Cumplimiento de la CCPA
Cómo cumplir con los requisitos de la Ley de Privacidad del Consumidor de California
.webp)
De confianza por miles de empresas de todo el mundo
El cumplimiento de la CCPA se refiere al conjunto de obligaciones que las empresas deben cumplir en virtud de la Ley de Privacidad del Consumidor de California para proteger la información personal de los residentes de California. Exige que las empresas brinden transparencia en cuanto a los datos que recopilan, cómo se usan o comparten, y que brinden a los consumidores un control significativo sobre su información personal, especialmente mediante el derecho a excluirse de la venta o el intercambio de sus datos. El cumplimiento de la CCPA implica actualizar los procesos internos, implementar los mecanismos correctos de divulgación y exclusión voluntaria, respetar las señales del GPC (control global de la privacidad) y garantizar que se respeten las decisiones de privacidad de los consumidores en todos los sistemas y proveedores.

La CCPA se aplica a las organizaciones con fines de lucro que recopilan o procesan información personal de los residentes de California y cumplen al menos uno de los siguientes criterios:
• Generar más de 25 millones de dólares en ingresos brutos anuales
• Comprar, compartir o recibir la información personal de 100 000 o más consumidores, hogares o dispositivos al año
• Ganar el 50% o más de sus ingresos anuales vendiendo o compartiendo información personal
Incluso las empresas ubicadas fuera de California deben cumplir si cumplen con estos umbrales. A medida que la CPRA reforzó las normas de cumplimiento, las organizaciones también deben asegurarse de contar con procesos adecuados de gobernanza, controles de proveedores y derechos de los usuarios.

Para cumplir con la CCPA (y sus enmiendas a la CPRA), las empresas deben implementar controles de transparencia y derechos de los consumidores en todas sus operaciones de datos.
Los requisitos clave de cumplimiento incluyen:
• Avisos de privacidad claros que describan qué información personal se recopila, cómo se usa y si se vende o comparte
• Un enlace o mecanismo visible y accesible de «No vender ni compartir mi información personal»
• La capacidad de respetar las señales de GPC (Global Privacy Control) como solicitudes de exclusión válidas
• Procesos para limitar el uso de información personal confidencial
• Herramientas para administrar, registrar y hacer cumplir las solicitudes de derechos de los usuarios, incluidos el acceso, la eliminación y la corrección
• Controles sólidos de administración de proveedores para garantizar que los terceros respeten las elecciones de los usuarios
• Medidas de seguridad y gobernanza de datos alineadas con la aplicación ampliada de la CPRA
Didomi permite a las organizaciones cumplir con estos requisitos mediante la recopilación transparente de consentimiento y preferencias, la gestión automatizada de los derechos y la sincronización fiable de las preferencias de los usuarios en todas las plataformas y proveedores.

Por qué la CPRA lo cambia todo
La carga de cumplimiento ha crecido exponencialmente

Cómo cumplir:
• Brindar a los consumidores derechos de exclusión para la venta o el intercambio de información personal y sensible información.
• Mostrar los nuevos enlaces «No vender ni compartir mi información personal» y «Limitar el uso de mi información personal confidencial».
• Notifique a los usuarios los períodos de retención de datos y permita las solicitudes de corrección, eliminación y portabilidad.
• Respete las señales del Control Global de Privacidad (GPC) y documente cada consentimiento.
• Cada una de estas nuevas reglas añade complejidad operativa y exposición legal.
.webp)
¿Cuáles son las sanciones de la CCPA por incumplimiento?
• Las multas por residente afectado pueden llegar a los 7.500 dólares por infracciones intencionales; ya no hay un período de curación de 30 días.
• Los banners mal configurados o las señales de GPC ignoradas interrumpen sus plataformas de análisis y anuncios y cuestan ingresos.
• El 40 por ciento de los consumidores dicen que cambian de marca después de una mala experiencia de privacidad.
• Incluso el seguimiento del lado del servidor no está exento, las exclusiones deben propagarse por toda su pila.
.webp)
Cómo Didomi automatiza el cumplimiento:
• Automatice los avisos de CCPA/CPRA y los flujos de DSAR en sitios web, aplicaciones y CTV.
• Detecte y respete las señales de GPC y bloquee automáticamente las etiquetas que no cumplan con las normas.
• Centralice la prueba de consentimiento para las auditorías con una única fuente de información veraz.
• Preserve la precisión de las mediciones mediante las integraciones del modo de consentimiento v2.
• Personalice la experiencia de usuario para aumentar las tasas de consentimiento y la confianza en la marca.
Cómo cumplir con la CCPA con Didomi
Evalúe
Configurar
Integrar
Demuestre y optimice
Por qué ¿Los equipos eligen Didomi para cumplir con la CCPA?
Gestione el consentimiento y las preferencias en la web, los dispositivos móviles, las aplicaciones y la CTV desde un panel de control central, de forma coherente.
Cobertura multirreguladora
CPRA/CCPA, LGPD, GDPR, DPA, etc., están preparados para otras leyes estatales de EE. UU., por lo que no tiene que preocuparse por los próximos cambios.
Modo de consentimiento de Google v2
Integración perfecta del modo de consentimiento de Google v2 (proteja las mediciones sin dejar de cumplir con las normas). Mantenga sus análisis activos a medida que evoluciona la privacidad.
Diseñado para escalar a nivel mundial
Configuración multilingüe, multimarca, multiregión y multidominio para una rápida implementación global. Porque escalar no debería significar volver a empezar.
Personalización
Experiencia de usuario totalmente personalizable para aumentar las tasas de suscripción (y la confianza).
Supervisión avanzada del cumplimiento
Informes listos para auditorías y exportaciones a prueba de consentimiento para reguladores y DPO.
Soporte a nivel de asociación
Incorporación guiada con alta capacidad de respuesta, soporte de configuración técnica y mejora continua del rendimiento del consentimiento.
Por qué las empresas se cambian a Didomi










Resultados que ven nuestros clientes
aumento de la tasa de consentimiento

Preguntas frecuentes (FAQ)
El GDPR es la ley de protección de datos de la UE, mientras que la CCPA se aplica a los residentes de California. El RGPD exige una base legal para procesar los datos y hace hincapié en el consentimiento. La CCPA se centra en la transparencia, los derechos de los usuarios y en ofrecer a los consumidores la posibilidad de excluirse de la venta o el intercambio de información personal.
Para cumplir con la CCPA, debe revelar los datos que recopila y ofrecer la opción de «No vender ni compartir mi información personal», Señales GPCy gestionar las preferencias de los usuarios. Con Didomi, puedes implementar fácilmente un aviso que cumpla con las normas, crear un mecanismo de exclusión, almacenar las preferencias y sincronizarlas entre tus proveedores.
Comprueba si:
• Proporcionar un aviso de privacidad que cumpla con los requisitos
• Ofrezca un enlace funcional para excluirse o «No vender ni compartir»
• Honra las señales de GPC
• Gestione correctamente las preferencias de información confidencial
• Almacene y aplique las elecciones de los usuarios en todos sus sistemas
Didomi ayuda a auditar y centralizar estos elementos.
La CCPA se aplica a las empresas con fines de lucro que recopilan información personal de los residentes de California y cumplen al menos una de las siguientes condiciones:
• Más de 25 millones de dólares en ingresos anuales
• Comprar, recibir, vender o compartir información personal de más de 100 000 consumidores
• Obtenga más del 50% de los ingresos por vender o compartir información personal