El California Consumer Privacy Act ("CCPAProporciona a los usuarios control sobre sus datos personales y establece reglas estrictas para las empresas. Aquí está lo que necesita saber para cumplir.
- ¿Quién debe cumplirEmpresas con más de $25M en ingresos, datos de 50,000+ usuarios o que obtienen el 50%+ de sus ingresos vendiendo datos.
- User Rights:
- AccessLos usuarios pueden solicitar sus datos. Responder dentro de 45 días.
- EliminaciónLos usuarios pueden pedir eliminar sus datos. Responder dentro de 45 días.
- Opt-OutLos usuarios pueden detener la venta de sus datos. Debe ser inmediato.
- No DiscriminaciónIgual servicio independientemente de las preferencias de privacidad.
- Pasos Clave para Cumplir:
- Crear un sistema seguro para solicitudes de datos (formularios web, correo electrónico o en-aplicación).
- Verificar la identidad del usuario antes de procesar solicitudes.
- Usa texto claro Usar políticas de privacidad claras y proporcionar una opción fácil de 'No Vender Mis Informaciones Personales'.
- Proteger datos con cifrado y almacenamiento seguro.
Consejo Rápido: Utilice herramientas como Capgo for instant updates to your app’s privacy features, ensuring fast compliance with changing regulations.
Cómo Cumplir con la Ley de Privacidad del Consumidor de California …
Entendiendo CCPA User Rights
Los desarrolladores deben crear procesos seguros y amigables para usuarios para atender cada derecho de datos de usuario bajo CCPA.
Derechos de Acceso a Datos
Cuando los usuarios soliciten acceso a sus datos, proporcione los siguientes detalles:
| Categoría de Datos | Información a Revelar | Formato Recomendado |
|---|---|---|
| Tipos de Datos y Fuentes | Tipos de datos recopilados y sus fuentes | Máquina legible (por ejemplo, JSON, CSV) |
| Uso de Datos | Cómo se procesa y utiliza el dato | Resumen en texto plano |
| Acceso a Terceros | Lista de terceros con acceso a los datos | Lista estructurada |
| Plazo de retención | ¿Cuánto tiempo se almacena los datos? | Plazos específicos |
Una vez concedido el acceso a los datos, asegúrese de tener un proceso claro y confiable para la eliminación de datos para mantener la conformidad.
Proceso de eliminación de datos
- Verificar el alcance: Confirme que la eliminación cubre todos los sistemas relevantes, incluidos los bases de datos primarias, los cachés, las herramientas de análisis, los sistemas de terceros y las copias de seguridad. Las excepciones pueden aplicarse para la seguridad, las obligaciones legales, los arreglos de errores o las transacciones en curso.
- Ejecutar la eliminación: Elimine los datos de todos los sistemas aplicables y notifique al usuario de inmediato. Incluya la fecha de eliminación y detalles de cualquier dato retenido bajo excepciones.
Después de manejar los derechos de acceso y eliminación, asegúrese de que el proceso para optar por la venta de datos sea igual de sencillo.
Venta de Datos Opt-Out
Proporcionar una opción fácil de encontrar 'No vender mis datos personales' accesible desde la pantalla principal o el menú de ajustes. Esta preferencia debe aplicarse rápidamente y permanecer consistente en todas las versiones de la aplicación.
Si su aplicación utiliza SDK de análisis o publicidad de terceros, asegúrese de que estos servicios se integren con su mecanismo de opt-out y respeten las preferencias de los usuarios sin demora. Esto garantiza el cumplimiento y construye confianza con sus usuarios.
Procesamiento de Solicitudes de Datos CCPA
¿Cómo manejar solicitudes de datos CCPA de manera segura mientras se mantiene el cumplimiento?
Configuración de un Sistema de Solicitudes
Proporcionar a los usuarios formas seguras de presentar sus solicitudes. Las opciones incluyen:
- Un formulario web protegido con SSL y captcha
- Un correo electrónico enfocado en privacidad con una función de respuesta automática
- Una interfaz en la aplicación utilizando un API seguro
Asegúrese de registrar y timestampar cada envío. Organice las solicitudes por tipo para facilitar el procesamiento.
Verificación de Identidad del Usuario
Utilice un proceso de dos pasos para confirmar la identidad del usuario:
- Verifique su identidad a través de su correo electrónico registrado o ID de cuenta.
- Luego, realice una verificación secundaria, como enviar un mensaje de texto único code o hacer preguntas de seguridad.
Para aplicaciones móviles, puede confiar en identificadores específicos del dispositivo o tokens de autenticación para una mayor seguridad.
Gestión de plazos de respuesta
Una vez verificada la identidad del usuario, sigue estos pasos para cumplir con los plazos de CCPA.
- Utilice un rastreador centralizado para registrar cada solicitud, monitorear plazos y seguir el progreso.
- Registre todos los detalles, incluidas fechas y horas, métodos de verificación, pasos de procesamiento y comunicaciones con el usuario, para garantizar el cumplimiento y mantener un registro claro de auditoría.
Directrices de cumplimiento de CCPA
Actualizaciones de la política de privacidad
Mantenga su política de privacidad actualizado con los requisitos de CCPA. Describa claramente:
- Los tipos de información personal que recopila
- Cómo utiliza y comparte esta información
- Derechos de los usuarios bajo CCPA
- How users can submit data requests
Escriba en un lenguaje claro y directo. Por ejemplo, diga “según” en lugar de “conforme a”. Esto hace que su política sea más fácil de entender y apoya sus esfuerzos de cumplimiento.
Una vez actualizado, hágalo simple para que los usuarios controlen sus datos, incluyendo la opción de no compartir datos.
