Reglamento General de Protección de Datos GDPR y su uso para sitios web en árabe

Los nombres de tus clientes, direcciones de correo electrónico, números de teléfono, ubicaciones, información de tarjetas de crédito y otros datos que recopilas sobre tus clientes, a partir de ahora debes tener una justificación clara para recopilarlos, guardarlos y debes explicar los procesos mediante los cuales tratas estos datos, con la aprobación de tu cliente y asegurándote de que sepa dónde, cómo y por qué recopilas estos datos. De lo contrario, tu actividad comercial podría sufrir sanciones sustanciales. Esto es lo que establece el Reglamento General de Protección de Datos, que fue promulgado por la Unión Europea para proteger los datos de sus ciudadanos. ¿Has oído hablar de este reglamento antes?

¿Y por qué crees que hablamos de él en este artículo?

¿Cuál es su relación con tu actividad comercial? Bien, responderemos estas preguntas sucesivamente en este artículo.

Contenido del artículo

Definición del Reglamento General de Protección de Datos GDPR El reglamento y los propietarios de sitios web árabes Disposiciones principales del reglamento Cómo adaptar tu sitio web al reglamento Las complementos GDPR más importantes Uso de la complemento (Cookie Notice & Compliance for GDPR/CCPA)

Definición del Reglamento General de Protección de Datos GDPR

La Unión Europea emitió una lista de leyes extensas de 88 páginas, que fueron presentadas y debatidas durante los años 2016-2018 hasta que se emitieron en su forma final. Se trata de un conjunto de leyes que protegen a los ciudadanos de la Unión Europea del uso indebido de sus datos personales. Los datos personales se refieren a información que de alguna manera podría llevar a identificar a una persona específica, como nombre, datos bancarios, raza, sexo y muchos otros. Siendo información privada, los ciudadanos tienen control total sobre ella y no se puede utilizar más allá del alcance que aceptan. Por eso existe el Reglamento General de Protección de Datos. Como este es un derecho de tus clientes, el incumplimiento de estas leyes afectará directamente tu actividad comercial, ya que las sanciones pueden llegar hasta el 4% de los ingresos anuales de la empresa, lo que podría llevar a la quiebra. Y estas no son las únicas sanciones posibles. Sea cual sea la sanción, no es lo que queremos para los propietarios de sitios web. Por eso hemos escrito este artículo para ayudarte a evitar estas sanciones.

El reglamento y los propietarios de sitios web árabes Quizás te preguntes: si protege a los ciudadanos de la Unión Europea, ¿debo, como propietario de un sitio web árabe, cumplir con este reglamento en serio? ¿O es algo que no me concierne? Si tienes visitantes que son ciudadanos o residentes de la Unión Europea, o si aspiras a la expansión global y has permitido pagos en moneda europea en tu sitio o has proporcionado una versión de tu sitio en uno de los idiomas europeos, o si trabajas con una empresa en países de la Unión Europea utilizando servicios de procesamiento y análisis de datos, e incluso si esa empresa está fuera de la Unión Europea pero ha adaptado su sitio al reglamento, entonces definitivamente te concierne. No debes ignorarlo en absoluto y debes hacer que tu sitio sea compatible con el reglamento para evitar sanciones y multas que podrían tener consecuencias graves.

Google Analytics, por ejemplo, ha cambiado su política para cumplir con las reglas del reglamento. Por lo tanto, muchos sitios web que utilizan Google Analytics tendrán que cambiar sus políticas para poder aprovechar plenamente los servicios. Disposiciones principales del reglamento Primero, debemos aclarar las disposiciones más importantes del reglamento que afectan directamente tu actividad comercial y lo que debes hacer al respecto, que son las siguientes: Consentimiento explícito: es un consentimiento establecido, confirmado e indiscutible, que el propietario del sitio web obtiene directamente del propietario de los datos, que es el visitante del sitio, a cambio de recopilar, guardar y utilizar los datos de formas específicas, escritas y documentadas.

El propietario de los datos tiene derecho a descargar todos sus datos o eliminarlos si desea cancelar su suscripción en tu sitio. El propietario de los datos o el visitante tiene derecho a conocer cómo se protegen los datos, por ejemplo, puede saber cómo se encriptan y verificar que están protegidos correctamente. Consentimiento de los padres en caso de que trates datos de menores de 16 años.

