Un requisito de la Ley de Protección del Consumidor de California (CCPA) es proporcionar a los consumidores un enlace "No vender ni compartir mis datos personales" para que puedan optar por no vender ni compartir sus datos, lo que a veces se conoce como página "No vender mis datos".
A continuación, explico los requisitos de una página "No venda ni comparta mis datos personales", cuándo utilizarla y dónde colocarla en su sitio web.
- Explicación de la norma "No vender ni compartir" de la CCPA
- ¿Y si no vende ni comparte información personal?
- Ejemplos de cumplimiento de "No vender ni compartir mis datos personales
- Cómo crear una página "No vender ni compartir mis datos personales
- Qué incluir en su página "No vender ni compartir mis datos personales
- Dónde mostrar su página "No vender ni compartir mis datos personales
- Breve descripción de la CCPA y la CPRA
- Resumen
Explicación de la norma "No vender ni compartir" de la CCPA
Para recopilar y vender legalmente la información personal de sus consumidores conforme a la CCPA, debe seguir ciertas normas.
¿Qué es la norma "No vender ni compartir"?
Según la CCPA, la "norma de no vender ni compartir" se refiere al derecho de sus usuarios a optar por no vender ni compartir su información personal.
Debe proporcionar a sus usuarios una o varias formas de ejercer este derecho, y el texto de la CCPA recomienda añadir un enlace "No vender ni compartir mis datos personales" al pie de página de su sitio web.
Si no sigue esta directriz, podría enfrentarse a duras sanciones por parte del Fiscal General de California, que se traducirían en graves multas y penalizaciones.
¿Qué es la información personal?
Veamos a continuación lo que la CCPA considera información personal.
La información personal se define como aquella que puede identificar, relacionar, describir, asociar o vincular directa o indirectamente con un consumidor o un hogar e incluye lo siguiente:
- Identificadores
- Cualquier categoría de información personal descrita en la subdivisión (e) de la Sección 1798.80
- Características de las clasificaciones protegidas en virtud de la legislación californiana o federal
- Información comercial (como historial de compras)
- Información biométrica
- Información sobre la actividad en Internet u otras redes electrónicas
- Datos de geolocalización
- Información sonora, electrónica, visual, térmica, olfativa o similar
- Información profesional o relacionada con el empleo
- Información sobre educación que no está a disposición del público
- Inferencias a partir de cualquier información identificada en esta subdivisión para crear un perfil sobre un consumidor.
- Información personal sensible
La información personal no incluye:
- Información desidentificada o agregada
- Información de dominio público, como registros de la administración federal, estatal o local.
Requisitos de la norma "No vender ni compartir
Esto es lo que debe saber sobre la norma "No vender ni compartir" y cómo cumplirla:
- Accesibilidad y comprensión: El enlace a su página "No venda ni comparta mis datos personales" debe ser "claro y visible" y "razonablemente accesible" para todos sus consumidores.
- Ubicación: Proporcione acceso a la opción de exclusión en la página de inicio, en su página de política de privacidad conforme a la CCPA y en cualquier página que recopile información personal.
- Dos métodos: Debe proporcionar a las personas dos métodos para enviar solicitudes de "no vender o compartir mi información personal" y uno de estos métodos debe ser a través de un formulario web interactivo accesible a través de la página de "no vender". El otro método puede ser un número de teléfono gratuito, un correo electrónico designado u otros métodos.
- Cuenta: Los consumidores no necesitan crear una cuenta para ejercer su derecho a excluirse de la venta de su información personal.
- Abstenerse: Debe respetar la decisión de un consumidor de optar por no vender su información personal durante al menos 12 meses. Transcurrido ese plazo, puedes ponerte en contacto con él y pedirle que acepte.
- Formación: Debe proporcionar formación al personal encargado de tramitar estas solicitudes. Deben conocer las disposiciones de la CCPA y cómo navegar por la política de su empresa.
- No se puede pedir una prueba de identidad: Las empresas no pueden pedir que se verifique la identidad de las personas que presentan la solicitud de no vender.
¿Y si no vende ni comparte información personal?
La norma "No vender ni compartir" sólo se aplica a las empresas que venden o comparten información personal.
La CCPA define la venta como:
... vender, alquilar, ceder, revelar, difundir, poner a disposición, transferir o comunicar de cualquier otro modo, oralmente, por escrito o por medios electrónicos o de otro tipo, la información personal de un consumidor por parte de la empresa a un tercero a cambio de una contraprestación monetaria u otra contraprestación de valor.
