8 pasos para cumplir con GDPR con su sitio web

En 2018, la Unión Europea implementó una serie de reformas de protección de datos conocidas como el Reglamento General de Protección de Datos (RGPD). En esencia, GDPR reemplazó todas las diferentes leyes de protección de datos con un solo conjunto de reglas que se aplica a todos los estados de la UE. Muchas empresas tuvieron que cambiar sus políticas para cumplir con el RGPD; sin embargo, a pesar del período de transición, todavía hay mucha confusión con respecto a las nuevas reglas.

Entonces, ¿qué es el RGPD y cómo puede hacer que su empresa cumpla con las normas?

En este artículo, aprenderá a cumplir con el RGPD sin tener que leer la directiva seca de protección de datos de la UE. Lo ayudaremos a comprender qué es el RGPD y le diremos qué pasos debe seguir para que su sitio cumpla con el RGPD.

¿Qué es el RGPD?

GDPR es una directiva de protección de datos en la Unión Europea diseñada para proteger la privacidad en línea de los ciudadanos de la UE. Regula la forma en que se utilizan los datos personales y qué tipo de datos pueden recopilar los sitios web sobre usted. A pesar de ser un reglamento de la UE, el RGPD se aplica a todos los sitios web a los que acceden los usuarios de la UE. Como resultado, los sitios web y las empresas deben cumplir con el RGPD o bloquear el tráfico de la UE.

Con eso en mente, estos son los aspectos clave de GDPR que podrían afectar su negocio:

• Su sitio debe informar claramente a los visitantes que se recopilan sus datos personales.
• También debe revelar cómo y por qué se recopilan y almacenan sus datos.
• Si los usuarios le piden que elimine los datos personales que recopiló, debe cumplir con la solicitud en la mayoría de los casos.
• Los usuarios también pueden solicitar una copia de toda la información personal que almacena.
• Si una de las actividades principales de su empresa es recopilar y almacenar datos personales, debe contratar a un delegado de protección de datos.
• Si su sitio web es violado y la información personal de sus usuarios se filtra, tiene 72 horas para denunciar la violación.
• Infringir la normativa RGPD puede dar lugar a multas de hasta 20 millones de euros (~24 millones de dólares) o el 4 % de la facturación anual de su empresa.

El objetivo principal de GDPR es proteger a las personas y su información personal de las violaciones de datos. Ahora la pregunta es, ¿qué tipos de datos se incluyen en el RGPD?

Tipos de datos regulados por GDPR

Ya sea que haya creado su sitio web desde cero o haya utilizado un tema de WordPress, su sitio recopila diferentes tipos de datos. Los sitios web recopilan información de diferentes maneras, incluso a través de análisis, formularios de WordPress, formularios de suscripción, formularios de contacto y campañas de marketing por correo electrónico.

En resumen, todos los datos personales se rigen por el RGPD, pero podemos dividirlos en los siguientes tipos:

• Información genética y de salud.
• Información biométrica.
• Puntos de vista políticos y/o religiosos.
• Raza, etnia y género.
• Datos web como su dirección IP y datos de cookies

Siempre que su empresa almacene cualquiera de los datos mencionados anteriormente de ciudadanos de la UE, su sitio debe cumplir con GDPR. Recuerda que esto se aplica incluso si no tienes presencia dentro de las fronteras de la Unión Europea.

Pasos necesarios para cumplir con el RGPD

Cuando lea acerca de sus responsabilidades como propietario de un sitio web, es posible que se sienta abrumado y decida que es más fácil bloquear todo el tráfico entrante de la UE. No dejes que el RGPD te desanime. A continuación se detallan los pasos principales que debe seguir para cumplir con el RGPD.

1. Mejora tu política de privacidad

Sea transparente con la recopilación, el almacenamiento y el intercambio de datos. Su sitio web debe contener una política de privacidad detallada que explique claramente las prácticas de recopilación de datos, la protección de datos, el uso de cookies y el intercambio de datos. Una buena política de privacidad debe incluir al menos los siguientes puntos:

• No vendes los datos privados de tus usuarios.
• No compartes datos privados a menos que la ley te obligue.
• Los tipos de datos que recopila.
• Las razones por las que recopila datos y cómo los utiliza.
• Cómo proteges los datos de los usuarios.
• Cómo sus complementos recopilan y usan datos.