El propietario de los datos tiene derecho a ser informado de cualquier violación de datos dentro de 72 horas, e informar a las autoridades competentes sobre la violación. Los datos no pueden utilizarse para fines distintos al propósito por el cual fueron recopilados y deben eliminarse de forma segura cuando ya no se necesiten. WordPress y sus sitios asociados, como el blog de WordPress, el sitio de la comunidad de WordPress, la tienda de temas de WordPress y el sitio de comercio electrónico WooCommerce, son sitios que se vieron afectados por el Reglamento General de Protección de Datos a pesar de estar ubicados fuera de los países de la Unión Europea. Por lo tanto, como propietario de un sitio web o incluso un blog en WordPress, te verás afectado por el reglamento, y debes tomar medidas serias para adaptar tu sitio o blog a las reglas del reglamento para evitar multas desafortunadas.

Cómo adaptar tu sitio web al reglamento Ahora las cosas son claras y nos damos cuenta de la importancia del reglamento y su impacto en nuestros sitios web creados en WordPress, así como las consecuencias del incumplimiento de sus reglas. Entonces, ¿cómo podemos adaptar nuestros sitios web al reglamento? Dado que los sitios web varían, así como los datos que se recopilan y almacenan, los métodos para adaptar un sitio web a las reglas del GDPR varían según la naturaleza del sitio web. Afortunadamente, la versión 4.9.6 de WordPress es compatible con las reglas del GDPR, por lo que deberás implementar los cambios que requiere esa versión. Entre las mejoras que WordPress ha realizado en este aspecto están:

Cuadro de consentimiento de comentarios: cuando alguien comenta en cualquier lugar de un sitio de WordPress, la información de los comentaristas, como sus nombres y direcciones de correo electrónico, se guarda en poder del propietario del sitio. Por lo tanto, WordPress agregó una opción para que los comentaristas permitan o no que el sitio almacene esta información mediante una casilla de verificación obligatoria en cada comentario.

Plantillas de política de privacidad:

Son un conjunto de plantillas que incluyen las partes esenciales de una política de privacidad que cumple con las reglas del Reglamento General de Protección de Datos GDPR. También puedes personalizarlas y agregar lo que consideres apropiado para las necesidades de tu sitio en cumplimiento con el GDPR. Funciones de administración de datos: a través de ellas, puedes dar a los usuarios control total sobre sus datos personales, permitiéndoles descargar y eliminar sus datos cuando lo deseen.

Puedes encontrarlo a través de la pestaña (Herramientas) en tu panel de control principal, luego (Exportar/Eliminar datos personales). Disponibilidad de nuevas complementos: WordPress ha agregado complementos que ayudan a los propietarios de sitios web a hacer que sus sitios sean compatibles con las reglas del GDPR basándose en las diferentes datos almacenados que las actualizaciones de WordPress por sí solas no pueden satisfacer.

Como dijimos, las actualizaciones automáticas de WordPress no son suficientes por sí solas para cumplir con el GDPR, y necesitamos complementos que ayuden con este propósito. Hay muchas complementos y podrías confundirte entre ellas, así que hablaremos aquí de las más importantes desde el punto de vista del autor, lo que no significa necesariamente que sean las más importantes en el campo en general. Luego aprenderemos cómo instalar una de ellas. Las complementos GDPR más importantes Al buscar complementos usando el acrónimo GDPR, encontraremos estos complementos en los primeros resultados, así que hablaremos de ellos uno a uno, e instalaremos la complemento (Cookie Notice & Compliance for GDPR / CCPA).

Complianz – GDPR/CCPA Cookie Consent: Esta complemento se encarga completamente de las cookies. Permite mostrar un aviso que da al usuario dos opciones: aceptar o rechazar el uso de datos de cookies, además de opciones adicionales de consentimiento basadas en categorías. También puedes crear una política de cookies desde cero usando un asistente fácil con la ayuda de una firma de abogados de tecnología de la información. Realiza escaneos periódicos de cookies. CookieYes | GDPR Cookie Consent & Compliance Notice (CCPA Ready): Actualmente está siendo utilizada por más de un millón de usuarios, lo que ciertamente indica su eficacia. Proporciona a los usuarios control total sobre los datos de cookies, permitiendo opciones de aceptación y rechazo para el uso de datos de cookies. Puedes ver todas las cookies que utiliza tu sitio de forma organizada y precisa. Puedes diseñar un aviso de cookies que se adapte a tu sitio en términos de fuente, colores, tamaño y más. Cookie Notice & Compliance for GDPR / CCPA: Esta complemento tiene más de un millón de instalaciones activas. Proporciona un nuevo marco para obtener el consentimiento del usuario basándose en las últimas actualizaciones de leyes de más de 100 países en todo el mundo, manteniéndote siempre protegido en cumplimiento con las leyes.

