El RGPD puede parecer un problema para las empresas con sede en Europa, pero la ley no funciona as\u00ed. Se aplica en funci\u00f3n de los datos que se procesan, no del lugar donde est\u00e1 registrada la empresa. Por eso, un peque\u00f1o blog de afiliados con pocos visitantes de la UE puede estar tan expuesto como una gran empresa si no cumple con los requisitos b\u00e1sicos.<\/p>\n
El RGPD exige una pol\u00edtica de privacidad clara, una base legal para el tratamiento de datos personales y el consentimiento expl\u00edcito antes de cargar cookies no esenciales o scripts de seguimiento para los visitantes de la UE. Los sitios web peque\u00f1os no necesitan un responsable de protecci\u00f3n de datos ni sistemas a nivel empresarial, pero los requisitos b\u00e1sicos de divulgaci\u00f3n y consentimiento siguen siendo aplicables en su totalidad.<\/p>\n
Esta gu\u00eda ofrece informaci\u00f3n general para ayudarle a comprender los conceptos b\u00e1sicos, pero no constituye asesoramiento legal para su situaci\u00f3n espec\u00edfica. Un abogado familiarizado con su p\u00fablico y la jurisdicci\u00f3n en la que opera es la persona id\u00f3nea para tomar una decisi\u00f3n final sobre el cumplimiento normativo.<\/p>\n
La ley se centra en el consentimiento y la transparencia, m\u00e1s que en el tama\u00f1o de la empresa. Un blog unipersonal con lectores de la UE y una etiqueta de Google Analytics, t\u00e9cnicamente, est\u00e1 sujeto a los mismos requisitos de consentimiento que un gran minorista.<\/p>\n
El RGPD exige que las cookies no esenciales, incluidas la mayor\u00eda de las cookies de an\u00e1lisis y publicidad, solo se carguen despu\u00e9s de que el visitante d\u00e9 su consentimiento expl\u00edcito mediante un banner o ventana emergente. Las casillas de consentimiento premarcadas y los muros de cookies que bloquean el contenido hasta que se d\u00e9 el consentimiento se consideran incumplimientos seg\u00fan la normativa vigente.<\/p>\n
Por experiencia, el error m\u00e1s com\u00fan que veo en sitios peque\u00f1os de WordPress es instalar un plugin de banner de cookies y dar por hecho que ya est\u00e1, sin comprobar si el plugin realmente bloquea la ejecuci\u00f3n de scripts de seguimiento antes de que se d\u00e9 el consentimiento. Un banner que se muestra pero no retrasa la ejecuci\u00f3n de los scripts no ofrece una protecci\u00f3n legal real.<\/p>\n
Una pol\u00edtica de privacidad que cumpla con el RGPD debe especificar las categor\u00edas de datos recopilados, la base legal para su recopilaci\u00f3n, el tiempo de conservaci\u00f3n y los derechos espec\u00edficos de los visitantes de la UE, incluido el derecho a acceder, rectificar o suprimir sus datos. Las pol\u00edticas de privacidad gen\u00e9ricas redactadas antes de 2018 rara vez cumplen con estos requisitos.<\/p>\n
Nuestro generador de p\u00e1ginas legales<\/a> Crea una pol\u00edtica de privacidad que abarca estos puntos de divulgaci\u00f3n espec\u00edficos del RGPD a partir de un breve cuestionario, lo que supone un punto de partida m\u00e1s r\u00e1pido que reescribir una pol\u00edtica antigua l\u00ednea por l\u00ednea.<\/p>\n El RGPD otorga a los visitantes el derecho a solicitar una copia de sus datos, pedir correcciones, solicitar la eliminaci\u00f3n y oponerse a ciertos tipos de procesamiento, como los correos electr\u00f3nicos de marketing. Los sitios web peque\u00f1os necesitan un proceso sencillo para gestionar estas solicitudes, aunque se trate simplemente de un procedimiento documentado de respuesta por correo electr\u00f3nico en lugar de herramientas automatizadas.<\/p>\n El 91% de las p\u00e1ginas no reciben tr\u00e1fico org\u00e1nico de Google seg\u00fan Ahrefs<\/a>Y los sitios que s\u00ed consiguen un tr\u00e1fico significativo son precisamente los que acaban enfrent\u00e1ndose a una solicitud de datos, simplemente porque cuantos m\u00e1s visitantes haya, m\u00e1s posibilidades habr\u00e1 de que alguien ejerza esos derechos.<\/p>\n La mayor parte de la exposici\u00f3n al RGPD para sitios web peque\u00f1os se produce a trav\u00e9s de herramientas de terceros, como an\u00e1lisis, redes publicitarias y plataformas de marketing por correo electr\u00f3nico, en lugar de funciones desarrolladas a medida. Cada herramienta de terceros que procese datos de los visitantes debe mencionarse en la pol\u00edtica de privacidad y, idealmente, solo debe cargarse tras obtener el consentimiento del usuario cuando implique seguimiento.<\/p>\n Por experiencia, las agencias que gestionan varios sitios WordPress de clientes suelen descubrir la misma deficiencia durante una auditor\u00eda: un antiguo p\u00edxel de marketing o un script de widget de chat que sigue activ\u00e1ndose en cada carga de p\u00e1gina sin que se mencione en ninguna parte de la pol\u00edtica de privacidad del sitio y sin ning\u00fan control de consentimiento previo.<\/p>\n Los backlinks siguen siendo uno de los tres principales factores de clasificaci\u00f3n de Google, y Autoridad de dominio, la puntuaci\u00f3n de 1 a 100 desarrollada por Moz.<\/a>, tiende a escalar m\u00e1s r\u00e1pido en sitios que combinan contenido s\u00f3lido con se\u00f1ales de confianza, incluidas p\u00e1ginas de cumplimiento visibles, que generan confianza tanto en los visitantes como en los usuarios que realizan rese\u00f1as.<\/p>\n Una lista de verificaci\u00f3n inicial pr\u00e1ctica incluye una pol\u00edtica de privacidad espec\u00edfica para el RGPD, un banner de consentimiento que bloquea los scripts antes de obtener el consentimiento, un proceso documentado para las solicitudes de datos y un inventario de todas las herramientas de terceros que recopilan datos de los visitantes. Nada de esto requiere software empresarial para un sitio web peque\u00f1o t\u00edpico.<\/p>\nDerechos del interesado que debe tener en cuenta<\/h2>\n
Herramientas de terceros y exposici\u00f3n al RGPD<\/h2>\n
Lista de verificaci\u00f3n pr\u00e1ctica del RGPD<\/h2>\n
| Elemento de la lista de verificaci\u00f3n<\/th>\n | Por qu\u00e9 es importante<\/th>\n<\/tr>\n<\/thead>\n |
|---|---|
| Pol\u00edtica de privacidad espec\u00edfica del RGPD<\/td>\n | Requisito fundamental de divulgaci\u00f3n legal<\/td>\n<\/tr>\n |
| Banner de consentimiento que bloquea los scripts antes del consentimiento.<\/td>\n | Previene la brecha de cumplimiento m\u00e1s com\u00fan<\/td>\n<\/tr>\n |
| Proceso documentado de solicitud de datos<\/td>\n | Cubre los derechos de acceso, correcci\u00f3n y eliminaci\u00f3n.<\/td>\n<\/tr>\n |
| Inventario de herramientas de terceros<\/td>\n | Identifica la exposici\u00f3n oculta al rastreo<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\nPreguntas frecuentes<\/h2>\n |