141 | La parte técnica del RGPD en WordPress

En el episodio 141 de WordPress semanal te hablo de cómo implementar técnicamente el Reglamento General de Protección de datos en WordPress. Si aún no estás al día, te ayudo a hacerlo. Vamos allá. Hola, hola, Soy Gonzalo, de GonzaloNavarro es y bienvenidos a WordPress Semanal, el podcast en el que aprendes WordPress de principio a fin. Porque ya lo sabes, no hay mayor satisfacción ni mejor inversión que la de crear y gestionar tu propia web con WordPress. Y hoy vamos a atajar un tema muy manido durante 2018, pero no por ello menos importante. Y como me consta que todavía hay mucha gente que no ha sido capaz de implementar muchas cosas que el RGPD requiere que hagas en tu web, pues he decidido dedicar este episodio con motivo además del curso que acabo de sacar. Ya sabéis que a final de mes saco un curso nuevo, y en este caso es el curso, digamos, técnico de RGPD en WordPress. Es decir, cómo tienes que hacer en tu web, qué tienes que cambiar, qué tienes que modificar para conseguir estar al día con el Reglamento General de Protección de Datos. Así que te voy a hablar de cómo escribir los textos legales, te voy a hablar de cómo puedes conseguir implementar de un plumazo muchos de los requisitos técnicos que tendrás que llevar a cabo, que básicamente será con un plugin que te ayuda a gestionar muchos aspectos del RGPD. Te hablaré, por supuesto, del aviso de cookies de una página para que los usuarios puedan gestionar sus datos, esto es algo que no se suele comentar, pero también es importante. De cómo tener los formularios y opt ins acorde con el RGPD. Y por último, de la seguridad y monitoreo de lo que está ocurriendo en tu web, que también es un aspecto importante, ya que va muy ligado a otro de los derechos de tus usuarios. Antes de seguir, si todavía no tienes claro qué es esto del RGPD, ni una visión general de cómo realmente esto se aplica a ti y a tu negocio y a tu página web, entonces primero escucha el episodio 110 del podcast. Eso es una guía práctica del RGPD en WordPress. Pero además de ser una guía práctica, defino qué es. Hablo de los derechos que tienen tus usuarios, cómo tienes que hacer tú para cumplir con esos derechos. ¿Vale? Pero este episodio, si ya tienes claro todo eso, este episodio es para afrontar la parte técnica, qué aspectos técnicos vas a tener que tener en cuenta y y cómo se hacen, ¿De acuerdo? Voy a hablar de todo esto en profundidad a continuación, pero antes, como siempre, ¿Qué está pasando en Gonzalo Navarro Es Esta semana tenemos dos novedades? Primero, un nuevo vídeo de la zona código. Ya sabéis que todas las semanas publico uno nuevo, los martes en concreto, y en este caso os enseño a modificar la página de producto en WooCommerce, sin plugins ni nada, todo por código. Y si estáis interesados en esto de modificar woocommerce y hacer cambios en el aspecto, os recomiendo muy mucho este vídeo de la zona código, porque os va a meter en ese proceso mental tan necesario que necesitas cuando quieres modificar WooCommerce, porque es como un framework en sí, es como un marco de trabajo muy concreto y una vez lo entiendes, te vas a dar cuenta de todo lo que puedes hacer sin realmente saber código, simplemente sabiendo dónde tocar, qué borrar, qué modificar, ¿Vale? Por supuesto, estarás lidiando con código, pero realmente no tienes que saberlo, sino que puedes recurrir desde documentación, puedes recurrir de lo que ya te viene en woocommerce y simplemente cambiar cosas de sitio. En fin, es una mecánica que no es difícil de adquirir y que te puede venir muy, muy bien. Así que es el vídeo ya 92 de la zona código, cómo modificar la página de producto. Veremos cómo mover elementos, cómo añadir elementos y cómo quitar elementos. Segunda novedad, nuevo curso, el curso de RGPD en WordPress. Es un curso eminentemente práctico en el que te enseño los aspectos técnicos para adecuar tu web al Reglamento General de Protección de Datos. Porque todo esto es mucho más que simplemente tener los textos legales al día, aspecto que por cierto, también tratamos en el curso, sino que también tienes que hacer una serie de modificaciones y adaptaciones de distintas partes de tu web. Básicamente establecer medidas que permitan a tus usuarios ejercer sus derechos en términos de