

El sistema puede dejar obsoletos a los routers dada su incapacidad de actualizarse, pero garantizará la protección incluso bajo contraseñas débiles y promete blindarse ante los ataques a dispositivos de «Internet de las Cosas»
Durante quince largos años, que se dice pronto, el protocolo WPA2 ha sido la base para dotarle de protección a las redes inalámbricas. El router WiFi de toda la vida, vaya. Un estándar que se ha mantenido casi intacto desde su aprobación, pero pese a ser el más extendido, se ha revelado como inseguro. Sin ir más lejos, hace unos meses un grupo de expertos logró romperlo, poniendo en entredicho sus capacidades, después de localizar un agujero que se había mantenido sin corregir durante una década. Lo bautizaron como Krack.
Su sucesor, WPA3 -Wi-Fi Protected Access, por sus siglas en inglés-, viene a plantar la semilla de la seguridad en un entorno de hiperconectividad casi absoluta y con la irrupción de los dispositivos conectados que se enmarcan dentro de esta era llamada «Internet de las Cosas». En el 2020 habrá más de 50.000 millones de aparatos conectados a internet. La antesala de mayores temores y riesgos en seguridad informática.
WiFi Alliance, organización sin ánimo de lucro que se encarga de desarrollar el estándar de esta tecnología inalámbrica, ha aprobado la versión definitiva y la certificación técnica del protocolo WPA3, la próxima generación de seguridad de redes WiFi. A diferencia de la versión anterior, se han añadido nuevas funciones y características de cara a simplificar la seguridad de la WiFi, permitiendo un sistema de autorización más solvente y con un sistema de cifrado de datos inviolable a día de hoy. El nuevo sistema ha puesto el foco en la protección pese a introducir contraseñas débiles y redes públicas inseguras.
La organización ha confirmado que dada su certificación los futuros routers domésticos deberán incorporar este protocolo de seguridad, aunque se producirá una transición. Los dispositivos que soportan WPA2 continuarán operando mientras se van actualizando al nuevo sistema, aunque muchos dispositivos, sin embargo, quedarán obsoletos por culpa de su incapacidad de ser actualizados. Un escenario que puede dejar al descubierto a los equipos en un ataque de fuerza bruta, el método para averiguar una contraseña probando todas las combinaciones posibles hasta dar con la correcta. A partir de ahora,esto se le complica a los ciberatacantes.
Precisamente, el nuevo protocolo de seguridad ha puesto el foco en esta técnica propia de grupos de ciberdelincuentes. A priori, según explican desde la organización, los routers bajo este sistema WPA3 estarán blindados a un ciberataque de estas dimensiones. Entre otras de las capacidades del nuevo sistema se encuentra una mayor fortaleza de la seguridad, de 192 bits en lugar de 128 bits de la clave de cifrado actuales.
Las redes WPA3 no permitirán, explican desde la organización, explotar otros protocolos heredados y ya obsoletos, y reforzará su seguridad incluso en los escenarios en los que los usuarios no han introducido contraseñas recomendadas (combinar mayúsculas con minúsculas, diferentes caracteres, ocho caracteres mínimo…). Otra de las novedades hará que no se almacenen las contraseñas y no se pueda tener acceso al router en caso de haber descubierto la clave y haberla cambiado posteriormente. Algo que suele ocurrir con frecuencia.
También contará con otra característica llamada «Easy Connect», por la cual los desarrolladores creen que se simplificará el proceso de conexión de dispositivos inalámbricos sin pantalla, es decir, aparatos conectados que se enmarcan dentro de la gama «Internet de las Cosas». Lo hará -explican- de manera segura a través de un simple gesto: escanear el código de respuesta rápida (código QR) del producto para tener acceso.
Se espera, sin embargo, que el despliegue de WPA3 en los nuevos dispositivos no llegue hasta 2019, coincidiendo además con la llegada de la nueva generación de WiFi 802.11ax, el próximo estándar de comunicación inalámbrica que será más rápido y estable. De ahí a que los fabricantes de componentes y de telefonía móvil comiencen a trabajar lo antes posible en incorporar estas ventajas para los consumidores.
«Este sistema toma la delantera al proporcionar las protecciones más sólidas de la industria en un entorno de seguridad en constante cambio», explica en un comunicado Edgar Figueroa, presidente y director general de Wi-Fi Alliance, quien matiza que la nueva tecnología supone «la evolución de la seguridad de Wi-Fi pero manteniendo la promesa de tener acceso protegido».
- Qué método usar
- Con qué frecuencia hacerlas
- Dónde almacenar las copias de seguridad
Para responder a estas preguntas, y algunas otras, vamos a recurrir a la web de Incibe, el Instituto Nacional de Ciberseguridad, donde hemos encontrado esta infografía súper clara en la que responden a 10 de las preguntas más comunes sobre la gestión de backups o copias de seguridad en una empresa.
En DyD Servieis Informàtics ponemos a tu disposición un servicio de gestión de copias de seguridad en la nube, para proteger los archivos de tu empresa contra cualquier contratiempo. Podrás realizar las copias de seguridad de tus datos, tanto de los equipos de tu red local como de dispositivos externos.
Si quieres proteger la seguridad de los datos de tu empresa y estás pensando en implantar un sistema de gestión de copias de seguridad en la nube, escríbenos y te explicaremos con detalle cómo funciona nuestro servicio, sus ventajas y cuál es la mejor solución para tu empresa.
