California fue el primer estado de EE.UU. en aprobar una ley específica sobre privacidad de datos en 2004, con la Ley de Protección de la Privacidad en Línea de California(CalOPPA).
En esta guía, ayudo a simplificar el cumplimiento de CalOPPA para su negocio en línea resumiendo los requisitos legales clave y presentando una lista de comprobación para ayudar a su plataforma a cumplir con esta ley de privacidad de California.
CalOPPA es una ley del estado de California y fue una de las primeras normativas sobre privacidad de datos aplicadas en Estados Unidos, promulgada el 1 de julio de 2004. Obliga a todas las empresas en línea que prestan servicios a usuarios en California a tener una política de privacidad en su sitio web y establece normas legales para la presentación, redacción y aplicación de la política. Aunque no existe una ley federal de privacidad de datos en Estados Unidos, hay varias leyes estatales sobre las que puede obtener más información consultando nuestro mapa interactivo de seguimiento de leyes de privacidad de datos en Estados Unidos. Para entender cómo cumplir con la CalOPPA, debe familiarizarse con los siguientes términos clave - he proporcionado las definiciones tal y como aparecen en el texto real de la ley: La CalOPPA ampara los derechos de privacidad de los residentes en California estableciendo los componentes esenciales que deben figurar en una política de privacidad. Todo sitio web, aplicación o servicio en línea destinado a los residentes en California o disponible para ellos debe cumplir la ley. Por lo tanto, tiene un amplio alcance y permite a todos los consumidores en línea confiar en una política de privacidad publicada en línea, responsabilizando a esos proveedores de servicios en línea del lenguaje que utilizan. La CalOPPA establece requisitos específicos en relación con dos conceptos clave: Las plataformas en línea que recopilan información personal identificable o IIP deben publicar una política de privacidad conforme a la CalOPPA. La PII incluye cualquier dato del usuario que pueda identificar a un individuo o un hogar, y el texto de CalOPPA enumera los siguientes elementos específicos: Cualquier otro dato o información personal que alguien pueda utilizar junto con los elementos anteriores para identificar a personas (por ejemplo, la fecha de nacimiento) también encaja en la definición. El término "PII" se considera ahora anticuado y se ha sustituido por información personal para tener más en cuenta las leyes de privacidad adicionales, como la Ley de Privacidad del Consumidor de California(CCPA) y el Reglamento General de Protección de Datos (rgpd). CalOPPA exige que los sitios web y las aplicaciones expliquen claramente en su política de privacidad si aceptan o no las solicitudes de no seguimiento (DNT). No exige que un sitio web o una aplicación acepten o no las solicitudes de DNT, sino simplemente que indiquen si las aceptan o no. Como su nombre indica, una solicitud de no rastreo es un mecanismo mediante el cual los usuarios de un sitio web expresan su preferencia respecto al rastreo de sus actividades de navegación en línea por parte del sitio web. Los usuarios de Internet pueden activar un ajuste en sus navegadores para indicar su preferencia DNT. CalOPPA es muy diferente de las leyes de privacidad estatales de EE.UU. que se enumeran a continuación, la mayoría de las cuales se centran en la protección del consumidor: Puede comparar estas leyes con la CalOPPA en la tabla siguiente. La CalOPPA afecta a los consumidores de California al proporcionarles políticas de privacidad transparentes para que sepan qué datos recopila de ellos un sitio web o un servicio en línea y si el sitio acepta o no las solicitudes de DNT. También facilita que esas personas soliciten que se corrija o suprima la información. Pero los internautas de fuera de California también se benefician de la CalOPPA: la ley hace que casi todos los sitios web tengan una política de privacidad mucho más fácil de leer y encontrar. CalOPPA es una ley del estado de California que protege los derechos de privacidad de los residentes de California. Las empresas situadas en California o cuyos servicios estén a disposición de usuarios de California deben cumplir los requisitos de la CalOPPA. La CalOPPA afecta a las empresas al describir las directrices para elaborar una política de