sundaystore12

Vamos a adaptar los formularios al
RGPD (Reglamento General de Protección de Datos), cara la nueva ley en materia de protección de datos. Una de las novedades más esenciales es que los formularios de captación de datos deben cumplir unos requisitos muy específicos.

Siempre parece imposible hasta que se hace

— Nelson Mandela

Estos requisitos ya se han expuesto en otro artículo de Blogpocket:. Te recomiendo que te tomes muy en serio todo lo que se apunta en dicho artículo, puesto que la idea del nuevo
RGPD (Reglamento General de Protección de Datos)es resguardar a tus usuarios… ¡y tus usuarios son lo más importante!

Respecto al nuevo
RGPD, y en lo que concierne a la parte perceptible de un blog, sabemos lo siguiente:

• Tenemos que amoldar todos y cada uno de los formularios que tengamos,
  si se capturan datos privadosde los usuarios (como el nombre, el email, la IP, etcétera).
• Hay que facilitar dos documentos legales de forma bien visible:
  Aviso legal y Política de privacidad.

En cuanto a la adaptación de los formularios al RGPD, también sabemos:

• Hay que solicitar el permiso explícito de la política de privacidad.
• Dicho consentimiento ha de ser verificable, por lo que es preciso registrar los datos que se capturen (nombre, correo electrónico, IP, etc.) y, lógicamente, el valor del consentimiento. Esto implica volver a crear la lista de subscritores desde cero.
• Es preciso añadir la información, sobre la política de privacidad en los formularios, a través de 2 capas: mediante un enlace al convocado documento «Política de privacidad» y un breve resumen de exactamente la misma.

En este artículo te daré las claves para que fácilmente puedas adaptar los formularios al RGPD en tu weblog (o sitio Web).

Empezaremos por lo más difícil: los
formularios de suscripción.

Adaptar los formularios de suscripción al RGPD

¡Por fin, alguien que nos cuenta meridianamente cómo adaptar los formularios de suscripción al RGPD!

Me centraré en los dos servicios de e-mail marketing más populares:
Mailrelayy
MailChimp. Y vamos a ver, a continuación, qué es posible hacer ahora mismo en ambos casos.

Para aprender a hacer
email marketingen tu blog, lee:. Ahí encontrarás, además, un tutorial extenso acerca de
cómo integrar Mailrelay en un blog de WordPress.

Formulario de suscripción y RGPD

En cuanto a formularios de suscripción y RGPD, esto es lo que sabemos:

Mailrelay

Este servicio no tiene adaptados su constructor automático de formularios adaptados al
RGPD, en tanto que, aunque es posible añadir campos adaptados (por poner un ejemplo, el de checkbox) no admite marcarlo como obligatorio. Vamos a ver más adelante el método para añadir el campo personalizado checkbox y, manualmente, marcarlo como obligatorio en el código HTML logrado.

El campo checkbox debe ser obligatorio por el hecho de que, de lo contrario, el usuario lo puede dejar sin marcar y subscribirse. Esto haría necesario que tuvieses que filtrar la lista de subscriptores para no mandar correos electrónicos a aquellos que no tuviesen cumplimentado el campo «Consentimiento». Esto último es uno de los requisitos ineludibles, en tanto que según el nuevo
RGPD (Reglamento General de Protección de Datos)la aceptación no puedes ser tácita y ha de ser verificable.

Esto desea decir que hay que guardar registro de todas y cada una de las subscripciones con un valor semejante a «He leído y acepto la política de privacidad».

La demostración del consentimiento semeja que está garantizada por el hecho de poseer los valores del campo checkbox guardados en la lista de subscritores de Mailrelay. Sin embargo, quizá no sea un sistema demasiado seguro, a efectos de una auditoría pues dichos valores se podrían manipular.

Lo más seguro es, guardar los correos electrónicos que Mailrelay envía cuando el usuario confirma la suscripción. El doble opt-in garantiza que el usuario aceptó la política de privacidad (marcando el checkbox) y que posteriormente confirmó la suscripción.

MailChimp

MailChimptiene exactamente el mismo problema: deja añadir un campo de tipo checkbox en su constructor de formularios pero no se puede fijar como requerido.

Eso posibilita, como en el caso de Mailrelay, que el usuario lo pueda dejar sin marcar.

Esto obligaría a filtrar la lista de subscriptores para no mandar folletines a aquellos subscritores que no hubiesen aceptado la política de privacidad.

Los detalles los veremos también un tanto más adelante.

MailChimp posee el mecanismo apropiado a fin de que recibamos un email con la notificación de un nuevo subscritor, que incluye datos del formulario y también IP, por lo que así mismo ese doble opt-in garantiza la seguridad de los valores introducidos por el usuario.

Más información sobre formularios de suscripción y RGPD

Respecto a la necesidad de almacenar el valor de la aceptación explícita, y que eso supone regresar a crear la lista de subscriptores, no te pierdas los posts del blog de
LexBlogger, muy clarificadores. En concreto los siguientes:

Adaptación de los formularios de suscripción usando Mailrelay

En primer sitio, has de saber cómo añadir Campos Personalizados.

