Vamos a amoldar los formularios al
RGPD (Reglamento General de Protección de Datos), de cara a la nueva ley en materia de protección de datos. Una de las novedades más importantes es que los formularios de captación de datos deben cumplir unos requisitos muy concretos.
Siempre semeja imposible hasta que se hace
— Nelson Mandela
Estos requisitos ya se han expuesto en otro artículo de Blogpocket:. Te invito a que te tomes muy de verdad todo cuanto se apunta en dicho artículo, pues la idea del nuevo
RGPD (Reglamento General de Protección de Datos)es resguardar a tus usuarios… ¡y tus usuarios son lo más importante!
Respecto al nuevo
RGPD, y en lo que concierne a la parte visible de un blog, sabemos lo siguiente:
En cuanto a la adaptación de los formularios al RGPD, también sabemos:
En este artículo te voy a dar las claves a fin de que fácilmente puedas amoldar los formularios al RGPD en tu weblog (o sitio Web).
Empezaremos por lo más difícil: los
formularios de suscripción.
¡Por fin, alguien que nos cuenta meridianamente cómo adaptar los formularios de suscripción al RGPD!
Me centraré en los 2 servicios de correo electrónico marketing más populares:
Mailrelayy
MailChimp. Y vamos a ver, a continuación, qué es posible hacer ya en los dos casos.
Para aprender a hacer
email marketingen tu weblog, lee:. Ahí encontrarás, además, un tutorial extenso sobre
cómo integrar Mailrelay en un blog de WordPress.
En cuanto a formularios de suscripción y RGPD, esto es lo que sabemos:
Este servicio no tiene amoldados su constructor automático de formularios adaptados al
RGPD, puesto que, si bien es posible añadir campos personalizados (por poner un ejemplo, el de checkbox) no admite marcarlo como obligatorio. Vamos a ver más adelante el método para añadir el campo adaptado checkbox y, manualmente, marcarlo como obligatorio en el código HTML logrado.
El campo checkbox ha de ser obligatorio porque, de lo contrario, el usuario lo puede dejar sin marcar y suscribirse. Esto haría necesario que tuvieses que filtrar la lista de subscriptores para no enviar correos electrónicos a aquellos que no tuvieran cumplimentado el campo «Consentimiento». Esto último es uno de los requisitos inevitables, ya que según el nuevo
RGPD (Reglamento General de Protección de Datos)la aceptación no puedes ser tácita y debe ser verificable.
Esto desea decir que hay que guardar registro de todas las subscripciones con un valor similar a «He leído y admito la política de privacidad».
La demostración del permiso parece que está garantizada por el hecho de tener los valores del campo checkbox almacenados en la lista de subscriptores de Mailrelay. No obstante, quizá no sea un sistema demasiado seguro, a efectos de una auditoría pues dichos valores se podrían manipular.
Lo más seguro es, guardar los correos electrónicos que Mailrelay envía cuando el usuario confirma la suscripción. El doble opt-in garantiza que el usuario aceptó la política de privacidad (marcando el checkbox) y que más tarde confirmó la suscripción.
MailChimptiene exactamente el mismo problema: deja añadir un campo de tipo checkbox en su constructor de formularios mas no se puede fijar como requerido.
Eso permite, como en el caso de Mailrelay, que el usuario lo pueda dejar sin marcar.
Esto obligaría a filtrar la lista de subscritores para no mandar folletines a aquellos suscriptores que no hubiesen aceptado la política de privacidad.
Los detalles los vamos a ver también un poco más adelante.
MailChimp posee el mecanismo apropiado a fin de que recibamos un correo electrónico con la notificación de un nuevo subscritor, que incluye datos del formulario e IP, con lo que así mismo ese doble opt-in garantiza la seguridad de los valores introducidos por el usuario.
Respecto a la necesidad de almacenar el valor de la aceptación explícita, y que eso supone volver a crear la lista de subscriptores, no te pierdas los posts del weblog de
LexBlogger, muy clarificadores. Específicamente los siguientes:
En primer lugar, debes saber cómo añadir Campos Personalizados.
Acude a «Configuración>Campos personalizados».
La imagen siguiente podría corresponder a un nuevo campo personalizado de tipo checkbox.
Después, asiste a «Formulario de suscripción>Formularios personalizados» para añadir el campo personalizado de tipo checkbox, anteriormente creado. En la imagen que viene a continuación se observa el aspecto final del constructor de formularios, una vez que hayamos arrastrado todos los campos desde el área «Campos disponbibles» hacia el área «Campos en el formulario».