protección de datos, por supuesto, y luego adecuar formularios, crear avisos de cookies, todo este tipo de cosas que seguramente hayas escuchado, aunque sea de oídas, y también seguramente muchas de ellas las tengas ya implementadas. Pero si quieres tenerlo todo al día, si quieres saber cómo hacer cada una de las partes técnicas que requiere la implementación del RGPD en WordPress, pues este es tu curso, ¿De acuerdo? Pero de todos modos te voy a hablar de esto, de la parte técnica en este episodio del podcast, para que entiendas bien todos los conceptos y si quieres, pues lanzarte por supuesto por tu cuenta hacerlo. Así que en un segundito vamos con ello. Pero antes, como siempre, el plugin de la semana, que es para retroceder o avanzar en versiones de WordPress. El plugin se llama WordPress Downgrade y te permite volver a versiones anteriores de WordPress muy fácilmente, pero también avanzar a versiones específicas que quieras. El plugin lo que hace básicamente es que interviene en el proceso de actualización que existe en WordPress y coge todas las versiones que hay disponibles en WordPress. Org, que las tienes todas disponibles y dependiendo de la que tú le digas, pues pasa a esa, ya sea una versión anterior a la que tú tengas o una versión posterior. Por ejemplo, se ha actualizado automáticamente tu web a WordPress 5.0 y no querías que eso pasara, usas este plugin y vuelves a la versión 4.9.9. Que no lo sé, usas un theme que todavía no es compatible con la última versión de WordPress y has actualizado y no lo sabías, coges este plugin y vuelves a la versión anterior. Que tú estás en la versión 4.9.8 y quieres ir a la 4.9.9 sin ir a la 5.0, puedes avanzar también ir a la 4.9.09 sin necesidad de actualizar a la última versión. El plugin funciona muy bien, es fácil, rápido y útil, así que muy recomendable. De nuevo. El plugin se llama WP Downgrade y lo tenéis en las notas del programa. Este es el episodio 141. Y ahora ya sí, vamos con el tema central del programa. Cómo implementar técnicamente el RGPD en WordPress. Bueno, el primero de los puntos es el más claro, el que a todo el mundo se nos viene a la cabeza al principio, que es escribir los textos legales. Esto realmente técnicamente es lo más sencillo, no tiene ninguna historia, creas las páginas y pegas los textos legales. ¿Qué pasa? Que lo difícil, la parte complicada es generar esos textos, no crear las páginas con los textos, por supuesto. Entonces aquí realmente lo que tienes que hacer es consultar con un profesional o usar un servicio como por ejemplo Lexblogger, que lo he comentado ya en algún episodio del podcast. Básicamente es un software, una app que te va guiando por lo que tienes que rellenar para generar tus textos legales. Es un servicio de pago, os dejo el enlace en las notas del programa o si no podéis ir a gonzalonabarro es lex, ese es mi enlace de afiliado y ahí vais a ir a la página de precios donde podéis comparar los distintos precios que hay. Seguramente con el más barato, Legal Box Basic, tengas más que suficiente. Los otros, los que te aportan es pues asesoría jurídica, asesoría legal, ¿Vale? Es como más personalizado, pero con el básico como te digo, va rellenando los datos. Además han mejorado mucho la plataforma, ahora tienen vídeos que te ayudan porque a veces como es un proceso un pelín largo porque hay que rellenar muchos datos para generar las políticas y los textos legales, en definitiva, de la forma correcta, pues se puede hacer un poquito pesado y a lo mejor hay un término un poquito técnico, un poquito específico que no comprendes del todo y al final pues lo dejas. Pues ahora lo han mejorado mucho, han escuchado el feedback de sus clientes y han incluido vídeos en ciertas partes y está mucho mejor. De nuevo Gonzalo Navarro es lex y vais directamente a la página de precios. Bien, con eso tienes cubiertos los textos legales, que es un aspecto muy importante, pero no es lo único. Muchas veces nos quedamos en eso, pero hay más cosas importantes en el aspecto técnico de la implementación del RGPD. Y el siguiente consejo es que instales un plugin específico de RGPD. Con el boom de esto salieron un montón y para mí el más sencillo es GDPR Framework, ¿Vale? GDPR porque está en inglés y luego Framework. Hablé de otros de los más populares en el