Ley de Privacidad del Consumidor de California (CCPA)
La ley de privacidad emblemática de California que otorga a los consumidores el derecho a conocer, eliminar y excluirse de la venta de su información personal.
La Ley de Privacidad del Consumidor de California (CCPA), vigente desde el 1 de enero de 2020, fue la primera ley de privacidad estatal integral en los Estados Unidos. Se aplica a las empresas con fines de lucro que recopilan información personal de los consumidores de California y cumplen ciertos umbrales: ingresos brutos anuales superiores a 25 millones de dólares, compra/venta de información personal de 100,000 o más consumidores u hogares, o derivar el 50% o más de los ingresos anuales de la venta de información personal de los consumidores.
La CCPA otorga a los consumidores de California varios derechos: el derecho a saber qué información personal se recopila, el derecho a eliminar sus datos, el derecho a excluirse de la venta de información personal, y el derecho a la no discriminación por ejercer estos derechos. A diferencia del GDPR, la CCPA utiliza un modelo de exclusión (opt-out): las empresas pueden recopilar y usar información personal por defecto, pero deben proporcionar un enlace claro de "No Vender Mi Información Personal". La ley fue significativamente enmendada por la CPRA, que entró en vigor en 2023 y añadió protecciones adicionales incluyendo requisitos de minimización de datos y el derecho a corregir datos inexactos.