¿Alguna vez has recibido correos electrónicos de Google o YouTube relacionados con asuntos legales concernientes a la Ley General de Protección de Datos para ciudadanos de la Unión Europea y su nueva política de privacidad, pero no sabías qué significaban estas leyes y políticas ni por qué las recibías en tu sitio? En el artículo de hoy te presentamos de forma simple y fácil el concepto de la ley

GDPR, que es la abreviatura de General Data Protection Regulation, es decir, el Reglamento General de Protección de Datos, y explicamos su importancia para los sitios web, cuáles son las áreas geográficas que se ven afectadas por este reglamento y si es importante para los sitios árabes o puedes ignorarlo.

Y al final explicamos cómo hacer que tu sitio WordPress sea compatible con GDPR de formas simples y fáciles, y te presentamos una serie de complementos de WordPress especializados en este tema que mantienen tu sitio protegido de cualquier sanción que pudiera imponérsele en caso de incumplimiento de esta ley de manera apropiada.

¿Qué es la ley GDPR de protección de datos?

GDPR es una ley emitida por la Unión Europea el 25 de mayo de 2018 y es la abreviatura de cuatro palabras General Data Protection Regulation, que significa Reglamento General de Protección de Datos. Consiste en un reglamento largo que detalla los términos de la ley en detalle. Y tiene como objetivo

Los términos de este reglamento compuesto por 10 capítulos

principalmente proteger los datos de los ciudadanos de la Unión Europea y darles control total sobre sus datos personales, sin permitir que las empresas obtengan ningún dato de estos usuarios sin su consentimiento previo y explícito. La promulgación de esta ley causó confusión y cambio en el concepto de privacidad de datos para las instituciones, y su impacto no se limitó solo a los países de

la Unión Europea, sino que incluyó a

propietarios de negocios en todo el mundo. Ahora las empresas que violan los términos de esta ley enfrentan amenazas de pagar multas significativas de hasta 20 millones de euros o el 4% de los ingresos anuales de la empresa, el que sea mayor. Esto puede parecer un castigo preocupante, pero las cosas no son tan graves. La Ley General de Protección de Datos (GDPR) no impone estas sanciones directamente a sus infractores, sino que las gradúa. Comienza advirtiéndote si violas la ley, luego te envía una carta de reprimenda severa, después suspende tus datos de manera temporal o permanente. Si continúas ignorando todas estas sanciones disciplinarias, entonces se te impondrán multas financieras sustanciales para disuadirte de manera severa.

La Unión Europea no promulgó esta ley para controlar y extorsionar a las empresas, por supuesto. Su objetivo principal al establecer esta ley es proteger nuestros derechos como consumidores o personas ordinarias y evitar que las empresas exploten nuestros datos de identificación personal (Personal Identifying Information) o lo que se abrevia como PII

La ley protege todos nuestros datos personales

que ingresamos en los sitios web de estas empresas contra la explotación, ya sean datos sensibles e importantes como (información de pasaporte, número de seguridad social, licencia de conducir, información financiera, registros médicos, información de tarjetas de crédito e ingresos, raza, etc.) o datos no sensibles como (nombre completo, dirección, direcciones de correo electrónico, domicilio actual, etc.). La ley también se asegura de que estas empresas gigantes no violen estos datos y garantiza que los asuntos relacionados con la recopilación, almacenamiento y uso de estos datos por parte de estas empresas no se salgan de control.

¿Se aplica la ley GDPR a los sitios web ubicados fuera de la Unión Europea? Podrías pensar que tu sitio WordPress está exento de cumplir con los términos de este reglamento, especialmente si conduces tu actividad comercial dentro de los límites de los países árabes. Pero no es así. De hecho, esta ley se aplica a todos los negocios en todo el mundo (no solo en la Unión Europea).

Si tu sitio web recibe visitantes residentes en países de la Unión Europea, entonces esta ley se te aplica sin importar tu ubicación geográfica o la ubicación de tu actividad comercial.

Lee más:

Conoce el concepto de protección de datos (GDPR) y si es necesario para los sitios árabes Los términos más importantes de la ley GDPR A continuación se presentan los términos más importantes incluidos en el Reglamento General de Protección de Datos:

Consentimiento del usuario: Si recopila datos personales de alguien que reside en la Unión Europea, debe obtener su consentimiento explícito antes de obtener estos datos. No se te permite enviar correos electrónicos a personas que te proporcionaron sus direcciones de correo a través de tu sitio web si no se han suscrito a tu boletín informativo y no te han pedido explícitamente que les envíes estos mensajes. Debes respetar sus solicitudes de cancelación de suscripción de las listas de correo electrónico si te lo piden.

