CCPA: derechos del consumidor para los residentes en California
El Acta de la privacidad del consumidor de California (CCPA) provee a los residentes en California de cinco derechos esenciales para afianzar la privacidad de los datos y la autonomía además de un derecho adicional de derecho privado de acción (private right of action) para compensarles en el caso de violaciones de los citados derechos concernientes a datos personales.
Los cinco derechos esenciales de la CCPA son los siguientes:
- Derecho a optar por no participar
- Derecho de notificación (también denominado derecho a estar informado)
- Derecho a la información
- Derecho a la eliminación
- Derecho a servicios y precios equitativos
Estos derechos conciernen a la información personal de los residentes en California, definida por la CCPA como:
“información que define, se relaciona, describe, es razonablemente capaz de ser asociada con, o podría ser vinculada de manera razonable, directa o indirectamente, con un consumidor o unidad familiar en particular” (traducción cortesía de Cookiebot).
Echa un vistazo a qué constituye información personal según la CCPA aquí.
Los derechos de la CCPA crean un espacio para los consumidores, los residentes en California, dentro del maremágnum del enorme mercado tecnológico y de recogida de datos localizado en los alrededores de Silicon Valley donde pueden reivindicar la propiedad sobre los datos que ya han recogido y controlar qué datos pueden ser recogidos en el futuro.
Vamos a repasar cada derecho individual dentro de la CCPA y qué consecuencias conllevan para consumidores y negocios.Si tienes un pequeño negocio, prueba Cookiebot gratis hoy.
CCPA: derecho a no participar (1798.120)
Bajo este derecho del consumidor de la CCPA, los residentes en California tienen el derecho a solicitar que un negocio deje de vender su información personal a terceras partes.
Venta es un concepto amplio dentro de la CCPA que incluye “vender, alquilar, emitir, mostrar, diseminar, hacer accesible, transferir o de otro modo comunicar” (traducción cortesía de Cookiebot) la información personal de los residentes de California.
Negocios que “venden” información personal de más de cincuenta mil residentes en California al año están obligados a cumplir con la CCPA – independientemente de donde en el mundo estén localizados.
Si un negocio es capaz de verificar que la petición proviene del consumidor en cuestión, están obligados a parar cualquier nueva venta de información personal del consumidor a terceras partes.
Para cumplir con el derecho a no participar, los negocios deben presentar en su web el enlace de No Vender Mi Información Personal para que los consumidores puedan ejercitar este derecho fácilmente
Se prohíbe que un negocio requiera la creación de una cuenta para que dichos consumidores puedan ejercitar el derecho a no participar en la venta de datos, sin embargo, los negocios podrán pedir a los consumidores que ya tienen una cuenta que realicen dicha petición a través de la misma.
Los menores de 13 años de edad cuentan con derechos adicionales según la CCPA en este apartado, se requiere que los negocios obtengan la autorización de optar por participar por parte de los padres o guardianes legales antes de que se les permita realizar cualquier recogida o venta de su información personal.
Si el consumidor tiene entre 13 y 15 años de edad, serán ellos mismos los que puedan optar por participar y los negocios no podrán recoger o vender su información personal antes de lo hayan hecho.
Profundiza en cómo cumplir con la CCPA aquí.
CCPA: derecho de notificación (1798.100.b)
Dentro de este derecho del consumidor de la CCPA, los negocios están obligados a informar a sus consumidores en el momento o con anterioridad al momento de la recogida de qué categorías de información personal están siendo recogidas, incluyendo el propósito de dicha recogida.
Esto significa que los residentes en California tienen el derecho a saber que datos recoge un negocio y cómo utilizan dicha información personal.
Los negocios deben notificar a sus consumidores cada vez que comience la recogida de información (nuevas categorías) y si empiezan a recoger información personal para nuevos propósitos.
Otro apartado de este derecho de la CCPA incluye el derecho de los residentes en California a saber y estar informados sobre los derechos recogidos en la CCPA.
