Cómo preparar tu blog y adaptar tus ... - WordPress.com · Cuando un cliente, un usuario, un...

Cómo preparar tu blog y adaptar tus estrategias

online al RGPDMarinaBrocca@marinabrocca

FernandoTellado@fernandot#WPRGPD

➡ Consultora especializada en marketing legal y protección de datos, Especialista en RGPD.

➡ Formadora y divulgadora. Autora del blog marinabrocca.com

➡ Cofundadora de LEXblogger

Marina Brocca@marinabrocca

marinabrocca.com

Cuenta atrás para la aplicación de la nueva ley de protección de datos (GDPR) de la Unión Europea

Marina Brocca@marinabrocca#WPRGPD

“En las ventas online, la creación de confianza es el vector fundamental de crecimiento”

�4

El principal reto para todo negocio online consiste en reducir la incertidumbre del usuario sobre la honradez de la empresa o profesional que está detrás del sitio web y demostrar compromiso, responsabilidad y seriedad a la hora de gestionar su información personal y sus requerimientos.

Los profesionales del marketing deben ser eficaces gestores de información, en especial, de información personal, la regulación en materia de protección de datos es el protocolo legal obligatorio para gestionar información personal de otros y generar mayor confianza en tu comunidad.

Pocos profesionales son conscientes de que un negocio digital significa gestionar muchas identidades digitales. Cuando un cliente, un usuario, un colaborador llega a un negocio a través de un formulario de contacto, debemos asegurarle que su información será tratada con las máximas garantías.

¿Qué valor tiene la confianza para tu negocio?


La transformación legal del marketing ¿Por qué debes adecuar tus estrategias al RGPD?

El mayor activo que tiene cualquier blog son los usuarios y suscriptores

Con el RGPD, no podrás seguir administrando ese activo si no eres capaz de legitimar tu base de datos de usuarios y suscriptores.

El RGPD exige aportar evidencias de cumplimiento claras e inequívocas.

La adecuación legal será un importante factor de diferenciación y una clara ventaja competitiva que deberías aprovechar.


¿Qué profesionales deben cumplir el RGPD?

Las establecidas en la UE

Entidades públicas o privadas que traten

cualquier tipo de información relacionada con las personas físicas

Las que ofrecen bienes o servicios a residentes

en la UE

Universalidad del RGPD

Las que monitorizan el comportamiento de los

residentes en la UE.

�6

Registro de tratamiento de datos: el RGPD suprime el requisito de notificar los ficheros como hasta ahora que se sustituye por un control interno en forma de registro de las operaciones de tratamiento de

datos que se realicen

Consentimiento expreso: a diferencia de la LOPD, el consentimiento para poder tratar datos de carácter personal ha de ser expreso, inequívoco, libre y revocable. Deberá darse mediante un acto afirmativo claro. No se admite consentimiento tácito o por defecto, toca adecuar todos los formularios para legitimar este consentimiento.

Mayores requisitos informativos: se exige mayor claridad y transparencia a la hora de recabar y tratar información personal. Será necesario proporcionar información completa y de forma sencilla al usuario que le

permita tomar decisiones en función de la información recibida.

Colaboradores con quien compartas información de carácter personal: se exige mayor diligencia a la hora de seleccionar a los proveedores o encargados de tratamiento, por tanto, deberás elegir solo aquellos que aporten

suficientes garantías de cumplimiento normativo.

Nuevos derechos: Aparece el derecho al olvido. También aparece el derecho a la portabilidad y el de limitación de tratamiento como novedades legislativas.


Web 100% RGPD

Cómo informarPrimera capa

Responsable

Finalidad

Legitimación

Destinatarios

Derechos

Información adicional

Segunda capa

Place your screenshot here

Formulario legal según el RGPD

Adecuar tus sistemas de captación


�11Marina Brocca@marinabrocca

Reforzar el consentimiento

Debe ser inequívoco: no vale el

consentimiento tácito

Debe ser específico: ligado a una

finalidad concreta y

no genérico.

Debe ser verificable: debes poder acreditar que

lo has obtenido.


�13

Registrar el consentimiento de manera que pueda ser verificable en cualquier momento


Campañas de mail marketing

Contar siempre con los consentimientos

verificables de cada uno de los leads que

tengamos en nuestra lista.

Informar en cada campaña los aspectos

esenciales del tratamiento y habilitar

un mecanismo automático para revocar

ese consentimiento.

