Proteja la privacidad de los datos de los consumidores y llévele la delantera al cumplimiento de la CPRA

No, la ley de Derechos de Privacidad de California (CPRA) no reemplaza a la CCPA sino que la enmienda. La CPRA es una ampliación de la CCPA ya que modifica las cláusulas existentes e introduce requisitos adicionales para la empresas y nuevos derechos para los consumidores de California. La CPRA entró en vigencia el 1 de enero de 2023. Las empresas sujetas a la CCPA ahora deberán cumplir con los nuevos requisitos de la CPRA.

Más información: guía completa de la CPRA

Según la ley de Derechos a la privacidad de California (CPRA), “información personal” significa la información que identifica, está relacionada, describe, es razonablemente capaz de asociarse o podría vincularse razonablemente, directa o indirectamente, con un consumidor u hogar determinado. La CPRA amplía la definición de información personal de la CCPA para incluir información como datos de geolocalización, raza, etnicidad, creencias religiosas o filosóficas e información biométrica.

Además, la CPRA introduce el concepto “información personal sensible” que incluye categorías específicas de datos personales, como información financiera, números de identificación como el número de Seguridad Social, licencia de conducir y pasaporte e información personal que revele la salud de los datos de geolocalización precisa, datos genéticos e información biométrica de los consumidores.

La Agencia de Protección de Privacidad de California (CCPA), la nueva agencia de aplicación creada por la CPRA, es la autoridad de aplicación de la CPRA. La CCPA es el primer organismo de su tipo en California y asumirá las responsabilidades normativas y de cumplimiento del Procurador General de California (CAG), que ha sido la autoridad de aplicación de la CCPA.

La CCPA y el CAG pueden comenzar a exigir la CPRA y cualquier reglamentación finalizada solo a partir del 1 de julio de 2023. 

La ley de Derechos a la privacidad de California (CPRA) se aplica a cualquier entidad con fines de lucro o empresa que opere en California o recopile información personal de residentes de California. La CPRA se aplica a cualquier entidad que:

• Realice su giro comercial en California
• Recopile información personal de residentes de California, y
• Cumpla con determinados requisitos de ingresos o umbrales de procesamiento de datos.

Si una empresa reúne cualquiera de estos criterios, estará sujeta a los requisitos de la CPRA, incluso si físicamente no está ubicada en California.

La CPRA incluye varias cláusulas nuevas y cambia la CCPA, entre otras:

• Creación de un nuevo organismo de aplicación: la CPRA crea un nuevo organismo denominado Agencia de Protección de Privacidad de California (CPPA) que será responsable de aplicar las leyes de privacidad de California.
• Introduce el concepto de información personal sensible: la CPRA amplía la definición de información personal sensible para incluir nuevas categorías, como información financiera, geolocalización precisa, raza, etnicidad e información sanitaria.
• Introduce “compartir” la información personal y derechos de exclusión: compartir se define como cualquier divulgación de información personal a terceros para publicidad conductual de contexto cruzado, ya sea con fines pecuniarios u otra contraprestación con valor o no. 
• Nuevos derechos de los consumidores: La CPRA otorga a los consumidores el derecho de corregir la información personal imprecisa que tengan las empresas.
• Aumenta las multas por infracciones: la CPRA aumenta las multas por infracciones a las leyes de privacidad, con importes que varían entre 2500 USD y 7500 USD por infracción.

A continuación proporcionamos enlaces que puede consultar para obtener información adicional.

• Guía simplificada a la CPRA de California
• CCPA vs. RGPD ¿Cuál es la diferencia?