¿Qué es la CCPA y a quién le aplica?
CCPA · En inglés: California Consumer Privacy Act · Seguridad y legal
La CCPA es la ley de California que da a sus residentes control sobre sus datos personales: saber qué se recoge, pedir que se borre o oponerse a su venta. Aplica a empresas que recogen datos de consumidores y cumplen ciertas condiciones de tamaño o de manejo de datos.
¿Qué es la CCPA y debo cumplirla si vendo a clientes de Estados Unidos?
La CCPA (California Consumer Privacy Act) se aprobó en 2018 y fue la primera ley general de privacidad del consumidor aprobada en Estados Unidos. En 2020 la Proposición 24, conocida como CPRA, la amplió, y esos cambios rigen desde el 1 de enero de 2023. La hace cumplir la Agencia de Protección de la Privacidad de California.
Aplica a empresas con ánimo de lucro que recogen datos de consumidores y cumplen al menos una condición: ingresos anuales de 26,625 millones de USD o más (cifra vigente desde el 1 de enero de 2025), comprar, vender o compartir datos de 100.000 o más residentes u hogares de California, o sacar la mitad o más de sus ingresos de vender o compartir esos datos. Da derecho a saber qué se recoge, borrarlo, corregirlo, oponerse a su venta, limitar el uso de datos sensibles y no ser discriminado por ejercer esos derechos.
Una pequeña empresa que vende servicios a clientes en California difícilmente llega a esos umbrales, pero un negocio que crece con tráfico de Estados Unidos puede acercarse, sobre todo por el número de personas cuyos datos maneja. Tener desde el principio una política de privacidad escrita y la opción de borrar datos cuando alguien lo pide cuesta poco y evita rehacer el sistema después.
Lo mismo, en pequeño y en grande
Una tienda de artesanías con clientes en el exterior
Un día le escribe una persona de California pidiendo que borre sus datos. Antes de responder revisa si la ley le aplica, mirando las condiciones en la fuente oficial, y si tiene dudas consulta con un abogado.
Una plataforma con muchos clientes en Estados Unidos
Guarda datos de muchos residentes de California, así que debe permitirles saber qué se guarda, borrarlo o limitar su uso, sin tratar peor a quien lo pida.
Cómo lo usamos en Damorus
Todavía no tenemos un cliente sujeto a la CCPA. Nuestros bocetos para negocios, Pastime Lanes y The Medspa by Rayray, no guardan datos de visitantes: los formularios del primero no envían información a ningún servidor y el del segundo abre el correo de quien lo llena. Cuando un proyecto maneje datos de residentes de California, revisaremos los umbrales en la fuente oficial antes de diseñar formularios y bases de datos.
Pon a prueba lo que leíste
Elige A, B o C. Si fallas, lees el porqué y pruebas otra vez.
Una clienta de California te escribe: "borra mis datos y no los vendas". ¿Qué está haciendo?
Aprende jugando
Memoria: estar seguro y en regla
Fuentes
Memoria: estar seguro y en regla
Otros temas que te pueden interesar
También se le dice