Mientras, toma nota de las respuestas de Incibe y resuelve las dudas que puedas tener respecto a los backups o copias de seguridad.
Un backup, o copia de seguridad, es el resultado de copiar o archivar una copia de los datos, documentación e información de tu empresa con el objetivo de rescatarlos cuando, por algún motivo, los hayas perdido. En definitiva, realizar copias de seguridad debería ser una actividad recurrente en tu empresa porque es realmente vital.
Los motivos que pueden ocasionar una pérdida de datos son varios, desde un virus informático hasta fallos en el hardware, pasando por el robo o catástrofes naturales como inundaciones o incendios. Una pérdida de datos es un auténtico drama para una empresa, puedes perder datos financieros, de clientes o datos críticos para tu negocio.


Para poder tener visibilidad en un negocio online en la actualidad necesitas tener un buen posicionamiento SEO en los motores de búsqueda, ya que es una herramienta muy importante que te ayudará a superar, en gran medida, a tus competidores en el mercado. Al tener mayor tráfico hacia tu tienda online o sitio web, aumentarás los niveles de ventas que podrás obtener, sumado al hecho de que con un mejor posicionamiento en Internet podrás llegar a un mayor número de personas en todo el mundo.
Cuanto mejor sea tu posición en la web, mejores resultados tendrás respecto a las acciones que realices en ella. De hecho, se ha demostrado que las tiendas virtuales que comienzan con un mal posicionamiento SEO tienen más dificultades para superar esta barrera.
Los principales errores en el posicionamiento SEO
No disponer de un blog
Si aún no tienes un blog propio para tu empresa digital, es hora de que pienses en crear uno. Con el tiempo incrementará de forma considerable las visitas a tu web de negocios. El blog puedes usarlo para hablar sobre cualquier contenido relacionado con tu negocio y tus productos, pero, sobre todo, para inspirar al usuario y para guiarlo durante todo el proceso del Customer Journey. El blog te ayudará también a generar leads de potenciales clientes, ofreciendo contenidos extra descargables, así como cursos, webinars, guías o tutoriales a los que se acceda previo registro.
Errores 404 en tus enlaces
Las redirecciones 301 son tu mejor aliado a la hora de mantener actualizado tu e-commerce. Podrás redirigir las URL de páginas antiguas y así mantendrás el trabajo de posicionamiento que ya hiciste. Por ejemplo, es recomendable no eliminar las páginas de productos que estén descatalogados. En este caso, aplicar una redirección 301 hacia la ficha del producto que le reemplaza (modelo nuevo o similar) es la mejor opción para traspasar la fuerza de la vieja a la nueva página y no perder una visita ni backlinks en el caso de que nos enlacen desde otra web.
Usar contenidos duplicados
Si eres responsable de un e-commerce uno de los principales errores que debes evitar es tener contenido duplicado en la página de tu negocio digital. Sabemos que el distribuidor te proporciona la descripción del producto o servicio que ofreces, pero ese mismo contenido seguramente se lo facilita a otros negocios que serán tus competidores. Por tanto, es necesario que ese contenido sea redactado a medida, bien de manera interna o a través de una plataforma de creación de contenidos. Así, evitarás penalizaciones de Google por contenido duplicado.
Falta de imágenes o vídeos
No usar imágenes para dar mayor promoción a tus productos es otro error al que quizá no le hayas prestado la debida atención. Es muy importante el uso de imágenes al publicar un producto en tu web, ya que ayudarán a dar más información al usuario sobre tu producto. No te olvides de las etiquetas ALT, te permitirán añadirle palabras clave a tus imágenes, reforzando así el posicionamiento de esa cha de producto. Además, puede ocurrir que las imágenes no se carguen y es esa etiqueta la que hará que se muestre el texto incluido para explicarla al cliente. Otra alternativa es que coloques un vídeo explicando cómo es el producto y sus usos, ventajas, desventajas, características y precio. Eso ayudará a reducir las dudas del cliente sobre el producto.
Utilizar ‘thin content’
Te preguntarás qué es eso del thin content. Pues no es más que el contenido pobre, sin relevancia, que no aporta ningún tipo de información al cliente. Este es un factor que afecta gravemente al posicionamiento SEO de tu web. De hecho, el contenido duplicado es una forma de thin content. Thin content no es sinónimo de utilizar pocas palabras. Una página de excelente categoría debería usar un mínimo de 300 palabras para descripciones, y para artículos de calidad de cualquier otro tipo de 800 palabras según indican la mayoría de expertos SEO.
Cuando hablamos de linkbuilding interno nos referimos a incluir enlaces a otras páginas de tu web. Los enlaces generarán link juice, es decir, transmitirán parte de la fuerza de posicionamiento de la página que enlaza a la enlazada. Trabajar el linkbuilding interno también se puede hacer para agregar enlaces naturales en posts cortos y dirigir al visitante a otros enlaces con contenido complementario que lo motiven a comprar en tu web. Todo esto es recomendable hacerlo después de optimizar todo el SEO de tu sitio, para evitar depender de la fuerza de otros enlaces sin antes tener una web de calidad.
