Lena OrtizLos residentes de California tienen varios derechos de privacidad distintos bajo la Ley de Privacidad del Consumidor de California (CCPA), además de un mecanismo estatal de eliminación para corredores de datos registrados. La ruta práctica es elegir la solicitud correcta —conocer, eliminar, corregir, excluirse o limitar—, enviarla a través del canal oficial de privacidad de la empresa, guardar la respuesta y usar DROP para la capa de corredores registrados.
Esta guía refleja la orientación oficial de CalPrivacy verificada el 14 de agosto de 2026. Es información general, no asesoría legal, y no afirma que toda empresa, registro o persona esté cubierta.
Los derechos de California no son un botón único de eliminación
CalPrivacy resume los derechos centrales de CCPA como LOCKED:
| Derecho | Qué aborda |
|---|---|
| Limitar | Limitar el uso y divulgación cubiertos de información personal sensible |
| Excluirse | Detener la venta o intercambio cubiertos para publicidad conductual entre contextos |
| Corregir | Corregir información personal inexacta que posee una empresa cubierta |
| Conocer | Saber qué información personal se recopila, usa e intercambia |
| Trato igualitario | Ejercer derechos sin discriminación ilegal |
| Eliminar | Solicitar a una empresa cubierta que elimine información personal cubierta, sujeto a excepciones |
Elige el remedio que corresponda al problema. Si una empresa tiene la dirección incorrecta, una solicitud de corrección puede preservar una cuenta necesaria mientras se corrige el riesgo. Si quieres que deje de vender datos cubiertos, una exclusión no es lo mismo que cerrar la cuenta. Si necesitas entender primero qué existe, comienza con una solicitud de conocer.
Verifica la empresa y los datos en el alcance
La CCPA se aplica a empresas cubiertas, no a toda persona, organización sin fines de lucro, oficina gubernamental o registro. Otras leyes estatales y federales pueden regir información financiera, de salud, crediticia, laboral, educativa, de comunicaciones y del sector público. Los registros públicos y otras categorías también pueden estar exentos de un mecanismo particular de eliminación.
Usa el aviso de privacidad actual de la empresa y la orientación de CalPrivacy para determinar qué ruta ofrece. Para un caso difícil, excepción disputada o problema de seguridad, consulta a un abogado calificado de California o a un defensor apropiado.
Presenta una solicitud a una empresa cubierta
El flujo de trabajo actual de CalPrivacy para consumidores es:
- Encuentra el canal oficial de privacidad. Busca Política de Privacidad, No Vender ni Compartir Mi Información Personal, Tus Opciones de Privacidad de California o lenguaje similar en el sitio de la empresa.
- Selecciona el derecho. Indica si quieres conocer, eliminar, corregir, excluirte o limitar el procesamiento cubierto. Un mensaje único puede ser ambiguo; nombra cada acción solicitada.
- Proporciona únicamente información de coincidencia necesaria. Una empresa puede necesitar verificar la identidad. CalPrivacy indica que solo debes proporcionar lo que necesita para completar la solicitud y ofrece una ruta de queja si exige información excesiva.
- Guarda la evidencia. Registra la URL de la solicitud, fecha, confirmación, número de caso, alcance e información que proporcionaste.
- Rastrea la respuesta. CalPrivacy indica que las empresas deben responder en 45 días y pueden contactarte si necesitan tiempo adicional.
Cada empresa es normalmente una solicitud separada. Una solicitud de eliminación a un minorista, por ejemplo, no alcanza automáticamente a un corredor no relacionado que obtuvo el mismo identificador en otro lugar.
Si la empresa ignora la solicitud o crees que no siguió la ley, usa la ruta oficial de quejas de la Agencia de Protección de Privacidad de California. Una queja es más sólida cuando incluye la solicitud exacta, confirmación, fechas, respuesta y problema no resuelto.
Usa DROP para corredores de datos registrados
La Plataforma de Solicitud de Eliminación y Exclusión (DROP, por sus siglas en inglés) es un mecanismo separado y gratuito para residentes de California. Envía una solicitud a corredores de datos activos registrados en CalPrivacy en lugar de requerir un formulario manual para cada corredor.
