Según la entidad que gestione el dominio o grupo en el que se emiten las cookies y trate los datos que se obtengan, distinguiremos entre:

• Cookies propias: El propio editor es el responsable y, en la mayoría de los casos, se envían al terminal del usuario desde un equipo o dominio gestionado por el propio editor, desde donde también se ofrece el servicio solicitado por el usuario.
• Cookies de terceros: Es responsabilidad de una entidad distinta del editor y la mayoría de las veces se envían al terminal del usuario desde un equipo o dominio no gestionado por el editor, es gestionado por otra entidad y trata los datos obtenidos a través de las cookies.

Existen varias finalidades para el uso de cookies. En función de la finalidad para la que se traten los datos obtenidos a través de las cookies, pueden ser:

• Cookies técnicas: A través de estas cookies el usuario puede navegar por nuestro sitio web, plataforma o aplicación y utilizar sus opciones o servicios, incluidos los utilizados por el editor para gestionar y operar en el sitio web, y la función de este sitio puede habilitar servicios (por ejemplo, controlar el tráfico y la comunicación de datos, identificar la sesión, acceder a las secciones de acceso restringido, recordar los elementos de una demanda, realizar el proceso de compra de una demanda, gestionar el pago, controlar el fraude en la seguridad del servicio, realizar una solicitud de inscripción o participación en un evento...). También pertenecen a esta categoría las cookies de gestión de espacios publicitarios, que forman parte del diseño o "maquetación" ofrecida al usuario y que son colocados por el editor en función de ciertos criterios como el contenido editado en la web, aplicación o plataforma, y que no incluye la información de los usuarios para otros fines, como la personalización de ésta u otros contenidos publicitarios.
  Quedan exentas del cumplimiento de las obligaciones establecidas en el artículo 22.2 de la Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico las cookies técnicas que puedan ofrecer el servicio solicitado por el usuario, tal y como ocurre con las cookies enumeradas en los párrafos anteriores. En cambio, si estas cookies se utilizan también para otros fines no exceptuados, como fines de publicidad comportamental, estarán sujetas a estas obligaciones.
• Cookies de preferencias o de personalización: Son aquéllas que recuerdan a la información y, como consecuencia de ello, el usuario accede al servicio con una serie de características que distinguen la suya propia de la experiencia de otros usuarios, tales como el idioma, el número de resultados que el usuario debe mostrar al realizar la búsqueda, el aspecto o contenido del servicio en función del tipo de navegador con el que accede al servicio o la región a la que accede, etc. Si es el propio usuario el que selecciona esas características (por ejemplo, si selecciona el idioma del sitio web), las cookies estarán exentas del cumplimiento del artículo 22.2 de la Ley 34/02 por tratarse de un servicio expresamente solicitado por el usuario y todo ello únicamente para el fin elegido. Estas cookies de preferencias no tienen por qué ser de sesión, ya que cada vez que se accede al sitio web o aplicación puede resultar penoso pedir al usuario que concrete dichas preferencias. Sin embargo, para exceptuar estas cookies, su uso deberá limitarse a lo necesario para su finalidad y la información que resulte de la elección realizada por el usuario no podrá ser utilizada para otros fines (por ejemplo, personalizar el contenido de la publicidad) ni para la elaboración del perfil del usuario.
• Cookies de análisis o medición: Permiten a los responsables seguir y analizar el comportamiento de los usuarios, incluyendo la cuantificación del impacto de los anuncios. La información recogida con estas cookies se utiliza para medir la actividad en sitios web, plataformas o aplicaciones, tras analizar los datos de uso de los usuarios para introducir mejoras. En cuanto al tratamiento de los datos recogidos a través de las cookies de análisis, el 29LT indicó que, aunque deben obtener el consentimiento informado para su uso, no es habitual que supongan un riesgo para la privacidad de los usuarios si se trata de cookies de primera parte, que utilicen los datos añadidos exclusivamente para fines estadísticos, que se facilite información sobre sus usos y que los usuarios puedan rechazar su uso.
• Cookies publicitarias comportamentales: Almacenan información sobre el comportamiento de los usuarios a través de la observación de sus hábitos de navegación, lo que permite desarrollar un perfil específico para mostrar publicidad en función del mismo.

En función del tiempo que permanezcan almacenados en el equipo terminal distinguiremos:

• Cookies de sesión: De recogida y almacenamiento de datos durante el uso de un sitio web por parte del usuario. Sólo se almacena la información que interesa guardar para ofrecer el servicio solicitado una vez por el usuario (por ejemplo, la lista de productos comprados) y que desaparecen al finalizar la sesión.
• Cookies persistentes: Los datos siguen almacenados en el terminal y pueden ser introducidos y tratados durante un periodo determinado por el responsable de la cookie, que puede durar hasta unos años después de haber comenzado ese periodo de unos minutos. Cuando se instalan cookies permanentes, se recomienda reducir al máximo su duración en función de la finalidad de su uso. A tal efecto, el DCJA 4/2012 del 29LT señaló que la finalidad de que la cookie esté exenta del consentimiento informado y la caducidad deben estar relacionadas. Por ello, es más habitual que las cookies de sesión se tomen más veces que las permanentes como exentas.