California lanza una herramienta para simplificar las solicitudes de eliminación de corredores de datos

La Agencia de Protección de la Privacidad de California (CPPA, el regulador estatal responsable de la aplicación de la privacidad) lanzó oficialmente la Plataforma de Solicitudes de Eliminación y Exclusión (DROP). Esta nueva herramienta debería ayudar a los residentes de California a limitar la capacidad de los corredores de datos —definidos como empresas que recopilan y venden información personal— para almacenar y vender sus datos personales. A través de DROP, los residentes ahora pueden enviar una única solicitud centralizada para exigir que más de 500 corredores de datos registrados eliminen su información personal. Este enfoque centralizado reemplaza una tarea que anteriormente requería exclusiones voluntarias (opt-outs) individuales para cada empresa.

Aunque los residentes de California han tenido el derecho legal de exigir que las empresas dejen de recopilar y vender sus datos desde 2020, ejercer este derecho ha sido históricamente un proceso manual y laborioso. Para optar por la exclusión, las personas debían contactar a cada empresa una por una. La nueva plataforma surge de la Delete Act, aprobada en 2023 para agilizar este proceso mediante el establecimiento de un mandato legislativo para crear un mecanismo centralizado de solicitud única para los consumidores.

Según el cronograma establecido, se supone que los corredores de datos registrados comenzarán a procesar estas solicitudes de eliminación en agosto de 2026. Una vez que se envía una solicitud a través de la plataforma, los corredores disponen de un plazo de 90 días para completar la eliminación de los datos del consumidor e informar al sistema. Para garantizar el cumplimiento, la CPPA ha establecido sanciones financieras. Según la agencia, la multa para los corredores de datos que no se registren ante el estado o no eliminen los datos solicitados por el consumidor es de USD 200 por día, más los costos de ejecución.

La CPPA señala que la herramienta tiene la intención de dar a los residentes más control sobre su información personal. Al lanzar la plataforma, la agencia destacó específicamente los beneficios de seguridad de reducir el volumen de datos personales en manos de terceros. El regulador citó la necesidad de proteger a los residentes de California del riesgo de robo de identidad, fraude, suplantaciones de identidad mediante IA, o de que sus datos sean filtrados o hackeados.

Por qué importa

El lanzamiento de DROP traslada la carga de la gestión de la privacidad del individuo a un sistema estatal centralizado, reduciendo significativamente la fricción para que los residentes recuperen sus datos personales del opaco ecosistema de corredores de datos.