Ajustes de privacidad
La inscripción recoge datos personales. Dos ajustes colocan el consentimiento y el texto legal en el formulario, y varias prácticas a su alrededor hacen que su tratamiento sea defendible.
Los ajustes
Settings → POM Events → Single event:
| Ajuste | Finalidad |
|---|---|
| Single form privacy link URL | La política de privacidad a la que enlaza el texto de consentimiento |
| Single form clause | Tu propio texto bajo la casilla de consentimiento |
Configura la URL antes de publicar
La casilla de consentimiento existe solo cuando esta URL está configurada. Sin ella, el formulario recoge nombres, direcciones de correo electrónico y los campos opcionales que hayas activado, sin paso de consentimiento y sin enlace a tu política.
Esto es lo primero que hay que configurar en un sitio que vaya a aceptar inscripciones.
Qué debe cubrir la cláusula
Escrita con tus propias palabras y revisada por quien asesore a la organización en protección de datos:
- quién es el responsable del tratamiento;
- qué se recoge — nombre, correo electrónico y cada campo opcional que hayas activado;
- por qué — gestionar la inscripción y contactar con los asistentes sobre este evento;
- durante cuánto tiempo se conserva;
- quién más lo ve;
- cómo ejercer los derechos sobre los datos.
Que sea breve. Se imprime en texto pequeño bajo una casilla dentro de una ventana modal.
Indica que se crea una cuenta
Vale la pena incluirlo, porque sorprende a la gente: inscribirse con una dirección de correo electrónico que aún no es usuaria del sitio crea una cuenta de usuario de WordPress para esa dirección.
Si tu aviso de privacidad describe qué ocurre con los datos de inscripción, debería mencionarlo.
Recoge menos
El ajuste de privacidad más eficaz no está en esta pantalla. Está en cada evento: Registration form → Form fields.
Desactiva los campos opcionales que no vayas a usar. Un campo que nunca recoges es un dato que nunca tendrás que proteger, exportar con cuidado ni eliminar después.
Para la mayoría de los eventos, con el nombre y el correo electrónico es suficiente.
Lo que el plugin no hace
- No registra el consentimiento como un valor auditable independiente.
- No envía nada a los asistentes, así que no trata sus datos para mensajería.
- No elimina los datos después de un periodo.
- No anonimiza nada.
- No registra quién ha visto o exportado una lista de asistentes.
La conservación y el control de acceso son responsabilidades manuales. Consulta Datos de asistentes y privacidad.
Las exportaciones son la exposición real
Cada exportación CSV o XLS es una copia de datos personales fuera de WordPress: nombres, correos electrónicos, teléfonos y comentarios de texto libre que a menudo incluyen información de salud o alimentaria.
- Guárdalas en un único lugar conocido.
- No las envíes por correo de forma casual.
- Elimínalas cuando termine el periodo de conservación del evento.
- Nunca adjuntes una a una solicitud de soporte.
Sitios multilingües
La URL de privacidad y los ajustes de volver atrás son traducibles. Si tu sitio publica en varios idiomas, apunta cada idioma a su propia política de privacidad y escribe la cláusula en cada idioma.
Lista de comprobación
- [ ] La URL de la política de privacidad está configurada, de modo que se recoge el consentimiento.
- [ ] La cláusula indica qué se recoge, por qué y durante cuánto tiempo.
- [ ] La cláusula menciona que se crea una cuenta.
- [ ] En cada evento están activados solo los campos que realmente usas.
- [ ] Hay definido un periodo de conservación y alguien lo ejecuta.
- [ ] Las exportaciones se guardan deliberadamente y se eliminan según el calendario.
- [ ] El acceso a la edición de eventos está limitado a las personas que lo necesitan.