La secuencia actual es:
- verificar la residencia en California a través del California Identity Gateway, con una opción de información directa o Login.gov
- crear un perfil con los identificadores que elijas proporcionar
- presentar la solicitud y guardar el ID de DROP
- regresar para verificar los resultados a nivel de corredor
Nombre, fecha de nacimiento y código postal son suficientes para presentar. Direcciones de correo electrónico, números de teléfono, nombres anteriores, ID de publicidad móvil, ID de TV conectada y VIN son señales de coincidencia opcionales. Agregar datos puede mejorar la coincidencia, pero divulga únicamente lo que te sientas cómodo usando para este proceso oficial.
DROP abrió para solicitudes de consumidores el 1 de enero de 2026. Los corredores registrados comenzaron a procesarlas el 1 de agosto de 2026. CalPrivacy indica que los corredores procesan solicitudes al menos cada 45 días y pueden tardar hasta 90 días en reportar su resultado. Cómo leer el registro de 581 corredores y el hito de 300,000 inscripciones está en California contabilizó 581 corredores de datos.
Interpreta cada estado de DROP con precisión
| Estado | Qué dice la orientación oficial que puede significar |
|---|---|
| Eliminado | Los datos cubiertos coincidentes fueron eliminados y ya no se venderán, mientras que la información legalmente exenta puede permanecer |
| Exento | El corredor indica que todos los datos coincidentes que conservó están exentos, como cierta información pública o relacionada con salud |
| Excluido | El corredor no pudo hacer una coincidencia exacta; debe dejar de vender información asociada con el identificador proporcionado según lo descrito por DROP |
| Registro no encontrado | El corredor no tenía un registro responsivo o no pudo localizar uno con los datos presentados |
| Pendiente | El corredor no ha completado el procesamiento; puede tener hasta 90 días para reportar |
"Registro no encontrado" no es prueba de que el corredor nunca haya tenido datos. "Eliminado" no significa que todo registro público en internet desapareció. "Exento" es un resultado para inspeccionar, no traducir silenciosamente en cumplimiento o incumplimiento sin entender la base citada.
Puedes actualizar un perfil de DROP cuando cambie un nombre, teléfono, correo electrónico, identificador de dispositivo o vehículo. CalPrivacy indica que los corredores actuales y futuros registrados en la agencia están incluidos a menos que el consumidor reduzca la lista, y los corredores deben abordar datos coincidentes futuros dentro de las reglas del mecanismo.
Conoce qué no elimina DROP
CalPrivacy identifica varios límites. DROP no elimina necesariamente:
- información que diste directamente a una empresa en una relación de primera parte
- información disponible públicamente
- información exenta bajo otra regla o necesaria para un propósito permitido
- una página de Google, Bing, una plataforma social, un archivo o la fuente original del registro público
Algunos datos pueden caer en cambio bajo leyes de salud, financieras, de informes de consumo u otras leyes de privacidad. La CCPA tampoco rige búsquedas de aplicación de la ley, y CalPrivacy explica que la información de agencias estatales se aborda a través de otras protecciones. Usa la ruta del regulador o titular del registro que corresponda a los datos.
Separa la eliminación de corredores de la eliminación de resultados de búsqueda
Después de que una empresa o corredor cambie la fuente, los motores de búsqueda pueden seguir mostrando un resultado antiguo. Verifica primero la página en vivo, luego usa la ruta de contenido desactualizado de Google o Bing para fragmentos obsoletos y páginas desaparecidas. Si la información personal sigue en vivo y cumple con la política de eliminación de un motor de búsqueda, usa esa ruta de política en su lugar.
De igual manera, una aprobación del motor de búsqueda no completa una solicitud de CCPA o DROP. Reduce el descubrimiento de una URL; no ordena a la empresa fuente eliminar sus registros cubiertos.
Mantén un registro de solicitudes de California
Para cada solicitud, registra:
- empresa o corredor y su URL oficial de privacidad
- derecho ejercido
- fechas de solicitud y verificación
- información mínima de coincidencia proporcionada
- confirmación o ID de DROP
- plazo de respuesta y cualquier aviso de extensión
- respuesta y excepción declarada
- referencia de queja o apelación, si corresponde
- fechas de verificación de fuente, búsqueda y corredor
Ese registro hace que una queja ante el regulador, reenvío o verificación de reaparición sea específica y reproducible. Protégelo cuidadosamente porque puede conectar varios identificadores sensibles.
Para la capa corredor por corredor, usa el directorio de exclusión. Para un resultado que permanece en Google o Bing, usa el flujo de trabajo de eliminación de resultados de búsqueda.