Ley de Protección de la Privacidad en Línea de California

La Ley de Protección de la Privacidad en Línea de California (CalOPPA, por sus siglas en inglés) es una ley de protección de la privacidad en línea que regula las formas en que los operadores en línea y los sitios web pueden recopilar, utilizar y divulgar la información o los datos personales de los consumidores de California. Aunque la ley comparte muchas similitudes con la recientemente aprobada Ley de Privacidad del Consumidor de California o CCPA, la CalOPPA es en general una ley menos estricta y restrictiva que la CCPA. Sin embargo, la CalOPPA es una ley mucho más amplia y de mayor alcance que la CCPA en relación con el número de empresas del estado de California que deben mantener el cumplimiento de la CalOPPA o enfrentarse a multas o sanciones por incumplimiento.

¿Cómo se define un operador en línea con arreglo a la CalOPPA?

Con arreglo a la CalOPPA, los operadores en línea se definen como “Un operador de un sitio web comercial o servicio en línea que recopila información de identificación personal a través de Internet sobre consumidores individuales residentes en California que utilizan o visitan su sitio web comercial o servicio en línea”. La CalOPPA no establece ningún umbral financiero en relación con el cumplimiento y tampoco obliga a que una empresa interactúe con un determinado número de consumidores dentro del estado de California. Además, se considera que las aplicaciones móviles entran dentro de la jurisdicción de la CCPA, ya que los desarrolladores de aplicaciones móviles también pueden enfrentarse a multas y sanciones por incumplimiento de la CalOPPA.

¿Cómo se define la información de identificación personal en la CalOPPA?

La CalOPPA define la información personal identificable como “la información individual identificable sobre un consumidor individual recopilada en línea por el operador de dicho individuo y mantenida por el operador de forma accesible”. Con este fin, la CalOPPA cubre las siguientes formas de información personal identificable:

• Nombres y apellidos.
• Direcciones.
• Direcciones de correo electrónico.
• Números de teléfono.
• Números de la seguridad social.
• Cualquier otra forma de identificador que pueda utilizarse para ponerse en contacto con un individuo o persona concretos.
• Cualquier otra forma de información recopilada por un sitio web o servicio en línea, si dicha información se almacena en una “forma identificable personalmente” junto con otra información.

En cuanto al último punto, las cookies y las direcciones IP pueden considerarse información de identificación personal con arreglo a la CalOPPA, dependiendo de cómo se almacene dicha información. Por ejemplo, si la dirección IP de un consumidor de California se almacena junto con su dirección de correo electrónico en un sitio web concreto, la dirección IP se consideraría información de identificación personal con arreglo a la CalOPPA. Por el contrario, un sitio web que simplemente recoge cookies de un consumidor de California, pero no empareja esta información con otra forma de información personal, dichas cookies no constituirían información de identificación personal en virtud de la CalOPPA.

¿Cuáles son los requisitos de las empresas y organizaciones en virtud de la CalOPPA?

En virtud de la CalOPPA, los sitios web que recojan información personal identificable de consumidores de California están obligados a crear una política de privacidad que revele información básica sobre las prácticas de privacidad de dicho sitio web. Además, esta política de confidencialidad debe figurar en el sitio web. La CalOPPA exige que las políticas de privacidad incluyan la siguiente información y divulgación:

• Por ejemplo, un sitio web de comercio electrónico tendría que indicar claramente que recopila el nombre completo, la dirección, la dirección de correo electrónico, el número de teléfono y los datos de pago de una persona para completar transacciones en su sitio web.
• Las categorías específicas de terceros que también pueden recibir esta información– Por ejemplo, los carteros y los procesadores de pagos estarían incluidos entre los terceros que reciben información de identificación personal en virtud de la CalOPPA. Sin embargo, la CalOPPA no exige que los sitios web nombren específicamente a estos terceros.
• Una descripción detallada de cualquier proceso o procedimiento que los consumidores de California puedan seguir para revisar y solicitar que se realicen cambios en relación con cualquier información de identificación personal que se haya recopilado de ellos. Por el contrario, la CalOPPA no obliga a los sitios web a desarrollar tales procesos o procedimientos, sino que exige que describan los mecanismos de este tipo que puedan existir.
• Una descripción detallada de los procesos que se utilizarán para informar a los consumidores de California de los cambios en la política de privacidad de un sitio web.
• La fecha en que entrará en vigor una determinada política de privacidad.

¿Cuáles son las sanciones por infringir la CalOPPA?

La CalOPPA es aplicada por el Fiscal General de California y no permite a los consumidores de California interponer una demanda privada contra los sitios web que infrinjan la CalOPPA. Los sitios web que infrinjan la CalOPPA están sujetos a una multa máxima de 2.500 dólares por infracción. Además, las infracciones de la CalOPPA se definen de manera diferente a muchas otras leyes de privacidad. En virtud de la CalOPPA, el simple acceso de un consumidor de California a un sitio web o una aplicación móvil que no cumpla la ley constituye una infracción de la misma. Por otra parte, muchas políticas de privacidad de todo el país tienen normas mucho más estrictas en cuanto a lo que puede considerarse una infracción de una ley o estatuto concreto.

A modo de ejemplo, el Fiscal General de California demandó a Delta Airlines en 2012 por no haber creado ni mostrado una política de privacidad en relación con su aplicación móvil. Aunque este caso fue finalmente desestimado por el Tribunal de Apelación de California y Delta Airlines pudo evitar cualquier sanción monetaria o multa, la compañía aérea habría sido multada por cada persona que utilizó la aplicación hasta ese momento si un juez hubiera fallado a favor del Fiscal General de California. Como tal, este caso demuestra la gravedad potencial de las sanciones pecuniarias que pueden imponerse en relación con las infracciones de la CalOPPA.

Con la combinación de la CalOPPA y la CCPA, el estado de California se ha convertido en el líder de Estados Unidos en lo que respecta a una legislación exhaustiva en materia de privacidad. Es más, pocos países o territorios del mundo cuentan con una legislación sobre privacidad tan amplia como la del estado de California. Aunque la CCPA se ha aprobado más recientemente y, en consecuencia, ha recibido más atención mediática, la CalOPPA es otra medida eficaz orientada a proteger la información de identificación personal que los consumidores de California facilitan a sitios web y operadores en línea.