← TODAS LAS NORMATIVAS
Normas de cookies de la Oregon Consumer Privacy Act, y la señal GPC.
Oregón permite a los sitios instalar cookies publicitarias sin consentimiento previo, pero los consumidores deben poder excluirse de la publicidad dirigida, de la venta de sus datos y de parte de la elaboración de perfiles. Desde el 1 de enero de 2026, una señal universal de exclusión como Global Privacy Control (GPC) tiene que respetarse como una exclusión de la publicidad dirigida y de la venta.
OCPA de un vistazoOpt-out, opt-in para algunos datos
- Se aplica a
- Empresas, y desde julio de 2025 también entidades sin ánimo de lucro, que tratan datos de 100.000 o más consumidores de Oregón al año, o de 25.000 o más si obtienen más del 25 % de sus ingresos de venderlos
- En vigor
- Julio de 2024, con señales universales de exclusión obligatorias desde enero de 2026
- Autoridad
- Fiscal general de Oregón (Department of Justice)
- Sanciones
- Hasta 7500 $ por infracción; el periodo de subsanación terminó el 1 de enero de 2026
OCPA: QUÉ EXIGE
Lo que Oregón exige a un sitio que usa cookies publicitarias.
LA NORMARespetar las señales universales de exclusiónDesde el 1 de enero de 2026, los responsables deben aceptar las solicitudes de exclusión enviadas mediante un mecanismo universal de exclusión, y el Department of Justice cita Global Privacy Control como ejemplo.
CON KATLAKatla respeta Global Privacy Control: un visitante cuyo navegador envía la señal queda registrado como opt-out, salvo que ya haya tomado una decisión.
LA NORMAUn enlace de exclusión claroLos sitios necesitan un enlace claro y visible para excluirse. El Department of Justice dice que un banner de cookies puede bastar para algunas empresas, pero no para todas, según qué datos recojan y cómo los usen.
CON KATLAEn el modo US State Laws (CCPA), el botón principal del banner es «No vender ni compartir mi información personal», y la categoría de marketing figura como venta o intercambio de información personal. La redacción sigue la ley de California; no hay una etiqueta específica para Oregón.
LA NORMAConsentimiento para los datos sensibles, y límites para los menores de 16 añosTratar datos sensibles requiere consentimiento. Desde el 1 de enero de 2026, un responsable no puede vender los datos de un consumidor menor de 16 años ni usarlos para publicidad dirigida o elaboración de perfiles, ni vender la geolocalización precisa de nadie.
CON KATLAKatla no tiene un flujo específico por edad, y sus categorías describen para qué sirven las cookies, no qué tipos de datos llevan. Un sitio que trata datos sensibles o atiende a menores de 16 años puede usar Katla en modo RGPD, para que no se instale nada no esencial antes de un opt-in.
LA NORMAUn aviso de privacidad y una lista de tercerosEl aviso debe cubrir las categorías de datos tratados y compartidos, y las categorías de terceros. Los consumidores también pueden pedir una lista de los terceros concretos que recibieron sus datos.
CON KATLAEl escaneo de Katla enumera cada cookie que encuentra con su dominio, y la política de cookies generada se elabora a partir de esa lista. El aviso de privacidad en sí, y responder a las solicitudes de la lista de terceros, quedan fuera de lo que hace una herramienta de consentimiento.
OCPA: preguntas y respuestas
Un resumen para propietarios de sitios web, no asesoramiento jurídico. Revisado el con las fuentes que figuran abajo.
- ¿Es obligatorio Global Privacy Control en Oregón?
- Sí. Desde el 1 de enero de 2026, los responsables deben aceptar las solicitudes de exclusión enviadas mediante un mecanismo universal de exclusión, y el Department of Justice pone Global Privacy Control como ejemplo.
- ¿Se aplica la ley de Oregón a las entidades sin ánimo de lucro?
- Sí. Se les aplica desde el 1 de julio de 2025, con los mismos umbrales y requisitos que a las empresas.
- ¿Sigue habiendo un periodo de subsanación?
- No. Desde el 1 de enero de 2026, el fiscal general ya no tiene que notificar la infracción y dar la oportunidad de subsanarla antes de actuar.
- ¿Basta con un banner de cookies en Oregón?
- A veces. El Department of Justice dice que un banner de cookies puede bastar a algunas empresas para gestionar las exclusiones, pero no a todas, según los datos que recojan y cómo los usen.
- ¿Cómo trata Katla a los visitantes de Oregón?
- El modo Auto lee la zona horaria del visitante, y las zonas horarias de EE. UU. reciben el banner CCPA, con su opt-out y su gestión de GPC. También puedes configurar el sitio en modo US State Laws (CCPA) para todos.
Mira lo que instala tu sitio antes de que nadie pregunte.
El plan gratuito escanea tu sitio, clasifica cada cookie y genera la política, sin tarjeta. El verificador de cookies ni siquiera necesita cuenta.