Guía definitiva sobre WordPress y el cumplimiento del RGPD

El RGPD, abreviatura de Reglamento General de Protección de Datos, es una ley de la Unión Europea que protege la privacidad de los usuarios cuando utilizan sitios web.

Hemos recibido docenas de correos electrónicos de usuarios que nos piden que expliquemos el RGPD en inglés sencillo y que compartamos consejos sobre cómo hacer que su sitio de WordPress cumpla con el RGPD.

En este artículo, le explicaremos todo lo que necesita saber acerca del RGPD y WordPress (sin los complejos aspectos legales).

Para ayudarle a navegar fácilmente por nuestra guía definitiva sobre WordPress y el cumplimiento del RGPD, hemos creado un índice a continuación:

¿Qué es el RGPD?

El Reglamento General de Protección de Datos (RGPD) es una ley de la Unión Europea (UE) que entró en vigor el 25 de mayo de 2018. El objetivo del RGPD es dar a los ciudadanos de la UE el control sobre sus datos personales y cambiar el enfoque de la privacidad de los datos de las organizaciones de todo el mundo.

A lo largo de los años, es probable que hayas recibido docenas de correos electrónicos de empresas como Google acerca del RGPD, sus nuevas políticas de privacidad y un montón de otras cuestiones legales. Esto se debe a que la UE ha establecido importantes sanciones para quienes no cumplan la normativa.

Las empresas que no cumplan los requisitos del RGPD pueden enfrentarse a grandes multas de hasta el 4% de los ingresos globales anuales de una empresa o 20 millones de euros (la cantidad que sea mayor). Este es motivo suficiente para que cunda el pánico entre las empresas de todo el mundo.

¿Qué es la CCPA?

El estado de California introdujo una legislación de privacidad similar el 1 de enero de 2020, aunque las multas potenciales son mucho menores.

La Ley de Privacidad del Consumidor de California (CCPA) está concebida para proteger la información personal de los residentes californianos. Les da derecho a saber qué información personal se está recopilando acerca de ellos, a solicitar que se borre y a optar por que no se vendan sus datos.

En este artículo, nos centraremos en el RGPD, pero muchos de los pasos que enumeramos en este artículo también le ayudarán a cumplir con la CCPA.

Esto nos lleva a la gran pregunta que quizá se esté planteando:

¿Se aplica el RGPD a mi sitio web WordPress?

La respuesta es SÍ. Se aplica a todas las empresas, grandes y pequeñas, del mundo (no sólo de la Unión Europea).

Si su sitio web en WordPress tiene visitantes de países de la Unión Europea, esta ley le es aplicable.

Pero que no cunda el pánico. No es el fin del mundo.

Aunque el RGPD puede escalar hasta esos altos niveles de multas, empezará con una advertencia, luego una amonestación y después una suspensión del tratamiento de datos.

Y solo si sigue infringiendo la ley le llegarán las grandes multas.

La UE no es un gobierno malvado que va a por usted. Su objetivo es proteger a los consumidores inocentes de un tratamiento imprudente de los datos que pueda vulnerar su intimidad.

En nuestra opinión, la multa máxima pretende en gran medida llamar la atención de grandes empresas como Facebook y Google para que NO ignoren esta normativa. Además, esto anima a las empresas a poner realmente más énfasis en proteger los derechos de las personas.

Una vez que entienda lo que es obligatorio / requerido / necesario por el RGPD y el espíritu de la ley, entonces se dará cuenta de que nada de esto es demasiado loco.

También compartiremos herramientas y consejos para que su sitio de WordPress cumpla con el RGPD.

¿Qué se exige a los propietarios de sitios web en virtud del RGPD?

El objetivo del RGPD es proteger la información de identificación personal (IPI) de los usuarios y exigir a las empresas un mayor nivel de exigencia en lo que respecta a la forma en que recopilan, almacenan y utilizan estos datos.

Estos datos personales incluyen los nombres de sus usuarios, direcciones de correo electrónico, direcciones físicas, direcciones IP, información sanitaria, ingresos, etc.