Esto significa que los negocios deben “mostrar el derecho del consumidor a solicitar la eliminación”.
CCPA: derecho a la información (1798.110)
Según este derecho del consumidor de la CCPA, los residentes en California tienen el derecho a solicitar a los negocios la divulgación de qué información personal suya han recogido en los pasados doce meses.
Después de la confirmación de una petición verificable, un negocio debe informar al consumidor las categorías de información personal recogida, las categorías de las fuentes desde dónde ha sido recogida dicha información personal, el propósito de esa recogida, las categorías de terceras partes con quién los datos han sido compartidos y las piezas específicas de información personal recogida.
Cómo parte de este derecho de la CCPA, los consumidores tienen el derecho a obtener una copia gratuita de su información personal mostrada en un formato fácil de utilizar y legible (conocido como portabilidad de datos).
Los residentes en California también tienen el derecho de solicitar al menos dos modos de obtener su información personal, incluyendo un número de teléfono gratuito o un enlace/email en la web del negocio.
CCPA: derecho a la eliminación (1798.105)
Según este derecho del consumidor de la CCPA, los residentes en California pueden solicitar que un negocio elimine la información personal que ha sido recogida sobre ellos en los últimos 12 meses.
Si dicha petición realizada por el consumidor puede ser verificada, el negocio en cuestión está obligado a eliminar la información personal del consumidor de sus registros y ordenar a cualquier proveedor de servicios directo que borre esa información también.
Hay algunas excepciones a este derecho de eliminación, por ejemplo, la información personal necesaria para que un negocio pueda detectar incidentes de seguridad, ejercitar la libertad de expresión, la participación en estudios independientes avalados o el cumplimiento de obligaciones legales.
CCPA: derecho a servicios y precios equitativos
Este derecho del consumidor de la CCPA protege a los residentes en California contra cualquier tipo de discriminación a la que puedan ser sometidos basada en el ejercicio de los derechos de la CCPA.
Esto significa que, si un consumidor decide ejercitar su derecho a optar por no participar en la venta de su información por un negocio a terceras partes, el consumidor está simultáneamente protegido por los derechos de la CCPA que sancionan los servicios de menor calidad o precios más elevados por parte de los negocios basándose en su decisión de optar por no participar.
Sin embargo, la CCPA permite a los negocios ofrecer incentivos financieros por bienes y servicios si las diferencias están razonablemente basadas en el valor provisto a un negocio por los datos del consumidor.
Cookiebot y el cumplimiento de la CCPA
Cookiebot es un software como servicio (Saas) que escanea tu web y revela todas las cookies y tecnologías de seguimiento similares (tanto propias como de terceros), para que puedas saber exactamente qué información personal recoges y “vendes” (por ejemplo, haces disponible, divulgas o transfieres) a terceras partes.
¿Qué dice la CCPA sobre las cookies? (en inglés).
Una vez escaneada, Cookiebot permite detener todas las cookies, excepto las estrictamente necesarias, hasta que los usuarios finales hayan dado su consentimiento a cuáles permiten activar.
De esta manera, tu negocio puede cumplir con los estrictos estándares europeos establecidos por el RGPD.
Utilizando Cookiebot, tu compañía puede cumplir tanto con la CCPA como con el RGPD dependiendo de donde estén ubicados tus usuarios finales y el tipo de datos que recoges.
Simples configuraciones combinadas con funciones de geolocalización cambiarán el software para adaptarse a la ley de privacidad de datos específica que necesitas cumplir para que puedas estar a la altura tanto del RGPD en relación con tus usuarios de la UE como de la CCPA y los consumidores californianos.
Prueba Cookiebot gratis hoy para saber qué información personal recoge tu web.
Fuentes
Texto oficial del Acta de privacidad del consumidor de California (CCPA) – en inglés –
¿Cómo puede cumplir mi negocio con la CCPA?
¿Cuáles son las principales diferencias entre la CCPA y el RGPD?