Aquí tienes un resumen con los detalles prácticos que debes saber (y aplicar en tu web) sobre el nuevo reglamento de protección de datos, el RGPD.
Antes de que de cierres la página o arrojes al fuego más cercano el dispositivo donde estás leyendo este artículo, concédeme un minuto. Prometo ser claro, breve y conciso.
Hay 2 motivos para abordar este tema, a priori, tan poco atractivo:
- Te afecta a ti, como usuario de la web.
- Te afecta a ti, si tienes una página o piensas crearla.
¿Qué es el RGPD?
El RGPD (Reglamento General de Protección de datos, GRPD en inglés) es un nuevo reglamento europeo que sustituye a la LOPD con la intención de mejorar la protección online del usuario y sus datos.
De forma mmmmmuy resumida:
- El usuario tiene derecho a saber dónde se guardan sus datos, poder acceder a ellos y llevárselos o borrarlos.
- El propietario de la web tiene la obligación de aclarar quién recoge los datos y qué uso les dará.
Si quieres profundizar más en el tema, puedes ampliar la información consultando los artículos de Antonio Carbonero o Marina Brocca.
¿Afecta el RGPD a mi página?
La respuesta más probable es: Sí.
Si captas datos de usuarios de cualquier forma, necesitarás cumplir con la nueva normativa RGPD. Por ejemplo, si:
- Capturas emails para enviar una newsletter.
- Dispones de un formulario de contacto.
- Tienes activos los comentarios en tu web.
Ya ves, no se libra nadie.
¿Cuándo debe ser compatible mi web con el RGPD?
El reglamento entró en vigor el 25 de mayo de 2016 y será obligatorio a partir del 25 de mayo de 2018 (reemplazando a la ley de 1995).
Una de las novedades es que han endurecido las sanciones por incumplimiento. Si no aplicas la normativa, te expones a multas de hasta 20 millones de euros o el 4% de tus ingresos anuales.
No está la cosa como para arriesgarse, ¿no crees?
¿Qué cambios debo realizar para cumplir con el RGPD?
Estos son los apartados de tu web que se verán afectados por el RGPD:
Formularios de captación de datos
- Añade una casilla de consentimiento (checkbox) para que acepten los términos legales.
- El texto de consentimiento debe incluir un link a tus páginas de condiciones legales (Aviso legal/Política de privacidad).
- Además, también debe aparecer un resumen de los términos y condiciones.
- Por último, el formulario debe ser capaz de guardar la aceptación de los términos. De esta forma, si te realizaran una auditoría, podrías demostrar la aceptación explícita de los mismos.
Comentarios
Al igual que ocurre con los formularios:
- Añade un checkbox o casilla para que acepten los términos legales.
- Incluye en el texto un enlace a la página de condiciones legales (Aviso legal/Política de privacidad).
Aviso legal y Política de privacidad
Actualiza tus textos legales para que cumplan con el nuevo RGPD. En términos generales, deben ser más específicos sobre los términos y fáciles de entender.
Antiguos suscriptores
Esto puede resultarte un poco doloroso, ya que, muy probablemente, el tamaño de tu lista disminuirá con este paso.
Sin embargo, necesitas «validar» a todos tus antiguos suscriptores con la nueva regulación.
¿Cómo implemento la RGPD?
Al tratarse del lugar donde se alojan todos los datos relativos a suscriptores y comentarios de tu página, tu hosting debe cumplir con la esta normativa.
Webempresa, el proveedor de hosting que siempre utilizo y recomiendo, ya está trabajando para que sus servicios cumplan con el reglamento antes del 25 de mayo de 2018.
Usar alternativas a Google Analytics también te puede ayudar a simplificar las notificaciones que tienes que dar al visitante, incluso ahorrarte el plugin para mostrar las cookies.
Formularios de captación de datos
Tu herramienta de email marketing y los plugins de formularios activos en tu web también deben actualizarse para cumplir la RGPD.
Active Campaign, por ejemplo (mi herramienta de email marketing), está en proceso de actualización y han prometido ponerse al día antes de la fecha límite.
Con respecto a los plugins de formularios, Bloom aún no permite añadir el checkbox, pero Elegant Themes se ha comprometido a implementarlo a tiempo.
Si, como en mi caso, no deseas esperar más para actualizar tus formularios de acuerdo a la nueva ley, puedes pasar tus formularios a Gravity Forms (mi opción) o Contact Form 7 (la opción gratuita).
Checkbox en comentarios
Ya hay un equipo de WordPress trabajando en exclusiva para incorporar los cambios necesarios a la plataforma. Sin embargo, la plataforma aún no permite la posibilidad de añadir este checkbox en los comentarios.
Si deseas adelantarte, solo tienes que instalar el plugin gratuito WP Comment Policy Checkbox. Cuando lo actives, accede a Ajustes>Comentarios e indica la url de tu página de aviso legal.
Como el ejemplo de abajo:
Aviso legal y Política de privacidad actualizados
Dependiendo de la situación económica de tu negocio online y de la complejidad de tu web (tanto si ya existe como si estás a punto de crearla), tienes varias opciones:
- Contacta con un profesional para que redacte tus textos legales (o actualice los que ya tenías para la LOPD) y se asegure de que estás cumpliendo con la RGPD.
- Introduce tus datos en la página oficial de la Agencia Española de Protección de Datos, para generar tus propios textos legales de forma gratuita (aunque el formulario da algunos problemas y el resultado es poco elegante).
- Una alternativa intermedia (la que he usado en mi web) es usar la aplicación de LEXblogger (120€+IVA, aún no funciona todo lo bien que me gustaría, pero los textos que generan son impecables).
Validar antiguos suscriptores
Lo más simple es enviarles una newsletter para que:
- Se vuelvan a suscribir.
- O acepten los nuevos términos (deberás salvar este campo en los datos del suscriptor).
Si quieres ayudarles a dar el paso, ofréceles un incentivo (regalo o lead magnet).
¿Quieres un consejo? Tómate este proceso como una limpieza/actualización de tu lista. Al final, te quedarás solo con los suscriptores que realmente esténn interesados en seguir recibiendo noticias tuyas.
Los emails sin abrir, no le hacen ningún bien a tu web.
Conclusiones
En términos generales, el nuevo reglamento RGPD repercute de forma muy positiva en los usuarios, incrementando la protección sobre sus datos personales.
Por lo tanto, aunque como propietario de un negocio online, su entrada en vigor te obliga a invertir algunas horas para implementarla; como usuario, estás de suerte.
Ahora ya tienes toda la información básica, explicada de forma clara y precisa, para actualizar tu web según la RGPD, o crearla de cero de acuerdo a la nueva normativa.
Por supuesto, este tema es mucho más complejo. Si tienes alguna pregunta, déjame un comentario aquí abajo o ponte en contacto conmigo. Haré todo lo posible para resolver tus dudas o derivarte a la persona adecuada para ello.
Deja una respuesta