CCPA
La Ley de Privacidad del Consumidor de California, una ley de privacidad de datos a nivel estatal que otorga a los residentes de California derechos sobre su información personal.
La Ley de Privacidad del Consumidor de California (CCPA) es una ley estatal de privacidad que entró en vigor en 2020, otorgando a los residentes de California derechos específicos sobre su información personal. Se aplica a empresas que cumplen ciertos umbrales de ingresos o procesamiento de datos y que recopilan información personal de residentes de California. La CCPA fue posteriormente enmendada y fortalecida por la Ley de Derechos de Privacidad de California (CPRA) en 2023.
Bajo la CCPA, los residentes de California tienen el derecho de saber qué información personal se recopila sobre ellos, solicitar la eliminación de sus datos, optar por no participar en la venta o compartición de su información personal, y recibir un servicio igualitario independientemente de ejercer sus derechos de privacidad. Para las organizaciones B2B, la ley incluye una exención parcial para la información de contacto empresarial recopilada en un contexto B2B, aunque esta exención tiene limitaciones específicas que requieren una interpretación cuidadosa.
Las organizaciones deben tener políticas de privacidad claras, implementar procesos para manejar solicitudes de eliminación y acceso, y capacitar a sus equipos en los requisitos de cumplimiento. Aunque la exención B2B proporciona cierta flexibilidad, construir prácticas de datos conformes protege contra el riesgo regulatorio a medida que la legislación de privacidad continúa expandiéndose.
Puntos clave
- La CCPA otorga a los residentes de California derechos sobre su información personal, incluyendo eliminación y acceso
- Incluye una exención parcial para la información de contacto B2B con limitaciones específicas
- La ley se aplica a empresas que cumplen ciertos umbrales y manejan datos de residentes de California
Mejores prácticas
- Mantener una política de privacidad integral que describa claramente tus prácticas de recopilación de datos
- Implementar procesos para manejar solicitudes de acceso y eliminación de datos del consumidor dentro de los plazos requeridos
- Mantenerse actualizado sobre las enmiendas de la CCPA y las leyes de privacidad estatales en expansión en Estados Unidos
Herramientas gratuitas
Glosario
Ley CAN-SPAM
Una ley de Estados Unidos que establece reglas para el correo electrónico comercial, requisitos para los mensajes comerciales y otorga a los destinatarios el derecho de cancelar la suscripción.
GDPR
El Reglamento General de Protección de Datos de la Unión Europea, una ley integral de privacidad de datos que regula cómo las organizaciones recopilan, procesan y almacenan datos personales.