Diferencias entre CCPA y CPRA

La Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA) son leyes fundamentales de privacidad que refuerzan la protección de los datos de los consumidores en California. Conocer las diferencias entre ambas normas es esencial para las empresas, incluidos los propietarios de tiendas Shopify, si quieren cumplir la ley y mantener la confianza de sus clientes.

Visión general de la CCPA y la CPRA

• CCPA: aprobada en 2018 y en vigor desde el 1 de enero de 2020, la CCPA concede a los consumidores de California derechos sobre su información personal, entre ellos el derecho a conocer, a suprimir y a oponerse a la venta de sus datos.
• CPRA: aprobada por los votantes en noviembre de 2020 y en vigor desde el 1 de enero de 2023, la CPRA modifica y amplía la CCPA, introduce nuevos derechos para los consumidores y crea la Agencia de Protección de la Privacidad de California (CPPA) para su aplicación.

Diferencias clave entre la CCPA y la CPRA

Derechos del consumidor ampliados

• Derecho de rectificación: con arreglo a la CPRA, los consumidores pueden pedir a las empresas que corrijan los datos personales inexactos.
• Derecho a limitar el uso de datos personales sensibles: los consumidores pueden restringir el uso de datos personales sensibles, como el origen racial, los datos de salud o la geolocalización precisa, en particular cuando se utilizan para publicidad.
• Derecho a información sobre decisiones automatizadas: la CPRA permite a los consumidores conocer las tecnologías de decisión automatizada utilizadas en la elaboración de perfiles y oponerse a ellas.

Nueva categoría: datos personales sensibles

La CPRA introduce los «datos personales sensibles» como categoría diferenciada, que abarca datos como los números de la Seguridad Social, la información financiera y la geolocalización precisa. Las empresas deben aplicar protecciones adicionales a este tipo de datos.

Cambios en los umbrales de aplicación

La CPRA modifica los criterios que determinan qué empresas deben cumplir la ley:

• Volumen de datos tratados: el umbral para las empresas que compran, venden o comparten datos personales aumenta de 50.000 a 100.000 consumidores o hogares.
• Ingresos por compartir datos: la CPRA incluye a las empresas que obtienen el 50 % o más de sus ingresos anuales por compartir (y no solo por vender) datos personales de los consumidores.

Creación de la Agencia de Protección de la Privacidad de California (CPPA)

La CPRA crea la CPPA, una agencia específica encargada de hacer cumplir las leyes de privacidad de California, realizar auditorías y ofrecer orientación a empresas y consumidores.

Implicaciones para las empresas

Las empresas, incluidos los propietarios de tiendas Shopify, deben tener en cuenta lo siguiente:

• Obligaciones de cumplimiento: con el alcance ampliado de la CPRA, es posible que las empresas tengan que actualizar sus prácticas de tratamiento de datos, sus políticas de privacidad y sus procedimientos para gestionar los derechos de los consumidores.
• Inventario y mapeo de datos: identificar y clasificar los datos personales sensibles es fundamental para cumplir los requisitos de la CPRA.
• Gestión de los derechos de los consumidores: es imprescindible implantar mecanismos que faciliten los nuevos derechos, como la rectificación y la limitación del uso de datos sensibles.

Con herramientas como Pandectes, las empresas pueden afrontar la complejidad de la normativa de privacidad en constante evolución, cumplir sus obligaciones legales y reforzar la confianza de sus clientes.