Dejar de lado los comentarios
Google tiene en cuenta si un producto recibe comentarios positivos. Dejar la posibilidad al usuario de escribir una recomendación de tu producto tras la compra te ayudará a mejorar el SEO de tus chas de producto. Puedes usar alguna herramienta que permita al usuario dejar comentarios usando sus redes sociales. Esto te permite moderar lo que ellos comentan para evitar que se publiquen comentarios obscenos, spam o cualquier otra cosa que pueda causar un daño a tu sitio web.
Ausencia de URL amigables
Los buscadores darán mayor relevancia a aquellas URL cuyo contenido sean mayoritariamente palabras. Pero no uses cualquier palabra, utiliza aquellas palabras clave, que sean long tail, que ayuden a describir tu página web y tus productos desde antes de que el usuario haga clic en el link de tu URL. Utilizar en las URL keywords hará que sean posicionados con mayor facilidad en las búsquedas frente a otras direcciones web que, por ejemplo, contengan números y símbolos que las conviertan en ininteligibles y difíciles de recordar para los usuarios.
Conclusión: Estrategia más contenidos
En resumen, poner en práctica todos estos consejos requiere de tiempo y recursos. La clave está en cuidar la estrategia SEO y acompañarla siempre de contenidos de calidad. Solo así podrás impulsar tu negocio digital en buscadores y sacar ventaja a tus competidores.
Fuente: PUROMARKETING
Nueva ley de protección de datos: ¿está tu web preparada?
¿Hay una nueva ley de protección de datos (LOPD)? Sí, así es.


LOPD – DyD Serveis Informàtics
Si como en mi caso te mueves en el mundo digital deberás ponerte al tanto con la nueva ley de protección de datos del 2018.
Los temas legales en las páginas web o en los blogs son esos grandes desconocidos para los marketeros y bloggers, que por lo general nos centramos más en la generación de contenidos, el SEO y otros aspectos de nuestros sites.
Sin embargo, la importancia de tener unos textos legales completamente actualizados a la normativa cobra más importancia si cabe con estos nuevos cambios legales en 2018.
Como marketero digital, ¿qué he de saber de esta nueva ley de protección de datos?
Debemos tener en cuenta que en general se trata de una normativa que amplía la anterior ley y que afecta principalmente a aspectos como nuevas responsabilidades y medidas a implementar de obligado cumplimiento legal.
¿Va a sobrevivir tu web a la nueva ley de protección de datos?
¿Va a sobrevivir tu sitio Web a la nueva ley de protección de datos “LOPD 2018”?
A lo que respondo: ¡Buena pregunta!
El motivo de estar hoy aquí no es otro que el de explicar la que se te viene encima si tienes un blog o una web en materia de ley de protección de datos, porque no es moco de pavo. Y el que avisa no es traidor.
“Memoriza esta fecha: 25 de mayo del 2018”
Es el plazo que tienes para tu reconversión digital legal.
Para esta fecha ya tienes que haber realizado la transición.
Por lo tanto, no lo dejes para último momento y empieza cuanto antes.
Mayo del 2018 marcará un antes y un después en la manera de gestionar la información de los demás, y por eso deberías leer este post y memorizarlo (a ser posible), porque va a determinar en gran medida el futuro de muchos profesionales que vivimos de nuestra web y de nuestra audiencia.
Ya sé que los temas legales no son los que más te emocionan, pero en este caso tu supervivencia digital está ligada a lo que he venido a contarte, así que no te muevas de la silla.
¿Otra nueva Ley de protección de datos?
Básicamente sí, pero mucho más exigente que la actual LOPD (Ley Orgánica de Protección de datos), especialmente en materia de entornos digitales.
Estamos hablando del “nuevo reglamento europeo de protección de datos” que se aprobó en mayo del 2016 y que acabará desde el 2018 con el batiburrillo de regulaciones en materia de protección de datos de cada país miembro de la Unión Europea.
Es lógico que, si ya no tenemos fronteras y tenemos una moneda única, también tengamos una regulación única en materia de protección de datos que determine exigencias comunes que todos los europeos debemos acatar.
El nuevo reglamento europeo se impondrá sobre las regulaciones legales de cada país y hará que te tomes en serio sus exigencias.
Ten en cuenta que la actual ley de protección de datos se aprobó en 1999, y por lo tanto no estaba preparada de ninguna manera para soportar la revolución digital que hemos experimentado estos últimos años.
Ya hacía falta una armonización legal que permitiera un comercio digital integrado y seguro para que todos los que operamos en entornos digitales contemos con un marco legal único.
Y esto, por supuesto, nos obliga a una transición.
¿Por qué te debería importar una nueva ley de protección de datos?
Sin duda esta es la pregunta del millón, porque si al igual que muchos te has estado haciendo el sueco hasta ahora con la actual Ley de protección de datos de ámbito estatal, es difícil imaginar que ahora vayas a interesante por otra regulación europea. ¿Cierto?
A este punto quería llegar justamente.
Cómo dije al inicio de este post, la primera razón por la que debería importarte es por tu propia supervivencia digital. Y porque te juegas el tipo.
Permíteme que, antes que exponga el resto de motivos por el que debes aplicarte en esta nueva regulación, te ponga en antecedentes para que puedas entender a dónde quiero llegar.
El anarquismo bloggero y la ley de protección de datos
A la mayoría de los profesionales que operan en entornos digitales la ley de protección de datos les importaba tanto como a Kiko Rivera el álgebra.
