Los miembros nunca se convierten en usuarios de WordPress, así que nada sobre ellos aparece en su lista de usuarios de WordPress. Lo que el plugin sí guarda es poco, de corta duración y accesible mediante las herramientas de privacidad de WordPress.
Lo que se guarda mientras un miembro tiene la sesión iniciada
En el dispositivo del miembro: un token de sesión aleatorio en una cookie. Al empezar un inicio de sesión quedan además tres cookies de corta duración que recuerdan de qué página venía y si un inicio de sesión salió mal, para que el sitio pueda decirlo una vez. Duran un cuarto de hora como máximo.
En su servidor, vinculado a ese token: el identificador del miembro en memberarea, su nombre visible, la dirección de su foto de perfil y los momentos en que inició sesión, se le vio por última vez y se confirmó por última vez como miembro. Su dirección de correo electrónico solo se guarda si marcó Compartir también con este sitio la dirección de correo electrónico del miembro al configurar el acceso de miembros.
Las sesiones terminan solas tras un día sin visitas, y a los treinta días como máximo. Cerrar sesión borra de inmediato la sesión y las respuestas en caché.
Por velocidad, el plugin guarda además las respuestas a "¿puede esta persona ver esto?" durante dos minutos cada vez, y la lista de cursos del miembro durante un minuto. Las listas que muestra el editor (productos, cursos, grupos y badges) se guardan un minuto y el catálogo de cursos cinco; ninguna contiene nada sobre un miembro.
Para frenar los intentos automáticos de inicio de sesión, el plugin cuenta los intentos por dirección de internet durante cinco minutos, y guarda una huella abreviada y no reversible de la dirección en lugar de la dirección misma.
Qué más se guarda
Aparte de los miembros, el plugin guarda sus ajustes (el dominio de memberarea y
la clave de API), el secreto de la conexión de inicio de sesión y el último error
con el que se encontró. Antes de guardar un error, la clave de API, el secreto de
la conexión y cualquier cosa que parezca una clave de memberarea se sustituyen
por [redacted], para que el panel de estado o una captura para soporte nunca
muestren una credencial.
El texto de la política de privacidad
En Ajustes, después Privacidad, en la pestaña Guía de la política, WordPress reúne textos sugeridos de sus plugins. MemberArea Connector añade ahí cinco párrafos: cómo funciona el inicio de sesión, qué envía su sitio a memberarea, qué guarda, cuánto duran las respuestas en caché y las cookies que deja un inicio de sesión. Copie lo que encaje en su propia política.
Solicitudes de exportación y de borrado
El plugin se registra en las herramientas de privacidad de WordPress, así que las solicitudes en Herramientas, después Exportar los datos personales o Borrar los datos personales, lo incluyen.
Una exportación devuelve, por cada sesión encontrada: el identificador en memberarea, el nombre visible, la dirección de la foto de perfil, la dirección de correo electrónico, los momentos de inicio de sesión, de última visita y de última confirmación, y cualquier lista de cursos y respuesta de acceso en caché.
Un borrado elimina la sesión y ambas cachés, lo que cierra la sesión de ese miembro en su sitio WordPress.
WordPress busca a las personas por su dirección de correo electrónico, y este plugin solo tiene una si conectó el sitio con la opción de compartir el correo activada. Sin ella, una búsqueda aquí no encuentra nada, y ambas pantallas muestran un aviso que lo explica. Los datos del miembro están en su memberarea, y la solicitud tiene que responderse allí.
Un miembro que no tiene la sesión iniciada ahora mismo no es conocido en absoluto por su sitio WordPress. No es un hueco en la exportación; simplemente no hay nada guardado.
Lo que elimina la desinstalación
Borrar el plugin elimina los ajustes, todas las sesiones y todas las respuestas en caché. Además revoca la conexión en su memberarea, junto con el consentimiento de cada miembro para este sitio, pero solo mientras la clave de API guardada siga siendo válida y tenga Gestionar en WordPress. En una red, esto ocurre solo para el sitio desde el que se ejecuta la desinstalación. Si sustituyó o eliminó la clave, guarde una que funcione antes de borrar el plugin; si no, la conexión se queda del lado de memberarea.
Las reglas de acceso de las páginas se conservan a propósito, para que al reinstalar las páginas protegidas no queden abiertas.