episodio 110 del podcast, en el que te he comentado al principio que hablo un poco en términos más generales del RGPD. Ahí comento los más populares, pero para mí al final el que estoy utilizando en todos los proyectos es GDPR Framework, como digo, y te aporta las herramientas que necesitas para cumplir con los derechos de tus usuarios. Esto es muy importante, tus usuarios tienen unos derechos y y tú tienes que cumplir con ellos. Y luego también te permite otros aspectos técnicos como poner el aviso de cookies o incluso si lo quieres hacer te ayuda a generar las políticas de privacidad, aunque por supuesto tienes que poner de tu parte y tienes que ir rellenando la parte que toca. Una pega de esto es que de momento los genera en inglés, así que tendrías que pasarlos por el traductor de Google o irlos traduciendo tú mismo. Aunque esto no es lo que yo más aconsejo. Yo te aconsejaría o un experto o o una herramienta hecha por expertos como Lexblogger, la que te he comentado antes. Sí, bueno, por supuesto podéis echar un vistazo a mis textos legales sin problemas y adaptarlos a vuestro caso. Sí bien tenemos textos legales, tenemos un plugin que nos va a ayudar con un montón de cosas técnicas, incluso te pone casillas de verificación, por ejemplo, en los comentarios y demás, aunque realmente eso ya lo hace WordPress por ti. Sí, y específicamente una de las cosas que hace este plugin, por ejemplo, es ponerte un aviso de cookies que funciona. Un aviso de cookies donde los usuarios pueden aceptar o declinar la política de cookies, ¿Vale? Y además esa política de cookies debe contener un enlace donde estén especificadas las cookies propias y las de terceros. Hay distintos tipos de cookies, esto lo vemos en el curso. Y además te enseño un truco para saber qué cookies se están utilizando en tu web y luego cuando estés creando la página de política de cookies, poder especificar todo eso que se requiere sobre las cookies, ¿Vale? Pues bien, este plugin, el GDPR Framework, te permite generar un aviso de cookies. Es el que veis en mi web, por ejemplo, yo lo genero con ese plugin. ¿Qué más te permite hacer este plugin? Pues te genera una página donde los usuarios pueden gestionar sus datos. Esto es uno de los derechos fundamentales que tienen los usuarios. Y este plugin te crea la página automáticamente. ¿Y qué pueden hacer los usuarios en esa página? Bien, van a ella está en la parte frontal, no tienen que acceder ni al backend ni nada, es una página normal que se genera y ahí van a poder descargar sus datos, van a poder pedirte a ti como webmaster que los modifiques o incluso los van a poder eliminar o pedirte que los elimines, dependiendo de cómo tú lo configures. Además, si los eliminan o los anonimizan, pues funciona de verdad, se vuelven, se convierten en anónimos o se eliminan, dependiendo de lo que el usuario haya elegido. Así que como marca este reglamento, el reglamento de protección de datos, tus usuarios van a tener derecho, van a tener control sobre sobre los datos que te han facilitado en el momento en el que lo hayan hecho. Siguiente punto clave, formularios y opt ins acordes con el RGPD, por supuesto la casilla de aceptación con el enlace a la política de privacidad sin marcar, muy importante, y un resumen de qué vas a hacer con esos datos que te están dando en ese momento. Ya sea que te estén contactando o que estén rellenando los datos para descargar un ebook o que los estén rellenando para comprarte algo, necesitas un pequeño resumen y un enlace a la política de privacidad de diciendo qué vas a hacer con esos datos, quién se va a encargar de gestionarlo, para qué los vas a usar, lo más importante. Todo esto por supuesto también lo vemos en el curso y la parte técnica que es la más interesante es cómo hacer esto, es decir, cómo poner esa casilla, cómo poner ese resumen del texto siempre debajo del formulario o en algún sitio visible al lado del formulario. Bien, realmente casi todos los plugins de formulario traen tanto un campo para esa casilla, que tú la puedes crear una casilla y ponerle el texto con el enlace con como otro campo de HTML donde tú puedes escribir el resumen que te comento que tienes que tener en los formularios, en los opt ins. Incluso ya muchos plugins, los más famosos, traen un campo específico para la