¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Ninja Forms es un popular constructor de formularios drag and drop para WordPress desarrollado por Saturday Drive en California. Los formularios y envíos permanecen en el servidor WordPress del cliente. El plugin incluye funciones RGPD: campos opt in, expiración de envíos, anonimización de IP y ganchos Personal Data integrados con las herramientas de privacidad del núcleo de WordPress.
Ninja Forms es un constructor de formularios WordPress drag and drop consolidado, desarrollado por Saturday Drive en California. Con más de un millón de instalaciones activas se utiliza para formularios de contacto, registro, encuestas multi etapa, pago y flujos con lógica condicional. Como sus competidores es totalmente autoalojado: los envíos permanecen en el servidor WordPress del cliente.
Ninja Forms renderiza los formularios en el servidor, valida las entradas, envía notificaciones y guarda las entradas en el custom post type nf3_submissions. La versión gratuita cubre formularios básicos. Los add ons premium añaden multi página, lógica condicional, subida de archivos, Stripe, PayPal, Mailchimp, ActiveCampaign, Constant Contact, Salesforce, Zapier, Slack y webhooks.
Ninja Forms almacena los valores enviados, la IP del visitante (salvo anonimización), el user agent y la marca temporal. Solo instala cookies de origen de corta duración para protección antispam y estado de formularios multi página. No coloca cookies de seguimiento ni marketing. La versión gratuita envía telemetría anónima a Saturday Drive salvo que se desactive en Ninja Forms > Ajustes > Varios.
El editor del sitio es el responsable del tratamiento. Ninja Forms aporta herramientas integradas: expiración global de envíos (Ninja Forms > Ajustes > Datos), anonimización de IP, campo GDPR opt in e integración total con Personal Data Exporter y Eraser de WordPress. La conservación de la IP debe justificarse y limitarse en el tiempo.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Saturday Drive (EE. UU.) solo recibe la licencia y la telemetría opcional. Cada add on activado es un subencargado independiente: Stripe y PayPal (EE. UU. con entidades en la UE), Mailchimp (EE. UU., DPF UE EE. UU.), Constant Contact (EE. UU.), ActiveCampaign (EE. UU.), Salesforce (EE. UU., DPF), Zapier (EE. UU.). Cada uno debe figurar en el registro y contar con DPA.
Configure una expiración de envíos adecuada a la finalidad. Active la anonimización de IP. Añada el campo GDPR con enlace a la política. Desactive la telemetría. Use Akismet, hCaptcha o Cloudflare Turnstile como antispam sin transferencias. Firme los DPA de las integraciones. Documente las integraciones en el registro y enlácelas en la política de privacidad.
Websites using Ninja Forms must obtain user consent under GDPR regulations.
DPIA considerations
No se requiere una EIPD para Ninja Forms en sí mismo, ya que los envíos permanecen en WordPress. Procede una EIPD si el formulario trata categorías especiales, participa en decisiones automatizadas o transfiere datos a terceros de alto riesgo. Documente la conservación, el almacenamiento de IP y los add ons activos.
Sample consent text
Este formulario utiliza Ninja Forms. Su envío se almacena en nuestra base de datos WordPress durante {plazo} y se utiliza para responder a su consulta. La casilla de marketing es opt in. Ningún dato sale de la Unión Europea para este formulario salvo que se active un add on de terceros.
Third-party domains contacted
ninjaforms.comsaturdaydrive.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| nf_wp_session | first_party | Session | Identifies the visitor session for multi page form state and anti spam. |
| nf_form_step | first_party | Session | Stores the current page index in multi page forms. |
Ninja Forms recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
Ninja Forms solo establece cookies de origen de corta duración para protección antispam (nf_wp_session) y estado de formularios multi página. Ninguna se comparte con Saturday Drive. El plugin no instala cookies de seguimiento ni marketing en el sitio editor.
No se requiere consentimiento para un formulario de contacto procesado según el artículo 6.1.b del RGPD. Sí es necesario para las casillas de marketing y para cualquier integración activa que instale cookies de seguimiento o transfiera datos de comportamiento a terceros.
Medidas precontractuales (artículo 6.1.b del RGPD) para contacto y presupuestos. Obligación legal (artículo 6.1.c) para facturación. Consentimiento (artículo 6.1.a) para marketing e integraciones con seguimiento.
Los envíos permanecen en su servidor WordPress. Saturday Drive (EE. UU.) solo recibe la clave de licencia y la telemetría opcional. Los add ons activos (Mailchimp, Salesforce, Constant Contact, Stripe) pueden transferir datos a EE. UU. con DPF UE EE. UU. o cláusulas contractuales tipo.
No para el plugin en sí mismo. Procede una EIPD si el formulario recoge categorías especiales, participa en decisiones automatizadas o se vincula con perfilados de alto riesgo. Se centra en la finalidad y las integraciones.
Active la expiración de envíos, la anonimización de IP y el campo GDPR opt in. Desactive la telemetría. Use Akismet, hCaptcha o Cloudflare Turnstile como antispam. Firme los DPA con cada integración. Documente las integraciones en el registro y enlácelas en la política.
Alternativas WordPress: Gravity Forms, WPForms, Fluent Forms (Bangladés), Forminator (EE. UU.), Contact Form 7 con Flamingo. SaaS europeos: Tally (Bélgica), Typeform (España), JotForm (EE. UU. con hosting europeo).
Al activar una nueva integración, actualice la tabla de cookies, la sección de transferencias y la lista de subencargados de su política, aumente la versión del banner y vuelva a ejecutar las evaluaciones documentadas.