California toma medidas históricas contra los intermediarios de datos

California tomó medidas enérgicas contra el intermediario de datos LocateSmarter con la primera acción coercitiva de la historia en virtud de la ley de privacidad para intermediarios de datos impulsada por el gobernador Newsom .

Mediante la Ley Delete, firmada por el gobernador Newsom, y la Ley de Privacidad del Consumidor de California, este estado ha emprendido sus primeras acciones legales contra una empresa con sede en Iowa que exigía ilegalmente información personal antes de que las personas pudieran optar por no participar en la venta de sus datos por parte de la empresa.

SACRAMENTO —  Bajo el liderazgo del gobernador Newsom, las empresas de intermediación de datos están comenzando a eliminar la información personal de los californianos, y el estado está tomando medidas contra las compañías que no cumplen con dos de las leyes más importantes de privacidad del consumidor del estado. Más de 475,000 californianos ya han solicitado la eliminación de sus datos a través de la herramienta centralizada de California para eliminar información personal de las empresas de intermediación de datos, y la Junta de la Agencia de Protección de la Privacidad de California emitió recientemente una decisión tomando medidas contra la empresa de intermediación de datos LocateSmarter LLC, con sede en Iowa, luego de que la compañía no se registrara a tiempo como intermediaria de datos y exigiera ilegalmente a los californianos que proporcionaran información personal confidencial, incluidos números parciales de Seguro Social, antes de que pudieran optar por no participar en la venta de su información personal. Esta acción reciente subraya el compromiso continuo de California de hacer cumplir sus leyes de privacidad, líderes en el país, y de exigir responsabilidades a las empresas de intermediación de datos.

Los californianos deben tener el control de sus datos personales, no los intermediarios. Nuestra iniciativa pionera a nivel nacional para que los californianos puedan controlar su información personal con solo pulsar un botón les permite tomar posesión de sus datos. Hoy marca un hito importante en la exigencia de responsabilidad a las empresas que dificultan el ejercicio de ese control.

Gobernador Gavin Newsom

Líderes nacionales en privacidad de datos 

En 2023, el gobernador Newsom, en colaboración con la Legislatura, promulgó la primera ley de privacidad del país, la Ley Delete, que otorga a los californianos mayor control sobre sus datos y la capacidad de solicitar a los intermediarios de datos que dejen de vender su información personal. A partir del 1 de enero de 2026, los californianos pueden enviar una única solicitud de eliminación a los intermediarios de datos registrados a través de la Plataforma de Solicitud de Eliminación y Exclusión Voluntaria (DROP). DROP verifica rápidamente la residencia del usuario en California y luego transmite la solicitud de eliminación a los intermediarios de datos. La Ley Delete exige que los intermediarios de datos se registren anualmente en enero ante CalPrivacy, la Agencia de Protección de la Privacidad de California, y paguen una tarifa que financia el Registro de Intermediarios de Datos y DROP. A partir del 1 de agosto de 2026, los intermediarios de datos están obligados por la Ley Delete a comenzar a procesar las solicitudes de eliminación. 

DROP ayuda a los californianos a tener un mayor control sobre sus datos y simplifica el proceso de solicitar a los intermediarios de datos que dejen de compartirlos y venderlos. Anteriormente, los consumidores tenían que hacer solicitudes a cada intermediario de datos individualmente, lo que hacía que el proceso fuera extremadamente difícil y lento.

Tomar medidas para mantener protegida la información personal de los californianos. 

A principios de esta semana, la Junta de la Agencia de Protección de la Privacidad de California  emitió una resolución  que obliga a LocateSmarter LLC, una empresa de intermediación de datos con sede en Iowa, a pagar una multa y modificar sus prácticas. Si bien California ha emprendido más de una docena de acciones legales contra empresas de intermediación de datos, esta es la primera contra una de ellas en virtud de la Ley de Privacidad del Consumidor de California (CCPA), y la primera que surge tanto de la CCPA como de la Ley Delete, promulgada por el gobernador Newsom en 2023.

La empresa, con sede en Iowa, supuestamente también exigía a los californianos que proporcionaran los últimos cuatro dígitos de su número de Seguro Social antes de poder optar por no participar en la venta de su información personal. Exigir a las personas que revelen parte de su número de Seguro Social podría intimidarlas e impedirles ejercer su derecho a no participar. 

Asimismo, esta semana California emitió  una resolución  en contra de otro intermediario de datos, Cybba, Inc., después de que la empresa no se registrara en el Registro de Intermediarios de Datos de CalPrivacy antes de la fecha límite de 2025.

Para obtener más información sobre la Ley Delete y cómo los californianos pueden enviar una solicitud de eliminación, visite  https://privacy.ca.gov/drop/ .

CalPrivacy supervisa la política y la aplicación de la Ley Delete, y el Departamento de Tecnología de California es responsable de proporcionar y mantener la infraestructura digital segura que permite que la plataforma DROP funcione en todo el estado.

Fortalecer el poder del consumidor 

Bajo el liderazgo del gobernador Newsom, California está a la vanguardia del país en el fortalecimiento de la protección al consumidor. 

• Obligar a las plataformas de redes sociales  a que la cancelación de cuentas sea sencilla, clara y completa.
• Proporcionar a los consumidores  más información sobre los datos personales que recopilan los intermediarios y quién puede acceder a ellos.
• Exigir que los navegadores  permitan a los californianos optar por no participar en la venta de datos a terceros con una sola acción, en lugar de hacerlo sitio web por sitio web.
• En  2023  y  2026, promulgó órdenes ejecutivas pioneras a nivel nacional   para regular la adopción y adquisición responsables de IA, protegiendo al mismo tiempo la privacidad y las libertades civiles.
• Se reforzó  el Departamento de Protección Financiera e Innovación, dotándolo de herramientas más eficaces para perseguir a los infractores.
• Se opuso  a las violaciones de la privacidad por parte del gobierno federal   y  adoptó  las mejores prácticas  para minimizar la recopilación de datos y maximizar la protección de los californianos.