CCPA: Ley de privacidad del consumidor de California

Acerca de CCPA

La Ley de Privacidad del Consumidor de California (CCPA) es una ley de privacidad de datos en todo el estado que regula cómo las empresas de todo el mundo pueden manejar la información personal (PI) de los residentes de California.

El CCPA entra en vigencia el 1 de enero de 2020 y requiere, entre otras cosas:

Derecho de información.
Los consumidores tienen derecho a recibir información sobre cómo se procesa su información en el punto de recopilación o antes, específicamente:
- Las categorías de información personal que la empresa recopila, vende o comparte
- Las categorías de terceros con quienes la empresa comparte información personal
- Las categorías de fuentes de las cuales se recopiló esa información
- El propósito comercial / comercial para recopilar o vender información personal de los consumidores
- Derechos de los consumidores y cómo ejercerlos; y
- cómo el consumidor puede oponerse a la venta de sus datos, a través de un enlace «No vender mis datos» (si se venden datos).
Derecho de acceso.
Los consumidores tienen derecho a acceder:
- las categorías de la información personal del consumidor recopilada en los últimos 12 meses
- información específica recopilada sobre ellos
- las categorías de fuentes de las cuales la empresa recopiló la información
- los propósitos para recopilar o vender la información
- las categorías de terceros con los que se comparte la información personal
- las categorías de información personal vendidas y las categorías de terceros a los que se vendió la información personal
- las categorías de información personal divulgada para fines comerciales.
El derecho a optar por no participar (el derecho a decir no a la venta de sus datos).

Según la CCPA, un consumidor tiene el derecho, en cualquier momento, de decirle a una empresa que vende su información personal a terceros, que debe dejar de vender dicha información personal.
El derecho a optar (consentimiento previo para menores)
Las empresas tienen prohibido vender la información personal de los consumidores si la empresa tiene conocimiento real de que el consumidor es menor de 16 años. En tales casos, las empresas solo pueden vender la información si:
- el consumidor tiene entre 13 y 16 años y ha optado por participar; o
- el consumidor tiene menos de 13 años y el padre o tutor del consumidor ha optado por él
Según la CCPA, las empresas tienen prohibido discriminar a los consumidores por ejercer sus derechos otorgados por la ley. Las formas prohibidas de discriminación incluyen:
- Negar bienes o servicios al consumidor.
- Cobrar precios o tarifas diferentes por bienes o servicios, incluso mediante el uso de descuentos u otros beneficios o imponiendo sanciones.
- Proporcionar un nivel o calidad diferente de bienes o servicios al consumidor, si el consumidor ejerce los derechos del consumidor bajo este título.
- Sugerir que el consumidor recibirá un precio o tarifa diferente por bienes o servicios o un nivel o calidad diferente de bienes o servicios.
El derecho a ser eliminado.

La CCPA otorga a los consumidores el derecho de solicitar la eliminación de cualquier información personal que se haya recopilado sobre ellos.
El derecho a la portabilidad.

Cuando las empresas cumplen con las solicitudes de acceso «electrónicamente», también se requiere que la información se proporcione al consumidor en «un dispositivo portátil y, en la medida de lo técnicamente posible, en un formato fácilmente utilizable que permita al consumidor transmitir esta información a otra entidad sin obstáculos».