Loading…
La Ley de Privacidad del Consumidor de California (CCPA) entró en vigor en enero de 2020 y fue reforzada por la Ley de Derechos de Privacidad de California (CPRA) en 2023, que también creó la Agencia de Protección de la Privacidad de California (CPPA) dedicada a tal fin.
Desde entonces, más de 18 estados de EE. UU. han promulgado leyes integrales de privacidad, cada una con sus propios umbrales, definiciones y plazos de aplicación. Trazamos un único marco de controles para todas ellas, de modo que no tenga que gestionar 18 programas independientes.
Las empresas con ánimo de lucro que operan en California y cumplen cualquiera de estos umbrales quedan incluidas en el ámbito de aplicación:
Ingresos brutos anuales del año natural anterior
Información personal tratada de consumidores, hogares o dispositivos de California
Ingresos anuales derivados de la venta o el intercambio de información personal
Informe a los consumidores de las categorías recopiladas y las finalidades de uso en el momento de la recopilación o antes de él.
Utilice la información personal únicamente para las finalidades comunicadas, sin usos secundarios sin un aviso adicional.
Publique una política de privacidad con la divulgación anual de las categorías vendidas, compartidas y divulgadas.
Implemente y mantenga una seguridad razonable para proteger la información personal; existe un derecho privado de acción ante las violaciones.
Tramite la exclusión voluntaria de la venta o el intercambio en un plazo de 15 días hábiles; respete las señales del Global Privacy Control.
Limite el uso y la divulgación de la información personal sensible (número de la seguridad social, geolocalización, datos biométricos, salud, situación migratoria…).
| Estado | Ley | Entrada en vigor | Regulador |
|---|---|---|---|
| California | CCPA / CPRA | Ene 2020 / Ene 2023 | CPPA + Fiscalía General |
| Virginia | VCDPA | Ene 2023 | Fiscalía General |
| Colorado | CPA | Jul 2023 | Fiscalía General |
| Connecticut | CTDPA | Jul 2023 | Fiscalía General |
| Utah | UCPA | Dic 2023 | Fiscalía General |
| Texas | TDPSA | Jul 2024 | Fiscalía General |
| Oregón | OCPA | Jul 2024 | Fiscalía General |
| Montana | MTCDPA | Oct 2024 | Fiscalía General |
| Delaware | DPDPA | Ene 2025 | Departamento de Justicia |
| Iowa | ICDPA | Ene 2025 | Fiscalía General |
| New Hampshire | NHPA | Ene 2025 | Fiscalía General |
| Nueva Jersey | NJDPA | Ene 2025 | Fiscalía General |
Avisos en el momento de la recopilación, de exclusión voluntaria, de incentivos económicos y adecuados al método de contacto, redactados en lenguaje claro.
Verificación de identidad, recepción de solicitudes, tramitación dentro del plazo legal de 45 días y registros CPRA.
Reconocimiento de la señal GPC tanto en el lado del servidor como del cliente, en propiedades web y móviles.
Acuerdos con proveedores de servicios, contratistas y terceros conformes con la CPRA, con las restricciones exigidas.
Auditoría, clasificación y exposición de controles de exclusión voluntaria para cookies, SDK, píxeles y seguimiento de servidor a servidor.
Un único marco de controles mapeado en CCPA, VCDPA, CPA, CTDPA, UCPA, TDPSA, OCPA, MCDPA y más de 10 leyes estatales.
Un único marco de controles mapeado con un solo flujo de DSAR, una sola plataforma de consentimiento de cookies y un único conjunto de contratos, en lugar de 18 programas inconexos.