GDPR Cookie Compliance (CCPA ready): Esta complemento comparte con las anteriores la capacidad de crear un diseño completamente personalizado según tu sitio para un aviso de cookies. Va más allá permitiendo restablecer la configuración y revocar el consentimiento. Te proporciona un enlace a tu página de política de privacidad para que el usuario pueda saber qué datos de cookies se utilizan. Además, tiene la capacidad de cargarse en dispositivos móviles. Después de conocer las complementos más importantes que ayudan a cumplir con las reglas del GDPR, expliquemos prácticamente cómo instalar una de estas complementos. Como mencionamos antes, todas las complementos comparten el papel fundamental que juegan en el cumplimiento de las reglas del reglamento. La instalación de cualquiera de ellas está disponible según tu preferencia personal. Aquí instalaremos la complemento (Cookie Notice & Compliance for GDPR/CCPA) por la facilidad de su configuración y su alta calificación de sus usuarios. Uso de la complemento (Cookie Notice & Compliance for GDPR/CCPA) Primero, vamos al panel de control, luego hacemos clic en (Complementos). Se abre la ventana de complementos existentes y hacemos clic en (Agregar nuevo) ubicado en la parte superior derecha de la pantalla.

Naturalmente, veremos una ventana con los últimos complementos y buscaremos la complemento deseada en el cuadro de búsqueda ubicado en la parte superior izquierda de la pantalla. Aparecerá rápidamente, y simplemente hacemos clic en (Instalar ahora) al lado de la complemento. Esperamos un poco y luego se nos da la opción de activar, así que hacemos clic en (Activar) que reemplazará el cuadro (Instalar ahora). Después de la activación, el sitio nos llevará a la ventana de complementos instalados y la complemento estará entre ellos, lo que indica el éxito de los procesos de instalación y activación. Después de instalar la complemento, aparecerá en la barra lateral debajo de Configuración. Cuando hagas clic en ella, ejecutará una prueba rápida de tu sitio y su grado de cumplimiento con las reglas del GDPR y CCPA. En nuestro caso aquí, apareció que el cumplimiento de las reglas está incompleto, pero esto no nos impide configurar la complemento para nuestro sitio. Puedes saltarlo eligiendo (skip for now) e inscribirte cuando quieras. Puede que ni siquiera veas este problema en absoluto, y eso es lo que esperamos para ti.

Al desplazarse hacia abajo en la pantalla, encontraremos la configuración de la complemento con la que trabajaremos. Primero encontramos el cuadro de mensaje (message), que es el mensaje que aparecerá a los visitantes del sitio en el aviso de cookies. Les informa sobre tu uso de datos de cookies, y puedes redactar el mensaje como desees. Se recomienda que el mensaje sea directo, sin ambigüedades ni confusión. Debe informar al visitante sobre la necesidad de usar los datos y solicitar su permiso para usarlos. Le sigue (Button text), que es el cuadro que aparecerá al visitante en el aviso de cookies. El visitante te da su consentimiento para usar sus datos haciendo clic en él, y el aviso desaparece. A continuación viene una sección importante: la opción de política de privacidad (privacy policy). Es un botón que también aparece en el aviso de cookies para los visitantes y los lleva a tu página de política de privacidad cuando hacen clic en él, para que tengan un conocimiento más amplio de tu política y tu uso de datos de cookies, además de incluir temas sobre las reglas del Reglamento General de Protección de Datos y otras políticas de protección.

Sus configuraciones aparecen cuando lo activas marcando la casilla de verificación al lado, y son las siguientes: 1- La oración o palabra que deseas poner encima del botón. Lo más apropiado es que sea expresivo de lo que contiene la página, generalmente siendo Política de Privacidad (Privacy Policy), y por supuesto puedes cambiarlo si hay otra expresión que sirva mejor. Lo dejaremos como está. 2- Aquí eliges a qué página deseas enviar al visitante cuando haga clic en el botón (Política de Privacidad) que preparaste hace poco. Puedes enviarlo a una página específica en tu sitio o a un enlace personalizado para este propósito que no existe en la página. 3- Esta opción depende de tu elección anterior. Si elegiste un enlace de página específica (Page Link), te permite seleccionar a qué página de tu sitio deseas dirigir al visitante. Si has diseñado una página para mostrar tu política de privacidad en tu sitio, selecciónala. También puedes elegir sincronizar las políticas de privacidad de la página con la página de política de privacidad en WordPress.

