sundayface54

Vamos a adaptar los formularios al
RGPD (Reglamento General de Protección de Datos), de cara a la nueva ley en materia de protección de datos. Una de las novedades más importantes es que los formularios de captación de datos deben cumplir unos requisitos muy concretos.

Siempre semeja imposible hasta el momento en que se hace

— Nelson Mandela

Estos requisitos ya se han expuesto en otro artículo de Blogpocket:. Te invito a que te tomes muy de verdad todo lo que se apunta en tal post, puesto que la idea del nuevo
RGPD (Reglamento General de Protección de Datos)es resguardar a tus usuarios… ¡y tus usuarios son lo más importante!

Respecto al nuevo
RGPD, y en lo que concierne a la parte visible de un blog, sabemos lo siguiente:

• Tenemos que adaptar todos y cada uno de los formularios que tengamos,
  si se capturan datos privadosde los usuarios (como el nombre, el e-mail, la IP, etc.).
• Hay que facilitar 2 documentos legales de forma bien visible:
  Aviso legal y Política de privacidad.

En cuanto a la adaptación de los formularios al RGPD, también sabemos:

• Hay que solicitar el permiso explícito de la política de privacidad.
• Dicho permiso debe ser verificable, con lo que es preciso registrar los datos que se capturen (nombre, mail, IP, etc.) y, como es lógico, el valor del permiso. Esto implica regresar a crear la lista de subscriptores desde cero.
• Es necesario añadir la información, sobre la política de privacidad en los formularios, a través de dos capas: mediante un link al citado documento «Política de privacidad» y un breve resumen de la misma.

En este artículo te voy a dar las claves a fin de que fácilmente puedas amoldar los formularios al RGPD en tu blog (o sitio Web).

Empezaremos por lo más difícil: los
formularios de suscripción.

Adaptar los formularios de suscripción al RGPD

¡Por fin, alguien que nos cuenta meridianamente cómo adaptar los formularios de suscripción al RGPD!

Me centraré en los 2 servicios de e-mail marketing más populares:
Mailrelayy
MailChimp. Y vamos a ver, a continuación, qué es posible hacer ahora en ambos casos.

Para aprender a hacer
email marketingen tu blog, lee:. Ahí encontrarás, además, un tutorial extenso sobre
cómo integrar Mailrelay en un blog de WordPress.

Formulario de suscripción y RGPD

En cuanto a formularios de suscripción y RGPD, esto es lo que sabemos:

Mailrelay

Este servicio no tiene amoldados su constructor automático de formularios personalizados al
RGPD, puesto que, aunque es posible añadir campos adaptados (por ejemplo, el de checkbox) no acepta marcarlo como obligatorio. Veremos más adelante el método para añadir el campo adaptado checkbox y, manualmente, marcarlo como obligatorio en el código HTML obtenido.

El campo checkbox ha de ser obligatorio pues, de lo contrario, el usuario lo puede dejar sin marcar y suscribirse. Esto haría necesario que tuvieses que filtrar la lista de suscriptores para no mandar correos electrónicos a aquellos que no tuviesen cumplimentado el campo «Consentimiento». Esto último es uno de los requisitos ineludibles, ya que según el nuevo
RGPD (Reglamento General de Protección de Datos)la aceptación no puedes ser tácita y ha de ser verificable.

Esto quiere decir que hay que guardar registro de todas las subscripciones con un valor semejante a «He leído y acepto la política de privacidad».

La demostración del consentimiento parece que está garantizada por el hecho de tener los valores del campo checkbox almacenados en la lista de suscriptores de Mailrelay. Sin embargo, quizá no sea un sistema demasiado seguro, a efectos de una auditoría por el hecho de que dichos valores se podrían manipular.

Lo más seguro es, guardar los correos electrónicos que Mailrelay envía cuando el usuario confirma la suscripción. El doble opt-in garantiza que el usuario aceptó la política de privacidad (marcando el checkbox) y que posteriormente confirmó la suscripción.

MailChimp

MailChimptiene exactamente el mismo problema: deja añadir un campo de tipo checkbox en su constructor de formularios mas no se puede fijar como requerido.

Eso posibilita, como en el caso de Mailrelay, que el usuario lo pueda dejar sin marcar.

Esto obligaría a filtrar la lista de suscriptores para no enviar folletines a aquellos suscriptores que no hubiesen admitido la política de privacidad.

Los detalles los vamos a ver también un tanto más adelante.

MailChimp posee el mecanismo apropiado a fin de que recibamos un email con la notificación de un nuevo suscriptor, que incluye datos del formulario e IP, con lo que así mismo ese doble opt-in garantiza la seguridad de los valores introducidos por el usuario.

Más información sobre formularios de suscripción y RGPD

Respecto a la necesidad de almacenar el valor de la aceptación explícita, y que eso supone regresar a crear la lista de subscritores, no te pierdas los posts del blog de
LexBlogger, muy clarificadores. Específicamente los siguientes:

Adaptación de los formularios de suscripción usando Mailrelay

En primer lugar, debes saber cómo añadir Campos Adaptados.

