Es un tema ahora de bastante actualidad, ya que el 28 de mayo entra en vigor la nueva ley de protección de datos (GDPR), es importante asegurarse de que tu sitio cumpla con la nueva normativa y en este post te explicare que no es tan complicado como pueda parecer.
Primero, ¿Qué es GDPR?
La ley de protección de datos (GDPR) es el nuevo texto de referencia a nivel europeo para la protección de datos personales. Fortalece y unifica la protección de datos para las personas en la Unión Europea.
Esta regulación entrará en vigor a finales de mayo. Si tu sitio no cumple con la GDPR, te arriesga a sufrir fuertes sanciones. Seguramente los sitios serán castigados después de unos meses de su entrada en vigor, pero es mejor tener tu sitio listo ahora y despreocuparte de este tema.
¿A que sitios afecta?
A menos que tu sitio esté fuera de la Unión Europea y ningún país de la Unión Europea pueda acceder a él, todos los sitios deben de cumplir con la norma.
¿Que es lo que debería hacer?
Primero, entiendo que no soy un abogado, solo un desarrollador esta leyendo muchas cosas al respecto, así que ponerte en contacto con un abogado para asegurarte de que tu sitio cumpla con la GDPR sería una buena idea. Cada sitio es diferente y tendra algunas peculiaridades pero aquí hay algunos puntos que puedes verificar:
1. Google Analytics
Depende de cómo uses Google Analytics en tu sitio, pero este punto es muy importante. Por mi parte, utilizo Google Analytics para rastrear visitantes y cookies para recopilar datos. Los datos recopilados se procesan de forma anónima. Para cumplir con la nueva regulación, Google incluyó una enmienda de procesamiento de datos .
2. Tus formularios
Cada formulario en su sitio web que recopila datos como nombres o direcciones de correo electrónico debe tener una casilla de verificación para que el usuario consienta el almacenamiento de sus datos.
Grandes personas crearon un increíble plugin gratuito llamado WP GDPR Compliance , es totalmente compatible con Contact Form 7, Gravity Forms, WooCommerce y probablemente más complementos en el futuro.
Realmente no entiendo por qué tiene malas críticas, creo que muchos usuarios realmente no entendieron su propósito o tal vez no era tan bueno en versiones anteriores, este complemento no hace que tu sitio cumpla automáticamente con la GDPR, pero te ayuda mucho en la tarea.
En la próxima versión de este complemento, sus usuarios podrán enviar una solicitud para ver todos sus datos presentes en su base de datos y también para solicitar que sus datos sean anónimos.
WP GDPR Compliance es muy fácil de usar, solo tienes que activarlo e ir a Herramientas> WP GDPR Compliance. Utilizo Gravity Forms en mi sitio, así que agregué las casillas de verificación en todos mis formularios y también en los comentarios de WordPress.
3. eCommerce
WooCommerce trabaja en una nueva actualización para hacer que su plugin sea compatible con la GDPR, por lo que probablemente no tengas que hacer nada aquí. También hay WP GDPR Compliance que tiene una configuración para WooCommerce.
4. Página de política de privacidad
Si aún no la has hecho, debes crear una página de Política de privacidad para indicar a tus usuarios cómo utilizas tus datos. Por ejemplo, si solicita un nombre de usuario y un correo electrónico para un formulario de soporte, debes decir que estás usando sus datos para contactarlos y resolver su problema.
Como conclusión, puedes ver que no es difícil hacer que un sitio de WordPress sea compatible con la GDPR. Solo debes tener en cuenta que cada vez que recopiles datos personales de un usuario europeo, debes informarle que se estás recopilando sus datos.
Para profundizar, puede leer esta excelente publicación en el blog de Kinsta que explica muchas cosas sobre la GDPR.