Si elegiste (Custom Link), aparecerá un cuadro para escribir el enlace y guardarlo. 4- La opción (_self) permite abrir la página de política de privacidad en la misma pestaña actual cuando hagas clic en el botón de política de privacidad. (_Blank) permite abrir la página en una nueva pestaña. 5- Finalmente, puedes elegir cómo mostrar el aviso: ya sea como un mensaje que aparezca en algún lugar de la página del sitio, o como un banner que aparezca ya sea al final o al principio de la página.

Después de terminar la configuración de la política de privacidad, pasaremos a la opción de dar al visitante el derecho a rechazar el uso de sus datos. Puedes escribir lo que exprese el rechazo como desees después de activarlo marcando la casilla al lado. Se recomienda activarlo para dar al visitante más confianza y libertad de elección. La complemento permite la opción de revocar el consentimiento incluso después de hacer clic en el botón de consentimiento. Para que esta función funcione, debes activar la opción anterior (Refuse consent). Puedes escribir el texto del mensaje que deseas enviar al visitante informándole sobre la disponibilidad de esta opción. Luego elige la palabra que aparecerá encima del botón para revocar el consentimiento. Luego elige cómo se mostrará el botón para revocar el consentimiento: ya sea dentro del aviso o manualmente usando el código de acceso [cookies_revoke]. Se prefiere mostrarlo automáticamente dentro del banner. Le sigue la unidad de scripts, que es un conjunto de frases de programación que funcionan como una unidad. Actúa como un puente entre tu sitio y otros sitios, como Google Analytics, obteniendo frases de programación de Google y poniéndolas en (head) o (body). Esto permite que Google acceda a los datos almacenados contigo, los analice y luego te los presente. Estas son configuraciones avanzadas para programadores.

Luego viene la opción de recargar (reloading) la página después de que el visitante acepte tu uso de sus datos. Depende de la naturaleza de tu sitio o diseño elegir si activas esto o no. Luego vienen otras opciones para obtener el consentimiento del visitante, que son métodos indirectos que realmente no se recomiendan porque no son directos y pueden suceder sin la intención o conciencia del visitante. Estos son: después de desplazarse (on scroll) una cantidad específica de píxeles que el visitante ha desplazado, u obtener consentimiento cuando el visitante hace clic en cualquier lugar de la página (on click). Validez del consentimiento (accepted expiry) indica el período de tiempo durante el cual almacenas datos de visitantes que aceptaron el uso de datos. El período comienza desde una hora hasta el infinito. Por otro lado, validez del no consentimiento (rejected expiry) indica el período de tiempo durante el cual almacenas datos del visitante que no aceptó el uso de sus datos. También puedes elegir dónde aparece el texto de la complemento: ya sea en el encabezado (header) o en el pie de página (footer). También puedes desactivar el funcionamiento de la complemento, lo que resulta en la eliminación de todos los datos almacenados contigo en caso de desactivación (Deactivation). Al final de la configuración, llegamos a una sección dedicada al diseño de la apariencia del aviso. Puedes determinar su ubicación en la página, en la parte inferior (bottom) o en la parte superior (top). Luego elige cómo se mostrará el aviso de manera animada: ya sea con un movimiento de deslizamiento (slide), con desvanecimiento (fade) o sin ningún movimiento.

Luego puedes elegir la apariencia del botón: ya sea oscuro, brillante o sin apariencia. Para permitir una mayor personalización de tu aviso, puedes aplicar un formato único mediante una clase CSS. Luego elige el color del texto del mensaje de aviso, el color del banner de aviso, y establece el grado de opacidad del banner. Cuanto menor sea la opacidad, más transparente se volverá, mostrando más lo que hay detrás. Después de completar el ajuste de la configuración y verificar su integridad, guarda los cambios que has realizado. Después de hacer clic en guardar, aparecerá el siguiente mensaje en la parte superior de la pantalla.

Conclusión

Aquí hemos completado nuestro tema sobre el Reglamento General de Protección de Datos, su impacto en los usuarios de WordPress y la importancia de cumplir con sus reglas. Luego realizamos un recorrido por las complementos más importantes que ayudan significativamente a cumplir con las reglas de protección general de datos de usuarios. Compartimos contigo cómo instalar una de las complementos más importantes que ofrecen este servicio. Como mencionamos anteriormente, el cumplimiento completo con las reglas de protección general de datos puede ser bastante complejo y puede requerirte que contrates a un abogado y obtengas asesoramiento legal serio, implementándolo gradualmente. Sin embargo, la instalación de estos complementos puede ayudarte mucho en esto. Esperamos que este artículo haya sido útil y entretenido.