RGPD para su sitio web: cookies, contenido externo, formularios y política de privacidad

Casi todos los sitios web tratan datos personales: nombres y direcciones de correo electrónico de un formulario, pedidos, cuentas, pero también direcciones IP y cookies. Para ello se aplican el RGPD (Reglamento General de Protección de Datos) y, en el caso de las cookies, la ley neerlandesa de telecomunicaciones. Aquí puede leer qué debe tener en cuenta en su propio sitio web.

Este artículo no constituye asesoramiento jurídico. Ofrece las líneas generales tal como las explica la Autoriteit Persoonsgegevens (AP), la autoridad neerlandesa de protección de datos. Si tiene dudas sobre su propia situación, consulte las páginas de la AP o pida consejo a un experto.

Cookies y consentimiento

Un banner de cookies solicita ese consentimiento. Según la AP, debe explicar qué cookies utiliza y para qué, rechazar debe ser tan fácil como aceptar y no debe haber casillas marcadas de antemano. Un banner que ya carga el código de seguimiento antes de que el visitante elija no cumple los requisitos. Elija un plugin de cookies que bloquee realmente los scripts y compruébelo en las herramientas para desarrolladores de su navegador (F12, pestaña Red).

¿Desea contar visitantes sin banner? Lea Medir visitantes sin banner de cookies.

Contenido externo

Si una página carga algo de otra parte, el navegador de su visitante lo obtiene de esa parte. Esta ve como mínimo la dirección IP, incluso sin cookies. Por ello, revise qué carga su sitio desde fuera:

• Fuentes tipográficas de un servicio externo: alójelas en su propio hosting.
• Vídeos: utilice el modo de inserción respetuoso con la privacidad de la plataforma, o una imagen que cargue el vídeo solo tras un clic.
• Mapas: una imagen con un enlace al mapa.
• Captchas, ventanas de chat y widgets: elija una variante sin servicio externo, o cárguelos solo después del consentimiento.
• Avatares en los comentarios: en WordPress funcionan de forma predeterminada a través de Gravatar. Desactívelos si no los necesita (Ajustes > Comentarios).

Lo que quede, menciónelo en su política de privacidad.

Formularios

• Solicite únicamente lo que necesita. Para una solicitud de llamada basta con un nombre y un número de teléfono.
• Asegúrese de que su sitio funcione solo a través de https: consulte Activar y renovar un certificado SSL y solucionar problemas.
• Muchos plugins de formularios guardan cada envío también en la base de datos, además del correo electrónico. Establezca un plazo de conservación o desactive el almacenamiento si el correo es suficiente. El registro de un plugin SMTP también contiene envíos.
• La suscripción al boletín es una casilla aparte, no marcada de antemano.

La política de privacidad

En su política de privacidad informa a los visitantes, entre otras cosas, de:

• quién es usted y cómo pueden contactarle;
• qué datos trata, con qué finalidad y sobre qué base jurídica;
• con quién los comparte y si salen de la UE;
• durante cuánto tiempo los conserva;
• qué derechos tienen, como el acceso y la supresión, y que pueden presentar una reclamación ante la AP;
• qué cookies y servicios externos utiliza su sitio.

Durante la instalación, WordPress crea un borrador de página Política de privacidad y ofrece textos de ejemplo en Ajustes > Privacidad. Es un punto de partida, no un texto listo para usar. Coloque un enlace a la política de privacidad en el pie de página y junto a cada formulario. En Herramientas puede exportar o borrar los datos personales de un usuario si alguien lo solicita.

Si crea su sitio con AI Builder, este puede redactar una política de privacidad a partir del contenido de su sitio y mostrar un banner de cookies para servicios de terceros. Revise siempre el texto y complete lo que falte.

El contrato de encargado del tratamiento con su proveedor de hosting

Si encarga a otra parte el tratamiento de datos personales por cuenta suya, como su proveedor de hosting, un servicio de correo o un plugin con un servicio en la nube, esa parte es un encargado del tratamiento. Para ello debe firmar un contrato de encargado del tratamiento. Con WebOké ya lo tiene: es un anexo de nuestras condiciones generales. Consulte Contrato de encargado del tratamiento: ¿dónde lo encuentro? Para otros servicios que utilice en su sitio, gestiónelo con ese servicio.

Si algo sale mal, como un hackeo o una copia de seguridad filtrada, puede tratarse de una brecha de datos que debe notificar. Consulte Brechas de datos en la web de la AP y ¡Socorro! Mi sitio ha sido hackeado. ¿Cómo lo soluciono y cómo lo evito?

Un breve plan de acción

1. Haga una lista de todo lo que en su sitio trata datos personales: formularios, cuentas, pedidos, comentarios, estadísticas, boletín.
2. Compruebe qué envía su sitio a otras partes al cargarse.
3. Elimine lo que no sea necesario y sustituya lo que pueda ser más respetuoso con la privacidad.
4. Solicite consentimiento para lo que quede y realmente lo requiera.
5. Formalice los contratos de encargado del tratamiento y redacte o reescriba su política de privacidad.
6. Revíselo de nuevo cada año y después de cada nuevo plugin o servicio.

La elección de cookies en el propio weboke.nl se encuentra en Cookies en WebOké: consultar o modificar su elección. Se refiere a nuestro sitio, no al suyo.

Más información en la web de la Autoriteit Persoonsgegevens

• Cookies: asegúrese de tener una buena política
• Reglas básicas para banners de cookies claros
• Derecho a la información

¿Desea aprender más? Siga el curso gratuito de WordPress, lección 9.3 RGPD: cookies, formularios y política de privacidad.