El Reglamento General de Protección de Datos europeo (también conocido como GDPR) es una nueva normativa de privacidad de gran alcance, basada en una serie de principios fundamentales. Entre estos principios se encuentran la propiedad de los datos personales, la transparencia, la seguridad y la elección individual.
En Automattic, llevamos mucho tiempo comprometidos con los principios del GDPR y hemos respetado muchos de ellos —incluidos la minimización de datos, el control, la portabilidad y la seguridad— antes de que la ley los exigiera.
Hoy queríamos dedicar un tiempo a explicar cómo se ha creado Jetpack —y cómo se ha mejorado recientemente— para respetar los importantes derechos que garantiza el GDPR. También queríamos compartir cómo puedes utilizar algunas de las nuevas funciones y herramientas de Jetpack y del núcleo de WordPress para respetar los derechos y principios del GDPR de los visitantes de tu propio sitio web.
Antes de empezar, es importante recordar una cosa: el GDPR se basa en principios, no en normas. Esto significa que no hay una lista de comprobación estándar que seguir ni una medalla al mérito por cumplir la normativa si marcas unas cuantas casillas.
Lo mejor de WordPress es que cada sitio es único y diferente y, por eso, no hay dos propietarios de sitios web que vayan o deban seguir los mismos pasos para cumplir las leyes de privacidad de su país o de los países de los que proceden los visitantes de su sitio.
Puede sonar un poco aterrador, pero estamos todos juntos en esto. Como uno de los millones de propietarios de sitios de WordPress, formas parte de una comunidad más amplia centrada en comprender y respetar a las personas y sus derechos. Los requisitos del GDPR pueden intimidar, pero no son insuperables si trabajamos juntos.
El estilo de WordPress (y Jetpack)
WordPress se basa en la apertura y la transparencia, y Jetpack no es diferente. A diferencia de muchos productos o servicios propietarios, puedes consultar directamente nuestro código.
Al mismo tiempo, Jetpack incluye un potente conjunto de servicios alojados. Cuando configuras Jetpack, tu sitio se conecta a los servidores de Automattic y comparte datos del sitio con Automattic. Esto permite ofrecer funciones como copias de seguridad del sitio, velocidad y rendimiento, y seguridad.
Un gran poder conlleva una gran responsabilidad, y nos tomamos muy en serio nuestras responsabilidades como custodios de tus datos. Nuestras responsabilidades comienzan por ser totalmente transparentes sobre los datos que recopilamos, utilizamos, almacenamos, compartimos y procesamos en tu nombre, desde el momento en que conectas tu sitio por primera vez.
Entendemos que, al descargar Jetpack y conectar tu sitio a Automattic, has depositado tu confianza en nosotros para mantener tus datos seguros y privados, y utilizarlos de formas que comprendes, esperas y aceptas.
Con el GDPR como marco, hemos dedicado mucho tiempo, reflexión y esfuerzo a mejorar nuestra transparencia y a crear nuevas funciones y herramientas para cumplir las nuevas normativas de privacidad, como el GDPR.
Del mismo modo, el proyecto de código abierto de WordPress también ha introducido varias mejoras en sus funciones y ha establecido directrices sobre cómo los plugins de WordPress, como Jetpack, deben gestionar los datos, de acuerdo con los principios del GDPR. Hemos trabajado muy duro para aplicar estos principios mientras desarrollábamos y mejorábamos Jetpack.
Las funciones de privacidad de Jetpack en detalle
Este es un breve recorrido por las funciones de Jetpack que hemos actualizado y mejorado teniendo en cuenta el GDPR.
Nuestros objetivos principales con estas mejoras son aumentar la transparencia en torno a las prácticas de Jetpack relacionadas con los datos y dar a los usuarios de Jetpack un mayor control sobre cómo Jetpack utiliza sus datos.