Acude a «Configuración>Campos personalizados».

La imagen siguiente podrí buzz marketing barcelona nuevo campo adaptado de tipo checkbox.

Después, asiste a «Formulario de suscripción>Formularios personalizados» para añadir el campo adaptado de tipo checkbox, anteriormente creado. En la imagen que viene a continuación se observa el aspecto final del constructor de formularios, una vez que hayamos arrastrado todos y cada uno de los campos desde el área «Campos disponbibles» cara el área «Campos en el formulario».

Ahora consigamos el código HTML correspondiente.

En la lista de formularios creados («Formulario de suscripción>Formularios personalizados»), elige el formulario en cuestión y haz click en el botón «Ver código» (ver imagen siguiente).

Lleva ahora el código al widget, post o bien página donde desees engastar el código.

Pero para acabar de amoldar el código, es preciso realizar ciertos ajustes.

En primer sitio es necesario añadir a la derecha del checkbox un textual semejante a «He leído y acepto la política de privacidad». Para esto, busca en el código algo similar a lo siguiente (es posible que el nombre del campo no sea, en tu caso, «f_1»:

<input type=»checkbox» name=»f_1″ id=»f_1″ value=»1″></dd>

Y sustitúyelo por esto otro:

<input type=»checkbox» name=»f_1″ id=»f_1″ value=»1″ required><label>He leído y admito la política de privacidad</label></dd>

Para que el control de los campos se realice dentro de la página de tu weblog, es preciso añadir también el atributo «required» al campo EMAIL. Busca algo parecido a:

<input type=»text» name=»email» id=»email» value=»» style=»background-image:

Y cámbialo a:

<input required type=»text» name=»email» id=»email» value=»» style=»background-image:

Y, por último, con el objetivo de añadir la coletilla que demanda el RGPD como primera capa de información, añade una etiqueta <label>con el texto. Sitúa esta etiqueta debajo del input correspondiente al checkbox.

<input type=»checkbox» name=»f_1″ id=»f_1″ value=»1″ required>

Adaptación de los formularios de suscripción usando MailChimp

En primer lugar, escoge tu lista de
MailChimpy acude a la opción «Settings>List name and defaults».

Haz scroll hasta la sección «New subscriber notifications» y rellena con tu correo electrónico los campos de notificación pertinentes.

Con ello, cada vez que tengas un nuevo subscriptor recibirás un correo electrónico con los datos del formulario (nombre, mail, protección de datos y también IP).

En la imagen anterior puedes observar un ejemplo.

Para crear un formulario en
MailChimp, hay que seleccionar la lista de suscripción e ir a la opción «Signup Forms>General Forms».

En la posicionamiento seo álava precede a estas líneas, se puede ver nuestro formulario de ejemplo, donde el campo «Consentimiento» es escondo, de tipo checkbox.

Haciendo clic, en la pestaña «Build it», en el campo «Protección de datos» vemos cómo lo hemos configurado:

Ya tenemos creado el formulario con un checkbox de tipo no obligatorio (Mailchimp no permite configurar esta opción en el constructor de formularios), los campos EMAIL y NAME; y un texto para la coletilla RGPD.

Es el momento de obtener el código para llevarlo a nuestro Wordpress.

Para obtener el código, escoge la lista de suscripción y acude a la opción «Signup Forms>Embedded Forms». En la pestaña «Classic» encuentra la sección «Copy/paste onto your site» y copia el código dentro de la caja. Pégalo en cualquier editor de texto

¡Ya no queda nada! 😉

Ahora, debemos alterar un tanto el código para conseguir que el campo checkbox sea obligatorio.

Busca algo afín a lo siguiente en el código:

<ul><li><input type=»checkbox» value=»1″ name=»group[25][1]» id=»mce-group[25]-25-0″><label for=»mce-group[25]-veinticinco-0″>He leídoy admito la política de privacidad</label></li>

Y añádele el atributo «required»:

<ul><li><input required type=»checkbox» value=»1″ name=»group[25][1]» id=»mce-group[25]-veinticinco-0″><label for=»mce-group[25]-veinticinco-0″>He leídoy acepto la política de privacidad</label></li>

La coletilla legal, como primera capa informativa básica sobre la protección de datos se puede añadir también modificando este HTML pertinente al formulario, sencillamente añadiendo el texto antes del botón «Enviar», por servirnos de un ejemplo.

Una opción al checkbox obligatorio es un «Radio Buttón» que sí puede ser obligatorio en MailChimp dentro del constructor de formularios. De esa forma nos evitaríamos modificar el HTML más tarde a producirlo, como se ha descrito anteriormente. Así, también te ahorras crear un segmento basado en el valor del campo permiso, ya que el formulario propio de MailChimp para actualizar el perfil contemplaría el radio button obligatorio y el subscritor no lo podría deschequear.

¿Es posible eludir o bien saltarse el RGPD en los formularios de suscripción?