política de privacidad. En el curso vemos cómo hacerlo con Contact Form 7, vemos cómo hacerlo con Ninja Forms, pero también tenemos que hacerlo si tenemos algún servicio de email marketing y por ejemplo generamos un formulario dentro de ese servicio y después lo incrustamos en nuestra web. Pues bien, ya sabéis que tengo un curso de Mail Relay disponible para todos los suscriptores, pues en este nuevo curso del RGPD en WordPress te explico cómo preparar los formularios de Mailriday precisamente para esto, cómo añadir la casilla de verificación informando a tus usuarios de lo que vas a hacer con esos datos que te están confiando. Y por último pero no menos importante, ten en cuenta la seguridad y el monitoreo. Si tienes ya un buen plan de seguridad como Sucuri Security Workbench, que te dejo enlaces para cómo configurar cada uno de ellos en detalle de principio a fin, pues con eso ya tienes gran parte del trabajo hecho. Pero después además puedes añadir un plugin específico de monitoreo. Yo por ejemplo utilizo Activity Log y te permite monitorear qué pasa en tu web en todo momento, qué hace cada usuario, cuánto tiempo está, qué acción toma de esa manera, si ves algo raro, que además puedes poner avisos, pues si ves algo raro puedes garantizar otro de los derechos de tus usuarios, que es que les mantengas informado si ha habido alguna brecha de seguridad, si ha ocurrido algo que haya podido comprometer sus datos, pues de esta forma estarás siempre al tanto, podrás primero corregir el problema y segundo informar de forma honesta a tus usuarios para que puedan cambiar la contraseña o lo que sea. Esta es la última clase, se la dedico a cómo utilizar este plugin y cómo hacer el monitoreo en tu web. Realmente con estos puntos clave lo tendrías. Después hay casos y casos, si tienes un e commerce, pues por ejemplo la política de privacidad, el aviso legal y demás, pues va a tener un enfoque distinto que si no vendes, ¿Vale? Por eso también pienso que ese detalle de los textos legales es importante que lo hagas con algún experto o con algún servicio, como digo, creado por expertos. Pero el resto de cosas son más fáciles de lo que parece, porque además los grandes plugins se han ido actualizando y se han puesto al día también para este reglamento, así que muchas de las cosas ya te las ofrecen los propios plugins y hay que poner por ejemplo una casilla de verificación para aceptar los términos. Muchos de los plugins te dan la opción de si quieres guardar los datos de tus usuarios o no los quieres guardar, ¿Vale? Pero los puntos clave que te he comentado en este episodio son los que tienes que seguir. Y luego, por supuesto, en el curso de RGPD para WordPress, pues vemos todo lo mencionado aquí y más con el mayor detalle posible. Te enseño cómo afrontar básicamente toda la parte técnica, pero también es un curso en el que te enseño truquitos y consejos para que garantices los derechos de tus usuarios, que al final es lo más importante, ¿De acuerdo? Así que con que tengas claros los conceptos para saber qué tienes que implementar en tu web y a partir de ahí te pongas a resolver cada punto con calma, pues lo tienes. Y si eres suscriptor y estás siguiendo el curso y tienes alguna duda sobre tu caso concreto, pues me contactas desde la pestaña de soporte y lo vemos, ¿De acuerdo? Rápidamente, Puntos clave, Textos legales Usar un plugin de RGPD que te va a aportar herramientas como por ejemplo poner el aviso de cookies o poner una página para que los usuarios puedan gestionar sus datos. Siguiente punto, formularios y opt ins acorde con el RGPD, básicamente casilla de verificación para aceptar la política de privacidad y breve resumen de lo que va a ocurrir con los datos que te están facilitando. Y por último, seguridad y monitoreo, que también lo puedes hacer con un buen plugin de estos completos de seguridad y un plugin para medir la actividad, para registrar la actividad en tu web. Y si quieres mi ayuda con esto y acceder a los cursos, pues Gonzalo Navarro es cursos, ya sabes, 15 días de prueba sin compromiso, 30 cursos ya disponible, 95 vídeos de la zona código, su soporte personalizado conmigo. Así que échale un vistazo porque no tienes nada que perder y mucho que ganar. Y nada más, te deseo unas felices fiestas, nos seguimos escuchando. Adiós.