Somos bastante indolentes con los aspectos legales de nuestra web, en gran parte porque nuestros usuarios también lo son…o lo eran.
Porque…
¿Quién es el valiente que se pone a leer una política de privacidad?
Lo cierto es que contábamos con una regulación que no supo ni explicarse, ni venderse y ni controlarse adecuadamente.
Al mismo tiempo, tuvo un fuerte desfase respecto al cambio de paradigma que han supuesto los entornos digitales en la economía de mercado.
Muchos profesionales se lanzaron al encuentro de su parcela digital sin tener presente ninguna regulación, solo importaba estar presente y conseguir el mayor número de usuarios posibles.
Tú, como millones de personas más, empezaste a captar registros en una caza masiva de datos personales con la firme y peligrosa convicción de que esos datos te pertenecían a ti (en tanto recolector) y no al usuario en sí.
Y aquí comienza el descalabro del todo vale, los abusos de confianza a los usuarios y los desmadres con el tratamiento de información personal.
He escrito hasta la saciedad sobre la diferencia entre ser un profesional y ser un top manta digital , una diferencia que no estaba muy presente en nuestro mundillo blogger pero que será muy evidente en cuanto el nuevo reglamento sea de obligado cumplimiento en la Unión Europea.
La era del top manta digital llega a su fin con el nuevo reglamento europeo, o al menos ese es su principal objetivo. Y es por eso que debes empezar a cambiar el chip inmediatamente.
Razones para una conversión digital hacia la legalidad
Hasta ahora habías podido operar sin que la Ley de protección de datos te quitara el sueño.
Si bien tanto la LSSI como la LOPD eran regulaciones obligatorias en todas las páginas web, pocos se preocuparon de adecuar convenientemente sus espacios digitales para cumplir con el mandato legal.
Era mucho más importante coleccionar suscripciones que respetar y garantizar sus derechos.
El nuevo reglamento de protección de datos propone un cambio de paradigma importante respecto al usuario porque impone una maduración digital alineada con el usuario, y no con el negocio.
Razones para una conversión digital hacia la legalidad
Este es el cambio radical que supone esta nueva regulación.
Hasta ahora, tanto tú como el resto de operadores digitales instrumentaban los datos personales de otros con la única finalidad de rentabilizarlos, de manera despreocupada y mercantilista.
Tanto es así, que se compraban y vendían leads, se compartían y se utilizaban sin contar con el permiso de los usuarios, entre muchas otras prácticas que estaban al límite de la legalidad al no preverlas el marco legal.
Pues ahora ya lo están.
Con esta nueva ley de protección de datos el foco legal se desplaza al usuario, a quien se le confiere muchísimo más control y poder sobre su propia información personal.
Eso se traduce en nuevas exigencias para todos los que gestionamos datos personales en entornos digitales.
Por lo tanto, si quieres seguir creciendo y consolidar tu estrategia digital, debes prestar mucha atención a los cambios que tienes que poner en práctica antes de que te pille el toro.
Recuerda que este nuevo reglamento refuerza los derechos de las personas que se relacionan con tu web o blog y las obligaciones de quienes tratan o determinan el tratamiento de los datos personales de otros.
Entre los derechos que se serán reforzados se encuentran los siguientes:
La necesidad de obtener un consentimiento expreso de los usuarios o clientes para poder gestionar sus datos, con nuevos mecanismos para obtenerlo y acreditarlo.
El derecho a que le ofrezcas a usuarios y clientes información completa sobre el uso de su propia información personal.
Deberás concretar y especificar con mucho más rigor todo lo que incluya la información personal de las personas de quienes les requieras sus datos (en una suscripción, comentario, registro, etc)
Garantizar un acceso fácil de todos los que te aportan sus datos sus datos personales a la información que les concierne.
El derecho al olvido y al de oponerse incluso al uso de datos personales a efectos de establecimiento de perfiles.
El derecho a la portabilidad de los datos de un prestador de servicios a otro.
Principios básicos del nuevo reglamento de protección de datos
Para que comprendas esta transición digital legal, debes conocer los principios que la regulan:
Principio de licitud, lealtad y transparencia
Los datos serán recogidos de manera lícita, leal y transparente.
Por tanto, toda información relativa al tratamiento de estos datos debe ser accesible y fácil de entender. Los fines específicos del tratamiento de los datos personales deben ser explícitos y legítimos, y deben determinarse en el momento de su recogida.
►Principio de limitación de la finalidad
Los datos serán recogidos con fines determinados. Esto significa que si recoges datos con una finalidad determinada, no puedes utilizar posteriormente los datos con una finalidad diferente.
► Principio de minimización de datos
Se trata de que recojas los datos estrictamente necesarios en relación con los fines para los que son tratados. Y eso significa los mínimos posibles.
► Principio de limitación del plazo de conservación
Los datos serán mantenidos durante no más tiempo del necesario para los fines del tratamiento, algo que te obligará a limpiar tus bases de datos periódicamente.
► Principio de integridad y confidencialidad
Los datos serán tratados de tal manera que se garantice una seguridad adecuada de los datos personales, algo que ya exige la actual Ley de protección de datos.
► Principio de responsabilidad proactiva
El responsable del tratamiento será también responsable del cumplimiento de lo dispuesto en el Reglamento. Sobre esto hablaré con mayor detalle luego.