Sea lo más claro posible utilizando un lenguaje sencillo que no deje lugar a la interpretación y tendrá una política de privacidad clara y transparente.

2. Crear un aviso de recopilación de cookies

De acuerdo con el RGPD, las cookies cuentan como datos personales, por lo que debe solicitar el consentimiento de sus usuarios antes de utilizar los datos de las cookies. Coloque un aviso explícito de recopilación de cookies en su sitio web y asegúrese de permitir que los usuarios accedan a su sitio web incluso si no dan su consentimiento. Sus usuarios también deben tener una manera fácil de retirar su consentimiento en cualquier momento.

3. Mostrar avisos en todos los formularios del sitio web

Es una práctica estándar recopilar algunos datos de usuario a través de varios tipos de formularios de envío. Si desea continuar recopilando direcciones de correo electrónico y otros detalles, publique un aviso de recopilación de datos. No recopile ningún dato antes de ese punto y sin el reconocimiento del usuario. De lo contrario, su empresa podría recibir una fuerte multa por infringir el RGPD.

Sea lo más claro posible con su redacción y ofrezca todos los detalles importantes sobre la recopilación de datos. También debe evitar el uso de casillas de verificación marcadas previamente. El usuario debe comprender que la recopilación de datos es opcional y requiere su consentimiento.

4. Asegúrese de que todos los complementos cumplan con GDPR

Si está utilizando complementos de terceros que recopilan datos, como Google Analytics, debe hacer que los datos sean anónimos. Esto puede ser un desafío hacerlo manualmente, pero puede encontrar complementos compatibles con GDPR que manejen este proceso por usted. Simplemente busque una herramienta con la configuración de cumplimiento de GDPR.

5. Usa el Doble Opt-in

GDPR no hace obligatorios los opt-ins dobles, pero es muy recomendable usarlos. Una suscripción doble significa que le está pidiendo al usuario dos veces que reconozca que está dando su consentimiento para la recopilación de datos. Esto es particularmente importante para las suscripciones a listas de correo electrónico.

Para agregar una suscripción doble, primero debe solicitar el consentimiento a través del formulario de suscripción del sitio web. Luego, el usuario debe dar su consentimiento por segunda vez haciendo clic en un enlace que recibe por correo electrónico.

El uso de la suscripción doble muestra que está dedicado a la protección de datos y la privacidad, y también brinda a las autoridades una prueba más de que su sitio cumple con GDPR.

6. Agregue enlaces para darse de baja

Incluya enlaces de cancelación de suscripción fáciles de leer con cada comunicación que envíe a sus suscriptores. Darse de baja de su lista de correo debe ser un proceso fácil e instantáneo.

7. Eliminar datos personales a pedido

GDPR otorga a los usuarios el derecho al olvido. Esto significa que pueden solicitar en todo momento que se eliminen sus datos. Haz siempre lo que se te pide. Esto incluye eliminar a sus usuarios de las listas de correo, eliminar sus cuentas y borrar cualquier información personal que tenga sobre ellos. Incluso las publicaciones de blogs y los comentarios de foros cuentan como datos personales y deben eliminarse si se solicita.

8. No compre listas de correo

No se recomienda comprar listas de correo porque podría estar violando el RGPD. En la mayoría de los casos, no puede estar seguro de si esas direcciones de correo electrónico se recopilaron con el consentimiento de los usuarios.

Dicho esto, si todavía está decidido a comprar una lista de correo, asegúrese de incluir al menos enlaces para cancelar la suscripción con cada correo electrónico que envíe.

Vale la pena cumplir con GDPR

Abra su sitio web y negocio a los ciudadanos de la UE siguiendo todos los pasos anteriores. Cumplir con el RGPD puede parecer un desafío al principio, pero no es tan difícil. Se trata principalmente de ser transparente sobre la recopilación de datos y la solicitud de consentimiento. Como beneficio adicional, los usuarios fuera de la UE verán que su empresa se preocupa por la privacidad y la protección de datos y es más probable que confíen en usted.