceptarlas explícitamente antes de realizar la compra.
- El proceso de confirmación de los pedidos es claro.
- La autoridad de certificación debe establecer los criterios que considera adecuados para determinar la claridad del proceso de confirmación de pedidos. A modo de ejemplo, estos pueden incluir requerimientos que, antes de confirmar el pedido, permitan a los clientes:
- comprobar los productos/servicios que van a adquirir y el método de pago seleccionado;
- cancelar el pedido;
- modificar el pedido;
- expresar un consentimiento informado y deliberado de la compra;
- conservar un informe completo y detallado de la transacción.
- Se confirma la recepción de los pedidos y estos incluyen un resumen.
-
Cuando confirma la recepción de un pedido, el sitio certificado aporta un resumen del pedido que suele incluir:
- la fecha y hora en que se realizó el pedido;
- una declaración del contenido del pedido, su precio y otros cargos suplementarios;
- la modalidad de pago y una indicación de la primera fecha de facturación;
- un número de referencia unívoco;
- información contractual suficiente para que los consumidores puedan realizar un seguimiento del estado del pedido;
- en aquellos casos en que sea relevante, la fecha de envío prevista.
- Se puede realizar un seguimiento del estado de los pedidos.
-
El sitio certificado facilita información sobre en qué estadio del proceso de distribución del pedido se encuentra este, ya sea a través del correo electrónico o de una herramienta de seguimiento de pedidos.
- Existe una política de seguridad efectiva.
- El sitio certificado posee una política de seguridad efectiva que garantiza la confidencialidad de los datos personales y de las transacciones y que impide que puedan ser interferidas. La autoridad de certificación debe definir sus propios criterios a este efecto, que a modo de ejemplo pueden incluir:
- La política de seguridad se revisa regularmente.
- Todas las partes subcontratadas o terceras partes involucradas en el funcionamiento del sitio web o sus transacciones también poseen una política de seguridad efectiva.
- Se toman medidas para evitar que se pueda interferir en el contenido del sitio.
- El sitio certificado facilita información general acerca del nivel de seguridad y los sistemas de autentificación usados en el sitio, e identifica un contacto que se responsabiliza de la seguridad.
- Los pagos se realizan de un modo seguro.
-
La autenticidad y confidencialidad de las transacciones financieras y los pagos realizados por los consumidores se garantiza mediante el uso de tecnología de alta calidad. El sitio certificado facilita información general acerca de los medios empleados para proteger la transmisión de información de tipo financiero.
- Se presta especial atención cuando se toman datos de menores.
- Además de los requisitos legales, el sitio certificado pone un cuidado escrupuloso con los datos obtenidos de menores. En concreto, pide autorización paterna para obtener la información. Asimismo, proporciona información sobre los sistemas que mejoran la protección de datos y fomenta su uso por parte del consumidor.
- Existe un mecanismo interno de gestión de reclamaciones.
- El sitio certificado ofrece un sistema de gestión de reclamaciones interno que es justo, efectivo, transparente y confidencial. La autoridad de certificación debe definir sus propios criterios, pero a modo de ejemplo pueden incluir:
- Se confirma la recepción de las reclamaciones en un plazo de tiempo corto y se informa al consumidor del plazo de resolución de las mismas.
- El sitio certificado mantiene un registro de las reclamaciones recibidas e informa de ellas al propietario del sello de confianza.
- Existe un procedimiento para la resolución de desacuerdos, independiente del mecanismo interno de gestión de reclamaciones.
- Cuando un consumidor que ha seguido el procedimiento de reclamaciones interno ha quedado insatisfecho, el sitio certificado le informa de que existe un sistema de arbitraje alternativo al que está suscrito.
