Todo lo que necesita saber sobre los sitios web y las leyes de privacidad

Published On - 21 de junio de 2021

@mitza UX

Cuando se trata de cumplimiento, los desarrolladores de sitios web deben estar atentos a algo más que las regulaciones de la ADA y la Sección 508. Las leyes de privacidad son una consideración importante y las decisiones sobre cómo incorporar la privacidad en un sitio web comienzan con los arquitectos.

Y eso es exactamente lo que son los desarrolladores de sitios web (¡y diseñadores!). Crean sitios web y aplicaciones atractivos y funcionales para sus clientes. Sí, trabajan en estrecha colaboración con clientes, redactores publicitarios, proveedores y otros profesionales para hacer el trabajo, pero los desarrolladores son los que lo ponen todo junto.

Por eso es fundamental que los desarrolladores de sitios web estén bien versados ​​en las leyes de privacidad de marketing; estas regulaciones afectan directamente los resultados finales de su trabajo. Pero, ¿cómo crea un arquitecto de sitios web una plataforma digital que respete tanto la privacidad del usuario como las necesidades de sus clientes?

¿Qué leyes de privacidad son importantes para los desarrolladores web?

Las dos leyes de privacidad más importantes que los desarrolladores web deben vigilar son las Regulaciones Generales de Protección de Datos (GDPR) y la Ley de Privacidad del Consumidor de California (CCPA). Cada ley tiene su propio alcance y disposiciones, pero ambas cambiaron el panorama al definir los derechos de un individuo a sus datos personales y establecieron mecanismos para proteger y hacer cumplir estos derechos.

Cada regulación también conlleva multas, tarifas y medidas legales por incumplimiento. Estos pueden ser sustanciales. Y si eso no es suficiente, existe una demanda cada vez mayor de los consumidores de sitios web que prioricen la privacidad y la seguridad. Considere estas estadísticas:

¿Cómo pueden los desarrolladores implementar estas leyes?

La privacidad por diseño es fundamental para los sitios web

Según el RGPD, los desarrolladores web deben adoptar la Privacidad por diseño framework, que es una metodología multipunto destinada a estandarizar las medidas de protección de datos.

La integración de la privacidad en los sitios web no debería suceder en las etapas finales. Debe comenzar con cómo se conceptualizan los sitios web en primer lugar. Aquí hay puntos para priorizar:

  • Minimice los datos que está recopilando y pseudonimice para proteger la privacidad de los datos
  • ¿Está capturando el consentimiento? ¿Cómo? ¿Dónde?
  • Integración de medidas de seguridad para proteger los datos: cada vez que captura datos o implementa un producto de terceros, surge un riesgo de seguridad.
  • Saber dónde está introduciendo avisos de privacidad y uso compartido de datos
  • Implementar avisos justo a tiempo para brindar transparencia a los consumidores y generar confianza
  • Brindar a sus usuarios la oportunidad de administrar sus datos personales.

Miremos estos un poco más de cerca …

La minimización de datos es el objetivo

La minimización de datos es un principio importante incorporado en GDPR. La minimización de datos en sí es un concepto bastante sencillo: las organizaciones deben limitar la cantidad de datos personales que recopilan y solo procesar la información necesaria para lograr sus propósitos comerciales. Una vez que los datos ya no sean útiles, deben eliminarse.

Para los desarrolladores web, esto significa varias cosas. Cuando se trata de crear sitios web, los formularios, las cookies y otros métodos solo deben solicitar información esencial. Por ejemplo, si está creando una ventana emergente para recopilar direcciones de correo electrónico, no pregunte por su ubicación a menos que sea relevante para la lista de correo electrónico y satisfaga mejor sus necesidades.

¿Cómo y dónde se introducen las políticas y avisos de privacidad?

Digamos que se toma en serio la minimización de datos. ¡Genial! Ahora debe poner en palabras esas prácticas de recopilación de datos y compartirlas con sus clientes.

Las políticas de privacidad y los avisos son una parte importante tanto del RGPD como de la CCPA. Tanto la CCPA como el GDPR exigen que su política de privacidad detalle por qué está recopilando información y cómo se utilizará, así como cuáles son los derechos de la persona y cómo puede ejercerlos.

La CCPA adopta un ángulo ligeramente diferente y exige que las políticas de privacidad revelen si la empresa vende datos personales y qué terceros tienen acceso a los datos. La CCPA también dicta que las políticas y avisos de privacidad están vigentes y se actualizan al menos una vez al año. (Nota bene: GDPR también solicita documentos de privacidad actualizados, pero no especifica la frecuencia).

¿Cómo se traduce esto de la política al desarrollo web?

