Según la CCPA, una "venta" se define en sentido amplio como la "venta, alquiler, cesión, revelación, difusión, puesta a disposición, transferencia o cualquier otra forma de comunicación oral, escrita, electrónica o por otros medios, de los datos personales de un consumidor". información personal por [una] empresa a otra empresa o a un tercero" a cambio de "una contraprestación monetaria" u "otra contraprestación de valor". Esto significa que, en algunos casos, usted podría estar "vendiendo" información personal en virtud de la CCPA cuando comparte esos datos con un tercero, aunque no reciba una compensación monetaria.
Específicamente, "contraprestación valiosa" incluye cosas como el desarrollo, la mejora, la modificación o la mejora de tecnologías, herramientas, metodologías, servicios y ofertas, o para el desarrollo o la realización de análisis de datos u otra generación de información más allá del servicio empresarial contratado.
La CCPA también establece excepciones limitadas a lo que constituye una venta. Según la CCPA, una empresa puede no "vender" información personal cuando:
¿Cómo sé si estoy vendiendo información personal según la CCPA?
Si su empresa se dedica a la venta de información personal de un consumidor, tal y como se define en la CCPA, ésta exige que su empresa incluya mecanismos para que consumidores para excluirse de la venta de su información personal. Esto significa que entender qué se considera una venta y qué no, y si puede aplicarse alguna excepción, es fundamental para cumplir la CCPA.
Si su empresa está sujeta a la CCPA y comparte información personal de residentes de California con terceros, casi siempre está "revelando con fines comerciales" o "vendiendo" esa información en función de cómo se definan esos términos en la ley. Determinar si "vende" datos es una de las consideraciones más importantes a la hora de determinar sus obligaciones y los derechos de sus clientes en virtud de la CCPA. Para ello, tendrá que comprobar si sus prácticas de recopilación e intercambio de datos se ajustan a la definición de venta (que es más amplia de lo que se suele considerar una venta) o a una excepción a la definición de venta según la CCPA. Si evalúa sus prácticas de intercambio de datos con terceros y determina que no se ajustan a la definición de venta, o entran dentro de una excepción a la definición de venta, es probable que esté "revelando" datos con fines comerciales. Sin embargo, su empresa seguirá teniendo algunas obligaciones relacionadas con esa divulgación. Para ayudarle a determinar si está realizando una venta con arreglo a la CCPA, a continuación le ofrecemos definiciones y ejemplos.
La "divulgación con fines comerciales" es un concepto muy amplio. La divulgación a terceros suele incluir aspectos como la detección de incidentes de seguridad, el mantenimiento o la gestión de cuentas de clientes, los servicios de atención al cliente, la tramitación de pedidos y los pagos. Por ejemplo, está revelando información con fines comerciales si comparte datos con un tercero sólo para que puedan procesar esa información en su nombre y el tercero no conserva los datos más tiempo del necesario para prestar esos servicios ni los utiliza para ningún otro fin.
Sin embargo, dado que la definición de "venta" es más amplia de lo que se suele pensar de una venta, si comparte información con terceros podría estar "vendiendo" información con arreglo a la CCPA, incluso en algunos casos en los que no intercambie datos a cambio de una compensación monetaria. Una venta según la CCPA se define como cualquier tipo de revelación a otra empresa o tercero a cambio de una contraprestación monetaria u otra contraprestación de valor. Algunos ejemplos de ventas incluyen: recopilar información personal a través de cookies con fines de publicidad dirigida; compartir información personal con un tercero para asociaciones de marketing; o compartir datos con un proveedor de servicios cuando ese proveedor de servicios utiliza información personal para enriquecer sus propios conjuntos de datos, entrenar modelos de aprendizaje automático o para investigación tecnológica.
Por lo tanto, si comparte información con un tercero con un fin específico, como el procesamiento de pagos, debe revisar los acuerdos que tenga con el tercero para determinar si sólo procesan la información para ayudar con ese fin específico, o si la utilizan de cualquier otra forma.
Si su empresa depende de la venta de información personal según la definición de la CCPA, recuerde que sólo tiene que dar a los consumidores de California la posibilidad de optar por no vender su información personal.
Con la confianza de miles de empresas de todo el mundo, el intuitivo software Termlygenera políticas legales y gestiona gestión del consentimiento para cualquier empresa en cuestión de minutos.
Termly nuestros usuarios centrarse más en su negocio en lugar de dedicar innumerables horas a averiguar cómo cumplir con la normativa de privacidad de datos. - Raffaele, director de marketing y asociaciones de Termly