privacidad que cumpla las normas de California. Los sitios web y las aplicaciones que entran en el ámbito de aplicación de la CalOPPA deben incluir la siguiente información en su política de privacidad: La cláusula que estipula una explicación de cómo las empresas gestionan las solicitudes de no rastreo se añadió a CalOPPA mediante una enmienda en enero de 2014. Tenga en cuenta que la CalOPPA no le exige que se adhiera a las solicitudes de DNT de los usuarios, sino que debe indicar cómo gestiona su sitio web o servicio en línea dichas solicitudes. Además, su política de privacidad debe cumplir varios requisitos de accesibilidad, entre ellos los siguientes: Si su empresa alcanza el umbral de la Ley de Privacidad del Consumidor de California (CCPA), existen requisitos adicionales de política de privacidad que debe aplicar. Toda empresa situada en California o que preste servicios a residentes en California debe cumplir la CalOPPA. Los servicios en línea son transnacionales por naturaleza, por lo que la CalOPPA se aplica incluso si su empresa o sus servidores no están ubicados físicamente en California o incluso en Estados Unidos. A diferencia de la CCPA, no hay umbrales mínimos de ingresos o volumen de clientes: el único criterio es si sus servicios son accesibles a los usuarios de California. La ley tiene un umbral amplio y hace que incluso los blogueros con visitantes potenciales de California necesiten una política de privacidad para su blog. Además de a los sitios web, la CalOPPA se aplica a las aplicaciones para teléfonos inteligentes y tabletas. De hecho, en 2012, la Fiscalía General de California envió notificaciones a casi 100 propietarios de aplicaciones que no cumplían las disposiciones de la CalOPPA en ese momento. "Hemos trabajado duro para asegurarnos de que los desarrolladores de apps son conscientes de sus obligaciones legales de respetar la privacidad de los californianos", dijo la fiscal general en aquel momento, Kamala D. Harris, que llegó a ser vicepresidenta de Estados Unidos. Y añadió: "Es fundamental que tomemos todas las medidas necesarias para hacer cumplir las leyes de privacidad de California." Los sitios web no comerciales que no recopilan IIP y los sitios web u otros servicios en línea no disponibles en California están exentos de la CalOPPA. Para cumplir con la CalOPPA, las empresas deben poner un enlace visible a la política de privacidad en todos los sitios web, aplicaciones y servicios en línea. La política de privacidad debe cumplir los requisitos específicos de formato e información de la ley. La Fiscalía General de California puede hacer cumplir las disposiciones de la CalOPPA. Además, la Comisión Federal de Comercio (FTC) puede interponer demandas relacionadas con la CalOPPA si no cumple los requisitos de la política de privacidad en su sitio web o aplicación. Cuando se constata el incumplimiento por primera vez, dispone de 30 días para rectificar la situación. Recuerde incluir los datos recogidos a través de correos electrónicos de marketing en su política de privacidad. El incumplimiento de la CalOPPA se aborda a través de las disposiciones de la Ley de Competencia Desleal de California. Si no cumple dentro del periodo de gracia de 30 días, se enfrenta a una sanción máxima de 2.500 dólares por infracción. Puede que estas multas le parezcan menores en contraste con leyes de protección de la intimidad como las siguientes: Pero tenga en cuenta la calificación "por infracción" de la CalOPPA: cada visita a su sitio web, aunque no sea conforme, puede considerarse una infracción, lo que significa que las multas se multiplican rápidamente. La demanda más sonada de la CalOPPA fue contra Delta Airlines en 2012, cuando su aplicación móvil no cumplió los requisitos de visibilidad relativos a la colocación de su política de privacidad. Delta Airlines tenía una política de privacidad conforme a la CalOPPA en su sitio web principal, pero su aplicación no. El caso pone de relieve la importancia de garantizar que las políticas de privacidad cubran todas las plataformas, incluidas las aplicaciones móviles. Finalmente, la demanda fue desestimada debido a la Ley de Desregulación de Compañías Aéreas, que exime al sector de las aerolíneas de intervenciones gubernamentales específicas. Sin embargo, si esto le hubiera ocurrido a una empresa que operara en casi cualquier