¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Gravity Forms es un plugin premium de formularios para WordPress desarrollado por Rocketgenius Inc. en Florida. Los formularios y envíos se almacenan en el servidor WordPress del cliente: no se transfiere ningún dato del visitante a Rocketgenius. El plugin incluye funciones RGPD nativas (campos de consentimiento, anonimización de IP, políticas de conservación) y un Entry Anonymizer para atender solicitudes de supresión.
Gravity Forms es el principal plugin premium de formularios para WordPress, desarrollado desde 2008 por Rocketgenius Inc. en Tampa, Florida. Con más de un millón de instalaciones activas, impulsa formularios de contacto, registro, encuestas, cuestionarios y formularios de pago en sitios WordPress de todo el mundo. Al ser totalmente autoalojado, ofrece a los responsables del sitio control directo sobre dónde se almacenan los datos y cuánto tiempo se conservan.
Gravity Forms renderiza los formularios en el servidor a través del motor de plantillas de WordPress, valida las entradas en cliente y servidor y guarda los envíos en la tabla de entradas de WordPress. Sus add ons conectan el formulario con servicios de correo, CRM, pago, firma, comercio electrónico y marketing. El plugin también incluye lógica condicional, formularios de varias páginas, subida de archivos, entradas parciales y una API REST.
Gravity Forms almacena en la tabla de entradas todo lo que recopila el formulario: valores enviados, IP del visitante (si no se anonimiza), user agent, URL de la página de origen e identificador de usuario si está autenticado. Por defecto solo establece cookies de corta duración para entradas parciales (gform_browser_id) cuando el add on está activo. Ninguna de estas cookies se comparte con Rocketgenius.
Al ser el responsable del tratamiento el editor del sitio y no Rocketgenius, Gravity Forms se trata como una herramienta y no como un servicio de terceros. El editor elige la base jurídica, el plazo de conservación y las medidas de seguridad. Gravity Forms aporta la anonimización de IP, el campo de consentimiento, el Entry Anonymizer para solicitudes de supresión y las herramientas Personal Data añadidas en la versión 2.4 para cumplir con los artículos 15, 17 y 20 del RGPD.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Los servidores de Rocketgenius solo reciben la clave de licencia y una huella básica del sitio. Sin embargo, cada add on activado puede transferir los datos del envío a un tercero (Stripe, PayPal, Mailchimp, ActiveCampaign, HubSpot, Salesforce, Zoho, Twilio), a menudo en Estados Unidos. Cada add on debe valorarse individualmente en el registro de actividades y puede requerir un contrato de subencargado adicional.
Active la anonimización de IP en Forms > Settings > General. Añada un campo de Consentimiento y un aviso de privacidad en cada formulario. Configure el plazo de conservación por formulario (Form Settings > Personal Data). Use los hooks Personal Data Exporter y Eraser para los artículos 15 y 17. Liste cada add on activo y su subencargado en el registro y en la política de privacidad. Audite los formularios cada trimestre para eliminar campos innecesarios.
Websites using Gravity Forms must obtain user consent under GDPR regulations.
DPIA considerations
Por lo general no se requiere una EIPD para Gravity Forms en sí mismo, ya que los envíos permanecen en su base de datos WordPress. Puede ser necesaria una EIPD si los formularios recogen categorías especiales de datos (salud, biométricos) o si se combinan con tratamientos de alto riesgo. Documente la conservación, el almacenamiento de la IP y los add ons en el registro.
Sample consent text
Este formulario de contacto utiliza Gravity Forms. Su envío se almacena en nuestra base de datos WordPress durante {plazo} y se usa para responder a su consulta. Casilla de marketing: Deseo recibir el boletín (opt in). Ningún dato se transfiere fuera de la Unión Europea para este formulario.
Third-party domains contacted
gravityforms.comgravityhelp.comrocketgenius.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| gform_browser_id | first_party | 30 days | Identifies the browser for the Partial Entries add on to resume an incomplete form submission. |
| gf_session_* | first_party | Session | Stores intermediate form state between pages on multi page forms. |
| gform_uniqueid_* | first_party | Session | Generates a unique identifier for file uploads tied to the current submission. |
Gravity Forms recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
Por defecto, Gravity Forms solo establece cookies de origen de corta duración estrictamente necesarias: gform_browser_id cuando el add on Partial Entries está activo y una cookie de sesión para formularios de varias páginas. Ninguna se comparte con Rocketgenius. El plugin no instala cookies de seguimiento ni de marketing.
Por lo general, no se requiere consentimiento para el formulario en sí: el envío de datos personales mediante un formulario de contacto se ampara en el artículo 6.1.b del RGPD (medidas precontractuales). Sin embargo, cualquier casilla de marketing (boletín, perfilado) o add on que instale cookies de seguimiento requiere un consentimiento opt in separado.
La mayoría de los formularios de contacto se apoyan en el artículo 6.1.b del RGPD (medidas precontractuales), los de selección en 6.1.b para la candidatura y 6.1.c para el archivo legal. Las casillas de marketing requieren consentimiento (artículos 6.1.a y 7). Los datos sensibles (artículo 9) exigen consentimiento explícito y evaluación documentada.
Los envíos permanecen en su base de datos WordPress, por lo que por defecto ningún dato sale de la UE. Solo la clave de licencia y la huella del sitio llegan a Rocketgenius en EE. UU. Sin embargo, los add ons activos (Stripe, Mailchimp, HubSpot, etc.) sí transfieren los datos del envío y activan reglas de transferencia adicionales.
No por sí mismo. Puede ser necesaria una EIPD si el formulario recoge categorías especiales de datos (salud, biometría, religión), se utiliza en selección con perfilado o alimenta una decisión automatizada. La EIPD se centra en la finalidad del formulario, no en el código del plugin.
Active la anonimización de IP, añada un campo de Consentimiento y un aviso de privacidad, configure un plazo de conservación por formulario, liste los add ons de terceros en su política, firme un contrato de encargo con cada proveedor y utilice el Personal Data Exporter y Eraser de WordPress para atender en un mes los artículos 15 y 17.
Alternativas WordPress: WPForms, Ninja Forms, Fluent Forms (EE. UU./Bangladés), Formidable Forms (EE. UU.) y Forminator autoalojado. Opciones SaaS europeas: Tally (Bélgica), Typeform (España), JotForm (EE. UU. con hosting europeo). Para máxima privacidad, Contact Form 7 con el plugin Flamingo es totalmente local.
Cuando active un add on que instale nuevas cookies o transfiera datos, actualice la tabla de cookies y la sección de transferencias en su política, aumente la versión del banner para invalidar consentimientos previos y registre el nuevo subencargado en el registro de actividades.