Define compartir como:
... compartir, alquilar, ceder, revelar, difundir, poner a disposición, transferir o comunicar de cualquier otro modo, oralmente, por escrito o por medios electrónicos o de otro tipo, la información personal de un consumidor por parte de la empresa a un tercero para publicidad comportamental de contexto cruzado, ya sea o no a cambio de una contraprestación monetaria u otra contraprestación de valor, incluidas las transacciones entre una empresa y un tercero para publicidad comportamental de contexto cruzado en beneficio de una empresa en las que no se intercambia dinero.
Si no realiza ninguna de estas actividades, entonces no está vendiendo ni compartiendo la información personal de sus clientes y no necesita una página de "No vender ni compartir mi información personal".
Sin embargo, es posible que quiera hacer saber a los usuarios que no está vendiendo su información, como se destaca en algunos de los ejemplos siguientes.
Ejemplos de cumplimiento de "No vender ni compartir mis datos personales
A continuación se ofrecen ejemplos de cómo las empresas cumplen la norma "No vender ni compartir" de la CCPA:
Formulario "No venda ni comparta mis datos personales" de T Mobile
T Mobile tiene un buen ejemplo de formulario "No venda ni comparta mi información personal" que está vinculado al pie de página de su sitio web.
Como se muestra a continuación, el enlace lleva a una página que describe claramente los derechos de los usuarios sobre su información, incluido su derecho a optar por no vender o compartir sus datos.
Los usuarios pueden activar un botón para excluirse del tratamiento de datos y controlar sus preferencias de privacidad también en otras cuentas de T Mobile.
Cuando cree una de estas páginas para su sitio, intente ser tan minucioso como T Mobile para que sea muy fácil para sus usuarios de California entender qué pasos deben dar para cumplir adecuadamente con sus derechos de privacidad.
Cómo crear una página "No vender ni compartir mis datos personales
Aquí tiene tres ejemplos de cómo puede crear una página de "No vender ni compartir mis datos personales" para su sitio web.
Solución gestionada (Termly)
Cree una política de privacidad utilizando nuestro Generador de política de privacidad - deberá especificar que desea cumplir con la CCPA.
El generador crea automáticamente su página "No vender ni compartir mis datos personales".
Plantilla
También puede crear su página "No vender ni compartir mis datos personales" siguiendo una plantilla y rellenando la información pertinente adaptada específicamente a su empresa.
Hágalo Usted Mismo
Siempre puede crear su página "No vender ni compartir mis datos personales" manualmente.
No obstante, si lo hace, asegúrese de incluir todas las secciones pertinentes para evitar sanciones.
Qué incluir en su página "No vender ni compartir mis datos personales
Si determina que necesita una página de "No vender ni compartir mis datos personales", aquí tiene un esquema de lo que debe incluir en ella.
Derecho de exclusión voluntaria
Debe explicar el derecho de la CCPA a optar por no vender o compartir información personal para que el consumidor pueda tomar una decisión informada sobre si quiere ejercer su derecho.
Dar a los consumidores la opción de elegir qué tipo de información personal se vende o comparte.
Por ejemplo, puede que no les importe que se venda su historial de transacciones pasadas, pero no quieren que se vendan sus datos de localización y biométricos.
Proporcionar opciones permite a los consumidores controlar qué información personal le permiten compartir y vender a un nivel granular, lo que resulta útil en sus operaciones comerciales.
Cómo darse de baja
Debe explicar cómo los consumidores pueden ejercer su derecho a optar por no vender o compartir su información personal.
La CCPA le exige que disponga de un formulario web para que los usuarios envíen sus solicitudes de exclusión voluntaria.
A continuación, debe proporcionar una segunda vía para que los particulares presenten sus solicitudes, que podría ser:
- Un correo electrónico
- Un número de teléfono gratuito
- Un control global de la privacidad
Dónde mostrar su página "No vender ni compartir mis datos personales
Recuerde que la CCPA exige que el enlace de la página "No venda ni comparta mis datos personales" aparezca en partes específicas de su sitio web:
- En la página de inicio de su sitio web
- En cualquier página que recopile información personal
- En su página de política de privacidad
- En la página de descarga de su aplicación o en la página de la plataforma de su aplicación
El enlace debe ser "claro y visible" y fácil de encontrar para los consumidores.
Pie de página
Los usuarios están acostumbrados a encontrar la información y las páginas legales de una empresa en el pie de página, por lo que colocar allí un enlace a su página "No venda ni comparta mis datos" es una apuesta segura.
consentimiento de cookies Aviso
Otro lugar donde incluir el enlace "No venda ni comparta mis datos personales" es en el menú banner de cookies que aparece cuando los consumidores visitan su sitio web por primera vez.
Sin embargo, dado que esta página sólo aparece la primera vez que el consumidor visita su sitio web, asegúrese de tener el enlace "No vender ni compartir mis datos personales" en otras partes de su sitio web.