Si además realizamos segmentación, tenemos un esquema de afiliados o compartirnos los datos con

determinadas herramientas, debemos asegurarnos de que esas herramientas cumplen también con el RGPD y

que estamos informando de su presencia en nuestros avisos.


¿Qué ocurre con los suscriptores anteriores al reglamento?


Como regularizar consentimientos previos al RGPD

Pasos: 1) Enviar un mail informativo explicando los cambios normativos

2) Requerir una nueva validación del consentimiento conforme a las nuevas exigencias


Modelo formulario renovación de consentimiento

�17Marina Brocca

@marinabrocca#WPRGPD

¿Cómo puedes adecuar tus campañas de captación?


Informar con máxima transparencia al recabar datos y

requerir el consentimiento expreso con lo informado.

Asegurarnos que todas las comunicaciones comerciales, cumplan rigurosamente con los

requisitos de información y permitan al usuario ejercitar al usuario sus derechos en cualquier momento

Seleccionar solo servicios y herramientas de terceros que cumplan con el RGPD y que

garanticen un tratamiento seguro de la información que les proporcionas.

Implementar medidas de seguridad adecuadas a tus bases de datos de usuarios, suscriptores y

clientes

Poder acreditar todas esas medidas en cualquier momento y

eso incluye, llevar un registro completo de los consentimientos que

hayas obtenido

Puntos de verificación de campaña de email-marketing


Una red social no es un coto de caza de leads de forma directa.

01Podemos insertar promociones, concursos o anuncios pero recordando que no es legal hacer mail marketing mediante los sistemas de mensajería privado de cada red social y tampoco podemos importar seguidores a una lista.

02La captación se tiene que realizar mediante una campaña en donde cada usuario o seguidor nos facilite su información de forma voluntaria a través de un formulario.

03

Social selling Marina Brocca@marinabrocca

!22

Regulariza: tus relaciones con colaboradores.

Todos los socios tecnológicos y

herramientas que se vayan a utilizar en una campaña de

captación deberán ser analizados y

requerir evidencias de cumplimiento. Limpia y depura: tus

bases de datos, no conserves registros

de los que no puedas justificar su

conservación o demostrar su

consentimiento para ser tratados.

Acondiciona: todos tus sistemas

de captura para adecuarlos al

RGPD.

Reconfirma: el consentimiento de aquellos registros

que no hayas recabado de forma

inequívoca.

Minimiza: no almacenes más

información que la estrictamente

necesaria para la campaña.

Refuerza: la seguridad de la

información. Toda la información estará protegida frente a

brechas o violaciones de seguridad que

tendrás que declarar. Utiliza https siempre.

Demuestra: recaba evidencias de todo lo anterior, guarda registros,

contratos, capturas que te sirvan para

acreditar el cumplimiento

efectivo


¿Cómo puedes cumplir con todos esos requisitos de forma sencilla?

#WPRGPD

➡ Consultor, formado, escritor y desarrollador WordPress.

➡ Culpable de AyudaWP.com➡ Brand Ambassador SiteGround

y Yith➡ Miembro de la Comunidad

WordPressFernando Tellado

@fernandotAyudaWP.com

RGPDen

WordPress

Fernando Tellado@fernandot

�28Fernando Tellado@fernandot#WPRGPD

¡¡¡Si yo solo tengo un blog!!!

Fernando Tellado@fernandot#WPRGPD

Comentarios

‣Nombre y apellidos‣Dirección IP‣Email‣Web

Registro

‣Nombre‣Dirección IP‣Email‣…

Estadísticas

‣Datos sociales‣Histórico de tráfico‣Histórico de

compras‣Geolocalización‣Navegador,

dispositivo, pantalla, resolución, colores‣ ISP‣Gustos, sexo, edad‣… … … … …

¿Solo un blog?


Vale… ¿cómo lo hago?


Fácil:‣ Informa‣ Pide permiso‣Respeta la

privacidad‣ Sé responsable


ACCESO

RECTIFICACIÓN

OPOSICIÓN

CANCELACIÓN

PORTABILIDAD

OLVIDO

LOPD RGPD

NO TODO ES NUEVO

AMPLIACIÓN DE DERECHOS

ARCOBRECHAS

OPD

#WPRGPD

¡Que sí! ¿pero cómo lo hago?


