💡 ¿Tienes dudas sobre la CCPA? Esto es lo que debes hacer:
La Ley de Privacidad de los Consumidores de California (CCPA) es la nueva normativa de privacidad aprobada por el Estado de California, Estados Unidos. Entró en vigor el 1 de enero de 2020. Todas las políticas de privacidad generadas con iubenda cumplen con los requisitos de la CCPA, ya que incluyen las opciones necesarias para aplicar los estándares legales de la CCPA a los usuarios californianos.
Cuando utilices esta opción, el texto y las disposiciones relacionadas con la CCPA se añadirán a los documentos que generes y tan solo se aplicarán a los usuarios a los que estés obligado a ofrecerle estos derechos. Además, cuando actives la opción CCPA, el generador indica qué servicios se consideran una venta según la definición de la CCPA.
La CCPA se aplica a las empresas con ánimo de lucro que se dirijan o puedan tener potencialmente clientes californianos y que cumplan cualquiera de las siguientes condiciones:
Puedes encontrar más información sobre la CCPA aquí.
Si eres una empresa con ánimo de lucro que potencialmente podría tener usuarios ubicados en California, Estados Unidos, te recomendamos encarecidamente que actives el texto de la CCPA en el generador de políticas de privacidad.
Puedes encontrar el botón aquí:
La opción de texto de la CCPA está desactivada por defecto. Esto te permite considerar específicamente tu caso y elegir en consecuencia.
Tal y como se mencionó anteriormente, una vez que hayas activado los estándares de la CCPA en el generador, la solución te indicará los servicios que se consideran una venta según la definición de la CCPA, ya que los consumidores deben ser capaces de identificar y autoexcluirse de estos servicios.
Para activar esta opción, asegúrate de que has activado los estándares de la CCPA utilizando las instrucciones de la sección anterior. Una vez que hayas hecho esto, la declaración se activará por defecto. En el panel de servicios, cuando añades un servicio que se pueda considerar una venta, aparecerá la siguiente casilla de verificación. Si el servicio tiene campos que requieran personalización, verás la casilla de verificación dentro de la pantalla de personalización habitual (que normalmente aparece al añadir el servicio).
En aquellos casos en los que el servicio no requiera ningún tipo de personalización adicional, tendrás que entrar en la pantalla de edición para acceder a la casilla de “venta” de la CCPA. Para hacer esto (o para modificar la casilla de venta de la CCPA después de darle a guardar) simplemente haz clic en el icono editar (con forma de lápiz) y marca/desmarca la opción en función de tus necesidades.
Una vez que tu política esté activada, mostrará una sección que informará a los usuarios de que se está produciendo una venta, que tienen el derecho de autoexclusión de la venta de datos y probablemente también les dará varias opciones para hacerlo. Las opciones de autoexclusión incluidas en la política de privacidad son la autoexclusión a través de enlaces o poniéndose en contacto.
Si no seleccionas las casillas preseleccionadas “considerar como venta…” o el generador determina que no se está produciendo una venta (en función de los servicios que hayas seleccionado al crear tu política), tu política de privacidad mostrará una pequeña declaración a tal efecto.
Como la definición de venta es algo complicada según la CCPA, hemos implementado valores predeterminados que se inclinan a que se active la “venta”. Sin embargo, te recomendamos encarecidamente que compruebes tu situación determinando si una actividad específica debe considerarse una venta o consulta a un profesional legal.
Para ver en profundidad la definición de venta de la CCPA, cómo aplicamos los valores predeterminados de venta en el generador y las “excepciones de venta”, consulta nuestra guía aquí.
Si tus actividades de tratamiento de datos constituyen una venta (como se ha mencionado anteriormente) según la CCPA y este tratamiento incluye potencialmente la información personal de menores, tendrás que proporcionar información adicional a tus usuarios seleccionado los siguientes servicios en el generador.
Ten en cuenta que 2) y 3) no son mutuamente excluyentes, se pueden utilizar al mismo tiempo. Además, asegúrate de revisar tus procesos para estar seguro de que cumples con los requisitos de la CCPA con respecto a los menores.
Si tienes una empresa que no opera exclusivamente online y tiene una relación directa con el usuario, debes indicar “dos o más métodos designados” para enviar solicitudes CCPA. Uno de estos métodos debe ser un número de teléfono gratuito. Puedes añadir fácilmente esta información a través del “Campo del titular” dentro del generador.
La CCPA también exige lo siguiente:
Además de la información anterior, puedes encontrar un resumen de los cambios introducidos para cumplir con los requisitos de la CCPA aquí.
Una vez que hayas activado y guardado tu política en el generador, tu política de privacidad integrada se actualizará automáticamente con el texto de la CCPA, ¡sin necesidad de volver a incrustar el código en tu web!
¿Quieres sabes más sobre la CCPA y sus requisitos? Consulta la sección Cómo cumplir con la CCPA de nuestra guía detallada de la CCPA.