La Ley de Privacidad del Consumidor de California (CCPA, por sus siglas en inglés) es un hito en la regulación de los derechos del consumidor, el primero de su tipo en los EE. UU. Su objetivo es dar a los consumidores un mayor control sobre cómo sus datos personales son recopilados y utilizados por las empresas.
La CCPA se basa en ciertos derechos que permiten a los consumidores ver, corregir, eliminar y controlar sus datos. Echemos un vistazo a los siete derechos clave incorporados en la CCPA.
¿Cuáles son los siete derechos otorgados a los consumidores por la CCPA?
La CCPA se basa en los derechos clave que los consumidores tienen para ejercer control sobre sus datos personales. La legislación se aplica a la mayoría de las empresas con fines de lucro que manejan la información personal de los residentes de California.
La Ley de Derechos de Privacidad de California (CPRA) modifica la CCPA, agregando reglas para las empresas que venden información personal: obtenga más información sobre las diferencias entre CCPA y CPRA aquí.
Estos son los siete derechos del consumidor establecidos por la CCPA (modificada por la CPRA):
1.Derecho a conocer la información personal recopilada por una empresa
2.Derecho a saber cómo se utiliza y comparte la información personal
3. Derecho a eliminar la información personal recopilada sobre usted (sujeto a algunas excepciones)
4. Derecho a optar por no vender o compartir información personal
5. Derecho a la no discriminación por el ejercicio de los derechos de la CCPA
6. Derecho a corregir la información personal inexacta que posee una empresa
7. Derecho a limitar el uso y divulgación de información personal sensible
1. Derecho a conocer la información personal recopilada por una empresa
Se debe informar a los consumidores qué información personal se está recopilando, y con qué propósito, en el punto de recopilación. Este aviso debe proporcionarse cada vez que una empresa comience a recopilar nuevas formas de información personal y si los datos comienzan a utilizarse para un nuevo propósito.
Al confirmar qué datos se recopilan, las empresas también deben informar al consumidor de su derecho a solicitar la eliminación de los datos.
Los consumidores tienen derecho a solicitar una copia portátil (de fácil acceso) de toda la información personal que una empresa haya recopilado sobre ellos en los 12 meses anteriores.
Para cumplir con una solicitud, una empresa debe confirmar las categorías de fuentes de información personal que se han recopilado, el propósito de la recopilación, las categorías de terceros con los que se han compartido los datos y las piezas específicas de información personal que se han recopilado.
Debe haber dos formas de solicitar la divulgación (por ejemplo, línea telefónica y correo electrónico) y debe hacerse sin cargo.
2. Derecho a saber cómo se utiliza y comparte la información personal
Los consumidores deben ser informados cuando una organización vende o comparte la información personal que han recopilado sobre ellos.
Siempre que una organización tenga la intención de recopilar información personal, se deben indicar las formas en que se utilizará, incluido dónde se venderá o compartirá. Esto permite a los usuarios optar por no vender o compartir la información personal del consumidor.
3. Derecho a eliminar la información personal recopilada sobre usted (sujeto a algunas excepciones)
Los residentes de California pueden presentar una solicitud de consumidor para que una empresa elimine toda la información personal que se haya recopilado sobre ellos en los 12 meses anteriores. La empresa deberá verificar la identidad del consumidor para cumplir con la solicitud.
Si se utilizan proveedores de servicios externos, también se les debe exigir que eliminen la información personal del consumidor. Hay algunas excepciones a este derecho, por ejemplo, cuando la información personal se guarda para proteger la seguridad pública, por razones de libertad de expresión o para cumplir con obligaciones legales.
4. Derecho a optar por no vender o compartir información personal
Los residentes de California pueden solicitar que una empresa no venda su información personal a terceros. Para permitir a los consumidores ejercer este derecho, las empresas deben tener un enlace de fácil acceso «no vender mi información personal» en sus sitios web para que los consumidores lo seleccionen.
Las empresas no deben exigir a los consumidores que configuren una cuenta para optar por no participar en las ventas de datos de terceros, pero a aquellos con cuentas existentes se les puede pedir que opten por no usar su cuenta.
5. Derecho a la no discriminación por el ejercicio de los derechos de la CCPA
Las empresas no pueden tratar a los consumidores de manera diferente en función de sus elecciones sobre cómo se manejan sus datos personales. Por ejemplo, si un consumidor deniega el permiso para que sus datos personales se vendan a terceros, esto no debe dar lugar a un menor nivel de servicio o precios más altos.
Por otro lado, la CCPA permite a las empresas ofrecer incentivos financieros para bienes y servicios cuando esto esté razonablemente relacionado con el valor proporcionado por los datos del consumidor.
6. Derecho a corregir la información personal inexacta que posee una empresa
Los consumidores tienen derecho a corregir cualquier información que tengan sobre ellos que consideren incorrecta.
7. Derecho a limitar el uso y divulgación de información personal sensible
La información personal sensible son datos que divulgan algo que podría ser identificativo, dañino o perjudicial para un individuo. Esto incluye números de seguro social, número de licencia de conducir, detalles de la cuenta bancaria, geolocalización exacta, datos genéticos, origen racial, sexualidad, fe religiosa o afiliación sindical.
Estos datos están restringidos a ser utilizados solo cuando sea necesario para proporcionar productos o servicios a los consumidores. Las empresas están obligadas a notificar a los consumidores antes de utilizar este tipo de datos y los consumidores deben tener derecho a optar por no participar.
¿Cumple con la CCPA?
Las empresas enfrentan el desafío de garantizar que sus sitios web y sistemas cumplan con la CCPA sin afectar la experiencia o la funcionalidad del usuario. Sin embargo, las infracciones de la CCPA pueden ser penalizadas por el Fiscal General de California con multas de hasta $ 7,500 por infracción, por lo que es importante cumplir.
La CCPA no es la única legislación que las empresas deben entender. El Reglamento General de Protección de Datos (GDPR) de la UE tiene requisitos similares a los de la CCPA, pero con algunas diferencias importantes.
CookieHub puede ayudarlo a comprender los requisitos de los banners de cookies e implementar las reglas para que cumpla con las normas, pero también ofrezca una experiencia fluida y positiva para sus clientes. Póngase en contacto con nosotros para discutir sus requisitos.