Qué cambió con la CPRA
La California Privacy Rights Act (CPRA) modificó la CCPA con efectos desde el 1 de enero de 2023. Sus cuatro novedades principales: (1) la nueva categoría de "información personal sensible" y el aviso del "derecho a limitar", (2) la terminología "Do Not Sell or Share" (no vender ni compartir): compartir ahora incluye la publicidad conductual entre contextos, (3) la California Privacy Protection Agency (CPPA) como regulador específico y (4) el inventario de datos con una retrospectiva de 12 meses.
Quién tiene que cumplirla
Las entidades con ánimo de lucro que hacen negocios en California y cumplen al menos uno de estos umbrales: más de 25 M$ de ingresos brutos anuales, comprar/vender/compartir información personal de 100.000 o más consumidores u hogares, u obtener el 50% o más de sus ingresos de vender o compartir información personal. Las organizaciones sin ánimo de lucro y los organismos públicos están exentos.
Las once categorías de información personal
- Identificadores (nombre, email, IP, ID del dispositivo)
- Registros de clientes (clientes registrados, datos de contacto)
- Características de clasificaciones protegidas (raza, religión, etc.)
- Información comercial (historial de compras)
- Información biométrica
- Actividad en internet u otras redes electrónicas
- Geolocalización
- Datos sensoriales (audio, electrónicos, térmicos)
- Información profesional o laboral
- Información educativa
- Inferencias extraídas de lo anterior
Los siete derechos del consumidor
- Derecho a saber qué se recopila, usa, divulga, vende o comparte
- Derecho de eliminación
- Derecho a corregir información inexacta
- Derecho a excluirse de la venta o del intercambio
- Derecho a limitar el uso de la información personal sensible
- Derecho a la portabilidad de los datos
- Derecho a no ser discriminado por ejercer sus derechos
Multas
2.500 $ por infracción y 7.500 $ por infracción intencionada o que afecte a un menor. La multa a Sephora (1,2 M$, agosto de 2022) fue la primera bajo la CCPA. Las acciones de la CPPA se aceleraron durante 2024–2025.