Acude a «Configuración>Campos personalizados».

La imagen siguiente podría corresponder a un nuevo campo adaptado de tipo checkbox.

Después, asiste a «Formulario de suscripción>Formularios personalizados» para añadir el campo adaptado de tipo checkbox, anteriormente creado. En la imagen que viene a continuación se observa el aspecto final del constructor de formularios, una vez que hayamos arrastrado todos y cada uno de los campos desde el área «Campos disponbibles» hacia el área «Campos en el formulario».

Ahora obtengamos el código HTML pertinente.

En la lista de formularios creados («Formulario de suscripción>Formularios personalizados»), selecciona el formulario en cuestión y haz click en el botón «Ver código» (ver imagen siguiente).

Lleva ahora el código al widget, post o página donde desees incrustar el código.

Pero para finalizar de amoldar el código, es preciso realizar algunos ajustes.

En primer lugar es preciso añadir a la derecha del checkbox un literal semejante a «He leído y admito la política de privacidad». Para ello, busca en el código algo afín a lo siguiente (posiblemente el nombre del campo no sea, en tu caso, «f_1»:

<input type=»checkbox» name=»f_1″ id=»f_1″ value=»1″></dd>

Y sustitúyelo por esto otro:

<input type=»checkbox» name=»f_1″ id=»f_1″ value=»1″ required><label>He leído y admito la política de privacidad</label></dd>

Para que el control de los campos se realice dentro de la página de tu blog, es necesario añadir también el atributo «required» al campo EMAIL. Busca algo similar a:

<input type=»text» name=»email» id=»email» value=»» style=»background-image:

Y cámbialo a:

<input required type=»text» name=»email» id=»email» value=»» style=»background-image:

Y, finalmente, con el fin de añadir la coletilla que demanda el RGPD como primera capa de información, añade una etiqueta <label>con el texto. Sitúa esta etiqueta bajo el input correspondiente al checkbox.

<input type=»checkbox» name=»f_1″ id=»f_1″ value=»1″ required>

Adaptación de los formularios de suscripción usando MailChimp

En primer sitio, escoge tu lista de
MailChimpy acude a la opción «Settings>List name and defaults».

Haz scroll hasta la sección «New subscriber notifications» y rellena con tu email los campos de notificación correspondientes.

Con ello, cada vez que tengas un nuevo suscriptor recibirás un correo electrónico con los datos del formulario (nombre, correo, protección de datos e IP).

En la imagen previa puedes observar un ejemplo.

Para crear un formulario en
MailChimp, hay que seleccionar la lista de suscripción e ir a la opción «Signup Forms>General Forms».

En la imagen que precede a estas líneas, se puede ver nuestro formulario de ejemplo, donde el campo «Consentimiento» es oculto, de tipo checkbox.

Haciendo clic, en la pestaña «Build it», en el campo «Protección de datos» vemos cómo lo hemos configurado:

Ya tenemos creado el formulario con un checkbox de tipo no obligatorio (Mailchimp no deja configurar esta opción en el constructor de formularios), los campos EMAIL y NAME; y un texto para la coletilla RGPD.

Es el instante de conseguir el código para llevarlo a nuestro WP.

Para obtener el código, selecciona la lista de suscripción y acude a la opción «Signup Forms>Embedded Forms». En la pestaña «Classic» encuentra la sección «Copy/paste onto your site» y copia el código en la caja. Pégalo en cualquier editor de texto

¡Ya no queda nada! 😉

Ahora, debemos modificar un poco el código para conseguir que el campo checkbox sea obligatorio.

Busca algo similar a lo siguiente en el código:

<ul><li><input type=»checkbox» value=»1″ name=»group[25][1]» id=»mce-group[25]-25-0″><label for=»mce-group[25]-veinticinco-0″>He leídoy acepto la política de privacidad</label></li>

Y añádele el atributo «required»:

<ul><li><input required type=»checkbox» value=»1″ name=»group[25][1]» id=»mce-group[25]-veinticinco-0″><label for=»mce-group[25]-veinticinco-0″>He leídoy acepto la política de privacidad</label></li>

La coletilla legal, como primera capa informativa básica acerca de la protección de datos se puede añadir también alterando este HTML pertinente al formulario, sencillamente añadiendo el texto antes del botón «Enviar», por poner un ejemplo.

Una opción al checkbox obligatorio es un «Radio Buttón» que sí puede ser obligatorio en MailChimp dentro del constructor de formularios. De esa forma nos evitaríamos modificar el HTML posteriormente a generarlo, como se ha descrito previamente. Así, también te ahorras crear un segmento basado en el valor del campo consentimiento, en tanto que el formulario propio de MailChimp para actualizar el perfil contemplaría el radio button obligatorio y el suscriptor no lo podría deschequear.

¿Es posible evitar o bien saltarse el RGPD en los formularios de suscripción?

