Saltar al contenido principal
Sobre Nosotros

California Consumer Privacy Act (CCPA) / Ley de Privacidad del Consumidor de California

TL; DR

La Ley de Privacidad del Consumidor de California (CCPA) entró en vigor el 1 de enero de 2020. Es una importante legislación destinada a proteger los datos personales de los californianos y tratar de darles más control sobre estos datos. En algunos aspectos, es la versión americana de la Regulación General de Protección de Datos (GDPR). Y al igual que la GDPR, sus efectos van mucho más allá de sus propias fronteras, ya que su aplicabilidad no está condicionada por el territorio.

¿Qué es la CCPA?

La Ley de Privacidad del Consumidor de California (CCPA), promulgada en 2018 y en vigor desde el 1 de enero de 2020, otorga a los consumidores de California derechos y protecciones adicionales sobre la forma en que las empresas pueden utilizar su información personal. La CCPA impone muchas obligaciones a las empresas, similares a las que impone el Reglamento General de Protección de Datos (GDPR) adoptado por la Unión Europea (UE). Sin embargo, la CCPAes un poco más indulgente y se centra más en la posible venta de datos personales.

Basada en la legislación introducida en el verano de 2018, la nueva ley de privacidad de California otorga a los consumidores el derecho a pedir a una empresa que revele detalles sobre la información personal que recopila sobre el consumidor.

Derechos del consumidor de California

En concreto, el proyecto de ley nº 3752 de la Asamblea de California tiene los siguientes derechos de privacidad del consumidor:

  • El derecho de los californianos a saber qué datos personales se están recogiendo sobre ellos.
  • El derecho de los californianos a saber si su información personal está siendo vendida o revelada y a quién.
  • El derecho de los californianos a decir no a la venta de datos personales.
  • El derecho de los californianos a acceder a sus datos personales.
  • El derecho de los californianos a la igualdad de precios y servicios, incluso si ejercen su derecho a la privacidad.

¿Quiénes son los afectados?

La CCPA se aplica a cualquier empresa que trate con los datos personales de los ciudadanos de California, independientemente de donde operen. Esto es especialmente importante para cualquier sitio web al que los californianos puedan acceder y en el que dejen inadvertidamente sus datos personales (por ejemplo, IP, ubicación, etc.).

Sin embargo, la ley CCPA se considera más indulgente, ya que se aplica sólo a empresas específicas y excluye en su mayor parte a las pequeñas empresas. Los destinatarios son las empresas:

  • que tienen ingresos brutos anuales de más de 25 millones de dólares;
  • que compran, recogen o venden información personal de 50.000 o más consumidores u hogares;
  • que obtienen más de la mitad de sus ingresos anuales de la venta de información personal de los consumidores.

Las organizaciones deben aplicar y mantener procedimientos y prácticas de seguridad razonables en la protección de los datos de los consumidores.