Aunque el reglamento RGPD tiene 200 páginas, estos son los pilares más importantes que debe conocer:

Debe obtener el consentimiento explícito para recopilar información personal

Si recopila datos personales de un residente en la UE, debe obtener un consentimiento o permiso explícito, específico e inequívoco.

En otras palabras, no puede enviar correos electrónicos no solicitados a alguien que le ha dado su tarjeta de visita o ha rellenado el formulario de contacto de su sitio web. Eso es Spam. En su lugar, debe permitirles que se suscriban a su boletín de marketing.

Para que se considere consentimiento explícito, debe requerir un “opt-in” positivo. La casilla de verificación no debe estar marcada por defecto, debe contener una redacción clara (sin jerga legal) y debe estar separada de otros términos y condiciones.

Sus usuarios tienen derecho a sus datos personales

Debe informar a las personas dónde, por qué y cómo se procesan y almacenan sus datos.

Toda persona tiene derecho a descargar sus datos personales y a ser olvidada.

Esto significa que tienen derecho a exigir que borres sus datos personales. Cuando un usuario hace clic en un enlace para darse de baja o te pide que borres su perfil, tienes que hacerlo.

Debe proporcionar indicaciones rápidas sobre la violación de datos

Las organizaciones deben informar de ciertos tipos de violaciones de datos a las autoridades pertinentes en un plazo de 72 horas, a menos que la violación se considere inocua y no suponga ningún riesgo para los datos individuales.

Sin embargo, si la violación es de alto riesgo, la empresa también debe informar inmediatamente a las personas afectadas.

Es de esperar que esto evite encubrimientos como el de Yahoo, que no se reveló hasta la adquisición.

Puede que necesite nombrar a un responsable de la protección de datos

Si es una empresa pública o procesa grandes cantidades de información personal, debe nombrar a un responsable de protección de datos.

No es obligatorio / requerido / necesario para las pequeñas empresas. Consulte a un abogado si tiene dudas.

Resumen en inglés sencillo de lo obligatorio / requerido / necesario

En pocas palabras, el RGPD garantiza que las empresas no puedan enviar spam a los usuarios mediante correos electrónicos que no hayan solicitado. Las empresas tampoco pueden vender datos personales sin su consentimiento explícito.

Las empresas deben borrar las cuentas de los usuarios y darlos de baja de las listas de correo electrónico cuando se les solicite. Las empresas también tienen que informar de las violaciones de datos y, en general, mejorar en materia de protección de datos.

Suena bastante bien, al menos en teoría.

Pero probablemente te estés preguntando qué tienes que hacer para asegurarte de que tu sitio de WordPress cumple con el RGPD.

En realidad, eso depende de su sitio web concreto (más adelante hablaremos de ello).

Empecemos respondiendo a la pregunta más importante que nos han hecho los usuarios:

¿Cumple WordPress el RGPD?

Sí, el núcleo de WordPress cumple con el RGPD desde WordPress 4.9.6, que se publicó el 17 de mayo de 2018. Se han añadido varias mejoras del RGPD para lograrlo.

Es importante tener en cuenta que cuando hablamos de WordPress, estamos hablando de WordPress.org autoalojado. Esto es diferente de WordPress.com, y puedes aprender la diferencia en nuestra guía sobre WordPress.com vs. WordPress.org.

Dicho esto, debido a la naturaleza dinámica de los sitios web, ninguna plataforma, plugin o solución puede ofrecer el 100% de cumplimiento del RGPD. El proceso de cumplimiento del RGPD variará en función del tipo de sitio web que tenga, de los datos que almacene y de cómo procese los datos en su sitio.

Bien, puede que se pregunte qué significa esto en lenguaje llano.

Pues bien, por defecto, WordPress viene con las siguientes herramientas de mejora del RGPD:

Comentarios Casilla de verificación de consentimiento

Antes de mayo de 2018, WordPress almacenaba por defecto el nombre, correo electrónico y sitio web del comentarista como cookie en el navegador / explorador del usuario. Esto facilitaba a los usuarios dejar comentarios en sus blogs favoritos porque esos campos estaban rellenados previamente.

Debido al requisito de consentimiento del RGPD, WordPress ha añadido una casilla de verificación de consentimiento al formulario de comentarios.

