CCPA/CPRA
Definición
La CCPA, modificada por la CPRA, es la ley de privacidad del consumidor de California que otorga a sus residentes derechos sobre su información personal en manos de empresas alcanzadas.
La California Consumer Privacy Act se aplica a empresas con fines de lucro que hacen negocios en California y superan umbrales vinculados a los ingresos anuales, al volumen de información personal de consumidores que manejan o a la parte de sus ingresos obtenida por venderla o compartirla; esos umbrales se actualizan con el tiempo. La California Privacy Rights Act la modificó, creó la California Privacy Protection Agency y añadió la categoría de información personal sensible.
Los consumidores tienen derecho a saber, acceder, eliminar y corregir su información, a oponerse a su venta o a que se comparta para publicidad conductual, y a limitar el uso de información sensible. Las empresas deben avisar en el momento de la recolección, respetar las señales de preferencia de exclusión y obligar por contrato a sus proveedores de servicios. Los reglamentos abordan también evaluaciones de riesgo, auditorías de ciberseguridad y tecnologías de decisión automatizada.
A diferencia del RGPD y la LGPD, la CCPA no exige una base jurídica para cada tratamiento; se apoya en el aviso y la exclusión voluntaria. Ejemplo: una tienda en línea agrega el enlace de no vender ni compartir y responde a las solicitudes verificables dentro del plazo legal.
Dónde se evalúa este término
Evaluado en la Data Protection & AI Professional (DPAI), dominio 1: Fundamentos de protección de datos.
Fuentes primarias
- California Civil Code §1798.100 et seq. (CCPA as amended by the CPRA)
- CCPA Regulations (Cal. Code Regs. tit. 11, §7000 et seq.)