WordPress‣ Informa‣ Pide permiso


WordPress‣ Informa


WordPress‣ Portabilidad


WordPress‣Olvido


WooCommerce‣ Informa‣ Pide permiso


WooCommerce‣Olvido‣ Portabilidad

(con WP)


WooCommerce‣Olvido‣Respeta la



Pero no es completo¿Y todo lo demás?


WordPress‣ Pide permiso‣ Informa BIEN


WordPress‣ Pide permiso‣ Informa BIEN


$acceptance = '<p class="comment-reply-title comentarios">Información sobre protección de datos</p> <p class="comment-subscription-form"><ul><li>Responsable: Fernando Tellado</li> <li>Fin del tratamiento: Controlar el spam, gestión de comentarios</li> <li>Legitimación: Tu consentimiento</li> <li>Comunicación de los datos: No se comunicarán los datos a terceros salvo por obligación legal.</li> <li>Derechos: Acceso, rectificación, portabilidad, olvido.</li> <li>Contacto: <a href="mailto:[email protected]" title="Contacta">[email protected]</a>.</li> <li>Información adicional: Más información en <a href="https://ayudawp.com/muylegal" title="Política de Privacidad">nuestra política de privacidad</a>.</li></ul></p>'; //Logged in user function ft_acceptance_comments_logged_in( $form ) { global $acceptance; return $form . $acceptance; } //Logged out user function ft_acceptance_comments_logged_out() { global $acceptance; echo $acceptance; } if ( is_user_logged_in() ) { add_action( 'comment_form_field_comment', 'ft_acceptance_comments_logged_in' ); } else { add_action( 'comment_form_after_fields', 'ft_acceptance_comments_logged_out' ); }

https://ayudawp.com/tag/rgpd/ #WPRGPD

WordPress‣Olvido


WooCommerce‣Olvido


WordPressWooCommerce‣Olvido


https://es.wordpress.org/plugins/wp-delete-user-accounts/#WPRGPD

Google Analytics‣ Respeta la



analytics.google.com#WPRGPD




https://es.wordpress.org/plugins/google-analytics-dashboard-for-wp/

#WPRGPD


privacidad‣ Sé responsable‣ Do Not Track



#WPRGPD





[gadwp_useroptout html_tag="button"]Desactivar Google Analytics[/gadwp_useroptout]

#WPRGPD


privacidad‣ Sé responsable‣ Do Not Track



#WPRGPD

FORMULARIOS‣ Informa‣Pide permiso


https://es.wordpress.org/plugins/contact-form-7/#WPRGPD

FORMULARIOS‣ Informa‣Pide permiso


GDPRPARA TODO LO DEMÁS

‣ Informa‣Pide permiso‣Respeta la privacidad‣Sé responsable


CONSENTIMIENTOS

https://es.wordpress.org/plugins/gdpr/

#WPRGPD




ACCESO, RECTIFICACIÓN, PORTABILIDAD, BORRADO


#WPRGPD




TELEMETRÍA


#WPRGPD



Fernando Tellado@fernandotBRECHAS DE DATOS


#WPRGPD

ePRIVACYDEROGA LSSI

‣ En el navegador‣Cookies técnicas activas‣Consentimiento informado‣Modificable‣Derecho al olvido‣Registro de consentimientos


ePRIVACY

‣ Informa‣ Pide permiso‣Respeta la privacidad‣ Sé responsable


GESTIÓN DE COOKIES - ePRIVACY


#WPRGPD

SEGURIDAD‣Respeta la



https://es.wordpress.org/plugins/better-wp-security/

#WPRGPD



Fernando Tellado@fernandothttps://es.wordpress.org/plugins/better-wp-security/ #WPRGPD




https://es.wordpress.org/plugins/wp-security-audit-log/

#WPRGPD



Fernando Tellado@fernandothttps://es.wordpress.org/plugins/better-wp-security/ #WPRGPD

SSL‣Respeta la



¿Ya está?


Fácil:‣Respeta la

privacidad de tus usuarios como te gustaría que respetasen la tuya


¡GRACIAS!MarinaBrocca@marinabrocca

FernandoTellado@fernandot

¡PREGUNTAS!#WPRGPD

Cómo preparar tu blog y adaptar tus ... - WordPress.com · Cuando un cliente, un usuario, un...

Documents

Transcript of Cómo preparar tu blog y adaptar tus ... - WordPress.com · Cuando un cliente, un usuario, un...