Adaptación legal de tu Blog o página web

Esta semana comenzará a vigilarse especialmente la protección de datos personales en wordpress. Y es que empieza a aplicarse el Reglamento General de Protección de Datos europeo a partir del 25 de mayo. Desde ese momento, tu página web de wordpress o tu blog deberá adaptarse a lo establecido en dicha normativa. Y sinceramente, con ánimo de persuadirte: si no lo haces, la multa que viene la vas a recordar.

Ya cuando hablaba de el abogado digital y protección de datos adelantaba que la era digital había llegado. Y lleva ya un tiempo, si. Pero la protección de los derechos fundamentales de las personas en la red no deja de progresar. Si quieres crear un blog wordpress en España o si tienes una página web debes tener en cuenta estos consejos. Especialmente si ofreces servicios. Especialísimamente si recoges datos.

La protección de datos personales en WordPress y la LSSI en España

WordPress es un sencillo sistema de gestión de contenidos (CMS) que permite a casi cualquier usuario de la red –quitemos a los niños menores de 3 años- crear un blog wordpress o una página web. Es decir, sin poseer conocimientos técnicos ni sobre programación puedes crearte un espacio en la red.

Obviamente debemos establecer una diferenciación técnica entre un blog y una página web. Pero de cara a la aplicación de la normativa, estos tendrán la misma consideración. En lo que debemos centrar nuesra atención es entre quien ofrece servicios y quien no. Y también entre quien recopila datos y quien no. Por ello voy a tratar de esquematizarlo de la forma mas sencilla posible:

• Ofrezco servicios o productos (propósito comercial): Si ofreces servicios y/o productos, deberás cumplir tanto con la LSSI, como con el nuevo reglamento de protección de datos.
• No ofrezco servicios ni productos (no propósito comercial): En este caso, no debes atenerte a la Ley de Servicios de Sociedades de la Informacion, pero cuidado con algunas particularidades:
  • Recopilo datos: Debes adaptarte al reglamento europeo de proteccion de datos.
  • No recopilo datos: Si eres un bloggero y te dedicas a escribir solamente, sin almacenar datos, puedes volar libre.

¿Qué debo de tener en cuenta al crear un blog wordpress o una página web?

Tanto si ya tienes un blog o página web, como si acabas de crear un blog wordpress o página web, debes tener muy presente tus intenciones. En otras palabras, si vas a utilizar tu blog como un canal de expresión de tus pensamientos mas recónditos de forma totalmente hermética y sin comunicación con tus followers, aquí acaba tu lectura. No necesitas adaptarte a ninguna normativa, mas allá de la necesaria para proteger tu obra.

Sin embargo, si lo que pretendes es por un lado expresarte pero también recopilar datos de tus followers, deberás leer el siguiente epígrafe. Y si además de ser un canal de expresión, ofreces un mínimo servicio al objeto de ser remunerado –mi caso-, lee hasta el final del post e inspirate en mi web. La protección de datos personales en wordpress España se ha vuelto una cuestión de supervivencia, ya que hasta Google puede penalizar tu posicionamiento.

Apliquemos el Reglamento General de Protección de Datos

Para hacerte mas sencilla la aplicación de este reglamento, te voy a dar unos tips básicos de protección de datos que necesitas saber.

1. Adecúa tus documentos legales. Tenlos siempre visibles –aunque sea en el Footer- y accesibles en todo momento. Claros y concisos, que estén adaptados a tu negocio o actividad. Pues dependiendo del tipo de datos que manejes, de la forma de tu web, etc. Requeriran unos avisos u otros.
2. Sobreinforma del tratamiento de datos. Si, en el Footer los documentos legales. Pero procura recordar al usuario en cada campo que rellene sobre sus derechos, la finalidad de recogida de datos y la duración del almacenamiento. Y no hablo solo del formulario de ‘Contacta’. Esta obligatoriedad se aplica tambien al campo de ‘comentarios’.

Recoge el consentimiento expreso. Procura que cada usuario cedente de datos te dice que sí, que consiente el tratamiento conforme a la información que le das. Y esta aceptación, procura que no venga como opción predeterminada. Lo mas sencillo es mediante una casilla de verificación en el formulario de contacto y en el campo comentarios. Si lo que quieres es crear un blog wordpress desde 0, lo tienes sencillo. En cambio, al tener ya una página web wordpress y datos almacenados, con listas de suscripción incluídas, debes escribírles para que te concedan su consentimiento. Si no lo hacen, infórmales de que procedes a borrar sus datos.

La protección de datos personales en WordPress. Procura tener a buen reguardo los datos personales que almacenas. Trata de justificar en tu protocolo que una hoja excel con una buena contraseña en algún rincón de tu salvaje escritorio es suficiente. Suficiente atendiendo siempre a criterios de probabilidad y gravedad de los riesgos a los que te expones. Habilita en tu formulario de contacto facilidades para que te contacten en relación a sus datos personales.

Utiliza plugins. Existen algunos que ayudan a estas tareas de consentimiento expreso, información, portabilidad de los datos, etc. En mi caso, utilizo ‘WP GDPR Compliance’, pero existen muchos hoy en día.

Apliquemos la Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico

Al igual que en el punto anterior sobre la protección de datos personales en wordpress, voy a darte unas nociones para aplicar el LSSI en wordpress de la forma mas sencilla posible. Aunque procuraré no enrollarme mucho. Si tienes alguna duda sobre si tu blog o página web tiene un propósito comercial, no dudes en contactarme.

La idea es sencilla. Eres un comerciante –mas ligh o mas heavy, pero comerciante- y debes informar a tus potenciales clientes de quién eres. Pues vamos a ello:

• Un aviso legal que incluya tu Denominación, NIF si lo hubiese, Domicilio y mail. También datos de inscripción mercantil y códigos de conductas –código deontológico en caso de abogados-.
• Condiciones Generales de la Contratación en cada producto o servicio que ofrezcas. Puedes destinar una página a ello, enlazada a cada producto.
• Aviso de Cookies, ¡por favor! Y aviso a navegantes: el sitio web no debería recopilar cookies hasta la aceptación. Cosa que nadie hace porque haría inviable las páginas webs. Solo indicarte que existen plugins que ayudan a evitar la recogida de cookies automática hasta aceptación del aviso de Cookies.

Todas estas actividades, por supuesto, pueden encajarse como Corporate Compliance español para Pymes. Al fin y al cabo, consiste en adaptar una determinada empresa o actividad al marco legislativo para evitar importantes sanciones.