Sé que hasta aquí has sido muy paciente, así que es hora de ir al grano y explicar qué cambios tienes que asumir para acoplarte a la transformación digital legal que se avecina.
¡El consentimiento en el punto de mira!
Este es un punto clave si tienes un blog o una web, y el que más trabajo de ajuste va a sufrir.
El nuevo reglamento exige que todo acto de requerimiento de datos personales tenga que ir precedido por un requerimiento de consentimiento expreso.
Este consentimiento debe tener 3 características fundamentales para que sea legal:
1º Debe ser expreso: no vale el consentimiento tácito.
2º Debe ser específico: ligado a una finalidad concreta y no genérico.
3º Debe ser verificable: debes poder acreditar que lo has obtenido.
Debes desterrar los formularios de suscripción, contacto, registro etc., que no incluyan mecanismos informativos claros y no requieran el consentimiento de los usuarios.
Debes olvidarte, por lo tanto, de presuponer el consentimiento del usuario por inacción u omisión porque eso ya no será válido.
El silencio, las casillas pre marcadas o la inacción del usuario al requerir datos personales no serán legales de cara al nuevo reglamento de protección de datos.
Y aquí la cuestión más complicada y que te afecta directamente: no basta solo con modificar todos los formularios de contacto y añadirles un check box, debes convertir todos los consentimientos tácitos que hayas obtenido hasta ahora y convertirlos en explícitos si quieres seguir trabajando con ellos.
Este es sin duda el punto más doloroso y crítico para todos los que tenemos una lista de suscriptores, porque si no te aseguras de reconvertir esa lista y conseguir un consentimiento expreso, cualquiera de ellos puede convertirse en un potencial peligro como se le ocurra denunciarte.
Por otra parte, si tienes una inspección, deberás poder acreditar todos los consentimientos expresos de la gente cuya información personal administras.
¿Cómo puedes resolverlo técnicamente en tu web?
En los nuevos registros no será muy complicado realizar el ajuste.
Los pasos serían los siguientes:
Paso 1 ⇒ Lo primero será revisar si los formularios de tu web o blog permiten obtener el consentimiento de forma adecuada comprobando que este consentimiento sea explícito, específico y verificable.
¿Tienes un check box en cada uno de tus formularios con un enlace a tu política de privacidad?
Yo recomiendo, además del enlace a la política de privacidad, insertar una cláusula legal visible debajo de cada formulario que exponga los puntos básicos y que esté sujeta a aceptación por parte del usuario antes de enviar sus datos.
Esto te va a permitir acreditarlo debidamente con posterioridad.
Paso 2 ⇒Deberás esmerarte en redactar y reforzar todas tus cláusulas informativas y tener mayor precisión al redactarlas, atendiendo a todos los puntos que el reglamento te exige informar (ver siguiente punto).
Paso 3 ⇒ Deberás recordar que el consentimiento ha de ser revocable en cualquier momento.
Por tanto, deberás facilitar un mecanismo para que los usuarios puedan perderte de vista fácilmente.
Eso es sencillo en el caso de suscriptores, pero a los clientes deberás garantizarles la misma facilidad.
Paso 4 ⇒ Si utilizas datos personales para marketing directo será necesario ofrecer una forma clara y sencilla para que el usuario pueda oponerse a su tratamiento.
Y si realizas elaboración de perfiles es mejor que te asegures un consentimiento específico para esta finalidad concreta.
Paso 5 ⇒ Deberás asegurarte de contar con un registro de todos los consentimientos que hayas obtenido, recuerda que uno de los requisitos del consentimiento es que sea verificable, esto implica que deberás asegurarte que tu servidor de mail marketing te permita contar con este registro, que deberá incluir, el nombre del usuario, la huella de tiempo, su IP, y si correo electrónico, tal y como explico en este post.
No serán pocos los oportunistas que busquen rentabilizar los fallos de cumplimiento ¡no se lo pongas fácil!
¿Cómo regularizar los registros antiguos?
La única manera que se me ocurre es enviar un boletín en donde les invites a confirmar su suscripción y otorgarte un consentimiento expreso.
Para eso, deberás conducirlos hacia tu nuevo formulario de suscripción y pedirles que marquen la casilla de consentimiento siguiendo las recomendaciones anteriores.
Es evidente que vas a perder a muchos suscriptores por el camino, pero sin duda se quedarán los que realmente quieran seguir a tu lado. Del resto tendrás que deshacerte, ya que van a suponer un gran riesgo para tu negocio.
Antes de que empieces a odiarme y clavar alfileres en mi foto debes saber que esta ley no la hice yo y que no se mata al mensajero. Yo sólo te informo la mejor forma de sobrevivir de cara a la nueva ley de protección de datos europea.
La transparencia informativa
Otro de los puntos que más impacto tendrá en nuestra estrategia digital reside en la transparencia informativa.
Ya no valen las generalidades, las medias verdades, los copia y pega de textos legales de otros.
El nuevo reglamento exige informar de forma asequible, clara y transparente.
¿Esto cómo se consigue?
La recomendación es que informemos por capas, es decir, que el usuario disponga de la información básica en una primera capa y que pueda completar esa información en una segunda capa, es lo que se conoce como información multinivel.