El usuario puede dejar un comentario sin marcar / comprobar esta casilla. Sin embargo, tendrá que introducir manualmente su nombre, correo electrónico y sitio web cada vez que lo haga.

Si la casilla de verificación sigue sin aparecer, es probable que tu tema esté sobrescribiendo el formulario de comentarios de WordPress por defecto. Aquí tienes una guía práctica sobre cómo añadir una casilla de verificación de privacidad de comentarios RGPD en tu tema de WordPress.

Características de exportación y borrado de datos personales

WordPress ofrece a los propietarios de sitios las herramientas que necesitan para cumplir con los requisitos de tratamiento de datos del RGPD y satisfacer las solicitudes de los usuarios para exportar datos personales, así como para quitar / eliminar los datos personales de los usuarios.

Las características de manejo de datos se pueden encontrar en el menú Herramientas dentro del administrador de WordPress. Desde aquí, puede ir a Exportar datos personales o Borrar datos personales.

Política de privacidad

WordPress incorpora un generador de políticas de privacidad. Tiene una plantilla de política de privacidad ya hecha y le ofrece orientación sobre qué más añadir. Esto le ayuda a ser más transparente con los usuarios en términos de qué datos almacena y cómo maneja sus datos.

Puede obtener más información en nuestra guía sobre cómo crear una política de privacidad en WordPress.

Estas tres características son suficientes para que un blog de WordPress por defecto cumpla con el RGPD. Sin embargo, es probable que su sitio web tenga otras áreas que también deban cumplir la normativa.

Áreas adicionales de su sitio web para marcar / comprobar el cumplimiento del RGPD

Como propietario de un sitio web, es posible que utilice varios plugins de WordPress que almacenan o procesan datos, y estos pueden afectar a su cumplimiento del RGPD. Algunos ejemplos comunes son:

• Formularios de contacto
• Analítica
• Marketing por correo electrónico
• Tiendas en línea
• Sitios de membresía
• Y más

Dependiendo de los plugins de WordPress que esté utilizando en su sitio web, tendrá que actuar en consecuencia para asegurarse de que su sitio web cumple con el RGPD.

Muchos de los mejores plugins de WordPress han añadido características de mejora del RGPD. Echemos un vistazo a algunas de las áreas comunes que tendrá que dirigir.

Google Analytics

Como la mayoría de los propietarios de sitios web, es probable que utilice Google Analytics para obtener estadísticas del sitio web. Esto significa que puede estar recopilando o realizando un seguimiento de datos personales como direcciones IP, ID de usuario, cookies y otros datos para crear perfiles de comportamiento.

Para cumplir con el RGPD, debe realizar una de las siguientes acciones:

1. Anonimizar los datos antes de que empiecen a almacenarse y procesarse.
2. Añadir una sobreimpresión que avise de la existencia de cookies y pida el consentimiento de los usuarios antes del seguimiento.

Ambas cosas son bastante difíciles de hacer si se limita a pegar el código de Google Analytics manualmente en su sitio. Sin embargo, si utiliza MonsterInsights, el plugin de Google Analytics más popular para WordPress, está de suerte.

Han lanzado una extensión para el cumplimiento de la UE que ayuda a automatizar el proceso anterior.

MonsterInsights también tiene una muy buena entrada de blog hablando acerca de la RGPD y Google Analytics. Esta es una lectura obligada si está utilizando Google Analytics en su sitio.

Formularios de contacto

Si utiliza un formulario de contacto en WordPress, puede que necesite añadir medidas de transparencia adicionales. Esto es especialmente cierto si almacena las entradas / registros del formulario o utiliza los datos con fines de marketing.

Estos son algunos aspectos que debe tener en cuenta para que sus formularios de WordPress cumplan con la RGPD:

• Obtener el consentimiento explícito de los usuarios para almacenar su información.
• Obtenga el consentimiento explícito de los usuarios si tiene previsto utilizar sus datos con fines de marketing, como añadirlos a su lista de correo electrónico.
• Desactive las cookies, el agente de usuario y el seguimiento de IP para los formularios.
• Cumplir con las solicitudes de borrado de datos.
• Si utiliza una solución de formularios SaaS, asegúrese de tener un acuerdo de procesamiento de datos con sus proveedores de formularios.