Para mejorar la transparencia de Jetpack, hemos creado varios documentos, avisos y explicaciones nuevos que ofrecen a los usuarios de Jetpack más información sobre los datos que Jetpack recopila y utiliza. Entre ellos se incluyen:
Sincronización de Jetpack
Cuando instales Jetpack por primera vez, se te pedirá que conectes tu sitio a los servidores de Automattic. Esta conexión habilita muchas de las funciones de Jetpack. Este documento explica los datos que Jetpack sincroniza con los servidores de Automattic después de conectar tu sitio de Jetpack. También abarca los datos que utilizan los Servicios de WooCommerce, que dependen de la conexión de Jetpack.
Puedes leer este documento en cualquier momento, pero hemos incluido un enlace al mismo en la pantalla de conexión para que la información esté disponible y sea fácil de encontrar justo cuando Jetpack sincroniza tus datos con nuestros servidores.
Módulos de Jetpack
Cada función o «módulo» de Jetpack utiliza datos diferentes. Para que esta información sea más clara, hemos añadido una sección en la página de asistencia para cada módulo en la que se detallan los «Datos utilizados», la «Actividad registrada» y los «Datos sincronizados» de cada módulo. También hemos desglosado esta información para distinguir entre los datos de los propietarios de sitios de Jetpack y los visitantes de sitios de Jetpack.
Es importante señalar que Jetpack sincroniza con los servidores de Automattic todos los datos necesarios para sus módulos, estén activados o no.
Para que esta información sea más fácil de encontrar, hemos añadido avisos emergentes con enlaces a la declaración de privacidad de cada función directamente en el escritorio de Jetpack:
También hemos añadido un gráfico que muestra qué módulos están activados de forma predeterminada, y cuáles tienes que activar tú mismo.
Cookies
Como la mayoría de los servicios, Jetpack utiliza cookies para que nuestro producto funcione mejor y para hacer un seguimiento de otros datos que utilizamos para ofrecer funciones. Aquí enumeramos estas cookies y te ofrecemos información sobre cómo controlarlas.
Política de privacidad
Las prácticas de Jetpack relacionadas con los datos están sujetas a la Política de privacidad de Automattic, que hemos actualizado varias veces en los últimos meses para hacerla más accesible y fácil de entender. Puedes leer aquí la política de privacidad, y leer aquí qué hay de nuevo.
Centro de privacidad de Jetpack
Para que sea más fácil encontrar toda esta información nueva y actualizada, hemos creado el Centro de privacidad de Jetpack. Aquí puedes obtener más información sobre todas nuestras funciones y documentos relacionados con la privacidad.
Seguiremos añadiendo más información al Centro de privacidad a medida que desarrollemos y lancemos nuevas funciones centradas en la privacidad.
Te damos más control
Para dar a los usuarios de Jetpack más control sobre cómo se utilizan sus datos para los análisis, también hemos añadido lo siguiente:
Desactivación de los análisis
Como muchos servicios, supervisamos determinadas actividades de los usuarios que tienen lugar en nuestros productos —como las visitas a páginas y los clics en nuestros paneles— para entender mejor cómo se utilizan nuestros productos. Sin embargo, ofrecemos una forma de excluirte de este seguimiento de uso.
Puedes desactivar nuestro sistema de análisis desde los ajustes de privacidad de Jetpack, a los que puedes acceder haciendo clic en el enlace Privacidad del pie de página de tu panel de Jetpack. Aquí puedes obtener más información sobre nuestros análisis y sobre cómo funcionan las exclusiones.
Activar o desactivar módulos
Jetpack sincroniza los datos de tu sitio con los servidores de Automattic cuando conectas tu sitio. Después de esta conexión, los datos que utiliza Jetpack vienen determinados en gran medida por los módulos que hayas activado.
Además de ofrecerte más información sobre los datos que utiliza cada módulo de Jetpack, también hemos añadido información mejor y más clara sobre cómo activar o desactivar cada módulo. Encontrarás esta información en la página de soporte de cada módulo.
Acceso a tus datos
Ahora puedes solicitar una copia de los datos que Automattic ha asociado a tu cuenta de WordPress.com. Para ello, ponte en contacto con el servicio de asistencia de Jetpack, y un Ingeniero de la Felicidad te ayudará con tu solicitud.