Permitir que los usuarios accedan a sus datos o los eliminen: Debes permitir que los usuarios descarguen sus datos personales que has guardado, y también debes permitirles eliminar sus datos por sí mismos o mediante la presentación de una solicitud de eliminación de su perfil.

Notificar sobre violaciones de datos si ocurren:

Las organizaciones deben reportar cualquier violación que ocurra en sus datos dentro de 72 horas si la violación es inofensiva y no presenta riesgos para los datos de los usuarios. Sin embargo, si la violación presenta riesgos altos, en este caso debe notificar a los usuarios afectados de inmediato.

Designar responsables de protección de datos:

Si eres una empresa pública o procesas grandes cantidades de información personal en tu sitio web, estás obligado por esta ley a designar un empleado especializado en proteger estos datos y mantener su seguridad. Sin embargo, si eres una pequeña empresa que gestiona un negocio limitado, entonces no estás obligado a designar un empleado especializado para esto. ¿Es el sistema WordPress compatible con la ley GDPR? Acordemos primero que es difícil para cualquier sistema de software garantizarte un 100% de compatibilidad con la ley de protección de datos (GDPR)

porque este proceso varía de un sitio a otro, además depende de la naturaleza de los datos que almacenas en tu sitio y los complementos que utilizas y la forma en que procesas los datos que recopila de los usuarios de tu sitio. Hay muchos complementos de WordPress que recopilan y procesan datos personales de usuarios, como complementos de tienda en línea y tiendas digitales, complementos de suscripciones y membresías, complementos de formularios de contacto, complementos de análisis de datos de visitantes, complementos de marketing por correo electrónico y otros. La forma de cumplir con la ley GDPR en un sitio WordPress depende del tipo de cada complemento y qué datos recopila. Cada uno de estos complementos recopila diversos datos de visitantes y usuarios. Por lo tanto, debes tomar las medidas apropiadas para garantizar que tu sitio web sea compatible con la Ley General de Protección de Datos (GDPR) de la mejor manera posible.

La buena noticia es que el sistema WordPress básico (wordpress core) es armónico en su diseño y estructura interna con la Ley General de Protección de Datos, y te proporciona muchos de los procedimientos que debes realizar para que tu sitio sea compatible con la ley. Desde WordPress 4.9.6, el equipo de desarrollo básico de WordPress agregó tres características importantes que aseguran la compatibilidad de WordPress con el reglamento GDPR:

Característica 1: Consentimiento del usuario para guardar sus datos en comentarios La característica de consentimiento para guardar datos del formulario de comentarios integrada en WordPress

El formulario de comentarios en WordPress incluye una casilla de verificación para obtener el consentimiento del usuario para guardar los datos del comentario que escribe. WordPress almacena el nombre del comentarista, su correo electrónico y su sitio web en una cookie en su navegador para facilitar la escritura futura de comentarios, llenando automáticamente estos campos. Si el usuario deja la opción sin marcar, sus datos no se guardarán y tendrá que introducir su nombre, correo electrónico y sitio web cada vez que quiera comentar un artículo del sitio.

Característica 2: Proporcionar una herramienta para crear una página de política de privacidad La característica de página de política de privacidad integrada en WordPress Para cumplir con el reglamento GDPR en tu sitio WordPress, debes crear

una página de política de privacidad si este sitio recopila cualquier tipo de datos personales de

visitantes o usuarios del sitio, como sus nombres, direcciones de correo, números de teléfono, números de tarjetas de crédito, etc. Para facilitarte la tarea, WordPress incluye un generador de política de privacidad integrado que proporciona una plantilla lista para usar para tu página de política de privacidad e incluye un conjunto de orientaciones sobre lo que debes agregar a esta página para que sea más creíble para los usuarios y explicarles qué datos almacenas sobre ellos y cómo manejas estos datos. Por supuesto, debes personalizar esta plantilla según la naturaleza de tu sitio y los datos que recopila de tus visitantes. Lee más:

Para que tu sitio sea legal... Aquí te explicamos cómo crear una página de política de privacidad en tu sitio Personalizar una página (política de privacidad) dentro de tu sitio de manera legal Característica 3: Capacidad de solicitar exportación de datos y eliminar datos personales

La característica de exportación y eliminación de datos personales incluida en WordPress WordPress también proporciona a los propietarios de sitios la capacidad de responder a las solicitudes de los usuarios para exportar sus datos personales o eliminar datos personales del sitio fácilmente, navegando hasta

el panel de control del sitio y seleccionando herramientas