No parece posible, si capturas datos como el e-mail, el nombre y la IP.

La única forma de eludir amoldar un formulario de suscripción es no tenerlo; o sea si careces de un envío de folletines de noticias, boletín de noticias y afines a suscriptores; y no atrapas los datos de estos mediante un formulario.

Tampoco sirve que hayas creado una lista de correo, capturando datos, tengas esa lista en
Mailrelayo
MailChimp(u otro distribuidor) y ahora, con vistas al
RGPD, decidas eliminar la boletín de noticias. Si tienes una lista, si bien no la uses, desde el 25 de mayo de 2018 el consentimiento explícito ha de ser verificable. De ahí la necesidad imperiosa de volver a crear la lista.

Si borras la lista y ya no atrapas subscritores, entiendo que entonces ya no sería necesario hacer nada.

Formularios de comentarios

¡No sabía cómo solucionar el inconveniente de los comentarios al RGPD y en Blogpocket encontré la solución!

En este caso, también es preciso pedir el consentimiento explícito de la política de privacidad y registrar este valor.

En
WordPressesto solo es posible si modificamos el código de la aplicación, en tanto que esta función es nativa. La solución, claro está, pasa por la instalación de algún plugín que nos ahorre el trabajo de tocar el código.

Adaptación de los formularios de comentarios

Un complemento que funciona es el de
Enrique J. Ros:.

El propio autor del complemento me explicaba por correo electrónico su funcionamiento en lo que se refiere al registro del valor en la base de datos de
WordPress:

Por supuesto, el valor se guarda en la base de datos, esto ya era obligatorio con la LOPD. Se guarda como comment meta (es decir, campo asociado al comentario) por lo que Wordpress lo almacena en la tabla wp_commentmeta asociado al ID de comentario (que se inserta en la columna comment_id) de esta tabla. El nombre de la meta key es «lopd» y el meta value «acepto». Te adjunto una captura de ejemplo.

¿Cómo añadir la coletilla legal en los formularios de comentarios?

Para añadir la coletilla legal en los formularios de comentarios, se puede hacer de dos formas:

Añadir coletilla legal en comentarios utilizando el fichero functions.php

puedes utilizar el próximo código. Debes incluirlo en el archivo functions.php de tu theme activo.

[php]

add_filter( ‘comment_form_defaults’, ‘cd_pre_comment_text’ );

seo copywriting cd_pre_comment_text( dólares americanos arg )

dólares americanos arg[‘comment_notes_before’] = »

INCLUYE AQUÍ EL CÓDIGO HTML DE LA COLETILLA LEGAL

«;

return $ arg;



[/php]

Añadir coletilla legal en comentarios utilizando la configuración del plugin «RGPD en comentarios»

El complemento «RGPD en comentarios» presenta una opción en su configuración que permite editar un texto antes del formulario de comentarios. Esta caja de edición se puede emplear para incluir un resumen de la política de privacidad antes de tal formulario.

¿Es posible eludir o saltarse el RGPD en los formularios de comentarios?

La única manera es no tener incorporado el sistema de comentarios de
WordPress.

Dejar únicamente la caja de texto para comentar, evitando pedir datos de tus usuarios, tampoco sirve porque la IP se obtiene automáticamente sin pedirla.

¡Cuánto tiempo me he ahorrado con esta guía sobre los formularios de contacto y el RGPD!

Para los formularios de contacto, la solución es emplear también el complemento CF7, añadiendo el campo checkbox de permiso y la coletilla pertinente.

La forma de registrar los valores del consentimiento es mediante el e-mail que vamos a recibir de CF7 si el usuario hace click en «enviar».

¿Es posible eludir o bien saltarse el RGPD en los formularios de contacto?

Como en los casos precedentes, solo hay una forma de eludir la adaptación: suprimiendo cualquier formulario de contacto en tu blog (o bien sitio Web).

Conclusiones

El nuevo reglamento RGPD, en materia de protección de datos, implica que todos los blogs que atrapen datos privados de sus usuarios (como el nombre, el email, la IP, etcétera), mediante formularios de diferente tipo (esencialmente, contacto, comentarios y suscripción), deben amoldarse y modificarse.

Ya no sirve el permiso tácito del usuario, con lo que el típico formulario donde se escribe el e-mail y se hace click en un botón, es ilegal. El formulario debe llevar un checkbox, de marcado obligatorio, y una coletilla en la que se resuma la política de privacidad y también incluya un enlace al documento donde se exponga exactamente la misma.

En este artículo, te hemos proporcionado las claves a fin de que sepas amoldar los formularios de tu blog al
RGPD (Reglamento General de Protección de Datos).

Como ejemplo, nos hemos referido a
Mailrelayy
MailChimp, en los formularios de suscripción. Pero si utilizas otro sistema o bien proveedor, debes indagar la forma en que sus herramientas están, o van a estar, preparadas para afrontar el RGPD.

Comparte y difunde este blog post pues es esencial que todos los bloggers, con sede en España, conozcan este problema y su solución.