Saltar al contenido principal

Data Brokers

La California DROP Act

Cumplir con la DROP Act (SB 362) es sencillo con Optacy

Como data broker registrado, debe recuperar solicitudes de eliminación de la plataforma DROP de California cada 45 días. Optacy se conecta a su cuenta DROP por API, descarga los identificadores hasheados (SHA-256), los compara con sus datos y crea solicitudes de eliminación/opt-out para cumplir y demostrar conformidad.

Cómo Optacy se conecta a su cuenta DROP

Automatice la comparación, la eliminación y la supresión sin incluir PII del cliente en la comparación.

1

Comparación segura

Proporcione a Optacy una exportación de sus identificadores de clientes hasheados, por ejemplo a un bucket S3 o una base de datos.

2

Comparación de conocimiento cero

Comparamos la lista de solicitudes del estado con sus hashes. Nunca necesitamos ver nombres ni correos en texto claro.

3

Eliminación automatizada

Por cada coincidencia, Optacy genera una solicitud de ejercicio de derechos en su cuenta. Las integraciones anonimizan o eliminan datos en los servicios conectados usando el ID hasheado como clave principal.

4

Supresión permanente

Todos los IDs se añaden a una lista de supresión agregada para que los datos nuevos no reentren en su sistema. Es un requisito obligatorio de la DROP Act. Publique esa lista de vuelta a S3, una base de datos u otro método de exportación.

  • Opcional: si necesita una API para consultar la lista de supresión, también la ofrecemos.
  • ¿Necesita un segundo punto de contacto antes de eliminar? Pregunte por métodos de verificación adicionales.

Demostrar el cumplimiento

Cerramos el ciclo reportando el estado de cumplimiento de cada solicitud a la CPPA. Optacy también simplifica su divulgación anual obligatoria del 1 de julio: el panel genera las métricas para mostrar en su sitio web.

  • Total de solicitudes de eliminar, conocer, opt-out, corregir y limitar

  • Solicitudes cumplidas vs. denegadas

  • Tiempos de respuesta medios y medianos por tipo de solicitud

Si ya usa nuestro formulario web, cada solicitud de eliminación directa se sincroniza con su lista de supresión DROP, manteniendo su stack de privacidad unificado y listo para auditoría.

Conectar Optacy y DROP

Integrarse con el portal de California no requiere un gran esfuerzo de ingeniería. Incorporación en dos fases sencillas.

  • Fase 1: Pruebas sin riesgo en el sandbox de la CPPA

    Valide la comparación de bases de datos y la eliminación automatizada antes de pasar a producción.

    1. Inicie sesión en el CPPA Developer Portal y abra la pestaña de credenciales.
    2. Genere una clave API para el entorno sandbox de DROP.
    3. Contacte a soporte para habilitar las integraciones en su cuenta Optacy.
    4. Pegue esa clave en el panel de Optacy bajo Integraciones.
  • Fase 2: Pasar al cumplimiento en vivo

    Cuando los flujos estén listos, pase a producción en segundos.

    1. Genere su clave API DROP de producción desde su cuenta de broker registrada en la CPPA.
    2. Sustituya la clave sandbox en Optacy por su clave de producción.

Cada 45 días, Optacy se comunica con el estado, ingiere los hashes más recientes, barre su arquitectura de datos, registra métricas de cumplimiento para su widget y reporta tokens de éxito a la API de la CPPA.

¿Listo para el cumplimiento DROP a gran volumen?

Si es un data broker que necesita una solución para alto volumen de solicitudes, ofrecemos precios competitivos y una amplia plataforma de integración. Estamos listos para ayudarle con sus requisitos DROP.

Únase hoy a la comunidad de Optacy

¿Tiene alguna pregunta? Llámenos.

Desde EE. UU.: +1 (855) 5-OPTACY (855-567-8229)

Desde fuera de EE. UU.: +1 (302) 864-2253