En ese formulario puedes ver los diferentes elementos que deben integrar un formulario para que esté plenamente adecuado al RGPD y te sitúes en el lugar correcto frente a tus usuarios.
Tus formularios serán los que marquen la línea roja entre legalidad e ilegalidad. Recuerda que uno de los objetivos que tiene esta normativa en protección de datos es que los usuarios cuenten con mayores elementos para identificar a los prestadores que hacen un gestión segura de sus datos y los que no.
Otro aspecto que implica este cambio de enfoque de transparencia es que tendrás que ser mucho mas específico a la hora de informar. Piensa que cada formulario de captura hace un uso diferente de la información de los usuarios, no es lo mismo un formulario de contacto que uno de suscripción.
Esto implica informar de forma diferenciada en cada caso acerca del uso que harás de la información que recopilas.
Debes desechar las formulas farragosas, soporíferas e incomprensibles a las que estamos acostumbrados. Debes empezar a empatizar con el usuario, ponerte en su piel, y explicar de la forma más sencilla y clara posible, todo lo referente al tratamiento de su información personal.
La clave es avanzar hacia un modelo más amable y ameno que invite al usuario a leer los términos y condiciones legales de una web.
Por eso he de insistir en la creación de políticas de privacidad atractivas que motiven al usuario a su lectura en lugar de enfrentarlo a textos soporíferos en indescifrables.
Yo lo llamo Políticas friendly.
Las políticas friendly en el nuevo marco digital
Las políticas friendy son accesibles, son cercanas, son claras y fáciles de leer. Deben invitar al usuario a leerlas en lugar de animarlo a salir corriendo.
Si sabes cómo escribir un post para que tus lectores te lean y sean atractivos, con tu política de privacidad debes hacer lo mismo.
Ya sé que una cosa es decirlo y que otra bien distinta es llevarlo a la práctica.
Lo cierto es que tienes que empezar a revisar tus textos legales y tus cláusulas informativas. Todas deben ser personales y ajustadas a la realidad de tu web (no a la del vecino)
También deberás ofrecer mecanismos informativos suficientes para que toda información y comunicación relativa al tratamiento de datos personales sea fácilmente accesible y fácil de entender y, especialmente, que no se diluya en palabrería técnica.
Dicho esto, está claro que no habrá lugar para las webs o blog que operen encapuchadas, ocultando información básica que los usuarios tienen derecho a conocer, en especial sobre aquellos aspectos que afectan a la gestión que hagamos de su información personal.
Información que debes asegurarte de que los usuarios conocen antes de que faciliten sus datos
El nuevo reglamento te obliga informar sobre todos los aspectos que afectan de manera directa o indirecta al tratamiento de los datos de las personas que te los facilitan.
Tus usuarios deben ser advertidos e informados, entre otras cosas, sobre:
1# La identidad del responsable de la gestión y, si procede, del delegado de protección de datos, otra novedad que hasta ahora no existía. Una web que no proporcione información completa del responsable no podrá considerarse nunca una web legal.
2# La identidad de los destinatarios o las categorías de destinatarios de los datos personales, algo que muy poquitos hacen y que incluye informar de todos los servicios de terceros que utilices en tu web y que almacenen también esos datos, como Hosting, plataforma de e-mail marketing, servicio de captación de leads, etc.
3# Que sus datos personales se están recogiendo, utilizando o consultando, la medida en que dichos datos son o serán tratados y de las posibles consecuencias de no facilitar tales datos.
4# Las finalidades con las que vas a utilizar esos datos personales y la base jurídica del tratamiento.
5# El plazo durante el cual se conservarán los datos personales o, cuando no sea posible, los criterios utilizados para determinar este plazo (esto también es una novedad).
La existencia del derecho a solicitar al responsable del tratamiento el acceso a los datos personales que haya facilitado, su rectificación o supresión, o la limitación de su tratamiento, o a oponerse al tratamiento, así como el derecho a la portabilidad de los datos.
En la actual Ley de protección de datos, ya contábamos con los derechos ARCO, ahora se impone un nuevo derecho: el de portabilidad, que implica el traspaso de información de una empresa a otra si el usuario o cliente lo solicita.
6# La existencia de decisiones automatizadas, incluida la elaboración de perfiles para segmentación (por ejemplo cuando esta elaboración tenga consecuencias jurídicas para el afectado).
Responsabilidad proactiva: mejor prevenir que curar
Si somos sinceros, hemos de asumir que no siempre se toman las medidas correctas para evitar la sustracción, la pérdida o el acceso no autorizado a información de la que somos responsables.
La nueva Ley de protección de datos te impone más responsabilidad frente a la información que gestionas de otros.
Te pide básicamente que tomes la iniciativa en la defensa de la privacidad en lugar de reaccionar cuando ya se ha producido una brecha o una vulneración de derechos.
Por tanto, deberás adoptar medidas para demostrar que estás cumpliendo con el Reglamento, tendrás que ser tú quien aporte “la carga de la prueba”.
Es aquí cuando entran en juego los procedimientos y medidas de seguridad que tendrás que acreditar si se produce una brecha de seguridad o cualquier otra calamidad que comprometa la confidencialidad de los datos personales que están bajo tu responsabilidad.
También te obliga a tener un procedimiento para comunicar esa brecha a los usuarios o clientes cuya información personal se vea comprometida.
