LOPD y LSSI en resumen

LOPD proviene de la Ley Orgánica de Protección de datos, y LSSI de la Ley de Servicios de la Sociedad de la Información y del Comercio Electrónico.

Son las dos principales leyes que afectan a los sitios web, ya sean corporativos o ecommerce, en cuanto los sitios web suelen recoger y almacenar datos de sus usuarios.

Como requisitos legales que son, no cumplirlas puede acarrear importantes sanciones.

Y además, los navegantes cada vez las conocen más, están más preocupados por su seguridad online al navegar, y no cumplir con los mínimos supone una pérdida de reputación online para tu negocio.

Paso 1. Añadir tus políticas de privacidad y cookies a tu web

Lo primero de todo, es crear nuestras políticas y hacerlas accesibles en nuestro sitio web.

Por ejemplo, en mi caso, yo he decidido publicar dos páginas con lo mínimo requerido legalmente en España:

• Una primera página, con el aviso legal y la política de privacidad.
• Y otra segunda página, específica para la política de cookies.

OJO porque hay agencias de LOPD que obligan a separar AVISO LEGAL y POLÍTICA DE PRIVACIDAD en 2 páginas diferentes. Comprueba bien primero con tu agencia LOPD.

Y ya de paso, las he dejado accesibles en el menú inferior o footer de mi sitio web.

Paso 2. Modifica tus formularios de contacto para cumplir también con la LOPD / LSSI

También es obligatorio cumplir con estas políticas cuando se recogen datos vía formulario de contacto.

Es obligatorio informar de tus políticas, hacerlas accesibles para la lectura, y obligar a quien rellene tu formulario de contacto.

Para esto, haremos un «checkbox» o casilla de verificación en nuestros formularios de contacto, obligatorios, de manera que no sea posible enviar el formulario sin recabar dicha aceptación.

Os dejo un paso a paso de cómo modificar tu formulario de contacto en Divi para cumplir con la LOPD – LSSI.

Por ejemplo, este era mi formulario inicial:

Lo que haremos será añadir un nuevo campo, como un título visible como este por ejemplo:

Y a continuación, seleccionaremos el tipo de campo como CASILLA DE VERIFICACIÓN.

En opciones, añadiremos tantas como políticas haya que aceptar.

No hace falta poner el nombre de la política de momento…

…porque la añadimos directamente en el hipervínculo a la página de la política que vamos a adjuntar.

Cuando la tengas, simplemente duplicar y modifica url y título a las demás, et voilé, ya tienes tu formulario terminado adaptado a los requisitos de la LOPS / LSSI!

Por último, como siempre, compobar que todo funciona!

Yo he entrado en mi página en Google Chrome Incógnito, y e intentado mandar un folmulario sin ticar las casillas, para comprobar que, al ser obligatorias, debe darme error, y así ha sido:

OJO porque algunas agencias de Protección de datos obligan a poner una coletilla legal también al final de los formularios de contacto, además de la aceptación de las políticas que acabamos de ver. 

Os dejo aquí 1) copia del texto que me han obligado a poner a mi, y 2) una captura de cómo queda implementada en mi formulario

En cumplimiento del artículo 13 Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en lo sucesivo RGPD), así como  en el artículo 11 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en lo sucesivo LOPD – GDD), le informamos que el:

• Responsable del tratamiento: LARA INMACULADA PRADO ADAME | 08861748D | CALLE MELÉNDEZ VALDÉS 18 1B 06001 BADAJOZ  | info@laraprado.com  |

• Finalidades: contestación a las consultas y peticiones del interesado que haya realizado a través de los canales disponibles para ello,

• Legitimación: contestación a las consultas y peticiones del interesado, el tratamiento se basa en la ejecución precontractual (artículo 6.1.b RGPD),

• Destinatarios: no se cederán datos a terceros, salvo obligación legal.

• Derechos: puede ejercitar los derechos de acceso, rectificación, supresión, portabilidad, limitación del tratamiento y oposición escribiendo un correo electrónico a INFO@LARAPRADO.COM o en nuestra dirección ubicada en CALLE MELÉNDEZ VALDÉS 18 1B 06001 BADAJOZ.

• Información adicional: puede consultar la información adicional y detallada sobre protección de Datos en nuestra página web https://laraprado.com/aviso-legal-politica-de-privacidad/ , o solicitando más información en nuestra oficina sita en la dirección indicada en el apartado “Responsable del Tratamiento”.

Paso 3A. Añadir aviso política de cookies obligatorio al entrar en la web – SIMPLE con COOKIE NOTICE

Otro de los requisitos legales a cumplir es que la política de cookies aparezca notificada al usuario, entre por donde entre en el sitio web (no vale con poner un aviso en el home / inicio).

En esta notificación, debe informarse de que el sitio web cuenta con cookies, tener un acceso a la política de cookies fácil si se desea revisarlo, y la opción de aceptarlas o rechazarlas.

Para ello, instalaremos en nuestro WordPress uno de los muchos plugins gratuitos disponibles en el mercado para cumplir con la LOPD/LSSI.

Para ello iremos a PLUGINS – AÑADIR NUEVO.

