Adaptar mi blog al RGPD

Buenos días!  Feliz Viernes Handmade!

Hoy os traigo un post con un tema que nos tiene a más de una loca... sí! ese mismo, la adaptación de nuestro blog al Reglamento General de Protección de Datos...

Como prepararnos para la adaptación al Reglamento General de Protección de Datos?

Vale, os cuento un poco, llevo toda la semana poniéndome al día con el tema del Reglamento General de Protección de Datos y cómo adaptar mi blog, leyendo y leyendo páginas que hablan del tema y como todos ya sabemos entrará en vigor el 25 de mayo de 2018 estos son puntos claves relacionados con el tema...

Según la Agencia Española de Protección de Datos...
La aplicación del nuevo RGPD a partir del 25 de mayo de 2018 supone al responsable obligaciones distintas en materia de protección de datos. El artículo 30 estipula que cada responsable llevará un registro de actividades de tratamiento de los datos bajo su responsabilidad, ante la necesidad de describir qué datos recoge, con qué fin los trata, a quién o quiénes los comunica, si los transfiere a terceros países, qué medidas técnicas y organizativas aplicará para preservar su seguridad, y cuándo podrá suprimirlos.

Y por supuesto... quien no cumpla la ley se enfrenta a un procedimiento sancionador con multas cuantiosas 😥

Leyendo y leyendo di con estos blogs:

"La locura de los weblogs dentro de uno" en el que explican a la perfección lo que muchos nos planteamos: un blogger normal y corriente debe adaptar su blog al RGPD? y la respuesta es sí! La mayoría de nuestros blogs tienen formularios de contacto, sistema de comentarios o newsletter donde hay una captura de datos: nombre y mail fijo! podéis leer el post completo en el enlace que os dejo arriba, donde nos enseña cómo usar Facilita RGDP la herramienta que pone a disposición la Agencia Española de Protección de Datos para las empresas y profesionales (responsables o encargados de tratamientos) que traten datos personales de escaso riesgo para los derechos y libertades de las personas, también caben destacar las obligaciones de los responsables de ficheros.

Ese sería el primer paso, luego queda adaptar los formularios agregando una casilla de verificación en la que el usuario está de acuerdo con la política de privacidad y por supuesto crear los documentos legales.

En muchas páginas hablaban de como modificar los formularios para agregar la casilla de verificación pero según "LexBlogger" no basta sólo con eso (podéis leer también el post completo pinchando en el enlace) sino que el consentimiento debe ser verificable, es decir tener algún tipo de acreditación que lo demuestre donde los campos no sean modificables posteriormente.

En el caso de los suscriptores anteriores al reglamento también debemos contar con su consentimiento por lo que puedemos enviarles un boletín solicitándoles que se inscriban en el nuevo formulario para que exista una constancia de su aceptación a la nueva política de privacidad, de lo contrario debemos darles de baja, también puedes leer otro post donde nos lo explica más detalladamente "LexBloguer". Otra opción es eliminar esa lista de correos y generar una lista nueva de suscriptores a la nwsletter que hayan aceptado la nueva politica de privacidad del blog ;)

Generar los documentos legales:

Cada blog es un mundo y si no estás seguro cómo debes de redactar tu política de privacidad es mejor que consultes con un abogado o una empresa que se dedique a esto ;)

✎  Aviso Legal: en el que debe aparecer: responsable, finalidad, legitimización, destinatarios, derechos, procedencia como nos explica Marina en "MailRelay". [Debe aparecer en cada formulario]
✎  Política de privacidad: debe constar qué datos personales recopila el sitio del usuario y debes indicar todas las formas en que podrías utilizar los datos personales que recopilas. [En una página visible del blog ]

✎  Cookies: el usuario debe conocer que tipo de cookies se usan en el blog y con qué fines. [Debe aparecer en la política de privacidad]

✎  Coletilla legal al pie de los emails: con un resumen sobre la protección de datos.

✎  Consentimiento para el tratamiento de datos: es decir un consentimiento explicito de la política de privacidad por parte de los usuarios,  (recordemos que debe ser verificable) [Una casilla verificable en cada formulario]

✎  Contrato de terceros: los proveedores de servicio que usan los datos que has capturado como tu proveedor de hosting, el cual debe estar adaptado al RGPD de lo contrario deberá existir un contrato firmado por ambas partes como nos explica "Blogpocket" [Debe figurar en la política de privacidad]

Los textos legales deben aparecer accesibles y visibles en todas las páginas por lo que su ubicación puede ser el footer de la página, eso sí con un enlace que lleve al texto completo.

Adaptar formularios y newsletter:

✎ Usar un email marketing que se encuentre dentro de la Unión Europea o acogido al acuerdo EU-US Privacy Shield.

✎ Modificar los formularios: con la casilla de verificación de aceptación y política de privacidad, además del aviso legal.

✎ Almacenar los consentimientos: Después de leer tanto tengo dos candidatos para migrar mi newsletter: "mailrelay" y mailchimp" pero aún tengo que investigar un poco más sobre su política de privacidad y si se adaptan a la RGPD, lo único que sé es que ninguno de los dos te da la opción de que sea obligatoria la casilla de verificación pero se puede solucionar en el atributo del .html como explica "La locura de los weblogs dentro de uno" y que MailChimp te envía un mail cada vez que  hay un nuevo suscriptor.

Recordad! tenemos que llevar un registro de todos los contactos que hayan aceptado la política de privacidad y en los mails que les enviemos la coletilla legal con un resumen sobre la protección de datos.

En cuanto a los formularios de contacto, mucha gente también está optando por eliminar los formularios de sus blogs y dejar sólo su email para que contacten los usuarios con el blog sin que sea necesario almacenar sus datos,  no sé si esta sea una solución pero igual os lo cuento ^^

Ah! Y si nuestro sistema de comentarios del blog pide a los usuarios nombre, mail o web también debe contar con la casilla de verificación de aceptación y política de privacidad.

Lo que os cuento aquí es lo que he leído y creo que se adapta bien para mi blog, espero que os sirva de guía pero que os informéis lo que es necesario para el vuestro, como os dije antes cada blog es un mundo ;)

Entrada actualizada el día 21/05/2018

Iniciando la semana para ponerme al día con la adaptación del blog os dejo estos nuevos enlaces para aclarar dudas que veo han surgido en los comentarios, espero que os sean de ayuda ;)

Información y herramientas que utilizas en tu blog para captar, gestionar y procesar información personal 

Qué información debes asegurarte que los usuarios conozcan, antes de solicitarles que te faciliten sus datos?

Cómo adaptar los formularios de suscripción con la información por capas 

¿Me afecta el RGPD si estoy fuera de la Unión Europea?

Nos vemos el próximo Viernes con más ideas handmade!! 

 Un beso!