El punto crítico: las sanciones e indemnizaciones
Otra parte que debes tener en cuenta es el colosal incremento de las sanciones por incumplimiento de cualquiera de estas premisas.
Antes, el tope de sanción se estimaba en los 600.000€ y, para ello, la debías de liar gordísima.
El nuevo reglamento dispara esos importes y en el caso de infracciones leves, pasa de los 600.000€ a los 10 millones de euros, o un 2% del volumen de negocio total anual del ejercicio financiero anterior.
En el caso de infracción grave, estas dos cifras se duplican, alcanzando la friolera de 20 millones de euros o un 4% del volumen de negocio.
Pero no todo son sanciones. Además hay otra peculiaridad más preocupante aún que hará que no te lo pienses dos veces a la hora de realizar tu reconversión digital legal.
El nuevo reglamento prevé la posibilidad de requerir indemnizaciones a los damnificados en materia de protección de datos, algo que no contemplaba la actual LOPD.
Imagina la picaresca que puede generar esta medida y cómo puede impactar en tu negocio porque puede propiciar la aparición de oportunistas caza-indemnizaciones. Así que mejor no tentar a la suerte y no darles la menor oportunidad.
Conclusión
Si has llegado hasta el final, solo puedo darte la enhorabuena.
Sé que no es el tema más divertido de leer, pero posiblemente sea el más importante ahora mismo de cara a la que se avecina.
Ahora te toca a ti decidir si quieres armarte de valor para realizar tu reconversión digital legal o quedarte como hasta ahora y ver qué pasa.
Solo una cosa te puedo decir: El mundo digital se ha transformado y nos ha transformado, indefectiblemente, a todos.
Eso supone la necesidad de trabajar en la consolidación de una comunidad donde podamos distinguir claramente quienes nos ofrecen garantías suficientes y quiénes no.
Esta nueva ley de protección de datos es una oportunidad, a la vez que un reto, para situarte en un lado o en otro. A fin de cuentas, los que tendrán la última palabra son los usuarios.
Foto: Marina Brocca – https://josefacchin.com/author/marina-brocca/
12 consejos de neuromarketing para crear popups de éxito
Tiempo atrás, el uso de los popups en las páginas web no se podía imaginar ni en lo más mínimo como algo profesional. Se solía relacionar casi en su totalidad con cuestiones negativas.
Hablamos de las ventanas emergentes que aparecían (y siguen apareciendo en algunos sitios) de la peor manera, mostrando casi siempre publicidad abusiva.
Algunas empleando técnicas muy sucias que obviamente están en contra de cualquier trabajo de “Usabilidad”. Al final el usuario terminaba odiando toparse con cosas así.


La transformación de los popups
Las páginas web empezaron a entender que eran contraproducentes muchas acciones como las mencionadas y que con un par de cambios podían sacar un mejor provecho de estas ventanas.
Entonces, su diseño y su presentación en poco tiempo empezó a transformarse y se encontró la manera de que su contenido fuera menos abusivo. Se empezó a tomar un mejor camino para estos elementos.
Increíblemente en la actualidad los popups representan uno de los mayores puntos de conversión limpia para las páginas web y las herramientas para su creación hoy son todo un gran negocio.
El debacle de la “popup-lar” tendencia
Es importante que te enteres de que no puedes confiar en que tus popups van a ser híper eficaces solo porque “ya evolucionaron”. El detalle es que usar popups profesionalmente en las páginas web se empezó a poner de moda.
Al tomarse así (como una tendencia más), se está comprobando como el periodo de altos beneficios se empieza a termina. Con una evidente saturación el usuario empieza a odiar también estos.
Solo hay que mencionar que como webmasters no hemos podido mantener el encanto del visitante que sí que se estaba cosechando por estos elementos.
Por fortuna te enseñare lo necesario para crear un popup que represente un gran beneficio tanto para ti como para el usuario. Quédate para saber los secretos.
¡No olvides compartir esto en redes sociales!
¿Cómo crear un popup que convierta al máximo?
A continuación te daré 12 importantes consejos para hacer un popup exitoso estando en su mayoría basados en el increíble neuromarketing:
1. Conecta con el visitante en el texto
Lo primordial es que no escribas hablando de una forma general, si no de manera directa hacia el usuario, entonces hazlo en segunda persona del singular.
Según un complejo estudio de neuromarketing, el usuario tendrá la sensación inconsciente de que se le está tomando muy en cuenta y la captura de su atención relevante vendrá enseguida.
Si no logra tener una sensación de este tipo con tu popup, pierdes cerca del 40% de probabilidad de que realice la conversión que deseas.


2. Muestra tu beneficio desde el comienzo
Debes detener al usuario antes de que vaya directamente a esa espantosa “X”.
Según un estudio realizado por “Conversion Sciences” tienes cerca de medio segundo, no puedes malgastar las primeras líneas en mencionar que tienes algo bueno. Sé directo, escribe lo que ofreces al comienzode una manera astutamente atractiva.
En vez de empezar con el: “Suscríbete a este blog con tu email y recibe…” hazlo con algo así: “Conoce como triunfar en…”. Con eso tendrás algunos milisegundos ganados.


