¿Qué plugin de WordPress elegir para cookies y cumplir con la RGPD?

Entre las grandes dudas y los errores garrafales relacionados con la legalidad en WordPress, hay un top 3 claro:

• Los textos legales mal redactados (que no son legales ni funcionales: ¡y puede meterte en un lío!).
• La gestión de las cookies, que necesita de un plugin WordPress para cumplir con la RGPD.
• La legalización de los formularios web, que deben incluir una casilla de aceptación y una primera capa (visible) del aviso legal.

En este artículo, quiero hablarte sobre porqué es importante estar a buenas con la RGPD, qué plugin para cookies utilizo yo y, sobre todo, cómo es un buen servicio legal para WordPress.

😕 ¿Cómo saber si nuestro WordPress es legal?

Esa es la pregunta del millón, y la respuesta es simple, en realidad: entendiendo los tres puntos anteriores y aplicándolo a los textos, mediante kit legales y plugins WordPress de cookies que nos permitan una buena gestión.

Las bases para cumplir con la RGPD:

• Los textos legales, que son los documentos donde la empresa explica cómo guarda, procesa y maneja los datos de usuarios y clientes: aviso legal, política de privacidad, política de cookies y, si vendes on-line, los términos de contratación.
• El aviso y la gestión de las cookies se vincula con los textos legales del punto anterior, pero requiere, además, un plugin que bloquee su instalación hasta que el usuario las acepta.
• La legalización de los formularios, que es necesario que cuente con una checkbox de aceptación (que debe marcar el usuario) y la primera capa de aviso legal.

Además, entre los textos legales de toda web, el aviso legal destaca por encima del resto, pues recoge quién es el responsable legal y el objeto de la web, así como los términos y condiciones generales de uso y contratación.

Varias cuestiones para tener en cuenta:

• Las Condiciones Generales del aviso legal regulan, también, el uso de la página e incluso las términos de aceptación de un servicio, si procede.
• Los términos y condiciones son indispensables cuando se trata de una tienda on-line o e-Commerce.

🍪 Plugin de cookies para un WordPress 100% legal

¿Sabes qué ocurre con los plugins de cookies? Qué fallan cuando más los necesitas. Pero no, ¡espera!, no fallan cómo estás pensando, sino que casi ninguno cumple con la ley.

¿Por qué fallan y no cumplen la ley?

Porque no bloquean las cookies: si el usuario decide navegar solo con cookies estrictamente necesarias (de sesión), por ejemplo, y no con cookies persistentes, sean propias o de terceros, el plugin WordPress debe bloquear el resto (tanto antes como después) y solo permitirlas cuando el usuario acepte los permisos.

Si mostramos el aviso, pero el plugin no bloquea las cookies no necesarias hasta que el usuario acepta, estamos incurriendo en una ilegalidad.

🕵 ¿De qué plugin de cookies me fío?

GDPR Cookie Compliance es la opción segura y gratuita, que cuenta con una de las mejores implementaciones legales para WordPress.

GDPR Cookie Compliance (CCPA, DSGVO, Cookie Consent)

• El usuario puede controlar las cookies almacenadas y, si lo desea, revocar el consentimiento incluso.
• Aunque la versión gratuita es suficiente, tiene una versión de pago con más opciones: diseño de pantalla completa, importar y exportar configuraciones, multisitio… ¡échale un ojo!.
• Es personalizable, editable y está bien estructurado: se enlaza adecuadamente con la política de privacidad, está optimizado, es SEO-friendly…
• No tiene problemas conocidos con plugins de almacenamiento en caché de los que te hablé en el post para mejorar la velocidad en WordPress.
• A diferencia de otros, GDPR Cookie Compliance bloquea, de verdad, las cookies. Sin embargo, no lo hace de forma automática: hay que configurarlo correctamente y, a menudo, añadir pequeños códigos de programación a medida.

Existen otras opciones de plugins, como CookieYes, que pueden llegar a convertirse en una alternativa interesante (de pago), pero, hoy por hoy, GDPR Cookie Compliance supera a cualquier otro plugin de cookies para WordPress, incluyendo soporte a desarrolladores.

A partir de aquí, el trabajo que planteamos no puede hacerlo ningún plugin de WordPress. Es tarea de cada responsable web asegurarse de la legalidad de su página o delegar esta tarea en un tercero.

Ahora te explico cómo debería construirse un buen WordPress completamente legal. ¿Preparado?

🦶 Pasos para legalizar tu WordPress

La mayoría de los negocios tiene unas necesidades similares. Por esto, profesionales de confianza como Marina Brocca han creado kits legales para modificar y personalizar la parte legal de tu presencia digital. En otras palabras, se trata de plantillas con instrucciones de uso para cumplir la ley.

Sin embargo, pese a los “kits legales”, el trabajo de personalización e implementación no puede automatizarse. Todo lo contrario: es muy importante que nunca quede ningún cabo suelto.

Y se empieza…

Trabajando los textos legales a partir de “kits legales”

…o mediante la contratación de un servicio de asesoría personalizada en casos complejos: por ejemplo, una e-Commerce o un centro de formación con millones de visitas.

Lo más económico, no obstante, es utilizar plantillas personalizables que se adaptan a la mayor parte de las situaciones de los negocios. Una opción económica y segura.

Legalización de los formularios

A continuación, debemos asegurarnos de que nuestros formularios cumplen con la ley. Para esto, debemos prestar atención a todos los tipos de formularios (contacto, mailing, alta y acceso al sitio web, comentarios etc.) durante el proceso de legalización.

Hay tres puntos básicos:

1. Que cuenten con una casilla de aceptación de la política de privacidad.
2. Que contengan una primera capa (visible) de la política de privacidad: quién es el responsable, qué fines tiene la información aportada, derechos de los titulares de los datos, etc.
3. Si quieres enviar publicidad a tus usuarios, debe agregarse una segunda casilla de aceptación de permiso: es más, ¡debe haber tantas casillas diferenciadas como tipos de uso que queramos hacer con los datos!.

El mismo sistema se aplica a todos los formularios de la web, incluyendo el de comentarios y los de mailing, que deben cumplir las mismas bases legales.

El sistema por capas que aplican las webs está relacionado con la propia base jurídica de la LSSI-CE y de la RGPD, que cuenta con una primera capa de “advertencia temprana” y una segunda capa que informa y detalla los puntos, completando la información de la primera capa.

Aviso y gestión de cookies mediante un plugin RGPD para WordPress

Por último, necesitamos un plugin de cookies que cumpla la ley. Como ya te he mencionado más arriba, yo utilizo GDPR Cookie Compliance, que integra las 3 funciones que necesitas:

1. El aviso de cookies visible para el usuario web.
2. La gestión de las cookies (aceptación, revocación, etc.); ¡el plugin de cookies debe bloquear antes de la aceptación para ser legal!.
3. Integración con otros textos legales, como la política de cookies, el aviso legal o la política de privacidad detallada.

😉 Confía en profesionales: Top Legal WordPress

Ya lo ves. Hay mucho más de lo que nos imaginamos y, aunque odio el discurso del miedo (¡tú puedes hacer lo que quieras!), si no cumples con la RGPD y la LSSI-CE, estás arriesgando tu negocio, tu reputación y puedes encontrarte con problemas legales.

¿No tienes tiempo para todo lo que te he dicho?

Quizá es cierto, pero como desarrollador WordPress, puedo echarte una mano. Si quieres saber más, échale un vistazo a mi servicio Top Legal WordPress.