Ahora obtengamos el código HTML pertinente.
En la lista de formularios creados («Formulario de suscripción>Formularios personalizados»), selecciona el formulario en cuestión y haz click en el botón «Ver código» (ver imagen siguiente).
Lleva ahora el código al widget, post o bien página donde desees incrustar el código.
Pero para finiquitar de adaptar el código, resulta necesario realizar ciertos ajustes.
En primer lugar es preciso añadir a la derecha del checkbox un literal parecido a «He leído y acepto la política de privacidad». Para esto, busca en el código algo afín a lo siguiente (posiblemente el nombre del campo no sea, en tu caso, «f_1»:
<input type=»checkbox» name=»f_1″ id=»f_1″ value=»1″></dd>
Y sustitúyelo por esto otro:
<input type=»checkbox» name=»f_1″ id=»f_1″ value=»1″ required><label>He leído y admito la política de privacidad</label></dd>
Para que el control de los campos se realice dentro de la página de tu blog, es necesario añadir también el atributo «required» al campo EMAIL. Busca algo similar a:
<input type=»text» name=»email» id=»email» value=»» style=»background-image:
Y cámbialo a:
<input required type=»text» name=»email» id=»email» value=»» style=»background-image:
Y, por último, con el fin de añadir la coletilla que exige el RGPD como primera capa de información, añade una etiqueta <label>con el texto. Sitúa esta etiqueta debajo del input pertinente al checkbox.
<input type=»checkbox» name=»f_1″ id=»f_1″ value=»1″ required>
En primer lugar, selecciona tu lista de
MailChimpy acude a la opción «Settings>List name and defaults».
Haz scroll hasta la sección «New subscriber notifications» y rellena con tu correo electrónico los campos de notificación correspondientes.
Con ello, cada vez que tengas un nuevo subscritor recibirás un correo electrónico con los datos del formulario (nombre, e mail, protección de datos y también IP).
En la imagen previa puedes observar un caso.
Para crear un formulario en
MailChimp, hay que seleccionar la lista de suscripción e ir a la opción «Signup Forms>General Forms».
En la imagen que antecede a estas líneas, se puede ver nuestro formulario de ejemplo, donde el campo «Consentimiento» es escondo, de tipo checkbox.
Haciendo click, dentro de la pestaña «Build it», en el campo «Protección de datos» vemos cómo lo hemos configurado:
Ya tenemos creado el formulario con un checkbox de tipo no obligatorio (Mailchimp no permite configurar esta opción en el constructor de formularios), los campos EMAIL y NAME; y un texto para la coletilla RGPD.
Es el momento de obtener el código para llevarlo a nuestro Wordpress.
Para obtener el código, escoge la lista de suscripción y acude a la opción «Signup Forms>Embedded Forms». En la pestaña «Classic» encuentra la sección «Copy/paste onto your site» y copia el código dentro de la caja. Pégalo en cualquier editor de texto
¡Ya no queda nada! 😉
Ahora, debemos modificar un tanto el código para lograr que el campo checkbox sea obligatorio.
Busca algo afín a lo siguiente en el código:
<ul><li><input type=»checkbox» value=»1″ name=»group[25][1]» id=»mce-group[25]-25-0″><label for=»mce-group[25]-25-0″>He leídoy acepto la política de privacidad</label></li>
Y añádele el atributo «required»:
<ul><li><input required type=»checkbox» value=»1″ name=»group[25][1]» id=»mce-group[25]-veinticinco-0″><label for=»mce-group[25]-veinticinco-0″>He leídoy admito la política de privacidad</label></li>
La coletilla legal, como primera capa informativa básica sobre la protección de datos se puede añadir también modificando este HTML correspondiente al formulario, simplemente añadiendo el texto antes del botón «Enviar», por poner un ejemplo.
Una opción al checkbox obligatorio es un «Radio Buttón» que sí puede ser obligatorio en MailChimp en el constructor de formularios. De esa forma nos evitaríamos alterar el HTML más tarde a producirlo, como se ha descrito previamente. De este modo, también te ahorras crear un segmento basado en el valor del campo consentimiento, en tanto que el formulario propio de MailChimp para actualizar el perfil contemplaría el radio button obligatorio y el suscriptor no lo podría deschequear.
No parece posible, si capturas datos como el e mail, el nombre y la IP.
