--- title: "Adaptación técnica al RGPD para tu web en WordPress" description: "¿Crees que tu web cumple con el RGPD porque metiste un pop up de cookies? ¿O piensas que la página de política de privacidad de Wordpress es suficiente? Vaya chasco, lo siento pero alguien tiene que decírtelo y es mejor" url: https://marinabrocca.com/rgpd-wordpress/ date: 2019-12-02 modified: 2021-05-13 author: "Marina Brocca" image: https://marinabrocca.com/wp-content/uploads/Captacion-de-leads-en-Facebook-6.png categories: ["Adecuacíon Legal Web"] type: post lang: es --- # Adaptación técnica al RGPD para tu web en WordPress ¿Crees que tu web cumple con el [RGPD](https://marinabrocca.com/nuevo-reglamento-proteccion-datos/) porque metiste un pop up de cookies? ¿O piensas que la página de política de privacidad de Wordpress es suficiente? Vaya chasco, lo siento pero alguien tiene que decírtelo y es mejor que sea yo y no la AEPD. Adaptar una web no es sólo cuestión de tener textos legales o de utilizar un plugin, **la adaptación técnica** al RGPD en tu WordPress es tan importante como la adecuación legal y en ambos casos, es mejor hacerlo bien, o cruzar los dedos y rezar. Si no eres de los que encomiendan su web a la providencia o te preocupa que tu web parezca un chiringuito online, yo te recomiendo **esta guía de Santi Alonso de [Salonsoweb.](https://salonsoweb.es/)** A Santi le he confiado la** misión sagrada** de **adecuar técnicamente mi propia web en WordPress al RGPD,** y no es que me haya vuelto mística de pronto, mi web es sometida constantemente a la prueba del algodón, y aquí una de las pruebas: > ¿Jugamos al "Monstruo de las galletas"? [https://t.co/Bjac9OqPbK](https://t.co/Bjac9OqPbK) > — Antonio Cambronero 🚀 Adicto a los blogs (@blogpocket) [November 20, 2019](https://twitter.com/blogpocket/status/1197105482583773184?ref_src=twsrc%5Etfw) Cómo ves, la adecuación técnica tiene que impecable, de allí que ese trabajo para mi tenga la dimensión de sagrado. Cómo el resultado ha sido más que satisfactorio, he perseguido a Santi hasta conseguir que te explique de primera mano, **cómo ha realizado la adaptación técnica al RGPD de mi web.** Te dejo con él, te aseguro que merece la pena. --- Las cosas legales, por lo general, nos dan yuyu. No tengo claro el porqué, pero pasa. Y me faltan dedos para contar conversaciones con clientes del estilo de: - *Uy, no sé, eso me lo dio «el abogao»™, pero…* - ¿El aviso legal? Eso lo pones tú, que haces la web… ¿no? - Y si no, lo copiamos de alguno grande, que seguro que lo hace bien. Si estás leyendo el blog de Marina es porque estás en el otro equipo: **el que sabe de la importancia de ser legal incluso en internet**. Te felicito por tus dos dedos de frente. ![Aplauso!" fetchpriority="high" /> Yo, con las cosas legales, soy de los que escucha e intenta aprender siempre. Pero aportar, aporto poco. Donde sí puedo contar algo más es en la parte técnica. Por eso me ha dejado colarme Marina en su blog: Para hablar de tu página web, de RGPD, de WordPress y de **cómo salir de la ilegalidad de manera sencilla**. ## RGPD legal VS técnico: el origen del caos Cuando en mayo de 2018 entró en vigor el Reglamento General de Protección de Datos, se desató el caos. Y una de las razones del caos es que **mucha gente no entendía que adaptarse al nuevo reglamento implicada dos partes: una adaptación legal y otra técnica**. Primero la legal. Luego la técnica. Pero siempre había 2 partes. **La parte legal es el paso 1**: analizar tu web, entender el tratamiento que haces de los datos, redactar tus modelos de textos legales… en definitiva, todo lo relacionado con la normativa de RGPD. Esos [**servicios de marketing legal**](https://marinabrocca.com/servicios-marketing-legal/) que tan bien ofrece Marina. El siguiente paso, la parte técnica, sería la **aplicación práctica sobre tu página web** de todo el punto anterior. Puede que lo contrates junto, puede que lo hagas separado o que incluso tú te encargues de alguna de las partes. Pero tienes que tener claro que hay **dos fases para adaptarte al RGPD: una legal y una técnica**. De la parte legal, Marina tiene contenido de mucho valor en este blog. Así que hoy **vamos a centrarnos en la parte técnica**. ## Puntos clave del RGPD técnico Como habrás intuido con el título de este post, **vamos a hablar de RGPD técnico sobre WordPress**. ¿Por qué? 2 razones simples: - Primero porque es muy probable que tu página web esté usando este gestor de contenidos. 1 de cada 3 webs en internet usan WordPress, así que la estadística está de mi lado con esta apuesta. - La segunda razón es más personal:** WordPress es la herramienta que más utilizo** y manejo en mi día a día. Y no me gusta hablar de lo que no conozco ;). De todo lo que ya sabes sobre RGPD, a nivel de web nos vamos a quedar con 3 puntos: - Los textos legales. - Las (dichosas) cookies. - El consentimiento y la privacidad. ## Textos legales Venga, voy a empezar por lo fácil. Así cogemos fuerzas para los siguientes. Si has llegado hasta aquí es porque ya tienes tus textos legales preparados: Te los habrá redactado Marina, los has conseguido por otra vía o **has comprado uno de los [kits legales](https://marinabrocca.com/kits-legales/)** que hay por aquí, adaptados a muchos tipos de negocio. En cualquier caso, **ya tienes claro qué textos legales necesita tener tu web** y los tienes preparados. ¿Qué hacemos con ellos? ### Crear las páginas legales Desde el menú de nuestro WordPress nos vamos al apartado de «Páginas», **insertamos una nueva y vamos copiando/pegando los textos que tenemos** preparado. ¿Fácil, eh? Pues esto lo vamos repitiendo con todas las páginas legales que tengamos que crear. ### Conectar la privacidad de WordPress Desde la versión 4.9.6, WordPress incorpora una opción para marcar cuál es nuestra página de privacidad. Simplemente **nos vamos a Ajustes -> Privacidad y elegimos en el desplegable la página que hemos creado**. *Para mí, el mejor plugin de cookies gratuito a día de hoy.* Lo más importante a tener en cuenta es que **debes pegar tus códigos de seguimiento, que son los que meten cookies, en el apartado de Cookies publicitarias y de terceros** que tiene el plugin. Olvídate de ponerlos en el código de la web o con otros plugins. Si no lo pasas por este, no estarás cumpliendo la norma. ~~El único pero que le pongo a GDPR Cookie Compliance es que **no podemos implementar la aceptación por scroll **(válida desde noviembre de 2019) con la versión gratuita. Tenemos que irnos a la PRO. Un disgusto 🙁~~ **Nota:** a partir de noviembre de 2020, la única aceptación válida es la del botón de aceptar. ## Privacidad y consentimiento Igual que con las cookies, **cuando vayamos a recopilar datos de los usuarios debemos dejarle claro qué vamos a hacer** con ellos. En la práctica, esto se traduce en añadir a nuestros formularios: - Una **casilla para que acepten la privacidad** (que no puede estar premarcada). - **El texto de la primera capa**, que no es más que un resumen del tratamiento que haremos de estos datos. - Un **acceso a nuestra política de privacidad** (la que hemos creado al principio del post? Por lo general, t**odos los plugins para formularios en WordPress están preparados para incluir una casilla de aceptación**. Al menos los decentes.