Desconectar Jetpack y cerrar tu cuenta de WordPress.com
Si quieres desconectar tu sitio de Jetpack de los servidores de Automattic o cerrar definitivamente tu cuenta con nosotros, nos dará mucha pena que te vayas… pero tienes las herramientas necesarias para hacerlo. Solo tienes que seguir estos pasos para desconectar tu sitio y estos pasos para cerrar tu cuenta.
Herramientas para el cumplimiento continuo
Al igual que Jetpack ofrece mayor transparencia y herramientas para respetar tus derechos de privacidad como propietario de un sitio, tú deberías hacer lo mismo con los visitantes de tu sitio. De acuerdo con el GDPR, debes informar a los visitantes de tu sitio, de forma clara y transparente, sobre cómo recopilas, almacenas y utilizas sus datos. También debes permitir que los visitantes soliciten una copia de sus datos, así como que los eliminen (si los almacenas).
Jetpack y WordPress ahora incluyen herramientas que te ayudan a cumplir estos compromisos. Entre ellas se incluyen:
Asistente de política de privacidad
Hemos desarrollado una nueva herramienta que facilita la recopilación de la información que necesitas para crear un aviso de privacidad claro y preciso para tu sitio.
El Asistente de política de privacidad te permite seleccionar qué funciones de Jetpack has activado en tu sitio y, a continuación, genera el contenido adecuado de la política de privacidad, dirigido a los visitantes, y lo copia (en formato de texto o HTML) en el portapapeles.
Esta herramienta se integrará directamente en Jetpack en una versión futura.
Widget de cookies y consentimiento
El nuevo widget de cookies y consentimiento crea un banner de notificación para tu sitio con el fin de avisar a los visitantes de las cookies que instalas cuando lo visitan. Esta notificación es especialmente importante para los sitios que participan en Anuncios de Jetpack, o que publican otros anuncios.
El widget incluye nuevas funciones orientadas al consentimiento. También te permite especificar un enlace a tu política de privacidad y de cookies, para que los visitantes puedan encontrarla fácilmente. Si tu sitio tiene configurada una página de política de privacidad (introducida en WordPress 4.9.6), rellenaremos automáticamente los ajustes del widget con la URL.
También hemos añadido un nuevo ajuste que te permite controlar la fecha de caducidad del banner de consentimiento, además de un nuevo filtro, jetpack_disable_eu_cookie_law_widget, que desactivará completamente el banner.
Solicitudes de acceso y eliminación
Una parte importante del GDPR consiste en atender las solicitudes de los usuarios registrados de tu sitio para acceder a sus datos o eliminarlos. WordPress ahora incluye herramientas que te ayudan a gestionar estas solicitudes.
Exportar datos personales te permite exportar un archivo ZIP con los datos personales de un usuario desde WordPress y determinados plugins. Borrar datos personales te permite eliminar los datos personales de un usuario, incluidos los datos recopilados por los plugins participantes. Puedes encontrar ambas funciones en el panel de WordPress (de nuevo, siempre que estés utilizando WordPress 4.9.6).
Es importante señalar que Jetpack todavía no se integra con estas herramientas, aunque podría hacerlo en el futuro. Por el momento, consulta la sección «Acceso a tus datos» anterior para solicitar una copia de los datos que Jetpack ha recopilado sobre ti o sobre un usuario de tu sitio, o para solicitar su eliminación.
Respetar tus derechos en todo el mundo
Al terminar esta publicación, nos gustaría hacer una última observación: creemos que tus derechos y los de los usuarios de tu sitio son universales, no específicos de una determinada región. Todas las herramientas y funciones que hemos incluido en Jetpack se aplican y funcionan de forma predeterminada en todo el mundo.
Si quieres eliminar tu cuenta, solicitar tus datos o elegir si deseas participar en nuestro sistema de análisis, puedes hacerlo. Todas y cada una de estas funciones están disponibles para ti, independientemente de dónde vivas tú (o de dónde esté tu sitio web).
Si tienes alguna pregunta sobre las decisiones que hemos tomado, las herramientas o funciones que hemos creado, o sugerencias sobre cómo podemos hacer que todo esto sea un poco más fácil, nos encantará que nos lo cuentes en los comentarios.
¡Gracias por tu tiempo!
Jetpack 