← TODAS LAS NORMATIVAS
Cumplimiento de la CCPA con las cookies: el opt-out y la señal.
La CCPA no exige consentimiento previo (opt-in) para las cookies. Exige una forma de excluirse de la venta o el intercambio de información personal, también a través de cookies publicitarias, y exige respetar señales de exclusión como Global Privacy Control.
CCPA de un vistazoOpt-out, opt-in para algunos datos
- Se aplica a
- Empresas con ánimo de lucro en California que superan un umbral de ingresos ajustado a la inflación, tratan datos de 100.000 consumidores o más, u obtienen el 50 % o más de sus ingresos de venderlos o compartirlos
- En vigor
- Enero de 2020, con las modificaciones de la CPRA desde enero de 2023
- Autoridad
- La California Privacy Protection Agency y el fiscal general
- Sanciones
- 2500 $ por infracción y 7500 $ por infracción intencionada o que afecte a menores, ajustados a la inflación
CCPA: QUÉ EXIGE
Lo que la CCPA exige a un sitio que usa cookies publicitarias.
LA NORMAUn enlace «Do Not Sell or Share»Las cookies publicitarias que pasan datos a terceros para publicidad conductual de contexto cruzado cuentan como intercambio. Los consumidores deben poder excluirse mediante un enlace o un botón claros.
CON KATLAEn el modo US State Laws (CCPA), el botón principal del banner es «No vender ni compartir mi información personal», y la categoría de marketing figura como venta o intercambio de información personal.
LA NORMARespetar las señales de preferencia de exclusiónEl reglamento de la CCPA obliga a tratar una señal como Global Privacy Control como una solicitud válida de exclusión. El acuerdo de 2022 del fiscal general con Sephora giró precisamente en torno a esto.
CON KATLAKatla respeta Global Privacy Control: un visitante cuyo navegador envía la señal queda registrado como opt-out, salvo que ya haya tomado una decisión. En el modo CCPA, el banner le indica al visitante que se ha respetado su señal.
LA NORMALimitar el uso de la información personal sensibleUna empresa que usa información personal sensible más allá de los fines permitidos debe ofrecer un enlace para limitar ese uso.
CON KATLAKatla no ofrece un enlace «Limit the Use of My Sensitive Personal Information». Si lo necesitas, tiene que venir de tu propio sitio.
LA NORMAOpt-in para menoresVender o compartir la información personal de consumidores menores de 16 años requiere consentimiento previo (opt-in), y el de un progenitor en el caso de menores de 13.
CON KATLAKatla no tiene un flujo específico por edad. Un sitio que atiende a sabiendas a menores de 16 años puede usar Katla en modo RGPD, donde no se instala nada no esencial antes de un opt-in.
LA NORMAAviso en el momento de la recogidaHay que informar a los consumidores de qué se recoge y por qué, en el momento de la recogida o antes.
CON KATLALos sitios configurados en modo CCPA reciben una política generada con la información que exige la CCPA, elaborada a partir de las cookies que encontró el escaneo.
CCPA: preguntas y respuestas
Un resumen para propietarios de sitios web, no asesoramiento jurídico. Revisado el con las fuentes que figuran abajo.
- ¿Exige la CCPA un banner de cookies?
- No un banner de opt-in. Exige un aviso en el momento de la recogida y un opt-out «Do Not Sell or Share», y muchos sitios usan un banner para ofrecer ambos.
- ¿Qué es Global Privacy Control?
- Un ajuste del navegador que envía una señal de exclusión con cada solicitud. Según el reglamento de la CCPA, una empresa debe tratarla como una solicitud de exclusión de la venta y el intercambio de información personal.
- ¿Por qué multaron a Sephora?
- En 2022, el fiscal general de California cerró un acuerdo con Sephora por 1,2 millones de dólares por el seguimiento de terceros en su sitio, que contaba como venta, y por no respetar Global Privacy Control.
- ¿Cómo decide Katla qué visitantes ven el banner CCPA?
- Lo eliges por sitio: modo RGPD, modo US State Laws (CCPA) o Auto. Auto lee la zona horaria del visitante y usa el banner CCPA para las zonas horarias de América, lo que incluye Canadá y Latinoamérica, así que elige el modo explícitamente si eso importa para tu audiencia.
Mira lo que instala tu sitio antes de que nadie pregunte.
El plan gratuito escanea tu sitio, clasifica cada cookie y genera la política, sin tarjeta. El verificador de cookies ni siquiera necesita cuenta.