La Ley de Privacidad del Consumidor de California entra en vigor el 1 de enero de 2020.\u00a0 Dado que las principales empresas tecnol\u00f3gicas tienen su sede en California, la ley puede establecer normas en todo Estados Unidos.<\/p>\n
Veamos con m\u00e1s detalle los requisitos de la nueva ley y en qu\u00e9 se diferencia del GDPR.<\/p>\n
La Ley de Privacidad del Consumidor de California, CCPA para abreviar, fue aprobada por el Gobernador del Estado de California all\u00e1 por 2018. Regula las formas en que se est\u00e1 utilizando la informaci\u00f3n personal en un sentido transaccional, es decir, cuando una empresa obtiene un beneficio con los datos del consumidor.<\/p>\n
Adem\u00e1s, parece que se refiere al uso puntual de la informaci\u00f3n personal, a diferencia del GDPR que controla el procesamiento de datos.<\/p>\n
Vea el seminario web de Woodpecker sobre los fundamentos del GDPR >><\/a><\/p>\n La ley ofrece a los californianos un mayor conocimiento y control sobre la forma en que las empresas utilizan su informaci\u00f3n personal. Esto se parece un poco al GDPR, que regula el procesamiento de datos personales.<\/p>\n Sin embargo, las empresas deben cumplir un par de requisitos para verse afectadas por la CCPA.<\/p>\n Deben operar con fines de lucro<\/p>\n Sus ingresos brutos anuales deben ser superiores a 25 millones de d\u00f3lares<\/p>\n Tratan datos de 50 mil o m\u00e1s consumidores, hogares o dispositivos<\/p>\n Deben obtener al menos el 50% de sus ingresos anuales de la venta de informaci\u00f3n personal<\/p>\n La CCPA se aplica no s\u00f3lo a las empresas situadas en California, sino tambi\u00e9n a las que est\u00e1n situadas fuera de California y recogen datos de residentes que viven en California, por ejemplo, con fines de generaci\u00f3n de contactos o de marketing.<\/p>\n La CCPA protege a las personas f\u00edsicas. Entiende por informaci\u00f3n personal “la informaci\u00f3n que identifica, se relaciona, describe, puede asociarse o podr\u00eda vincularse razonablemente, de forma directa o indirecta, con un consumidor u hogar concreto”.<\/p>\n La ley va m\u00e1s all\u00e1 de la informaci\u00f3n est\u00e1ndar que identifica a una persona espec\u00edfica, sino que tambi\u00e9n incluye un tipo de informaci\u00f3n que apunta a una persona. La informaci\u00f3n que puede estar impl\u00edcita en el n\u00famero de la Seguridad Social, las direcciones IP o los datos de geolocalizaci\u00f3n tambi\u00e9n se considera informaci\u00f3n personal.<\/p>\n El GDPR, por otro lado, define los datos personales como cualquier pieza de datos personales en base a la cual se puede identificar a una persona.<\/p>\n Una nota r\u00e1pida: Woodpecker cumple tanto con el GDPR como con la CCPA.<\/p>\n El GDPR pone l\u00edmites al periodo de tiempo en el que se pueden procesar los datos. Tambi\u00e9n identifica motivos basados en el consentimiento para utilizar los datos.<\/p>\n Vea la parte de nuestro seminario web en la que hablamos de la limitaci\u00f3n del almacenamiento seg\u00fan el GDPR >><\/a><\/p>\n La CCPA concede a los residentes de California una serie de derechos con los que pueden ejercer un mayor control sobre el uso de su informaci\u00f3n personal.<\/p>\n La Ley de Privacidad del Consumidor de California permite a los consumidores algunos derechos importantes para proteger su privacidad.<\/p>\n Los consumidores de California tienen derecho a saber qu\u00e9 informaci\u00f3n, o qu\u00e9 categor\u00eda de informaci\u00f3n, est\u00e1 recogiendo una empresa sobre ellos. Asimismo, pueden solicitar que una empresa comparta las fuentes de las que se recoge esa informaci\u00f3n y la finalidad de su recogida y venta. Y tienen derecho a saber con qui\u00e9n se comparte la informaci\u00f3n.<\/p>\n Las empresas est\u00e1n obligadas a informar al consumidor de qu\u00e9 informaci\u00f3n recogen y por qu\u00e9 lo hacen justo despu\u00e9s de que el consumidor lo solicite (la solicitud tiene que ser verificable). Un mismo consumidor no puede pedir informaci\u00f3n m\u00e1s de dos veces al a\u00f1o.<\/p>\n Las empresas tienen 45 d\u00edas para facilitar la informaci\u00f3n que les pide un consumidor. El plazo puede ampliarse a 90 d\u00edas si hay una raz\u00f3n de peso para el retraso. S\u00f3lo puede ampliarse si el consumidor fue informado de ello durante esos 45 d\u00edas.<\/p>\n Los californianos tienen derecho a solicitar que una empresa borre su informaci\u00f3n. Las empresas no pueden discriminar a los residentes que hayan hecho esa petici\u00f3n.<\/p>\n Sin embargo, eso no se aplica en situaciones en las que la informaci\u00f3n personal es necesaria para prestar un servicio, como en la comunicaci\u00f3n interna entre el servicio y un cliente. Lo mismo ocurre con la protecci\u00f3n de los derechos humanos de una persona, como la libertad de expresi\u00f3n o la libertad de seguridad personal.<\/p>\n Sin embargo, no es lo mismo que el derecho al olvido recogido en el GDPR.<\/p>\n La CCPA otorga a las personas el derecho a pedir a una empresa que deje de vender su informaci\u00f3n personal. Las empresas est\u00e1n obligadas a respetar esa petici\u00f3n y no pueden tratar a esos consumidores de forma diferente.<\/p>\n La venta de informaci\u00f3n personal de menores de 16 a\u00f1os est\u00e1 prohibida.<\/p>\n La CCPA es un gran paso hacia la seguridad de los datos personales de los ciudadanos de California. Al igual que el GDPR lo es para los ciudadanos de la UE. Dependiendo de qui\u00e9nes sean tus clientes potenciales, debes asegurarte de cumplir con la normativa aplicable.<\/p>\n Si quieres saber m\u00e1s sobre la ejecuci\u00f3n de una campa\u00f1a de correo electr\u00f3nico fr\u00edo legal, echa un vistazo a esta publicaci\u00f3n del blog:<\/p>\n Gu\u00eda legal r\u00e1pida para el env\u00edo de correos electr\u00f3nicos: 6 reglas a seguir>><\/a><\/p>\n ***<\/p>\n Este art\u00edculo ha sido escrito en colaboraci\u00f3n con Margaret Sikora<\/a>, responsable de protecci\u00f3n de datos de Woodpecker.co<\/p>\n \n\u00bfA qui\u00e9n afecta la ley de privacidad de California?<\/h2>\n
\u00bfQu\u00e9 es la informaci\u00f3n personal?<\/h2>\n
\u00bfCu\u00e1l es la principal diferencia entre el GDPR y la ley de privacidad de California?<\/h2>\n
\u00bfCu\u00e1les son los derechos que otorga la ley de privacidad de California?<\/h2>\n
Derecho a ser informado<\/h3>\n
Derecho a solicitar el borrado de informaci\u00f3n<\/h3>\n
Derecho a oponerse a la venta de informaci\u00f3n personal<\/h3>\n
De vuelta a usted<\/h2>\n