Pondremos en el buscador la versión inglesa de la LOPD: GDPR.

A mí por ejemplo me gusta mucho elplugin gratuito COOKIE NOTICE FOR GDPR & CCPA.

Es uno de los más usados, muy actualizado y compatible con la mayoría de versiones de WordPress.

Clicaremos en INSTALAR AHORA, y una vez instalado, en ACTIVAR.

Lee y selecciona las configuraciones que más se adapten a tu estilo (tono y texto de los mensajes, colores de la barra, colores de los botones, etc) y guarda los cambios.

Recuerda que para que sea válido, deben ofrecerse tanto la opción de aceptar como la de rechazar. El usuario debe poder escoger.

Y ya tienes tu aviso de cookies obligatorio funcionando en tu web!

Paso 3B. Añadir aviso política de cookies obligatorio al entrar en la web – AVANZADO con COOKIEBOT

Si lo que necesitáis es un plugin avanzado que:

– No te dejan navegar si no clicas obligatoriamente en acepto.

– Separan los permisos por tipos de cookies.

Entonces nuestra recomendación es usar el plugin de COOKIEBOT.

Cumple con los 2 requisitos anteriores, pero OJO porque tienen una versión gratuita para dominios de hasta 100 subpaginas, a partir de ahí hay que pagar!

En el caso de que quieras usar CookieBot porque no llegas a las 100 subpáginas, el proceso sería el siguiente (A PARTE DE DESINSTALAR PRIMERO CUALQUIER OTRO PLUGIN DE AVISO DE COOKIES QUE ESTUVIERAS USANDO, COMO POR EJEMPLO EL ANTERIOR DE COOKIE NOTICE).

Instalaremos y activaremos el plugin, y nos iremos al MENU – COOKIE BOT – SETTINGS para configurarlo.

Para configurarlo nos piden el COOKIE BOT ID, que se obtiene en su web al registrarnos en una cuenta gratuita. 

Añadiremos nuestro dominio, asegurándonos de que escogemos en las opciones de configuración MÉTODO CONSENTIMIENTO EXPLÍCITO (para que no permita navegar por la web si no se aceptan las políticas) y TIPO MULTINIVEL (para que haga desglose de cookies por tipo).

También es muy importante ir a la pestaña CONTENIDO, y escribir bien los textos, personalizándolos con nuestros datos fiscales, sobre todo la primera cajita que es la que más hay que tocar al menos.

Este es el texto que he puesto yo en mi cajita por ejemplo, con sus hipervínculos correspondientes:

Este sitio web pertenece a LARA PRADO MARKETING ONLINE Y DIGITALIZACIÓN. Las cookies de este sitio web se usan para personalizar el contenido y los anuncios, ofrecer funciones de redes sociales y analizar el tráfico. Además, compartimos información sobre el uso que haga del sitio web con nuestros partners de redes sociales, publicidad y análisis web. Le recomendamos que lea nuestra Política de Privacidad y nuestra Política de Cookies.

Una vez tenemos todas las configuraciones, nos iremos a la pestaña SCRIPTS, y de ahí podremos sacar nuestro Cookiebot ID, además de los scripts que ya veremos más adelante.

OJO. LLEGADOS A ESTE PASO, HAY QUE ESPERAR 24 HORAS A QUE LA TECNOLOGÍA DE COOKIEBOT ESCANEE Y ANALICE TU WEB, durante las cuales, es posible que haya sobrecarga del servidor y algunas imágenes potentes o vídeos no carguen al abrir la web. Esto es normal y un paso necesario para seguir avanzando en la adaptación de tu web a la LOPD con esta solución.

SCRIPT 1 – HEAD DE LA WEB – HACE FUNCIONAR COOKIEBOT EN TU WEB

El primer script, el de la cajita naranja primera, completa la instalación de CookieBot y la hace funcionar.

Para ello, nos iremos a DIVI – OPCIONES DEL TEMA – PESTAÑA INTEGRACIÓN – AGREGAR CÓDIGO AL HEAD DE SU WEB.

Y lo pegaremos lo primerito de todo, en primera posición.

SCRIPT 2 –  TABLA LISTADO COOKIES – RELLENA AUTOMÁTICAMENTE TU POLÍTICA DE COOKIES

El otro script script, el de la cajita naranja segunda, muestra donde tu la insertes una tabla resumen de todas las cookies que el análisis de CookieBot ha encontrado en tu web.

Súper útil para rellenar el apartado correspondiente de tu política de Cookies de forma automática, automatizada y veraz.

Se acabó hacer auditoria y rellenar a mano este tedioso apartado de la política de cookies!

Y es necesario en la instalación de Cookie Bot, para que funcione la segregación por tipo de cookies del banner / pop up 🙂

La puedes introducir en tu política con un módulo de código…et voilá!

CONCLUSIONES

• Como empresario, debes cumplir con la ley, y el canal online no es diferente.
• Conoce tus obligaciones legales, y cúmplelas en tu sitio web.
• Los navegantes cada vez están más informados de estas cuestiones, y no cumplir con estos requisitos aporta de inmediato mala reputación online a tu marca y tu proyecto online.