Información y recursos de cumplimiento de la Ley de privacidad del consumidor de California de 2018 (CCPA)

La Ley de Privacidad de los Consumidores de California de 2018 y las normativas de la CCPA promulgadas en virtud de ella (en conjunto, la "CCPA"), que entró en vigencia el 1 de enero de 2020, es una ley sobre la privacidad que amplía los derechos de privacidad de los datos para los "consumidores" de California (residentes de California) y que exige que las empresas, entre otros, proporcionen a los consumidores cierta información con respecto a las prácticas de privacidad de las empresas y a los derechos otorgados a los consumidores con respecto a su información personal en virtud de la CCPA. Estos derechos del consumidor incluyen el "derecho a saber" qué información procesan dichas empresas, el derecho a eliminar la información personal recopilada por una empresa, el derecho a la no discriminación para ejercer estos derechos y, fundamentalmente, el derecho a excluirse de una "venta" de información personal. Sin embargo, no todas las divulgaciones de información personal de una empresa se consideran una "venta"; por ejemplo, las transferencias a "prestadores de servicio" no suelen considerarse una "venta".

La CCPA rige a organizaciones que tienen (i) ingresos brutos anuales superiores a veinticinco millones de dólares; o que anualmente compran, reciben, venden o comparten con fines comerciales, por sí solas o en conjunto con otras organizaciones, la información personal de 50.000 o más consumidores, hogares o dispositivos; o que derivan el 50% o más de sus ingresos anuales de la "venta de información personal de los consumidores" (según se define este término en la CCPA).

Según la CCPA, "información personal" se define como cualquier información que identifica, está relacionada, describe, es razonablemente capaz de asociarse o podría vincularse razonablemente, directa o indirectamente, con un consumidor u hogar en particular, incluida la información relativa a un determinado dispositivo (es decir, dispositivos habilitados para IoT), siempre que pueda usarse para identificar a un consumidor en particular.