¿Alguna vez has recibido correos electrónicos de Google o YouTube relacionados con asuntos legales sobre la Ley General de Protección de Datos (RGPD) para ciudadanos de países de la Unión Europea y la nueva política de privacidad correspondiente, pero no sabías qué significaban estas leyes y políticas ni por qué las recibías en tu sitio web? En el artículo de hoy te presentamos de forma simplificada y fácil de entender el concepto de la ley RGPD, que es la abreviatura de Reglamento General de Protección de Datos, y explicamos su importancia para los sitios web y qué áreas geográficas se ven afectadas por este reglamento, así como si es importante para los sitios árabes o si puedes ignorarlo.

Y al final, explicamos cómo hacer que tu sitio de WordPress sea compatible con el RGPD de manera simple y fácil, y te presentamos una serie de complementos de WordPress especializados en este tema que mantienen tu sitio seguro de cualquier sanciones que podrían imponerse en caso de incumplimiento adecuado de esta ley.

¿Qué es la ley RGPD de protección de datos?

El RGPD es una ley emitida por la Unión Europea el 25 de mayo de 2018 y es la abreviatura de Reglamento General de Protección de Datos, que significa Reglamento General de Protección de Datos. Está compuesto por un reglamento largo que detalla los artículos de la ley en profundidad. Y tiene como objetivo

los artículos de este reglamento compuesto por 10 capítulos

proteger básicamente los datos de los ciudadanos de la Unión Europea y otorgarles control total sobre sus datos personales, sin permitir que las empresas obtengan datos de estos usuarios sin su consentimiento previo y explícito. La emisión de esta ley causó confusión y cambió el concepto de privacidad de datos para las instituciones, y su impacto no se limitó solo a los países de la Unión Europea, sino que incluyó

a empresarios de todo el mundo,

y las empresas que violan los artículos de esta ley enfrentan amenazas de pagar multas muy grandes que pueden llegar hasta 20 millones de euros o el 4% de los ingresos anuales de la empresa, el que sea mayor. Este castigo puede parecer preocupante, pero las cosas no son tan graves. La Ley General de Protección de Datos (RGPD) no impone estos castigos directamente a quienes la violen, sino que gradúa las sanciones. Comienza advirtiéndote si viola la ley, luego te envía una carta de reprensión severa, después suspende tus datos de manera temporal o permanente, y si continúas ignorando todas estas sanciones disciplinarias, se te impondrán después multas financieras muy grandes para disuadirte de forma estricta.

La Unión Europea no impuso esta ley para controlar y extorsionar a las empresas, por supuesto, pero su objetivo principal al promulgarla es proteger nuestros derechos como consumidores o personas ordinarias e impedir que las empresas exploten nuestros datos de identificación personal o lo que se conoce como PII (Información de Identificación Personal).

La ley protege todos nuestros datos personales

que ingresamos en los sitios web de estas empresas contra la explotación, ya sean datos sensibles e importantes como (información del pasaporte, número de seguro social, licencia de conducir, información financiera, registros médicos, información de tarjeta de crédito e ingresos, raza, etc.) o datos no sensibles como (nombre completo, dirección, direcciones de correo electrónico, domicilio, etc.). La ley también se asegura de que estas empresas gigantes no violen estos datos y garantiza que los asuntos relacionados con la recopilación, almacenamiento y uso de estos datos por parte de estas empresas no salgan de control.

¿Se aplica la ley RGPD a los sitios web ubicados fuera del ámbito de la Unión Europea? Podrías pensar que tu sitio de WordPress está exento de cumplir con los artículos de este reglamento, especialmente si realizas tu actividad comercial dentro de los límites de los países árabes, pero la realidad no es así. De hecho, esta ley se aplica a todos los negocios en todo el mundo (no solo en la Unión Europea).

Si tu sitio web recibe visitantes de residentes de países de la Unión Europea, entonces esta ley se te aplica sin importar tu ubicación geográfica o la ubicación de tu actividad comercial.

Lee más:

Conoce el concepto de protección de datos (RGPD) y si es necesario para sitios árabes Los artículos más importantes de la ley RGPD A continuación se presentan los artículos más importantes incluidos en el Reglamento General de Protección de Datos:

Consentimiento del usuario: Si recopila datos personales de alguien que reside en la Unión Europea, debe obtener su consentimiento explícito antes de obtener estos datos. No se te permite enviar correos electrónicos a ninguna persona que haya proporcionado su correo electrónico a través de tu sitio web a menos que se hayan suscrito explícitamente a tu boletín informativo y te hayan pedido explícitamente que les envíes estos mensajes, y debes cumplir con su solicitud de darse de baja de las listas de correo electrónico si te lo solicitan.

