Correo. Inteligente. Eficaz.
Correo electrónico rápido y multiplataforma diseñado para filtrar el ruido.
Definición
💡 CCPA: la Ley de Privacidad del Consumidor de California, una ley estatal que te otorga el derecho de saber qué información personal recopilan las empresas sobre ti, pedirles que la eliminen y exigirles que dejen de venderla. Si alguna vez has visto un enlace de "No vender mi información personal" al final de un sitio web, eso es la CCPA en acción. La CCPA se aplica a los residentes de California, pero muchas empresas aplican las mismas reglas en todas partes porque es más sencillo que mantener dos sistemas. Si una empresa recopila tu dirección de correo electrónico, tu comportamiento de navegación o tu historial de compras, la CCPA te da influencia sobre lo que sucede con ello a continuación.
Lo que realmente te da la CCPA
La mayoría de las personas piensan en las leyes de privacidad como algo de lo que se deben preocupar los equipos de cumplimiento. Es comprensible. Pero la CCPA es una de las pocas leyes de privacidad redactadas con un verdadero derecho de acción para el consumidor, no solo una política enterrada en la letra pequeña. También es muy distinta de la Ley CAN-SPAM, que regula lo que pueden decir tus correos electrónicos de marketing. La CCPA regula lo que sucede con tus datos después.
Piensa en cuánto de tu huella digital pasa por tu bandeja de entrada. Cada suscripción a un boletín, cada compra en línea, cada flujo de "crear una cuenta": la mayoría comienza con una dirección de correo electrónico. Esa dirección se convierte en un hilo que conecta tu identidad con decenas de empresas que nunca has conocido en persona. La CCPA es la herramienta que te permite tirar de ese hilo.
Según la ley, puedes pedirle tres cosas a cualquier empresa cubierta: qué han recopilado sobre ti, que lo eliminen y que dejen de venderlo. Funciona un poco como una solicitud de cancelación de suscripción, salvo que en lugar de simplemente detener los correos electrónicos, puede impedir por completo que tus datos se vendan o se compartan. Las empresas tienen que ofrecerte un método funcional para enviar esa solicitud, ya sea un número gratuito, un formulario web o (cada vez más común) una dirección de correo electrónico dedicada. Y, por lo general, tienen que responder en un plazo de 45 días.
Aquí está la parte que sorprende a la gente: esto no se limita a las grandes plataformas tecnológicas. Cualquier empresa con fines de lucro que cumpla ciertos umbrales, generalmente 25 millones de dólares o más en ingresos anuales, o que compre y venda datos de 100 000 o más personas, está sujeta a la CCPA. Incluso un remitente que hayas añadido deliberadamente a tu lista blanca de correo electrónico sigue siendo una empresa que puede recopilar y vender cualquier dato que reúna sobre ti, a menos que ejerzas tus derechos. Eso incluye a muchas de las empresas que llenan tu carpeta de promociones.
Cómo se manifiesta la CCPA en tu bandeja de entrada
Hay dos formas en que la CCPA aparece en la práctica, y son bastante diferentes entre sí.
Solicitudes de datos. Le envías un correo electrónico a una empresa (o usas su formulario) y le preguntas qué tienen sobre ti. Esta opción es lenta y formal, pero funciona. Espera una respuesta en unas semanas, no de inmediato.
Global Privacy Control. Esta es la opción más nueva y rápida. Es una señal a nivel del navegador, disponible en Firefox, DuckDuckGo y Brave, que le indica automáticamente a cada sitio que visitas "no vendas ni compartas mis datos". No se necesitan solicitudes individuales. Configúrala una vez y se aplica en todas partes.
La vía de la solicitud de datos te da más detalle. La vía basada en señales te ahorra las molestias. A la mayoría de las personas les conviene más activar la señal y presentar solicitudes manuales solo para el puñado de empresas que realmente les importan.
Cómo ejercer tus derechos según la CCPA
Para enviar una solicitud: Busca la política de privacidad de la empresa (normalmente enlazada al final de su página de inicio) y localiza su método de solicitud designado. La mayoría te ofrece un formulario o una dirección de correo electrónico dedicada. Algunas enviarán primero un correo electrónico de verificación, solo para confirmar que la solicitud realmente proviene de ti antes de actuar en consecuencia.
Para usar Global Privacy Control: Actívalo a través de la configuración de tu navegador o instala una extensión compatible. Una vez habilitado, transmite automáticamente tu preferencia de exclusión a cada sitio que visitas y que reconoce la señal.
Si una empresa te ignora: Puedes presentar una queja directamente ante la oficina del Fiscal General de California. Las empresas que no proporcionan un método de exclusión funcional están, técnicamente, en incumplimiento.
Poner la CCPA en práctica
¿La CCPA solo protege a los residentes de California?
Técnicamente, sí. Pero muchas empresas aplican los mismos derechos a todos en lugar de construir dos sistemas separados, así que es posible que obtengas protecciones al estilo de la CCPA incluso fuera de California.
¿En qué se diferencia Global Privacy Control de presentar una solicitud?
Una solicitud te da detalles específicos sobre una empresa. Global Privacy Control es una señal permanente que le indica a cada sitio que visitas que deje de vender o compartir tus datos, sin que tengas que mover un dedo por cada sitio. Funciona.
¿Cuánto tiempo tiene una empresa para responder a mi solicitud?
Generalmente 45 días. Eso es más lento de lo que la mayoría espera, así que no te asustes si no recibes respuesta la misma semana.
¿Qué pasa si una empresa ignora mi solicitud de exclusión?
Denúncialo a la oficina del Fiscal General de California. Una empresa que no puede proporcionar un método de exclusión funcional está en incumplimiento, simple y llanamente.
¿Es la CCPA lo mismo que el RGPD?
No. Se solapan en espíritu, pero el RGPD es más amplio y se aplica en toda la UE, mientras que la CCPA es una ley estatal de California con sus propios umbrales y derechos específicos.
Términos relacionados