Implementación de Opt-Out
Incluya una opción de “No vender ni compartir mi información personal” en su aplicación. Colóquela en un lugar donde los usuarios puedan encontrarla fácilmente, como:
- Menú de ajustes de la aplicación
- Preferencias de cuenta
- Sección de controles de privacidad dedicada
Apoyo Señales de Control de Privacidad Global Señales (GPC) indican respetar automáticamente las preferencias de privacidad del usuario.
| Feature | Experiencia del usuario | Boton de exclusión |
|---|---|---|
| Botón de Opt-Out | Activación en un solo toque | Apoyo a señales de GPC |
| Detección automática | Procesamiento de fondo | Procesamiento de fondo |
| Indicador de estado | Restablecer el estado de la alternancia | Confirmación visual |
| Almacenamiento de preferencias | Almacenamiento local seguro | Persistentes a lo largo de sesiones |
Este proceso de opt-out es simple y transparente, lo que ayuda a construir confianza mientras cumple con las directrices de CCPA. Ponga en pareja estos controles con prácticas de seguridad sólidas para proteger los datos del usuario.
Métodos de protección de datos
Utilice medidas de seguridad rigurosas para proteger los datos en todas las etapas. Cifre todas las transmisiones de datos, especialmente la información sensible.
Para almacenamiento de datos seguro:
- Utilice bases de datos cifradas
- Aplicar prácticas de gestión de claves seguras
- Realice auditorías de seguridad regulares
- Configuración de sistemas de respaldo automatizados
Al eliminar datos, siga los pasos detallados en la sección de Eliminación de datos para asegurarse de que se eliminen completamente de todos los sistemas. Estos métodos ayudan a proteger la información del usuario y mantener la conformidad.
Requisitos del CCPA para Aplicaciones Móviles
Controles de permisos de la aplicación
Hágalo simple para los usuarios gestionar sus ajustes de privacidad con controles de permisos claros y accesibles.
Considerar crear una interfaz de ajustes de privacidad dedicada que incluye:
| Tipo de control | Implementación | Acción del usuario |
|---|---|---|
| Recopilación de datos | Tiradores granulares | Activar o desactivar tipos de datos específicos |
| Servicios de ubicación | Opciones de múltiples niveles | Seleccionar precisión de datos (precisa o aproximada) |
| Comunicaciones de marketing | Basado en categoría | Seleccionar métodos de contacto preferidos |
| Compartir con terceros | Controles individuales | Optar por cada socio de datos |
Coloque estos controles en un lugar fácil de encontrar dentro del menú de ajustes de su aplicación. Sé transparente - explique claramente qué datos se recopilan, por qué se necesitan, cómo se utilizan y con quién se comparten. Este enfoque garantiza que los usuarios puedan actualizar sus preferencias rápidamente siempre que lo necesiten.
Usando Capgo for Updates
Una vez que has establecido controles sólidos en la aplicación, mantener la aplicación actualizada es clave para mantenerse conforme. Eso es donde Capgo entra en juego. Te permite desplegar actualizaciones de inmediato - sin esperar a las aprobaciones de las tiendas de aplicaciones. De hecho, el 95% de los usuarios activos reciben actualizaciones dentro de las 24 horas de su lanzamiento [1].
Aquí está lo que Capgo ofrece:
- Actualizaciones Instantáneas: Envía cambios de privacidad y permisos críticos de inmediato.
- Implementación SeguraUtiliza cifrado de extremo a extremo, asegurando que solo los usuarios pueden descifrar actualizaciones.
- Control de Versiones : Revertir actualizaciones si es necesario para mantener la consistencia.
"Practicamos el desarrollo ágil y @Capgo es crucial en la entrega continua a nuestros usuarios!" - Rodrigo Mantica [1]
Capgo’s channel system also lets you test privacy updates with specific user groups before rolling them out to everyone. Currently, 750 apps rely on Capgo in production environments [1].
Resumen
Puntos principales
Manejar solicitudes de datos de CCPA implica equilibrar los derechos de privacidad de los usuarios con la ejecución técnica. A continuación, se presentan las principales prioridades que los desarrolladores deben abordar.
| Requisito | Implementación |
|---|---|
| Sistema de solicitud de datos | Portal seguro con autenticación de usuario |
| Controles de privacidad | Ajustes de permisos detallados |
| Opt-out de venta de datos | Proceso claro con verificación de usuario |
| Protección de datos | Encriptación de extremo a extremo |
Para aplicaciones móviles, los controles de permisos fuertes son esenciales. Capgo Facilita la conformidad habilitando actualizaciones instantáneas, ya que ya soporta 750 aplicaciones de producción [1].
“Capgo es una herramienta imprescindible para los desarrolladores que desean ser más productivos. Evitar la revisión de correcciones de errores es oro.” - Bessie Cooper [1]
La velocidad importa: el 95% de los usuarios recibe actualizaciones dentro de 24 horas a través de Capgo [1]asegurando una rápida conformidad con las regulaciones.
Cumplir con CCPA no es un trabajo de una sola vez. Es necesario realizar auditorías y actualizaciones periódicas para mantenerse al día con las reglas cambiantes y proteger la privacidad de los usuarios.
Sigue adelante desde Cómo Manejar Solicitudes de Datos del Usuario bajo CCPA
Si estás utilizando Cómo Manejar Solicitudes de Datos de Usuarios bajo CCPA para planificar la seguridad y la conformidad, conecte con Cifrado para el detalle de implementación en Cifrado, Conformidad para el detalle de implementación en Conformidad, Capgo Scanner de Seguridad para el flujo de trabajo del producto en Capgo Scanner de Seguridad, Capgo Seguridad para el flujo de trabajo del producto en Capgo Seguridad, y Capgo Centro de Confianza para el flujo de trabajo del producto en Capgo Centro de Confianza.
