CCPA / CPRA
Cookiesh ofrece a los visitantes de California una forma de excluirse con un clic de la venta y el intercambio de sus datos, trata automáticamente Global Privacy Control como una exclusión y registra cada solicitud.
Requisitos
Hay que informar a los visitantes, en el momento de la recogida o antes, de qué categorías de información personal recoges y por qué, también mediante cookies y píxeles.
Cómo lo resuelve Cookiesh: La regla de California muestra un aviso breve que enlaza a tu política de privacidad y a la declaración de cookies que genera el escáner.
Las cookies y los píxeles publicitarios pueden considerarse venta o intercambio de información personal. Las empresas sujetas a la ley deben ofrecer una forma clara de excluirse, como un enlace “Do Not Sell or Share My Personal Information” (No vender ni compartir mi información personal).
Cómo lo resuelve Cookiesh: Los visitantes se excluyen de la categoría de marketing con un clic desde el banner o desde un enlace en el pie de página, y los scripts de marketing dejan de ejecutarse al instante.
El reglamento de la CCPA obliga a las empresas a tratar una señal de preferencia de exclusión, como Global Privacy Control, como una solicitud válida para excluirse de la venta y el intercambio de datos.
Cómo lo resuelve Cookiesh: Cookiesh detecta GPC, excluye al visitante de marketing antes de que se ejecute ninguna etiqueta y puede mostrar que se ha respetado la señal.
Vender o compartir la información personal de consumidores que se sabe que son menores de 16 años requiere una autorización previa (opt-in), que debe dar uno de los padres si son menores de 13.
Cómo lo resuelve Cookiesh: Cambia la regla de California a opt-in en los sitios dirigidos a un público más joven. Nada de la categoría de marketing se ejecuta hasta que el visitante lo acepta.
Las empresas deben conservar un registro de las solicitudes de los consumidores, incluidas las exclusiones, y de cómo respondieron a ellas.
Cómo lo resuelve Cookiesh: Cada exclusión se registra con su marca de tiempo, su región y su método (banner, centro de preferencias o GPC), y puede exportarse en CSV o JSON.
Configuración
Cookiesh encuentra las cookies publicitarias, los píxeles y los scripts de terceros que pueden considerarse venta o intercambio.
La regla opt-out para California viene activada por defecto en Pro. Añade en pocos clics otros estados de EE. UU. con leyes similares, como Colorado o Connecticut.
Coloca un enlace “Do Not Sell or Share” en tu pie de página con data-cookiesh-open y pruébalo con GPC activado en tu navegador.
En detalle
La California Consumer Privacy Act (CCPA) entró en vigor en 2020. La California Privacy Rights Act (CPRA) la modificó a partir de 2023, añadió el concepto de “compartir” información personal para la publicidad comportamental entre contextos y creó la California Privacy Protection Agency, que vela por el cumplimiento de la ley junto con el fiscal general.
La ley se aplica a las empresas con ánimo de lucro que operan en California y cumplen al menos uno de estos umbrales: unos ingresos brutos anuales superiores a una cantidad que se ajusta a la inflación (inicialmente, 25 millones de dólares); comprar, vender o compartir la información personal de 100 000 o más consumidores u hogares; u obtener al menos la mitad de sus ingresos de la venta o el intercambio de información personal.
Los identificadores de cookies, los identificadores de dispositivo y el historial de navegación son información personal según la CCPA. La analítica que realiza un proveedor de servicios estrictamente por cuenta tuya no suele ser una venta. Las cookies y los píxeles publicitarios de terceros que permiten a otras empresas seguir a los visitantes de un sitio a otro sí suelen ser una venta o un intercambio, y eso es lo que activa el derecho de exclusión.
A diferencia del RGPD, la CCPA no exige consentimiento antes de instalar esas cookies, salvo en el caso de consumidores que se sabe que son menores de 16 años. Lo que exige es un aviso claro, una exclusión que funcione y el respeto de las señales de exclusión.
Global Privacy Control es un ajuste del navegador que envía una señal de exclusión con cada solicitud. Los reguladores de California han dejado claro que las empresas deben respetarla, y algunas actuaciones sancionadoras han señalado a sitios que la ignoraban. Como la señal llega antes de que se ejecute tu código, tiene que gestionarla la propia capa de consentimiento. Cookiesh la lee al cargar la página, así que las etiquetas de marketing nunca llegan a arrancar para los visitantes que la envían.
Esta página ofrece información general, no asesoramiento jurídico. Las leyes y las orientaciones de los reguladores cambian, así que revisa tu configuración con tu equipo legal.
Preguntas frecuentes
La CCPA no exige un banner de consentimiento en el sentido del RGPD. Sí necesitas un aviso en el momento de la recogida y una forma operativa de excluirse de la venta y del intercambio de datos, y muchos sitios usan un banner o un enlace en el pie de página para ofrecer ambas cosas.
Sí, si la empresa supera los umbrales de la ley y trata información personal de residentes en California. No es necesario tener una oficina ni personal en California.
Cada vez más estados, como Colorado, Connecticut, Virginia, Texas y Oregón, tienen leyes de exclusión similares, y varios obligan además a respetar las señales universales de exclusión. Cookiesh te permite aplicar la regla opt-out estado por estado.
Puedes mostrar un banner opt-in en todas partes, lo que también cumple las normas de California, pero quizá pierdas datos que sí puedes recoger. La mayoría de los sitios usan la geolocalización para mostrar a cada público la experiencia que exige su ley.
Privacidad global6 min de lectura
Cómo afectan la CCPA y la CPRA a las cookies: cuándo un rastreador publicitario supone vender o compartir datos, el enlace de exclusión, GPC y qué necesita tu web.
Privacidad global5 min de lectura
Qué es la señal Global Privacy Control, dónde es obligatorio respetarla por ley y cómo detectarla con navigator.globalPrivacyControl y la cabecera Sec-GPC.
Cookies7 min de lectura
Conoce los principales tipos de cookies, de las propias y de terceros a las de sesión y persistentes, y por qué su finalidad decide si necesitas consentimiento.
Empieza gratis con un dominio. Cambia de plan cuando necesites más dominios, geolocalización o tu propia marca.
Sin tarjeta de crédito · Cancela cuando quieras