arena

GDPress is providing tools for privacy and more.
Major features in GDPress include :
<ul>
<li>a privacy request form</li>
<li>a menu in the admin_bar to see at once confirmed privacy requests</li>
</ul>
and since version 2.0 a set of tools to help you comply with GDPR 
* a set of protection and wellness tools, because protecting personal data starts with a healthy and protected installation to prevent potential data breach. 
* a RoPA assistant to help you building your Records of Processing Activities – a GDPR obligation (Article 30). 
* a logging of all events related to export/erase requests by/for the data subject (see settings page). 
* a specific wp role for dpo. 
* and a dedicated Privacy/GDPR/ISO27701 dashboard for your d.p.o. !
GDPR compliancy is a never ending process.
<h3>Technical Details</h3>
n/a
<h3>Privacy</h3>
GDPress is not calling any external web services 
and is not using any external software other than WordPress core.
GDPress stores events related to the data subject and core privacy processes if archive setting is set. 
Archives are under the authority of the Data Protection Officer for legal purpose ONLY. 
They are retrieved to the data subject, but not deleted.
<h4>Accountability/Auditability</h4>
These are legal obligations in GDPR. In front of your local data protection authority or a judge : 
* You are accountable of your actions to reach GDPR compliancy and must prove it (activating this plugin is not enough). 
* If sued, you will have to provide some evidence : you acted lawfully and replied to the request of the data subject (archive all activities for Legal Purpose is allowed in GDPR and must be declared in your Records of Processing Activities).
<h4>Other Major Obligations</h4>
<ul>
<li>Records of Processing Activities, expecting WordPress team to publish it for core. And for any theme or plugin, adding a new Privacy Section in readme.txt is a must do.</li>
<li>Communication of a personal data breach to the data subject (and to your local D.P.A.)</li>
</ul>
<h4>Privacy by design</h4>
This concept is in GDPR too. In wp, Privacy is a component like Gutenberg, Admin, wp-cron … 
Privacy by design is or should be declined and included in ALL wp components. Should all components publish their “Privacy Section” just like the above recommandation for themes and plugins ?
<h4>Pending Questions</h4>
<ul>
<li>Privacy settings in core : only one setting on a unique page that cannot be amended (no hook) : the privacy policy page</li>
<li>any privacy request is a personal data and should be retrieved to the data subject</li>
<li>removing an export request do not delete the export file (security issue, potential data breach)</li>
<li>external processors to be identified (privacy by design)</li>
<li>Gutenberg blocks coherence with embed handlers and oembed providers as set on the server side (privacy by design)</li>
<li>oEmbed responses cached in transients (no more postmeta html cached) for blog posts or oembed providers (privacy by design)</li>
<li>ability to remove blocks in Gutenberg such as “/map” for Mapbox (privacy by design)</li>
<li>future “Icon” component : from Dashicons to svg (privacy by design)</li>
<li>Nowadays, emails such as “θσερ@εχαμπλε.ψομ” are valid but rejected by wp function is_email() (privacy requests rejected) 
Web standards should apply and this can be a legal issue : one of the “variety of privacy issues around the world” !</li>
</ul>