  • Si está recopilando datos para mejorar la experiencia del usuario, permitir anuncios dirigidos o compartir información con terceros, esta información deberá incluirse en un aviso de privacidad. Recuerde, CCPA trabaja con una definición amplia de datos de venta, por lo que es posible que deba contabilizar un enlace «No vender» en su página de inicio.
  • ¿Está considerando utilizar datos más allá de estos fines? Planifique obtener el consentimiento explícito del usuario para cada propósito adicional.
  • ¿Cuál es su plan para los datos después de que el usuario se los proporcione? ¿Dónde se almacena? ¿Quién tiene acceso a ella? ¿Cuánto tiempo te lo guardas? Todas estas son preguntas que el desarrollador de un sitio web debe considerar y que deben incluirse en un aviso de privacidad.

Avisos oportunos para la transparencia y la confianza

Parte de Privacy by Design es el uso de componentes individuales de su sitio web para crear transparencia y respaldar el cumplimiento. Desde una perspectiva de desarrollo y diseño, esto significa que siempre debe buscar formas de comunicar el cómo y el por qué de la recopilación de datos.

Sí, sus políticas de privacidad y avisos ayudan en esto, pero es importante ir más allá de estas piezas. Los clientes reconocen cuando las empresas hacen un esfuerzo adicional por ellos, después de todo.

Por lo tanto, considere implementar avisos justo a tiempo en los puntos donde los usuarios ingresan su información. Estos avisos son una oportunidad para compartir sus prácticas de recopilación de datos con sus usuarios. ¡Es transparente! ¡Está abierto! ¡Ayuda a la conciencia del consumidor!

Mantenga a los usuarios informados

¿Quiere conquistar a sus clientes? Haz que sea lo más fácil posible para ellos administrar sus datos personales y cómo se utilizan. Esto comienza asegurándose de que sepan por qué solicita su información y cómo planea usarla para el sitio web. También deberías:

  • Obtenga el consentimiento del usuario (consentimiento del usuario claro e inequívoco) antes de recopilar ningún dato. Esto incluye cookies.
  • No marque previamente las casillas de consentimiento. Simplemente no lo hagas. (Es una mala práctica Y va en contra del RGPD).
  • Enlace a todos los documentos legales del sitio. Se debe solicitar a los usuarios que estén de acuerdo con ellos antes de utilizar el servicio.
  • ¿Quiere enviar comunicaciones de marketing, como boletines informativos por correo electrónico, a sus clientes? Asegúrese de que estén de acuerdo con esto. Expresamente.

Una herramienta útil para mantener a los usuarios informados es un centro de preferencias de marketing. Un centro de preferencias de marketing permite a los usuarios acceder fácilmente a su información. Desde allí, pueden administrar, editar y eliminar su información a su discreción.

¿Prima? Un centro de preferencias de marketing es un excelente punto para comunicar el compromiso de una empresa con la privacidad. Si bien los usuarios captarán esto a través de todos los elementos discretos de privacidad en su sitio web, ponerlo todo en un centro que también permite a los usuarios controlar sus datos realmente refuerza este mensaje.

Recuerde, no es solo el consumidor quien debe administrar sus datos. Los desarrolladores web deben comprometerse a administrar los datos en sus sistemas. Esto significa que deberían:

  • Mantener registros precisos y limpios de las preferencias de consentimiento de datos de los usuarios.
  • Envíe recordatorios regulares a los usuarios para que actualicen su información personal en su sistema
  • Si un usuario elimina su cuenta, elimine de inmediato toda su información personal
  • Si su cliente cierra o se vende, debe eliminar toda la información personal en su sistema.

Hágalo fácil de usar

Un último punto: hacer que sus sitios web sean fáciles de usar es importante independientemente del cumplimiento de la privacidad. Los usuarios esperan sitios web que no les hagan pensar profundamente ni preocuparse por su privacidad. Hágalo accesible y fácil. No hagas que la gente lo resuelva por sí misma.

Dales valor por compartir sus datos

Sus usuarios no tienen que compartir sus datos. Están eligiendo hacerlo. Entonces, a cambio de su información personal, asegúrese de usarla para proporcionar un sitio web fácil de usar. Ofrézcales una experiencia segura y agradable.

Pero no pidas más de lo que necesitas

Volvamos de nuevo a este punto. Si bien los datos del consumidor pueden ayudarlo a construir un mejor sitio web, no planifique sus sitios web en torno a ellos y no exija datos para crear una buena experiencia.

Usabilidad, diseño web y seguridad de sitios web; todas estas cosas se benefician de los datos del consumidor. Pero las leyes de privacidad siempre deben guiar cómo se recopilan y utilizan los datos personales, y el respeto por los derechos individuales de los consumidores y el respeto de su privacidad deben ser una prioridad para los desarrolladores web.

Foto principal vía Pexels.