Terminología empleada para el funcionamiento del esquema de sellos de confianza
Se da por sentado que el esquema del sello de confianza (TMS en sus siglas inglesas) generará un archivo que contenga los datos procesables por una máquina, técnicamente una instancia RDF. Esta se basará tanto en el esquema de Quatro como en el esquema de etiquetas de contenido RDF subyacente [RDF-CL]. Además, el TMS generará un manifiesto disponible en línea que sea una base de datos de sitios que llevan su sello. El manifiesto no debe duplicar los datos disponibles en el sello en sí.
Los términos que se describen a continuación están diseñados para que este proceso sea interoperable con otros sistemas de webs semánticas. Cabe destacar que el Dublin Core Metadata Set [DC] informa sobre elementos tales como el creador y editor del sitio que pueden resultar valiosos. Los términos de la base de datos que aparecen a continuación están definidos en el esquema RDF de Quatro como una especialización dentro de los elementos del Dublin Core.
- URL de la instancia RDF
-
La URL de la instancia RDF contiene la versión procesable por máquinas del sello de confianza.
- Fecha de emisión del sello
-
Fecha en que se emitió por primera vez el sello de confianza para el sitio certificado. Esta puede indicarse en el manifiesto del TMS y debería expresarse en el formato AAAA-MM-DD.
- Fecha en la que expira la validez del sello
-
Fecha hasta la que el operador del TMS considera válido el sello. Debería expresarse en el formato AAAA-MM-DD.
- Fecha de la última revisión del sello
-
Fecha en que el sitio certificado fue revisado por última vez y en que se resolvió que aún cumplía con los criterios TMS. Esta debería indicarse en el manifiesto del TMS y puede presentarse en el formato AAAA-MM-DD.
- Fecha de retirada del sello
-
Fecha en que se revisó el sitio certificado y se resolvió que incumplía los criterios TMS. Esta debería indicarse en el manifiesto del TMS y puede presentarse en el formato AAAA-MM-DD.
- Revisado por
-
Puede utilizarse de forma interna por el TMS para identificar a la persona que revisó el sitio y concedió el sello de confianza. El TMS tiene la facultad de decidir cómo debe identificarse al revisor, ya sea por medio de un código de identificación, una cadena o mediante el vocabulario FOAF [FOAF].
- Aprobado por
-
Suministrado para uso interno por un TMS que puede utilizar una estructura jerárquica de revisores y editores. La persona identificada en este campo debería haber revisado el sitio y respaldado la decisión tomada por el primer revisor.
- El sitio puede editar el sello
-
Se utiliza como marcador para indicar si el operador del esquema permite o no permite que el propietario del sitio certificado edite el sello una vez expedido.
- Ubicación del sello
-
Indica si el cliente debe esperar encontrar el sello en el sitio certificado (sitio) o en la base de datos administrada por la autoridad de certificación (base de datos).
- URL del servicio
-
La URL de la interfaz de la aplicación (DAcc) que gestiona la comunicación con la base de datos de la autoridad de certificación.
- URL analizadora del contenido
-
Especifica la URL de un servicio que permite analizar el contenido y devolver el resultado en el vocabulario de Quatro, el propio del operador TMS, o ambos.
- Algoritmo de Hash del sello
-
Indica el algoritmo para la transformación de claves o hashing del sello; tanto la LA (transformación inicial) como QUAPRO (transformación a tiempo real) deberían usar el mismo mecanismo de transformación.
Enlaces y referencias
- [QUATRO]
- Quatro Project
- [SIP]
- European Union Safer Internet Programme
- [BEUC]
- Bureau Européen des Unions de Consommateurs, The European Consumers' organisation
- [RDFS]
- http://purl.org/quatro/elements/1.0/
- [SCHEMA]
- http://www.quatro-project.org/vocabulary/1.0/schema-description/
- [ISO]
- ISO 3166 country codes
- [WAI]
- Web Accessibility Initiative
- [RDF-CL]
- RDF Content Labels: Schema Description
- [DC]
- Dublin Core Metadata Initiative (DCMI)
- [FOAF]
- FOAF (Friend of a Friend) Vocabulary Specification