GDPress

good

ABCdatos

Desde el 25 de mayo de 2018, los sitios web de la Unión Europea deben cumplir con lo dispuesto en el Reglamento (UE) 2016/679, conocido como Reglamento General de Protección de Datos (RGPD), así como con la normativa nacional aplicable, como la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSICE).
Con este plugin para WordPress te facilitamos la adaptación a estas normativas. Con muy poco esfuerzo podrás disponer de un aviso legal conforme a la LSSICE, una política de privacidad adaptada al RGPD y a la LOPDGDD, así como funcionalidades adicionales relacionadas con el deber de información, el uso de cookies y la adecuación de formularios.
El plugin genera el contenido de tus páginas de textos legales y te propociona etiquetas que puedes utilizar para adaptar tus formularios al RGPD sin que futuras actualizaciones o pequeñas correcciones requieran editar el contenido de las páginas generadas automáticamente.
Para generar el contenido de la página de aviso Legal si no la tienes, el plugin te genera una nueva y como contenido incorpora tan solo la siguiente etiqueta (shortag):
<pre><code>[pdrgpd-aviso-legal]
</code></pre>
Si necesitas cambiar el contenido más allá de los valores configurables en ajustes, puedes remplazar esa etiqueta por estas que gestionan individualmente cada apartado del aviso legal, reordenando, agregando o quitando el texto que desees:
<pre><code>[pdrgpd-aviso-legal-identificacion-titular]
[pdrgpd-aviso-legal-condiciones]
[pdrgpd-aviso-legal-propiedad-intelectual]
[pdrgpd-aviso-legal-disponibilidad]
[pdrgpd-aviso-legal-calidad]
[pdrgpd-aviso-legal-limitacion-responsabilidad]
[pdrgpd-aviso-legal-notificaciones]
[pdrgpd-aviso-legal-jurisdiccion]
[pdrgpd-aviso-legal-legislacion]
</code></pre>
Para la página de política de privacidad, inicialmente se emplea la siguiente etiqueta:
<pre><code>[pdrgpd-politica-privacidad]
</code></pre>
Al igual que con el aviso legal, si necesitas cambiar el contenido más allá de los valores configurables en los ajustes, puedes remplazar esa etiqueta por estas que gestionan individualmente cada apartado de la política de privacidad, agregando, reordenando o quitando el texto que desees:
<pre><code>[pdrgpd-politica-privacidad-presentacion]
[pdrgpd-politica-privacidad-responsable]
[pdrgpd-politica-privacidad-finalidad]
[pdrgpd-politica-privacidad-legitimacion]
[pdrgpd-politica-privacidad-transferencia]
[pdrgpd-politica-privacidad-derechos]
</code></pre>
Para la página de política de cookies, se utiliza la siguiente etiqueta:
<pre><code>[pdrgpd-politica-cookies]
</code></pre>
Como con las anteriores, si necesitas cambiar el contenido más allá de los valores configurables en ajustes, puedes remplazar esa etiqueta por estas que gestionan individualmente cada apartado de la política de cookies, agregando, reordenando o quitando el texto que desees:
<pre><code>[pdrgpd-politica-cookies-introduccion]
[pdrgpd-politica-cookies-tipos]
[pdrgpd-politica-cookies-gestionar]
[pdrgpd-politica-cookies-necesidad]
[pdrgpd-politica-cookies-actualizacion]
[pdrgpd-politica-cookies-contacto]
</code></pre>
Para que las páginas se creen automáticamente si no existen, deja marcada la casilla de crear páginas legales automáticamente en la página de ajustes, las que no existan en las direcciones que hayas indicado, se crearán al grabar los cambios. Si ya existen no temas, no va a modificar las existentes ¡sin miedo! Si existen las tres, no te aparecerá la casilla (¿para qué?).
Si quieres agregar nuevos apartados, los títulos van con cabeceras html h3 y el contenido en párrafos p, de este modo mantendrá el aspecto conforme a lo ya existente y tu tema.
Si en tu sitio permites comentarios, basta con que actives la casilla Aplicar RGPD automáticamente en el formulario de comentar en la configuración. Si el formulario se procesa con el plugin Akismet, se detecta su existencia y los textos se adaptan a esa circunstancia. Esta funcionalidad es incompatible con la opción de identificación mediante redes sociales de Jetpack que se configura o desactiva en su caso en Jetpack-> Ajustes -> Debate -> Comentarios -> Permite a los lectores usar cuentas de WordPress.com, Twitter, Facebook o Google+ para comentar.
En el formulario de contacto que eventualmente tengas, agrega además de una casilla que fuerce a aceptar tu política de privacidad, la siguiente etiqueta para cumplir el deber de información:
<pre><code>[pdrgpd-aviso-formulario-contacto]
</code></pre>
Recuerda indicar en la configuración si empleas Akismet en el formulario de contacto.
Si utilizas el widget de suscripción a nuevas entradas de Jetpack, para incluir la casilla de aceptación a su política de privacidad y los datos de la primera capa del deber de información, puedes remplazarlo por un widget de código HTML que contenga el siguiente shortcode:
<pre><code>[pdrgpd_jetpack_suscripcion]
</code></pre>
No olvides marcar en los ajustes que lo utilizas para que la política de privacidad lo mencione y el shortcode se active.
Para código adaptado a diferentes plugins de formularios, consulta las <a href="https://taller.abcdatos.net/plugin-rgpd-wordpress/#faq" rel="nofollow ugc">Preguntas frecuentes</a>.
Si tu tema resulta compatible -la función está recién desarrollada y podría no serlo- puedes configurar remplazar otros avisos preexistentes a pie de página por una nota de copyright y enlaces a las páginas legales gestionados por el plugin. Actualmente soporta los siguientes temas:
<ul>
<li>Twenty Twelve, Twenty Thirteen, Twenty Fourteen, Twenty Fifteen, Twenty Sixteen, Twenty Seventeen, Twenty Nineteen, Twenty Twenty, Twenty Twenty-One y Storefront de WordPress</li>
<li>Flash, ColorMag, eStore, Spacious y Cenote de ThemeGrill</li>
<li>Envo Shop de EnvoThemes</li>
<li>Industro de OceanThemes</li>
<li>GeneratePress de Tom Usborne</li>
</ul>
Si no funciona en tu tema, <a href="https://wordpress.org/support/plugin/proteccion-datos-rgpd" rel="ugc">avísanos</a> para que veamos si se puede adaptar en una próxima versión o incluirlo en una lista de no compatibles para advertirlo.
<h4>Funcionalidades no implementadas</h4>
<ul>
<li>Indicación de las cookies utilizadas en la política de cookies que se introdujo en la v0.40.</li>
</ul>

Protección de datos – RGPD

En minutos cumplirás con la legislación vigente, RGPD LSSICE y LOPD, con los documentos legales de políticas y datos obligatorios en formularios.

GDPress vs Protección de datos – RGPD