otro ámbito, la multa podría haber ascendido a 2,5 millones de dólares con sólo 1.000 descargas de aplicaciones. Otro indicador de la fuerte influencia de la CalOPPA es que Google tuvo que incluir un enlace a su política de privacidad en la página de inicio de Google Search, lo que ocurrió por primera vez en 2007. Anticipándose a posibles acciones legales, Google respondió a varios debates en línea sobre su incumplimiento de la CalOPPA mediante un enlace a su política de privacidad en la página principal de Google. Termly's Generador de política de privacidad puede ayudar a su empresa a cumplir la CalOPPA y otras leyes de protección de datos. Su uso es intuitivo y sencillo, y elimina las molestias y la confusión en el cumplimiento de la normativa sobre privacidad. Sólo tiene que responder a unas sencillas preguntas sobre su empresa y sus actividades de tratamiento de datos. El generador elabora una política de privacidad única basada en tus respuestas, que puedes incrustar en tu sitio web o aplicación móvil: ¡así de fácil! California cuenta con otras leyes relacionadas con la privacidad, entre ellas las siguientes: He aquí una lista de comprobación sencilla y organizada para ayudar a que sus sitios web y aplicaciones cumplan la CalOPPA. Seguir esta lista de comprobación le ayudará a crear una política de privacidad exhaustiva que explique detalladamente a los usuarios del sitio cómo gestiona su información personal. Si es propietario de un sitio web o una aplicación a disposición de los californianos, es su responsabilidad elaborar una política de privacidad que cumpla la CalOPPA. Dado el alcance relativamente limitado de la CalOPPA, cumplir todas las directrices es bastante sencillo. Cumplir la CalOPPA es también un peldaño para satisfacer requisitos mucho más amplios esbozados por leyes como la CCPA, la estricta legislación californiana con implicaciones mundiales. Ahórrese sanciones legales ahora y en el futuro, comience hoy mismo a cumplir la CalOPPA utilizando Termly. Generador de política de privacidad.
Revisado por
Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Directora de Privacidad Global
¿Qué es la Ley de Protección de la Privacidad en Línea de California (CalOPPA)?
Términos clave y definiciones de la CalOPPA
¿Qué cubre la Ley de Protección de la Privacidad en Línea de California?
Requisitos de la Ley de Protección de la Privacidad en Línea de California
Información personal identificable (IPI)
Solicitudes Do Not Track (DNT)
Leyes de privacidad de datos de California frente a otros Estados: Similitudes y diferencias
Legislación estatal
Consentimiento expreso para determinados tipos de tratamiento de datos
Consentimiento expreso para determinados tipos de tratamiento de datos
Debe presentar a los usuarios una política de privacidad (o aviso)
Requiere evaluaciones de protección de datos
Esboza la obligación contractual con terceros procesadores
Permite las demandas civiles o el derecho de acción privado
Debe respetar los controles globales de privacidad y la configuración de privacidad del navegador.
CalOPPA
✓
CCPA/CPRA
✓
✓
✓
✓
✓
✓
✓
CPA
✓
✓
✓
✓
✓
CTDPA
✓
✓
✓
✓
✓
DPDPA
✓
✓
✓
✓
✓
✓
FDBR
✓
✓
✓
✓
CDPA de Indiana
✓
✓
✓
✓
Iowa CDPA
✓
✓
✓
MCDPA
✓
✓
✓
✓
✓
ODPA
✓
✓
✓
✓
✓
TIPA
✓
✓
✓
✓
✓
TDPSA
✓
✓
✓
✓
✓
UCPA
✓
✓
✓
VCDPA
✓
✓
✓
✓
¿Cómo afecta la CalOPPA a los consumidores?
¿A quién se aplica la CalOPPA?
¿Cómo afecta la CalOPPA a las empresas?
¿Cómo afecta CalOPPA a mi política de privacidad?
¿Quién debe cumplir la CalOPPA?
¿Quién está exento de la CalOPPA?
¿Cómo pueden las empresas cumplir la CalOPPA?
¿Cómo se hace cumplir la CalOPPA?
Multas y sanciones en virtud de la Ley de Protección de la Privacidad en Línea de California
CalOPPA y Delta
CalOPPA y Google
Cómo ayuda Termly a cumplir la CalOPPA
¿Existen otras leyes relacionadas con la privacidad en California?
Lista de control CalOPPA
Resumen
Más sobre el autor
Escrito por Josh Langeland, CIPM
Hola, soy Josh. Soy un ingeniero de privacidad apasionado por el uso de la tecnología para respetar la privacidad de los usuarios. Prospero en la intersección de la tecnología compleja y la legislación sobre privacidad en constante cambio. Si no estoy redactando una revisión de diseño o rediseñando un sistema, puede que me encuentres leyendo una biografía o haciendo senderismo en el parque nacional más cercano.
Más sobre el autor
