La Ley de Privacidad del Consumidor de California (CCPA) otorga a los usuarios el control sobre sus datos personales y establece reglas estrictas para las empresas. Esto es lo que debes saber para cumplirla:
- Quién debe cumplir: Empresas con más de $25M en ingresos, datos de más de 50,000 usuarios o que obtienen el 50%+ de sus ingresos vendiendo datos.
- Derechos de usuario:
- AccesoLos usuarios pueden solicitar sus datos. Responde en un plazo de 45 días.
- Eliminación: Los usuarios pueden pedir que se eliminen sus datos. Responde en 45 días.
- Exclusión: Los usuarios pueden detener la venta de sus datos. Debe ser inmediato.
- No discriminación: Servicio equitativo independientemente de las preferencias de privacidad.
- Pasos clave para el cumplimiento:
- Crea un sistema seguro para solicitudes de datos (formularios web, email o in-app).
- Verifica la identidad del usuario antes de procesar las solicitudes.
- Use clear políticas de privacidad y ofrecer una opción sencilla de “No vender mi información personal”.
- Protege los datos con cifrado y almacenamiento seguro.
Tip rápido: Usa herramientas como Capgo para actualizar al instante las funciones de privacidad de tu app, garantizando un cumplimiento rápido ante cambios regulatorios.
Cómo cumplir con la California Consumer Privacy Act …
Comprender CCPA Derechos de usuario
Los desarrolladores deben crear procesos seguros y fáciles de usar para atender cada derecho de datos del usuario bajo la CCPA.
Derechos de acceso a los datos
Cuando los usuarios soliciten acceso a sus datos, proporciona los siguientes detalles:
| Categoría de datos | Información a divulgar | Formato recomendado |
|---|---|---|
| Tipos de datos y fuentes | Tipos de datos recopilados y sus fuentes | Legible por máquina (p. ej., JSON, CSV) |
| Uso de datos | Cómo se procesan y utilizan los datos | Resumen en texto plano |
| Acceso de terceros | Lista de terceros con acceso a los datos | Lista estructurada |
| Plazo de retención | Tiempo de almacenamiento de los datos | Plazos específicos |
Una vez concedido el acceso, asegúrate de tener un proceso claro y fiable de borrado de datos para cumplir con la normativa.
Proceso de borrado de datos
- Verificar el alcance: Confirma que el borrado abarque todos los sistemas relevantes, incluidas las bases de datos principales, cachés, herramientas de analytics, sistemas de terceros y backups. Pueden aplicarse excepciones por seguridad, obligaciones legales, corrección de bugs o transacciones en curso.
- Ejecutar el borrado: Elimina los datos de todos los sistemas aplicables y notifica al usuario de inmediato. Incluye la marca de tiempo del borrado y los detalles de cualquier dato conservado por excepciones.
Después de gestionar los derechos de acceso y eliminación, asegúrate de que el proceso para optar por no vender datos sea igual de sencillo.
Exclusión de la venta de datos
Ofrece una opción fácil de encontrar de “No vender mi información personal”, accesible desde la pantalla principal o el menú de ajustes de la app. Esta preferencia debe aplicarse rápidamente y mantenerse consistente en todas las versiones de la app.
Si tu app usa SDKs de analítica o publicidad de terceros, asegúrate de que estos servicios se integren con tu mecanismo de opt-out y respeten las preferencias del usuario sin demora. Esto garantiza el cumplimiento y genera confianza en tus usuarios.
Cómo gestionar solicitudes de datos bajo CCPA
Así se gestionan las solicitudes de datos de CCPA de forma segura y en cumplimiento:
Configurar un sistema de solicitudes
Ofrece a los usuarios formas seguras de enviar sus solicitudes. Las opciones incluyen:
- Un formulario web protegido con SSL y captcha
- Un correo electrónico dedicado a la privacidad con respuesta automática
- Una interfaz en la app que utilice un API seguro
Registra y marca con fecha y hora cada envío. Organiza las solicitudes por tipo para agilizar el procesamiento.
Verificar la identidad del usuario
Utiliza un proceso de dos pasos para confirmar la identidad del usuario:
- Primero, verifica su identidad mediante su correo electrónico registrado o su ID de cuenta.
- Luego, realiza una verificación secundaria, como enviar un code SMS de un solo uso o hacer preguntas de seguridad.
Para apps móviles, puedes confiar en identificadores específicos del dispositivo o tokens de autenticación para mayor seguridad.
Gestión de plazos de respuesta
Una vez verificada la identidad del usuario, sigue estos pasos para cumplir con los plazos de la CCPA:
- Usa un tracker centralizado para registrar cada solicitud, monitorear plazos y seguir el progreso.
- Registra todos los detalles, incluidos timestamps, métodos de verificación, pasos de procesamiento y comunicaciones con el usuario, para garantizar el cumplimiento y mantener una auditoría clara.
Directrices de cumplimiento de CCPA
Actualizaciones de la política de privacidad
Mantén tu política de privacidad al día con los requisitos de CCPA. Detalla claramente:
- Los tipos de información personal que recopilas
- Cómo usas y compartes esta información
- Derechos de los usuarios bajo la CCPA
- How users can submit data requests
Escribe con un lenguaje claro y directo. Por ejemplo, di “según” en lugar de “de conformidad con”. Esto hace que tu política sea más fácil de entender y respalda tus esfuerzos de cumplimiento.
Una vez actualizada, facilita que los usuarios controlen sus datos, incluida la opción de excluirse del uso compartido de datos.
