MemberPress Y GDPR

El 25 de mayo de 2018 entró en vigor la normativa GDPR. A estas alturas probablemente ya estés familiarizado con qué es el GDPR y a quién afecta, pero te recomendaríamos leer a través del Preguntas frecuentes si aún tiene alguna duda al respecto.

Lo más probable es que esté aquí porque quiere saber cómo MemberPress puede ayudarle a hacer que su sitio de membresía de WordPress cumpla con GDPR.

Descargo de responsabilidad: Aunque hemos añadido algunas herramientas y funciones a MemberPress para facilitar a nuestros clientes el cumplimiento del GDPR, no somos abogados y le recomendamos encarecidamente que busque asesoramiento profesional para asegurarse de que su sitio y sus políticas son coherentes con el GDPR y otras leyes de privacidad aplicables. El cumplimiento y lo que se requiere para poner en su lugar dependerá de lo que el alojamiento, plugins, temas, y otros servicios que utiliza. Si maneja datos personales de algún cliente de la Unión Europea, el GDPR se aplica a su empresa.

WordPress lanzó recientemente la versión 4.9.6 que incluía algunas características especiales específicas para la privacidad del usuario y GDPR. Hemos seguido los esfuerzos del núcleo de WordPress y hemos lanzado la versión 1.3.35 de MemberPress que se integra con las herramientas que WordPress ha puesto a disposición de los desarrolladores. MemberPress ahora aprovecha al máximo estas herramientas proporcionadas por el equipo central de WordPress.

A continuación se describe cómo MemberPress puede ayudarle a utilizar estas nuevas herramientas para el GDPR:

Política de privacidad

WordPress 4.9.6 introdujo una nueva página de política de privacidad con algunos ejemplos de texto y consejos para ayudarle a empezar. Le recomendamos que actualice o añada su página de política de privacidad antes de continuar con el resto de este artículo. Una página de Política de Privacidad debe estar configurada para poder utilizar la mayoría de las herramientas que se describen a continuación.

Para configurar su página de Política de Privacidad en WordPress primero asegúrese de que está actualizado a WordPress 4.9.6 o posterior. Una vez actualizado, verás la siguiente página nueva en tu menú WordPress -> Ajustes.

Puede decirle a WordPress que utilice una página existente que encontrará en el menú desplegable. O puedes decirle a WordPress que cree una nueva página.

Una vez creada la página, podrá ver el texto de muestra de la política y ajustarlo a sus necesidades.

MemberPress añade algunos ejemplos de texto que se pueden encontrar en la Guía de Políticas. Puede consultar la guía haciendo clic en el siguiente enlace al editar su página de Política de privacidad de WordPress.

A continuación, haga clic en la sección "MemberPress" de la Guía.

Para una descripción más detallada de los datos que MemberPress recoge, procesa o comparte - Revise este artículo.

Nota: Es posible que tenga que añadir un apéndice de procesamiento de datos (APD) a su política de privacidad si utiliza pasarelas de pago, software de análisis o servicios de marketing por correo electrónico de terceros que también almacenen o procesen la información personal de sus usuarios. Tendrá que ponerse en contacto con sus servicios de terceros para preguntar si le proporcionan o necesitan proporcionarle un APD. MemberPress.com no recopila, almacena ni procesa ninguna información sobre sus miembros, por lo que usted no necesito un DPA de MemberPress.com.

Derecho a ser informado

Como parte del GDPR, sus usuarios de la UE tienen ahora derecho a ser informados sobre cómo recopila, comparte, procesa y utiliza de otro modo su información personal.

Toda esta información debe figurar en su política de privacidad (véase más arriba).

MemberPress tiene ahora una nueva opción que le permitirá obtener el consentimiento de sus usuarios cuando rellenen sus formularios de registro. Deben marcar una casilla que confirma su consentimiento para que su empresa utilice su información personal tal y como se indica en su Política de privacidad.

Para activar esta función, primero debe tener configurada una página de política de privacidad de WordPress (véase más arriba).

A continuación, puede activar la función desde su MemberPress -> Configuración -> pestaña Cuenta.

Puede cambiar el texto por el que desee. El texto entre los % estará vinculado a la página de Política de privacidad, que se abrirá en una nueva pestaña cuando el usuario haga clic en ella.

Cuando los usuarios se registren posteriormente en su sitio, se les presentará esta casilla de verificación (desmarcada por defecto) en el formulario de registro. El usuario debe dar su consentimiento a la Política de privacidad antes de poder registrarse.

Cuando el usuario se registra, su acuerdo queda registrado en la base de datos. Puede verlo en el Perfil de WordPress del usuario.

Derecho a la portabilidad de datos

El GDPR también establece que los usuarios de la UE deben poder ver qué información personal se ha recopilado sobre ellos. WordPress 4.9.6 aborda esta cuestión con una nueva función "Exportar datos personales" que se encuentra en el menú WordPress -> Herramientas.

MemberPress añade sus datos (además de los datos de usuario que WordPress y otros plugins ya exportan) a este archivo de exportación que actualmente incluye lo siguiente:

• Información sobre la dirección (si se recoge)
• Número de IVA (si se ha recogido)
• País geolocalizado

Nota: Probablemente añadiremos la posibilidad de exportar sus campos personalizados en una futura versión, ya que sabemos que muchos usuarios recopilarán datos como cumpleaños, números de teléfono, nombres adicionales o correos electrónicos, etc. con sus campos de perfil personalizados.

Derecho al olvido

Además de la portabilidad de los datos (véase más arriba), el GDPR también exige que los usuarios dispongan de una forma de solicitar ser olvidados. WordPress 4.9.6 aborda esta cuestión con una nueva "Borrar datos personales" que se encuentra en el menú WordPress -> Herramientas.

Cuando un usuario solicita el borrado, WordPress borrará los datos personales del usuario de WordPress y dará a otros plugins y temas la oportunidad de borrar también cualquier dato personal asociado al usuario. MemberPress utiliza esta función y borrará los mismos datos mencionados en la lista anterior en la sección "Derecho a la portabilidad de datos". Las Transacciones, Suscripciones y Eventos del usuario se conservan con fines históricos y de elaboración de informes.

Nota: Según la documentación para desarrolladores de WordPress, esta función no elimina la cuenta de usuario del sitio. Este es un paso adicional que el administrador del sitio puede tomar si lo desea/necesita. Más información.

Emails Footer - Enlace de privacidad

MemberPress ahora le permite incluir un enlace a su página de Política de Privacidad en el pie de página de todos los correos electrónicos que son enviados por MemberPress. Para activar esta función vaya a MemberPress -> Configuración -> Emails y active la siguiente casilla.

Después de activar esa casilla y guardar la configuración. Todos los correos electrónicos enviados por MemberPress incluirán un enlace a su página de Política de privacidad.

¿Qué se avecina?

Estamos continuamente observando las entradas del núcleo GDPR de WordPress aquí: https://core.trac.wordpress.org/query?status=!closed&keywords=~gdpr

A medida que el equipo de WordPress añada nuevas funciones o modifique las existentes, seguiremos asegurándonos de que MemberPress siga siendo compatible. Este artículo se actualizará continuamente a medida que se publiquen nuevas funciones o cambios.

Si tiene alguna pregunta sobre la información anterior no dude en ponerse en contacto con nosotros.