Cumplimiento de privacidad al instante, personalización sin límites.

Las leyes de privacidad otorgan a las personas derechos sobre los datos personales que las empresas recopilan sobre ellas: saber qué datos tiene, obtener una copia, rectificarlos, suprimirlos y oponerse a su venta o cesión. La CCPA de California, el RGPD europeo y una lista creciente de leyes estatales de EE. UU. siguen ese mismo esquema. Para una empresa, esto significa publicar un aviso de privacidad, ofrecer los métodos de recepción que exige la ley, verificar quién presenta la solicitud y responder dentro de un plazo (45 días en el caso de la CCPA) conservando registros que lo demuestren.

Depende de dónde residan los interesados cuyos datos trata, no de dónde esté su empresa. La CCPA alcanza a las empresas que tratan información personal de residentes de California cuando superan ciertos umbrales de ingresos, número de consumidores o ingresos por la venta de datos, y el RGPD se aplica desde el momento en que ofrece bienes o servicios a personas en Europa. La mayoría de las empresas que venden en línea quedan sujetas a varias leyes a la vez, por eso los valores por defecto de Optacy están diseñados para cumplir con las leyes de privacidad globales y le permiten personalizar los derechos que ofrece por jurisdicción.

Las leyes de privacidad crean dos obligaciones distintas, y debe cubrir ambas:

• Solicitudes de ejercicio de derechos: ofrezca a los interesados una vía para enviarlas, confirme la identidad de quien solicita, atienda cada solicitud en todos los sistemas donde estén sus datos y conserve los registros. Con la CCPA eso implica dos o más métodos de recepción, incluido un Toll-Free Number salvo que opere exclusivamente en línea y trate directamente con los consumidores, y un enlace “Do Not Sell or Share My Personal Information” si vende o cede información personal. Optacy lo cubre con recepción por formulario web, Toll-Free Number y correo electrónico, verificación, integraciones sin código para la atención de solicitudes y un registro de auditoría.
• Cookies y rastreadores: los scripts no esenciales deben esperar el consentimiento donde la ley exige opt-in y respetar las señales de opt-out en los demás casos. Necesita saber qué rastreadores carga su sitio, bloquearlos hasta que se dé el consentimiento, admitir marcos como Google Consent Mode v2, IAB TCF v2 y GPP, y conservar prueba de cada elección. Optacy lo cubre con la Consent Management Platform.

La CCPA exige que las empresas pongan a disposición de los consumidores dos o más métodos designados para enviar solicitudes relacionadas con sus derechos bajo la CCPA, incluyendo, como mínimo, un Toll-Free Number y, si la empresa mantiene un sitio web, una dirección web. Consulte esta entrada del blog para más detalles.

Minutos. En cuanto se registra, Optacy aprovisiona su formulario web, su Toll-Free Number y la recepción por correo electrónico con una configuración por defecto pensada para cumplir con las leyes de privacidad globales, sin proyecto de implantación y sin tarjeta de crédito. Enlace el formulario web desde su política de privacidad y estará operativo; después podrá personalizar flujos de trabajo, plantillas e integraciones cuando lo necesite.