¿Qué significa la CCPA para mi negocio?
¿Qué es la CCPA?
La Ley de Privacidad del Consumidor de California (CCPA) es una ley de California centrada en la protección de datos y la privacidad de todos los ciudadanos y residentes de California. La CCPA regula cómo las empresas, incluida GoDaddy, pueden usar los datos personales de los residentes de California. La CCPA entró en vigencia el 1 de enero de 2020. Para obtener una descripción más detallada de lo que es la CCPA y el enfoque de GoDaddy para una privacidad coherente a nivel mundial, consulta la información de Nuestro Centro de privacidad.
GoDaddy no es un bufete de abogados
Esperamos que este documento le proporcione una descripción general de lo que es la CCPA y lo que podría significar para usted, pero GoDaddy no se dedica a brindar asesoramiento legal y esta no es una guía completa de la CCPA. Cada situación comercial es diferente y la CCPA como ley es muy compleja. Para preguntas específicas sobre tus operaciones comerciales y cómo podrían verse afectadas por la CCPA (y otras leyes de privacidad aplicables), recomendamos consultar a un abogado.
No somos expertos en tu empresa
Por mucho que nos gustaría poder darte consejos explícitos sobre cómo debes manejar tu cumplimiento con la CCPA, es para todos los efectos, imposible. Cada negocio se administra de manera diferente, con diferentes políticas, protocolos, empleados, ubicaciones, etc. Por lo tanto, queremos proporcionar una descripción general de la opinión de GoDaddy sobre la CCPA, pero hay varios matices en la ley, que hemos destacado para ti en este documento, donde tendrás que hacer tus propias evaluaciones dependiendo de tu situación particular.
¿Qué hace a CCPA diferente?
La CCPA no es tan diferente de otras leyes de privacidad en todo el mundo. Lo que hace que la CCPA sea importante es que llega más allá de California a cualquier negocio en cualquier parte del mundo que maneje datos personales sobre los residentes de California, y también conlleva sanciones importantes (hasta $ 7,500 por violación) por incumplimiento. Si se notifica, las empresas tienen 30 días para cumplir con la ley. Además, si se solicita, una empresa tiene 45 días para revelar qué tipo de información almacena y si esa información se vende. Si se vende esa información, la compañía debe revelar a quién se le vendió esa información en los últimos 12 meses.
¿Mi negocio ha sido impactado?
La CCPA se aplica a su negocio si hace negocios en California y si al menos una de las siguientes condiciones es cierta.
- Tu empresa tiene ingresos brutos anuales de $ 25 millones o más.
- Su empresa compra, recibe, vende o comparte la información personal de más de 50,000 consumidores, hogares o dispositivos con fines comerciales; o
- Tu empresa obtiene el 50% o más de sus ingresos anuales de la venta de información personal de los consumidores.
¿Mis productos y servicios de GoDaddy cumplen con la CCPA?
Ningún producto o servicio está solo 'en cumplimiento con CCPA'. Sin embargo, cuando se configuran adecuadamente para sus necesidades comerciales particulares y se usan en combinación con otras medidas, políticas y procesos que implementa según sea necesario para su negocio específico (algunas de las cuales se describen a continuación), se pueden usar de manera compatible con CCPA. Nadie conoce tu negocio mejor que tú. Aunque GoDaddy espera ofrecer las herramientas y los recursos para ayudar a tu empresa a lograr el cumplimiento de la CCPA, y estamos aquí para ti, no somos los adecuados para garantizar tu cumplimiento de las leyes aplicables a tu empresa.
¿Qué significa cumplir con la CCPA?
CCPA se centra en la protección de datos personales. Se trata de asegurarse de que los datos personales de tu cliente estén protegidos y se utilicen correctamente. Los requisitos de la ley incluyen lo siguiente:
- Actualiza la información de tu política de privacidad sobre cómo, por qué y qué información personal recopila y procesa.
- Actualiza tu política de privacidad con información sobre cómo tus usuarios pueden solicitar acceso, cambiar o borrar los datos personales que hayas recopilado.
- Introduce un método para verificar la identidad de la persona que hace tales solicitudes.
- Introduce un enlace "No vender mi información personal" en tu página de inicio. Esto permite a tus usuarios prohibir la venta de su información personal de tu parte.
¿Qué significa eso para mí?
En nuestra relación, algunas veces somos un Controlador de datos (cuando recolectamos tus datos para fines de venta de nuestros productos y servicios, como tu nombre, dirección, correo electrónico, teléfono e información de tarjeta de crédito), y en otras ocasiones somos un Procesador de datos mientras tú eres el Controlador de datos (como cuando utilizas nuestros servicios de host para efectos comerciales propios y la información se transmite a nuestros servidores para que podamos proporcionar, administrar y mantener los servicios por ti (a continuación encontrarás más información al respecto)).
Entonces, ¿qué nos deja esto?
Como ya se ha mencionado antes, en la mayoría de los casos, GoDaddy es tu procesador de datos. Nosotros procesaremos los datos de forma estricta cuando sea necesario para prestar los servicios que tú nos has comprado en tu nombre, o cuando se nos indique lo contrario. ¿Utilizar nuestros servicios de forma que recopile datos para que puedas vender tus productos, o para recopilar información sobre citas o contactos de ventas? No hay problema. En tu nombre, te garantizamos que los datos serán procesados de forma segura.
Como Controlador de datos, tú controlas cómo se utilizan y almacenan los datos, y solo los procesaremos según los términos de nuestra anexo de procesamiento de datos para proporcionar y mantener los servicios en su nombre. Esto significa que debes prestar mucha atención a tus políticas internas y al acceso de los empleados a los registros, incluida la forma en que compartes datos con terceros y la facilidad con la que alguien puede acceder a la información de un consumidor.
Como puede ver en los puntos clave anteriores, la CCPA (y otras leyes de privacidad) se trata de garantizar que los datos que recopilamos y usamos para que nuestros negocios sean exitosos, estén debidamente seguros y protegidos.