Implementación del opt-out
Incluye una opción de “No vender ni compartir mi información personal” en tu app. Colócala donde los usuarios puedan encontrarla fácilmente, como:
- El menú de ajustes de la app
- Preferencias de la cuenta
- Una sección dedicada a los controles de privacidad
Soporte Global Privacy Control señales (GPC) para respetar automáticamente las preferencias de privacidad del usuario.
| Característica | Requisito de implementación | Experiencia de usuario |
|---|---|---|
| Botón de exclusión | Visible en la configuración de la app | Activación con un toque |
| Soporte para la señal GPC | Detección automática | Procesamiento en segundo plano |
| Indicador de estado | Estado claro del toggle | Confirmación visual |
| Almacenamiento de preferencias | Almacenamiento local seguro | Persistente entre sesiones |
Este proceso de exclusión es simple y transparente, lo que ayuda a generar confianza al cumplir con las directrices de la CCPA. Combina estos controles con prácticas de seguridad sólidas para proteger los datos de los usuarios.
Métodos de protección de datos
Aplica medidas de seguridad rigurosas para proteger los datos en todas las etapas. Cifra todas las transmisiones, especialmente la información sensible.
Para un almacenamiento seguro de datos:
- Usa bases de datos cifradas
- Implementa prácticas seguras de gestión de claves
- Realiza auditorías de seguridad periódicas
- Configura sistemas de backup automatizados
Al eliminar datos, sigue los pasos detallados en la sección de Eliminación de Datos para garantizar su borrado completo de todos los sistemas. Estos métodos ayudan a proteger la información del usuario y a mantener el cumplimiento.
Requisitos de CCPA para apps móviles
Controles de permisos de la app
Facilita a los usuarios gestionar sus ajustes de privacidad con controles de permisos claros y accesibles.
Considera crear una interfaz dedicada de ajustes de privacidad que incluya:
| Tipo de control | Implementación | Acción del usuario |
|---|---|---|
| Recopilación de datos | Conmutadores granulares | Activar o desactivar tipos de datos específicos |
| Servicios de ubicación | Opciones multinivel | Elegir precisión de los datos (exacta o aproximada) |
| Comunicaciones de marketing | Basado en categorías | Selecciona los métodos de contacto preferidos |
| Compartir con terceros | Controles individuales | Opt out por socio de datos |
Coloca estos controles en un lugar fácil de encontrar dentro del menú de configuración de tu app. Sé transparente: explica claramente qué datos se recogen, por qué son necesarios, cómo se usan y con quién se comparten. Este enfoque permite a los usuarios actualizar sus preferencias rápidamente cuando lo necesiten.
Usando Capgo para Updates
Una vez que hayas establecido controles sólidos dentro de la app, mantenerla actualizada es clave para cumplir con la normativa. Ahí es donde entra Capgo. Te permite desplegar actualizaciones al instante, sin esperar a las aprobaciones de las tiendas de aplicaciones. De hecho, el 95% de los usuarios activos recibe las actualizaciones en menos de 24 horas tras su publicación. [1].
Esto es lo que ofrece Capgo:
- Actualizaciones instantáneas: Publica cambios cruciales de privacidad y permisos de inmediato.
- Implementación segura: Uses end-to-end encryption, ensuring only users can decrypt updates.
- Control de versiones: Revierte actualizaciones si es necesario para mantener la consistencia.
“Practicamos desarrollo ágil y @Capgo es fundamental para hacer entregas continuas a nuestros usuarios.” - Rodrigo Mantica [1]
El sistema de canales de Capgo también te permite probar actualizaciones de privacidad con grupos específicos de usuarios antes de distribuirlas a todos. Actualmente, 750 aplicaciones confían en Capgo en entornos de producción [1].
Resumen
Puntos clave
Gestionar solicitudes de datos bajo CCPA implica equilibrar los derechos de privacidad del usuario con la ejecución técnica. Estas son las prioridades principales que los desarrolladores deben abordar:
| Requisito | Implementación |
|---|---|
| Sistema de solicitud de datos | Portal seguro con autenticación de usuario |
| Controles de privacidad | Configuración detallada de permisos |
| Exclusión de la venta de datos | Proceso claro con verificación de usuario |
| Protección de datos | Cifrado de extremo a extremo |
En apps móviles, los controles de permisos estrictos son esenciales. Capgo simplifica el cumplimiento normativo mediante actualizaciones instantáneas, con 750 apps en producción ya soportadas [1].
“Capgo es una herramienta imprescindible para los desarrolladores que buscan ser más productivos. Evitar la revisión para corregir bugs es oro puro.” - Bessie Cooper [1]
La velocidad importa: el 95% de los usuarios recibe actualizaciones en 24 horas mediante Capgo [1], garantizando un cumplimiento rápido de las normativas.
Cumplir con la CCPA no es una tarea de una sola vez. Es necesario realizar auditorías y actualizaciones periódicas para adaptarse a los cambios normativos y proteger la privacidad del usuario.
Continuar desde Cómo gestionar solicitudes de datos de usuario bajo CCPA
Si estás usando Cómo gestionar solicitudes de datos de usuarios bajo CCPA para planificar la seguridad y el cumplimiento, conéctalo con Cifrado para los detalles de implementación en Cifrado, Cumplimiento para los detalles de implementación en Cumplimiento, Escáner de seguridad de Capgo para el flujo de trabajo del producto en Capgo Security Scanner, Seguridad de Capgo para el flujo de trabajo del producto en Capgo Security, y Centro de confianza de Capgo para el flujo de trabajo del producto en Capgo Trust Center.