3. Utiliza el menor número de palabras
Relacionándolo con el anterior consejo, tienes que encontrar las palabras más adecuadas para tu popup. Elimina aquellas que solo distorsionan y sobre todo retrasan el mensaje que lleva.
Al usuario no le interesa un texto largo, aunque creas que puede ser muy informativo.
Un título corto y llamativo, una descripción mediana explicativa solo si es necesaria y un botón de tipo “call to action” de cualquier tamaño, pero directo.
4. Emplea palabras de carácter positivo
Las palabras como: “Si, Increíble, Consigue, Ya, Gratis, Especial” causan de forma inconsciente un ligero efecto placentero en la mente del usuario.
Eso lo relevan los estudios de mercado realizados por Positive Words Research. Te dicen que estas pueden hacer la diferencia entre una conversión y la perdida de la misma.
Utiliza adecuadamente este tipo de palabras esparcidas dentro del texto de tu popup. Siempre manteniendo la coherencia de lo que dices, por supuesto.


5. No elijas los colores aleatoriamente
Un aspecto muy importante es que los colores tienen mucho que ver en el éxito de un popup como en el de un anuncio según el neuromarketing. Es impresionante saber que cada color representa algo establecido en la mente del usuario.
En el siguiente ejemplo se muestra como el típico rojo se interpreta en forma de “Algo anda mal” y el verde (tono turquesa) como “correcto o solucionado”.
Desde que se usaron esos colores el CTR del popup subió un 35%, según su blog de origen.


6. Usa una imagen que aporte de verdad
Pon una imagen, no puede ser aleatoria, debe colaborar en la toma de dedición del usuario.
El usuario se pensara si realizar la acción o no, algo de lo que hará en este muy pequeño lapso de tiempo es mirar la imagen que puede llegar a tener nuestro popup.
Por lo que no debe exponer exactamente lo mismo que dice el texto, sino que tiene que ser un plus o un motivador silencioso. Puede representar el beneficio ya obtenido, o puede ser una persona dando un voto de confianza.


7. Añade un tiempo límite de adquisición
Algo que muy pocos hacen, es crear “la perdida de la oportunidad”. Mencionando que pronto el beneficio que das cambiara o dejara de existir.
Cuando esto se hace, la mente del usuario logra en pocos milisegundos poner aún más atención por el básico sentido de perder, así sea algo muy simple. Si es una oferta o un evento el que muestras, puedes ocupar un countdown.
Si ofreces algún contenido, también ponle fecha límite para obtenerse. Créeme, te sorprenderá lo beneficio que puede ser.
8. En vez de una “X” utiliza una frase
La mayoría usa una de esas para que se pueda cerrar su popup. En MetricSpot, decidimos probar, cambiándola por una frase persuasiva. El popup, que por cierto es del tipo “Full-page” empezó desde entonces a generar conversiones enormemente.
Una de las limitantes aquí, es que la mayoría de herramientas para crear ventanas emergentes no ofrecen la opción de personalizar la forma de cierre. Habría que buscar una que sí, ya que vale la pena este consejo.


9. Comprueba el momento ideal para mostrarlo
Para cada tipo de popup existe un mejor momento para mostrárselo al usuario.
En el caso de tener una oferta o regalo, se sabe que estos funcionan muy bien cuando el usuario planea irse del sitio (Exit Intent).
Los popups de suscripción vía email y de “Síguenos en Facebook”, son muy efectivos al comienzo y a la mitad de la página.
Mientras que los que promocionan algún curso u otro contenido (sin ofertas) tienen mejor CTR al en las ultimas partes de la página.
Lo mejor es probar, incluso simultáneamente, ocupando el A/B testing.
10. Incluye números interesantes
Una recomendación básica pero increíblemente efectiva es mostrar números relevantes dentro de tu popup.
El neuromarketing plantea que a las personas nos encanta los datos numéricos en un contenido, por lo que en un popup se ha demostrado que influyen favorablemente en el porcentaje de conversión.
Para una oferta obviamente funciona la cantidad de descuento o beneficio y para otros casos los datos estadísticos son los que aumentan la atracción.


11. Utiliza efectos visuales
En la trasformación de su diseño general, estos elementos empezaron a ofrecer animaciones muy atractivas. Muchos piensas que pueden ser un estorbo para conseguir un hit, pero es todo lo contrario.
Al usuario le encanta ver este tipo de mini-animaciones en el uso de cualquier software. Por eso la mayoría de sistemas operativos y programas las ponen desde hace mucho tiempo. Simplemente puedes hacer que aparezca con un efecto “fade” básico de entrada.
12. No te salgas de contexto si es posible
Para que un popup sea increíblemente efectivo, debe seguir la línea de lo que al usuario le interesa en el momento.
Esto lo comprueba el marketing de afiliados, cuando una promoción pasa a ser el mero contenido, ya que si es lo que el usuario busca, lo deja de ver como un anuncio molesto.
Lo mismo pasa con los popups, si se muestra uno lo más cercano posible a los interesares actuales del visitante, terminara siendo aceptado como nunca antes.
Empieza intentando en alguna página o post tener un popup que ofrezca algo lo más relacionado posible a su contenido. Es decir personalizado para que siga su contexto.
Aquí la automatización es un enemigo, puesto que esta, hace que un popup intente ser eficaz para todas las páginas, para todas las personas.
Fuente: Metricspot



Español
Català 
