El 25 de mayo de 2018 entró en vigor la normativa GDPR. A estas alturas probablemente ya estés familiarizado con qué es el GDPR y a quién afecta, pero te recomendaríamos leer a través del Preguntas frecuentes si aún tiene alguna duda al respecto.
Lo más probable es que esté aquí porque quiere saber cómo MemberPress puede ayudarle a hacer que su sitio de membresía de WordPress cumpla con GDPR.
Descargo de responsabilidad: Though we have added some tools and features to MemberPress to make it easier for our customer's to comply with GDPR – we are not lawyers and still strongly recommend that you seek professional counsel on ensuring your site and policies are consistent with GDPR and other applicable Privacy laws. Compliance and what you're required to put in place will depend on what hosting, plugins, theme's, and other services you utilize. If you handle personal data for any customer in the European Union then GDPR applies to your business.
WordPress lanzó recientemente la versión 4.9.6 que incluía algunas características especiales específicas para la privacidad del usuario y GDPR. Hemos seguido los esfuerzos del núcleo de WordPress y hemos lanzado la versión 1.3.35 de MemberPress que se integra con las herramientas que WordPress ha puesto a disposición de los desarrolladores. MemberPress ahora aprovecha al máximo estas herramientas proporcionadas por el equipo central de WordPress.
A continuación se describe cómo MemberPress puede ayudarle a utilizar estas nuevas herramientas para el GDPR:
Política de privacidad
WordPress 4.9.6 introdujo una nueva página de política de privacidad con algunos ejemplos de texto y consejos para ayudarle a empezar. Le recomendamos que actualice o añada su página de política de privacidad antes de continuar con el resto de este artículo. Una página de Política de Privacidad debe estar configurada para poder utilizar la mayoría de las herramientas que se describen a continuación.
Para configurar su página de Política de Privacidad en WordPress primero asegúrese de que está actualizado a WordPress 4.9.6 o posterior. Una vez actualizado, verás la siguiente página nueva en tu menú WordPress -> Ajustes.
Puede decirle a WordPress que utilice una página existente que encontrará en el menú desplegable. O puedes decirle a WordPress que cree una nueva página.
Una vez creada la página, podrá ver el texto de muestra de la política y ajustarlo a sus necesidades.
MemberPress añade algunos ejemplos de texto que se pueden encontrar en la Guía de Políticas. Puede consultar la guía haciendo clic en el siguiente enlace al editar su página de Política de privacidad de WordPress.
Then click on the “MemberPress” section in the Guide.
For a more detailed description of what data MemberPress collects, processes, or shares – Revise este artículo.
Nota: Es posible que tenga que añadir un apéndice de procesamiento de datos (APD) a su política de privacidad si utiliza pasarelas de pago, software de análisis o servicios de marketing por correo electrónico de terceros que también almacenen o procesen la información personal de sus usuarios. Tendrá que ponerse en contacto con sus servicios de terceros para preguntar si le proporcionan o necesitan proporcionarle un APD. MemberPress.com no recopila, almacena ni procesa ninguna información sobre sus miembros, por lo que usted no necesito un DPA de MemberPress.com.
Derecho a ser informado
As part of the GDPR – your EU user's now have the right to be informed about how you collect, share, process, and otherwise use their personal information.
Toda esta información debe figurar en su política de privacidad (véase más arriba).
MemberPress tiene ahora una nueva opción que le permitirá obtener el consentimiento de sus usuarios cuando rellenen sus formularios de registro. Deben marcar una casilla que confirma su consentimiento para que su empresa utilice su información personal tal y como se indica en su Política de privacidad.
Para activar esta función, primero debe tener configurada una página de política de privacidad de WordPress (véase más arriba).
A continuación, puede activar la función desde su MemberPress -> Configuración -> pestaña Cuenta.
Puede cambiar el texto por el que desee. El texto entre los % estará vinculado a la página de Política de privacidad, que se abrirá en una nueva pestaña cuando el usuario haga clic en ella.
Cuando los usuarios se registren posteriormente en su sitio, se les presentará esta casilla de verificación (desmarcada por defecto) en el formulario de registro. El usuario debe dar su consentimiento a la Política de privacidad antes de poder registrarse.
Cuando el usuario se registra, su acuerdo queda registrado en la base de datos. Puede verlo en el Perfil de WordPress del usuario.
Derecho a la portabilidad de datos
The GDPR also states that your EU users should be able to see what personal information you have collected about them. WordPress 4.9.6 addresses this with a new “Exportar datos personales” feature found in the WordPress -> Tools menu.
MemberPress añade sus datos (además de los datos de usuario que WordPress y otros plugins ya exportan) a este archivo de exportación que actualmente incluye lo siguiente:
- Información sobre la dirección (si se recoge)
- Número de IVA (si se ha recogido)
- País geolocalizado
Nota: Probablemente añadiremos la posibilidad de exportar sus campos personalizados en una futura versión, ya que sabemos que muchos usuarios recopilarán datos como cumpleaños, números de teléfono, nombres adicionales o correos electrónicos, etc. con sus campos de perfil personalizados.
Derecho al olvido
In addition to Data Portability (see above), GDPR also requires that user's have a way to request to be forgotten. WordPress 4.9.6 addresses this with a new “Borrar datos personales” feature found in the WordPress -> Tools menu.
When a user requests erasure, WordPress will erase the personal data from the WordPress User and give other Plugins and Theme's an opportunity to also wipe any personal data associated with the user. MemberPress utilizes this feature and will erase the same data mentioned in the list above under the “Right to Data Portability” section. The user's Transactions, Subscriptions, and Events are left in place for historical and reporting purposes.
Nota: Según la documentación para desarrolladores de WordPress, esta función no elimina la cuenta de usuario del sitio. Este es un paso adicional que el administrador del sitio puede tomar si lo desea/necesita. Más información.
Emails Footer – Privacy Link
MemberPress ahora le permite incluir un enlace a su página de Política de Privacidad en el pie de página de todos los correos electrónicos que son enviados por MemberPress. Para activar esta función vaya a MemberPress -> Configuración -> Emails y active la siguiente casilla.
Después de activar esa casilla y guardar la configuración. Todos los correos electrónicos enviados por MemberPress incluirán un enlace a su página de Política de privacidad.
¿Qué se avecina?
Estamos continuamente observando las entradas del núcleo GDPR de WordPress aquí: https://core.trac.wordpress.org/query?status=!closed&keywords=~gdpr
A medida que el equipo de WordPress añada nuevas funciones o modifique las existentes, seguiremos asegurándonos de que MemberPress siga siendo compatible. Este artículo se actualizará continuamente a medida que se publiquen nuevas funciones o cambios.
Si tiene alguna pregunta sobre la información anterior no dude en ponerse en contacto con nosotros.