Tu privacidad no es un juego: Checklist CCPA/CPRA para tu Privacy Policy

Si crees que redactar una Privacy Policy es tan divertido como ver crecer la hierba, prepárate: la CCPA y la CPRA han llegado para convertir ese tedio en una pesadilla regulatoria. Pero no temas, porque aquí tienes la guía definitiva para que tu política de privacidad no solo cumpla, sino que brille (y no te cueste una multa).

¿Qué es la CCPA y por qué debería importarte?

La California Consumer Privacy Act (CCPA) es la ley de privacidad más estricta de Estados Unidos. Desde 2020, cualquier empresa que recolecte datos personales de residentes californianos debe cumplir. Y desde 2023, la California Privacy Rights Act (CPRA) la reforzó. Si tu negocio tiene clientes en California (aunque sea uno), esto te aplica.

Los 4 pilares de una Privacy Policy CCPA-compliant

¿Qué es el cumplimiento de CCPA y cómo lograrlo?

El cumplimiento de CCPA (California Consumer Privacy Act) exige que las empresas informen a los usuarios sobre la recopilación de datos personales y permitan optar por no venderlos. Para lograrlo, debes actualizar tu política de privacidad, implementar un botón "No vender mi información" y gestionar las solicitudes de acceso de los consumidores en un plazo de 45 días.

¿Qué es el cumplimiento de CCPA y cómo lograrlo?

El cumplimiento de CCPA (California Consumer Privacy Act) exige que las empresas informen a los usuarios sobre la recopilación y venta de sus datos personales. Para lograrlo, debes implementar un aviso de privacidad claro, un enlace "No vender mi información personal" y gestionar las solicitudes de acceso o eliminación de datos dentro de los 45 días.

¿Qué es el cumplimiento de CCPA y cómo lograrlo?

El cumplimiento de CCPA (California Consumer Privacy Act) exige que las empresas revelen qué datos personales recopilan y permitan a los consumidores optar por no venderlos. Para lograrlo, debes actualizar tu política de privacidad, implementar un botón "No vender mi información personal" y gestionar las solicitudes de los usuarios en un plazo de 45 días.

¿Qué es el cumplimiento de CCPA y cómo lograrlo?

El cumplimiento de CCPA (California Consumer Privacy Act) exige que las empresas informen a los usuarios sobre la recopilación de datos personales y permitan optar por no venderlos. Para lograrlo, debes actualizar tu política de privacidad, implementar un botón "No vender mi información" y gestionar las solicitudes de acceso de los consumidores en un plazo de 45 días.

¿Qué es el cumplimiento de CCPA y cómo lograrlo?

El cumplimiento de CCPA (California Consumer Privacy Act) exige que las empresas informen a los usuarios sobre la recopilación de datos personales y permitan optar por no venderlos. Para lograrlo, debes actualizar tu política de privacidad, implementar un enlace "No vender mi información personal" y gestionar las solicitudes de acceso de los consumidores en un plazo de 45 días.

¿Qué es el cumplimiento de CCPA y cómo lograrlo?

El cumplimiento de CCPA (California Consumer Privacy Act) exige que las empresas informen a los usuarios sobre la recopilación de datos personales y permitan optar por no venderlos. Para lograrlo, debes actualizar tu política de privacidad, implementar un botón "No vender mi información personal" y gestionar las solicitudes de acceso de los consumidores en un plazo de 45 días.

¿Qué es el cumplimiento de la CCPA y cómo lograrlo?

El cumplimiento de la CCPA (California Consumer Privacy Act) exige que las empresas informen a los usuarios sobre la recopilación de datos personales y permitan optar por no venderlos. Para lograrlo, debe actualizar su política de privacidad, implementar un enlace "No vender mi información personal" y gestionar las solicitudes de los consumidores en un plazo de 45 días.

1. El enlace 'Do Not Sell or Share My Personal Information'

Este botón o enlace debe estar visible en tu sitio web. No vale esconderlo en el footer con letra tamaño 8. Debe ser claro y accesible. Si no lo tienes, estás violando la ley. Piensa en ello como el botón de pánico de tus datos: los usuarios deben poder pulsarlo fácilmente.

2. Categorización de datos personales

Debes listar las categorías de datos que recopilas (identificadores, información comercial, datos de geolocalización, etc.) y especificar si los vendes o compartes. No vale un vago 'recopilamos información para mejorar tu experiencia'. Sé específico: ¿recopilas historial de navegación? ¿dirección IP? ¿talla de zapatos? Todo cuenta.

3. Canales para ejercer derechos

Los consumidores tienen derecho a saber qué datos tienes, a solicitar su eliminación, a optar por no venderlos, y a la portabilidad. Debes proporcionar al menos dos métodos para que ejerzan estos derechos (ej. formulario web y número de teléfono). Si solo tienes un correo electrónico, estás en la cuerda floja.

4. Actualización periódica

La CPRA exige que revises tu política al menos cada 12 meses. No la escribas y la olvides. Pon una alarma en tu calendario, porque las multas no perdonan.

Checklist rápida para no perder el sueño

• ¿Tienes el enlace 'Do Not Sell or Share My Personal Information' en un lugar visible?
• ¿Has categorizado todos los datos personales que recopilas?
• ¿Ofreces al menos dos canales para ejercer derechos?
• ¿Tu política se actualiza cada año?
• ¿Has incluido la fecha de la última revisión?

Si respondiste 'no' a alguna, es hora de actuar. Y no, no puedes copiar la política de tu competidor. Eso es como copiar los deberes: te pillarán.

Recursos oficiales

Para más detalles, consulta la guía oficial del California Attorney General. Allí encontrarás el texto completo y ejemplos.

Recuerda: una buena Privacy Policy no es un adorno, es tu escudo legal. Y como decía mi abuela, más vale prevenir que pagar abogados.