La buena noticia es que no necesita organizar un acuerdo de procesamiento de datos si utiliza un plugin de WordPress como WPForms, Gravity Forms o Ninja Forms.

Estos plugins almacenan las entradas / registros de los formularios en la base de datos de WordPress, por lo que, para cumplir con el RGPD, solo tienes que añadir una casilla de verificación de consentimiento con una explicación vaciada.

WPForms, el plugin de formulario de contacto que utilizamos en WPBeginner, tiene varias mejoras de RGPD para facilitarle la tarea de añadir un campo de consentimiento de RGPD, desactivar las cookies de usuario, desactivar la recopilación de IP de usuario y desactivar entradas con un solo clic.

Puedes consultar nuestra guía paso a paso sobre cómo crear formularios que cumplan con el RGPD en WordPress.

Formularios de suscripción de correo electrónico

Al igual que ocurre con los formularios de contacto, si dispone de formularios de suscripción de marketing por correo electrónico, como anuncios emergentes, barras flotantes, formularios integrados, etc., debe asegurarse de obtener el consentimiento explícito de los usuarios antes de añadirlos a su lista.

Esto puede hacerse

1. Añadir una casilla de verificación que el usuario tiene que hacer clic antes de opt-in.
2. Sólo tiene que requerir doble-optin a su lista de correo electrónico.

Las mejores soluciones de generación de clientes potenciales, como OptinMonster, han añadido casillas de verificación de consentimiento RGPD y otras características necesarias para ayudarle a que sus formularios de suscripción por correo electrónico cumplan con la normativa.

Puede leer más acerca de las estrategias del RGPD para profesionales del marketing en el blog de OptinMonster.

Tiendas de comercio electrónico y WooCommerce

Si utilizas WooCommerce, el plugin de comercio electrónico más popular para WordPress, debes asegurarte de que tu sitio web cumple con el RGPD.

Por suerte, el equipo de MonsterInsights ha preparado una guía en profundidad sobre cómo hacer que una tienda WooCommerce cumpla con el RGPD.

Anuncios de reorientación

Si su sitio web utiliza píxeles de retargeting o anuncios de retargeting, deberá obtener el consentimiento del usuario.

Puedes hacerlo utilizando un plugin como Cookie Notice. Puede encontrar instrucciones detalladas en nuestra guía sobre cómo añadir una ventana emergente de cookies en WordPress para RGPD/CCPA.

Fuentes Google

Google Fonts son una excelente forma de personalizar la tipografía de tu sitio web en WordPress.

Sin embargo, se ha descubierto que Google Fonts infringe la normativa RGPD. Esto se debe a que Google registra la dirección IP de su visitante cada vez que se carga una fuente.

Por suerte, hay algunas maneras de manejar esto para que su sitio web cumpla con el RGPD. Por ejemplo, puede cargar las fuentes localmente, sustituir Google Fonts por otra opción o desactivarlas.

Puedes aprender a hacerlo en nuestra guía sobre cómo hacer que Google Fonts sea respetuoso con la privacidad.

Los mejores plugins de WordPress para el cumplimiento del RGPD

Hay varios plugins de WordPress que pueden ayudarle a automatizar algunas partes del cumplimiento del RGPD.

Sin embargo, ningún plugin puede ofrecer una conformidad del 100% debido a la naturaleza dinámica de los sitios web.

Tenga cuidado con cualquier plugin de WordPress que afirme ofrecer un cumplimiento del 100% del RGPD. Es probable que no sepan de lo que están hablando, y es mejor que los evites por completo.