Permitir que los usuarios accedan a sus datos o los eliminen: Debe dar a los usuarios derecho a descargar sus datos personales que ha guardado, y también debe permitirles eliminar sus datos por sí mismos o proporcionándoles una solicitud para eliminar sus perfiles.

Informar sobre violaciones de datos en caso de que ocurran:

Las organizaciones deben informar sobre cualquier violación que ocurra en sus datos dentro de 72 horas si la violación no es dañina y no presenta ningún riesgo para los datos de los usuarios. Sin embargo, si la violación presenta riesgos altos, en este caso debe notificar de inmediato a los usuarios afectados.

Designar responsables de la protección de datos:

Si eres una empresa pública o procesas grandes cantidades de información personal en tu sitio web, estás obligado por esta ley a designar un empleado especializado en proteger esta información y mantener su seguridad. Sin embargo, si eres una pequeña empresa y administras una actividad comercial limitada, en este caso no estás obligado a designar un empleado especializado para esto. ¿Es el sistema WordPress compatible con la ley RGPD? Acordemos primero que es difícil para cualquier sistema de software garantizarte compatibilidad con la ley de protección de datos (RGPD) al 100%

porque este proceso varía de un sitio a otro, y también depende de la naturaleza de los datos que almacenas en tu sitio y los complementos que utilizas y la forma en que procesas los datos que recopila de los usuarios de tu sitio. Hay muchos complementos de WordPress que recopilan y procesan datos personales de usuarios, como complementos de tiendas en línea, complementos de suscripciones y membresías, complementos de formularios de contacto, complementos de análisis de visitantes, complementos de marketing por correo electrónico y otros. El cumplimiento de la ley RGPD en un sitio de WordPress depende del tipo de cada complemento y de los datos que recopila. Cada uno de estos complementos recopila datos diversos de visitantes y usuarios, por lo que debes tomar las medidas apropiadas para asegurar que tu sitio web sea compatible con la Ley General de Protección de Datos (RGPD) de la mejor manera posible.

La buena noticia es que el sistema WordPress principal (núcleo de WordPress) está alineado en su diseño y estructura interna con la Ley General de Protección de Datos, y te proporciona muchos de los procedimientos que debes realizar para hacer que tu sitio sea compatible con la Ley General de Protección de Datos. Desde la versión WordPress 4.9.6, el equipo de desarrollo de WordPress principal agregó tres características importantes que garantizan la compatibilidad del sistema WordPress con el reglamento RGPD, que son: Característica 1: consentimiento del usuario para guardar sus datos en comentarios La característica de consentimiento para guardar datos del formulario de comentarios incorporada en WordPress

donde el formulario de comentarios en WordPress incluye una casilla de verificación para obtener el consentimiento del usuario para guardar los datos de comentarios que escribe, para que WordPress almacene el nombre del comentador, su dirección de correo electrónico y su sitio web en una cookie en su navegador para facilitar el proceso de escribir comentarios en futuros ocasiones, donde estos campos se rellenan automáticamente. Si el usuario deja la opción sin marcar, sus datos no se guardarán y tendrá que ingresar su nombre, dirección de correo electrónico y sitio web cada vez que desee escribir un comentario en un artículo del sitio.

Característica 2: proporcionar una herramienta para crear una página de política de privacidad La característica de página de política de privacidad incorporada en WordPress Para cumplir con el reglamento RGPD en tu sitio de WordPress, debes crear una página de política de privacidad si este sitio recopila algún tipo de datos personales de

visitantes o usuarios del sitio, como sus nombres, direcciones de correo electrónico, números de teléfono, números de tarjetas de crédito, etc. Para facilitar la tarea, WordPress ha incluido un generador de política de privacidad integrado y proporcionado a través de él una plantilla lista para una página de política de privacidad e incluida un conjunto de directrices sobre qué debe agregar a esta página para que sea más creíble con los usuarios y les explique qué datos almacena sobre ellos y cómo lidia con estos datos. Por supuesto, debes modificar esta plantilla según la naturaleza de tu sitio y los datos que recopiles de tus visitantes. Lee más:

Para que tu sitio sea legal... Aquí se explica cómo crear una página de política de privacidad en tu sitio Personalizar una página de (política de privacidad) dentro de tu sitio de manera legal Característica 3: capacidad para solicitar exportación de datos y eliminar datos personales

La característica de exportar y eliminar datos personales incluida en WordPress WordPress también proporciona a los propietarios de sitios la capacidad de responder a la solicitud del usuario para exportar sus datos personales o eliminar datos personales del sitio fácilmente navegando al panel de control del sitio y seleccionando herramientas