No parece posible, si atrapas datos como el e mail, el nombre y la IP.

La única forma de eludir adaptar un formulario de suscripción es no tenerlo; esto es si careces de un envío de boletines de noticias, boletín de noticias y similares a suscriptores; y no capturas los datos de estos mediante un formulario.

Tampoco sirve que hayas creado una lista de correo, capturando datos, tengas esa lista en
Mailrelayo
MailChimp(o bien otro distribuidor) y ahora, con vistas al
RGPD, decidas quitar la newsletter. Si posees una lista, aunque no la emplees, a partir del veinticinco de mayo de dos mil dieciocho el permiso explícito ha de ser verificable. De ahí la necesidad imperiosa de volver a crear la lista.

Si borras la lista y ya no atrapas subscritores, entiendo que entonces ya no sería necesario hacer nada.

Formularios de comentarios

¡No sabía cómo solucionar el inconveniente de los comentarios al RGPD y en Blogpocket encontré la solución!

En este caso, también es preciso pedir el consentimiento explícito de la política de privacidad y registrar este valor.

En
WordPressesto solo es posible si alteramos el código de la aplicación, ya que esta función es nativa. La solución, claro está, pasa por la instalación de algún plugín que nos ahorre el trabajo de tocar el código.

Adaptación de los formularios de comentarios

Un plugin que marcha es el de
Enrique J. Ros:.

El propio autor del complemento me explicaba por correo electrónico su funcionamiento en cuanto al registro del valor en la base de datos de
WordPress:

Por supuesto, el valor se guarda en la base de datos, esto ya era obligatorio con la LOPD. Se guarda como comment meta (o sea, campo asociado al comentario) por lo que WordPress lo almacena en la tabla wp_commentmeta asociado al ID de comentario (que se inserta en la columna comment_id) de esta tabla. El nombre de la meta key es «lopd» y el meta value «acepto». Te adjunto una captura de ejemplo.

¿Cómo añadir la coletilla legal en los formularios de comentarios?

Para añadir la coletilla legal en los formularios de comentarios, se puede hacer de 2 formas:

Añadir coletilla legal en comentarios utilizando el fichero functions.php

puedes utilizar el próximo código. Debes incluirlo en el archivo functions.php de tu tema activo.

[php]

add_filter( ‘comment_form_defaults’, ‘cd_pre_comment_text’ );

function cd_pre_comment_text( $ arg )

$ arg[‘comment_notes_before’] = »

INCLUYE AQUÍ EL CÓDIGO HTML DE LA COLETILLA LEGAL

«;

return dólares americanos arg;



[/php]

Añadir coletilla legal en comentarios utilizando la configuración del complemento «RGPD en comentarios»

El plugin «RGPD en comentarios» presenta una opción en su configuración que permite editar un texto antes del formulario de comentarios. Esta caja de edición se puede emplear para incluir un resumen de la política de privacidad antes de dicho formulario.

¿Es posible evitar o saltarse el RGPD en los formularios de comentarios?

La única forma es no tener incorporado el sistema de comentarios de
WordPress.

Dejar únicamente la caja de texto para comentar, evitando pedir datos de tus usuarios, tampoco sirve por el hecho de que la IP se obtiene automáticamente sin pedirla.

¡Cuánto tiempo me he ahorrado con esta guía sobre los formularios de contacto y el RGPD!

Para los formularios de contacto, la solución es emplear también el complemento CF7, añadiendo el campo checkbox de consentimiento y la coletilla correspondiente.

La forma de registrar los valores del consentimiento es mediante el e mail que recibiremos de CF7 si el usuario hace click en «enviar».

¿Es posible evitar o saltarse el RGPD en los formularios de contacto?

Como en los casos anteriores, solo hay una forma de evitar la adaptación: eliminando cualquier formulario de contacto en tu blog (o lugar Web).

Conclusiones

El nuevo reglamento RGPD, en materia de protección de datos, implica que todos y cada uno de los blogs que capturen datos privados de sus usuarios (como el nombre, el email, la IP, etcétera), mediante formularios de diferente tipo (fundamentalmente, contacto, comentarios y suscripción), deben amoldarse y modificarse.

Ya no sirve el consentimiento tácito del usuario, con lo que el típico formulario donde se escribe el email y se hace clic en un botón, es ilegal. El formulario debe llevar un checkbox, de marcado obligatorio, y una coletilla en la que se resuma la política de privacidad y también incluya un link al documento donde se exponga exactamente la misma.

En este artículo, te hemos proporcionado las claves a fin de que sepas amoldar los formularios de tu weblog al
RGPD (Reglamento General de Protección de Datos).

Como ejemplo, nos hemos referido a
Mailrelayy
MailChimp, en los formularios de suscripción. Mas si empleas otro sistema o distribuidor, debes pesquisar la manera en que sus herramientas están, o bien estarán, listas para afrontar el RGPD.

Comparte y propaga este blog post por el hecho de que es esencial que todos y cada uno de los bloggers, con sede en España, conozcan este problema y su solución.