Qué debes tener en cuenta
Comprueba si se aplica
La CPPA enumera empresas lucrativas que operan en California con alguno de estos umbrales: 26,625 millones USD brutos en el año natural anterior, datos comprados/vendidos/comunicados de 100.000 residentes u hogares, o 50 % de ingresos por venta/comunicación. Revisa excepciones y entidades vinculadas.
Aviso al recoger datos y política
El aviso explica categorías y finalidades antes o al recoger datos y enlaza la política. Esta explica prácticas y derechos disponibles.
Haz operativos los derechos
La CCPA incluye conocer, eliminar y corregir, excluir venta/comunicación y limitar ciertos usos de datos sensibles, con condiciones y excepciones legales.
Errores habituales que revisar
No hubo dinero, así que no hubo comunicación
La comunicación incluye publicidad conductual entre contextos, exista o no pago. Revisa las transferencias; un nombre de cookie no decide su categoría legal.
Un enlace sin exclusión efectiva
Las empresas sujetas deben respetar señales válidas como Global Privacy Control. Mostrar un enlace no detiene por sí solo venta o comunicación.
Tu lista de revisión
Nuestro proceso de revisión sugerido. Los requisitos enlazados arriba explican la base de la plataforma o de la norma.
Confirma ámbito e inventario
Pregunta por ámbito, categorías, fuentes, finalidades, destinatarios, conservación y canales de solicitud. Incluye datos laborales, offline y del servidor cuando corresponda.
Revisa las transferencias
Usa el escaneo como evidencia de proveedores observados. Decide venta/comunicación y funciones con contratos y usos reales; no clasifiques automáticamente a todos.
Prueba avisos y solicitudes
Revisa puntos de recogida y borrador juntos. Prueba GPC y exclusión manual, y tramita una solicitud por el proceso real. Conserva resultado y fecha.
Ejemplo
Tienda ficticia: Harbor Outfitters
Supón que la empresa confirma estar sujeta y usar retargeting. El escaneo observa una solicitud; la revisión utiliza contrato y configuración publicitaria para evaluar la comunicación.
Del hallazgo a la decisión
El responsable documenta destinatarios, actualiza el borrador y conecta la exclusión con la integración. Un navegador con GPC comprueba las solicitudes. Encontrar el píxel no demuestra esas decisiones.
Preguntas antes de publicar
¿CPRA exige una política separada?
CPRA modificó la CCPA. Revisa los requisitos actuales conjuntamente; una plantilla antigua no basta por sí sola.
¿Con qué frecuencia se revisa?
La CCPA exige actualizar determinadas declaraciones al menos cada 12 meses. Los cambios operativos también justifican comprobar que la información siga siendo exacta.
¿Qué preparo antes de redactar?
Reúne el inventario, los contratos, las decisiones de conservación y el proceso de solicitudes. Anota las preguntas pendientes para responsables del negocio y revisión legal.
Revisión de fuentes y cambios
Primera edición: requisitos, comprobaciones y ejemplo ficticio. Fuentes revisadas en la fecha indicada; comprueba posibles cambios antes de utilizarlas.