A continuación se muestra nuestra lista de plugins recomendados para el cumplimiento del RGPD:

• Si utiliza Google Analytics, le recomendamos que utilice MonsterInsights y active su extensión de cumplimiento de la UE.
• WPForms es el plugin para formularios de contacto de WordPress más fácil de usar y ofrece campos RGPD y otras características.
• Cookie Notice es un popular plugin gratuito para añadir un aviso de cookies de la UE, y se integra bien con los mejores plugins como MonsterInsights y otros.
• RGPD Cookie Consent te permite crear una barra de alerta en tu sitio para que el usuario pueda decidir si acepta o rechaza las cookies y cubre tanto CCPA como RGPD.
• WP Frontend Borrar cuenta es un plugin gratuito que permite a los usuarios borrar automáticamente su perfil en su sitio.
• OptinMonster es un software avanzado de generación de clientes potenciales que ofrece características inteligentes de segmentación para aumentar las conversiones, al tiempo que cumple con la normativa RGPD.
• PushEngage le permite enviar mensajes push dirigidos a los visitantes después de que abandonen su sitio y es totalmente compatible con el RGPD.
• Smash Balloon le ofrece una forma conforme a la RGPD de incrustar feeds en directo y mostrar entradas de Facebook, Twitter, Instagram, YouTube, TripAdvisor y mucho más.
• En lugar de cargar los botones de compartir por defecto con cookies de seguimiento, el plugin Shared Counts carga botones de compartir estáticos mientras muestra los recuentos de compartidos.

Encontrará más opciones en nuestra selección experta de los mejores plugins de WordPress para el RGPD para mejorar el cumplimiento.

Seguiremos supervisando el ecosistema de plugins para ver si algún otro plugin de WordPress destaca y ofrece características sustanciales de cumplimiento del RGPD.

Reflexiones finales

El RGPD está en vigor desde mayo de 2018.

Tal vez usted ha tenido su sitio web de WordPress por un tiempo y ha estado trabajando hacia el cumplimiento del RGPD. O puede que esté empezando con un nuevo sitio web.

En cualquier caso, no hay que alarmarse. Sigue trabajando para cumplir la normativa y hazlo cuanto antes.

Puede que le preocupen las grandes multas. Recuerde que el riesgo de ser multado es mínimo. El sitio web de la Unión Europea indica que primero recibirá una advertencia, luego una amonestación y las multas son el último paso si incumple e ignora la ley a sabiendas.

Recuerde que la UE no va a por usted. Lo hace para proteger los datos de los usuarios y restablecer la confianza de la gente en las empresas en línea.

A medida que el mundo se digitaliza, necesitamos estas normas. Con las recientes violaciones de datos de grandes empresas, es importante que estas normas se adapten a nivel mundial.

Será bueno para todos. Estas nuevas normas ayudarán a aumentar la confianza de los consumidores y, a su vez, contribuirán al crecimiento de su negocio.

Esperamos que este tutorial te haya ayudado a aprender a cumplir con el RGPD en tu blog de WordPress. Puede que también te interese consultar nuestras guías de expertos sobre cómo hacer que tu sitio web cumpla con el RGPD.

Guías de expertos para que su sitio WordPress cumpla el RGPD

• Cómo añadir una casilla de verificación de privacidad de comentarios RGPD en WordPress
• Cómo añadir una ventana emergente de cookies en WordPress para RGPD/CCPA
• Cómo saber si su sitio web WordPress utiliza cookies
• Cómo crear formularios compatibles con el RGPD en WordPress
• Cómo hacer que las fuentes de Google sean respetuosas con la privacidad
• Cómo desactivar Google Fonts en su sitio web WordPress
• Cómo añadir una política de privacidad en WordPress

If you liked this article, then please subscribe to our YouTube Channel for WordPress video tutorials. You can also find us on Twitter and Facebook.

Recursos adicionales

• Histeria del RGPD Parte I y Parte II por Jacques Mattheij
• Infografía sobre protección de datos de la Comisión Europea
• Principios del RGPD por la Comisión Europea
• RGPD y MonsterInsights: todo lo que necesita saber acerca del cumplimiento del RGPD por parte de Google Analytics
• Características de mejora del RGPD para WPForms: todo lo que necesita saber acerca del cumplimiento del RGPD para sus formularios de WordPress.
• WooCommerce y el RGPD: todo lo que necesitas saber acerca del cumplimiento del RGPD para tu tienda online
• OptinMonster y el RGPD: todo lo que necesita saber acerca de la conformidad con el RGPD y los formularios de suscripción de correo electrónico.

If you liked this article, then please subscribe to our YouTube Channel for WordPress video tutorials. You can also find us on Twitter and Facebook.