Dentro de su política de privacidad
También debería incluir el enlace "No vender ni compartir mis datos personales" en su política de privacidad, ya que los usuarios tienden a dirigirse allí para resolver cualquiera de sus dudas sobre privacidad.
Al igual que el pie de página del sitio web, su política de privacidad es un lugar apropiado.
Breve descripción de la CCPA y la CPRA
La CCPA se promulgó en enero de 2020 y regula lo siguiente:
- Los métodos que pueden utilizar las empresas para recopilar, procesar, almacenar y vender información y datos personales de residentes californianos.
- Los derechos que los residentes en California pueden ejercer para proteger su información personal.
- Consecuencias para las empresas que infringen las disposiciones de la CCPA.
Fue modificado en enero de 2023 por la Ley de Derechos de Privacidad de California(CPRA), que introdujo:
- Un nuevo umbral legal.
- El concepto de compartir datos personales.
- La adición de la categoría de datos personales sensibles.
- Nuevos derechos del consumidor.
- Ligeros cambios en los requisitos empresariales.
Ambas están en plena vigencia, y la ley modificada sigue llamándose CCPA.
¿Qué son los derechos de la CCPA?
La CCPA proporciona una mayor transparencia en la recogida de datos de los residentes de California y les da más control sobre lo que ocurre con su información al concederles los siguientes derechos.
Derecho a saber
El consumidor tiene derecho a solicitar que revele la siguiente información:
- Categorías y datos concretos de la información personal que recopila
- Finalidad de la recogida de dicha información personal
- Categorías de terceros con los que comparte la información personal
- Categorías de la información personal que comparte con terceros
Derecho de supresión
Los consumidores tienen derecho a solicitar que usted elimine la información personal que haya recopilado sobre ellos.
Derecho de exclusión voluntaria
Los derechos de exclusión voluntaria de la CCPA permiten a los consumidores:
- Solicitar que no se venda ni comparta su información personal, es decir, proporcionar una página de "No vender mi información personal".
- Solicitar que no se recojan sus datos personales sensibles
- Exclusión voluntaria de la elaboración de perfiles y la toma de decisiones automatizadas
Salvo excepciones, si usted recibe una solicitud de exclusión voluntaria de un consumidor, la CCPA le obliga a esperar al menos 12 meses antes de solicitar al consumidor que vuelva a participar.
Menores e información personal
La CCPA tiene requisitos especiales para la privacidad de los niños que usted debe seguir si vende información personal de niños:
- Menores de 16 años: Si un niño pertenece a este grupo de edad, no puedes vender ni compartir su información personal a menos que sus padres o tutores lo autoricen al optar por la venta de la información.
- Menores de entre 13 y 16 años: Si un menor pertenece a este grupo de edad, debe obtener autorización afirmativa para vender o compartir su información personal, pero esta autorización puede proceder del menor.
Derecho a la no discriminación
No se puede negar a un consumidor un bien o servicio, ofrecerle un precio diferente o proporcionarle una calidad diferente del bien o servicio si ejerce sus derechos en virtud de la CCPA.
¿Necesita cumplir con la CCPA?
Una empresa -independientemente del lugar del mundo en que se encuentre- debe cumplir la CCPA si cumple los siguientes criterios:
- Opera con ánimo de lucro;
- Recopila información personal de sus clientes;
- Determina la finalidad y los medios del tratamiento de los datos;
- Presta servicios a residentes en California Y cumple uno de los siguientes requisitos:
- Los ingresos brutos anuales superan los 25 millones de dólares;
- Compra, recibe, vende o comparte, con fines comerciales, la información personal de 100.000 o más consumidores, hogares o dispositivos, O
- Obtiene más del 50% de sus ingresos anuales vendiendo o compartiendo la información personal de sus consumidores.
Las organizaciones sin ánimo de lucro y las agencias gubernamentales están exentas de la CCPA.
Resumen
En virtud de la CCPA, los residentes de California tienen ahora más control sobre su información personal y sobre la forma en que las empresas pueden recopilarla y manejarla.
La página "No vender ni compartir mis datos personales" es el mecanismo por el que los consumidores pueden ejercer su derecho a no vender ni compartir sus datos personales.
Debe ser clara, visible, fácil de encontrar para los consumidores y estar marcada en más de un lugar.
Asegúrese de que el personal encargado de tramitar las solicitudes tenga la formación adecuada para atenderlas y cumplir los requisitos de la CCPA.
Más sobre el autor
Escrito por Ali Talip Pınarbaşı, CIPP/E, & LLM
Ali es un abogado especializado en derecho de la privacidad de datos con sede en Londres y con un máster en derecho de la privacidad de la UE en el King's College de Londres. Cuenta con seis años de experiencia asesorando a empresas sobre cómo cumplir las leyes de protección de datos. Más sobre el autor