La única forma de evitar amoldar un formulario de suscripción es no tenerlo; esto es si careces de un envío de folletines de noticias, newsletter y similares a suscriptores; y no atrapas los datos de estos a través de un formulario.
Tampoco sirve que hayas creado una lista de correo, capturando datos, tengas esa lista en
Mailrelayo
MailChimp(u otro proveedor) y ahora, con vistas al
RGPD, decidas eliminar la newsletter. Si posees una lista, si bien no la emplees, desde el veinticinco de mayo de dos mil dieciocho el permiso explícito debe ser verificable. De ahí la necesidad imperiosa de regresar a crear la lista.
Si borras la lista y ya no capturas subscritores, comprendo que entonces ya no sería preciso hacer nada.
¡No sabía cómo solucionar el inconveniente de los comentarios al RGPD y en Blogpocket encontré la solución!
En este caso, también es necesario solicitar el consentimiento explícito de la política de privacidad y registrar este valor.
En
WordPressesto solo es posible si modificamos el código de la aplicación, ya que esta función es nativa. La solución, claro está, pasa por la instalación de algún plugín que nos ahorre el trabajo de tocar el código.
Un plugin que marcha es el de
Enrique J. Ros:.
El propio autor del plugin me explicaba por email su funcionamiento en cuanto al registro del valor en la base de datos de
WordPress:
Por supuesto, el valor se guarda en la base de datos, esto ya era obligatorio con la LOPD. Se guarda como comment meta (o sea, campo asociado al comentario) por lo que WP lo guarda en la tabla wp_commentmeta asociado al ID de comentario (que se introduce en la columna comment_id) de esta tabla. El nombre de la meta key es «lopd» y el meta value «acepto». Te adjunto una captura de ejemplo.
Para añadir la coletilla legal en los formularios de comentarios, se puede hacer de 2 formas:
puedes emplear el próximo código. Debes incluirlo en el fichero functions.php de tu tema activo.
[php]
add_filter( ‘comment_form_defaults’, ‘cd_pre_comment_text’ );
function cd_pre_comment_text( $ arg )
dólares americanos arg[‘comment_notes_before’] = »
INCLUYE AQUÍ EL CÓDIGO HTML DE LA COLETILLA LEGAL
«;
return $ arg;
[/php]
El plugin «RGPD en comentarios» presenta una opción en su configuración que permite editar un texto ya antes del formulario de comentarios. Esta caja de edición se puede emplear para incluir un resumen de la política de privacidad ya antes de dicho formulario.
La única manera es no tener implementado el sistema de comentarios de
WordPress.
Dejar solamente la caja de texto para comentar, evitando solicitar datos de tus usuarios, tampoco sirve pues la IP se obtiene automáticamente sin solicitarla.
¡Cuánto tiempo me he ahorrado con esta guía sobre los formularios de contacto y el RGPD!
Para los formularios de contacto, la solución es emplear también el plugin CF7, añadiendo el campo checkbox de permiso y la coletilla pertinente.
La forma de registrar los valores del permiso es a través de el e-mail que recibiremos de CF7 si el usuario hace click en «enviar».
Como en los casos anteriores, solo hay una forma de eludir la adaptación: eliminando cualquier formulario de contacto en tu weblog (o bien sitio Web).
El nuevo reglamento RGPD, en materia de protección de datos, implica que todos los weblogs que capturen datos privados de sus usuarios (como el nombre, el email, la IP, etc.), mediante formularios de diferente tipo (esencialmente, contacto, comentarios y suscripción), deben amoldarse y modificarse.
Ya no sirve el permiso tácito del usuario, con lo que el típico formulario donde se escribe el correo electrónico y se hace click en un botón, es ilegal. El formulario debe llevar un checkbox, de marcado obligatorio, y una coletilla en la que se resuma la política de privacidad e incluya un link al documento donde se exponga exactamente la misma.
En este artículo, te hemos proporcionado las claves para que sepas adaptar los formularios de tu weblog al
RGPD (Reglamento General de Protección de Datos).
Como ejemplo, nos hemos referido a
Mailrelayy
MailChimp, en los formularios de suscripción. Pero si utilizas otro sistema o distribuidor, debes indagar la forma en que sus herramientas están, o van a estar, listas para encarar el RGPD.
Comparte y propaga este post pues es fundamental que todos y cada uno de los bloggers, con sede en España, conozcan este problema y su solución.