Acerca de la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act)
La Ley de Privacidad del Consumidor de California (CCPA) es una ley que se aplica a las empresas, sin importar su nacionalidad, que operan en California y que (1) tienen ingresos mundiales superiores a 25 millones de USD, o (2) recopilan información personal de 50.000 o más residentes o dispositivos de California.
La "información personal" incluye toda información que pueda utilizarse para identificar a una persona o a un hogar residente en California. Algunos ejemplos son los nombres, números de teléfono, direcciones de correo electrónico, direcciones IP e identificadores de cookies que permiten identificar a una persona. La CCPA denomina "consumidores" (consumers) a las personas que residen en California.
La CCPA obliga a las empresas a otorgar a los consumidores determinados "derechos de privacidad", similares a los que el RGPD (Reglamento General de Protección de Datos) de la UE (Unión Europea) otorga a las personas dentro de la UE.
Requisitos de la CCPA
Las empresas sujetas a la CCPA están obligadas a cumplir los siguientes requisitos.
- Otorgar a los consumidores el derecho a excluirse (opt-out) de la venta de su información personal.
Cuando un consumidor ejerce este derecho, se denomina solicitud de "No vender" (Do Not Sell). En la CCPA, la palabra "vender" (sell) no significa necesariamente solo vender a cambio de dinero. También incluye transmitir información a un tercero para que este pueda utilizarla para sus propios fines.
- Otorgar a los consumidores el derecho a solicitar la supresión de su información personal.
No obstante, la CCPA establece excepciones a este derecho. No es obligatorio atender una solicitud de supresión cuando la información sea necesaria para cumplir la ley, identificar errores, mantener la seguridad, prestar servicios a los clientes o para usos internos razonablemente previsibles (como informes financieros o mejora de productos). Las empresas deben verificar la identidad del consumidor antes de suprimir su información.
- Otorgar a los consumidores el derecho a recibir una copia de la información personal que se conserva sobre ellos.
Las empresas deben verificar la identidad del consumidor antes de proporcionarle una copia de su información.
- Actualizar la política de privacidad para explicar a los consumidores los tres derechos anteriores y cómo pueden ejercerlos.
- Ofrecer a los consumidores varias opciones para ejercer sus derechos conforme a la CCPA.
- Las empresas deben configurar un formulario web interactivo (vea aquí un ejemplo de formulario web). No obstante, esto solo es obligatorio para las empresas que "venden" información.
- Las empresas deben configurar un Toll-Free Number para uso dentro de los Estados Unidos (por ejemplo, +1-866-467-8688). Para probar nuestro servicio "CCPA Toll Free" desde Japón, llame al "+1-(646) 798-4104" y, siguiendo las indicaciones de voz automatizadas, introduzca "1#" como "código de servicio".
- Las empresas deben colocar un enlace en su página de inicio con el título "No vender mi información personal" (Do Not Sell My Personal Information) que lleve al formulario web interactivo mencionado. No obstante, esto solo es obligatorio para las empresas que "venden" información.
Ventajas de "CCPA Toll Free" para su empresa
La solución "CCPA Toll Free" está disponible desde 59 USD al mes para pequeñas empresas y desde 1.500 USD al año para grandes empresas, y ofrece las siguientes características.
-
Puede utilizar el acceso al Toll-Free Number "+1-866-I-OPT-OUT (o +1-866-467-8688)" o configurar su propio Toll-Free Number exclusivo.
-
Nuestro Toll-Free Number se configura al instante. Las indicaciones de voz automatizadas vienen configuradas de forma predeterminada y pueden personalizarse libremente según su marca.
-
Puede elegir entre incrustar en su política de privacidad un formulario web interactivo para gestionar las solicitudes de ejercicio de derechos (vea un ejemplo aquí) o dejarlo en nuestras manos (vea aquí un ejemplo de esa página).
-
Obtiene una solución para el enlace "No vender mi información personal" (Do Not Sell My Personal Information) de su página de inicio.
-
Obtiene un panel seguro para revisar las solicitudes recibidas por teléfono y por formulario web. Sus funciones incluyen herramientas para hacer seguimiento y demostrar el estado de cumplimiento de la CCPA.
-
Recibe notificaciones por correo electrónico cuando llega una solicitud y cuando se acerca una fecha límite. Le avisamos de las solicitudes sin que tenga que iniciar sesión en el panel para revisarlas.
-
Se utilizan cifrado de nivel empresarial, inicio de sesión único (SSO) y autenticación de dos factores.
Clientes de "CCPA Toll Free"
Nuestros servicios son utilizados por numerosas empresas públicas y privadas con sede en Estados Unidos y Japón, como ORIX Corporation, Murata Manufacturing Co., Ltd., Hewlett Packard Enterprise, 7-Eleven y Kikkoman Corporation. Nos encantaría que su empresa también los utilizara. Para obtener más información, escriba a sales@optacy.com.