Lena OrtizLos residentes de California tienen varios derechos de privacidad distintos bajo la California Consumer Privacy Act, además de un mecanismo estatal de supresión para intermediarios de datos registrados. La ruta práctica es elegir la solicitud correcta —conocer, suprimir, corregir, excluirse o limitar—, enviarla a través del canal oficial de privacidad de la empresa, guardar la respuesta y usar DROP para la capa de intermediarios registrados.
Esta guía refleja la orientación oficial de CalPrivacy verificada el 14 de agosto de 2026. Es información general, no asesoramiento jurídico, y no afirma que todas las empresas, registros o personas estén cubiertos.
Los derechos de California no son un botón de borrado único
CalPrivacy resume los derechos fundamentales de la CCPA como LOCKED:
| Derecho | Qué aborda |
|---|---|
| Limitar | Limitar el uso y divulgación cubiertos de información personal sensible |
| Excluirse | Detener la venta o compartición cubiertas para publicidad conductual entre contextos |
| Corregir | Corregir información personal inexacta que posee una empresa cubierta |
| Conocer | Saber qué información personal se recopila, usa y comparte |
| Trato igualitario | Ejercer derechos sin discriminación ilegal |
| Suprimir | Solicitar a una empresa cubierta que suprima información personal cubierta, sujeto a excepciones |
Elige el recurso que corresponda al problema. Si una empresa tiene una dirección incorrecta, una solicitud de corrección puede preservar una cuenta necesaria mientras se corrige el riesgo. Si quieres que deje de vender datos cubiertos, una exclusión no es lo mismo que cerrar la cuenta. Si necesitas comprender primero qué existe, comienza con una solicitud de conocer.
Verifica la empresa y los datos en el ámbito de aplicación
La CCPA se aplica a empresas cubiertas, no a todas las personas, organizaciones sin ánimo de lucro, oficinas gubernamentales o registros. Otras leyes estatales y federales pueden regir información financiera, sanitaria, crediticia, laboral, educativa, de comunicaciones y del sector público. Los registros públicos y otras categorías también pueden estar exentos de un mecanismo de supresión particular.
Usa el aviso de privacidad actual de la empresa y la orientación de CalPrivacy para determinar qué ruta ofrece. Para un caso difícil, excepción controvertida o problema de seguridad, consulta a un abogado cualificado de California o a un defensor apropiado.
Presenta una solicitud a una empresa cubierta
El flujo de trabajo actual de CalPrivacy para consumidores es:
- Encuentra el canal oficial de privacidad. Busca Política de Privacidad, No Vender ni Compartir Mi Información Personal, Tus Opciones de Privacidad de California o lenguaje similar en el sitio de la empresa.
- Selecciona el derecho. Indica si quieres conocer, suprimir, corregir, excluirte o limitar el procesamiento cubierto. Un mensaje único puede ser ambiguo; nombra cada acción solicitada.
- Proporciona únicamente información de coincidencia necesaria. Una empresa puede necesitar verificar la identidad. CalPrivacy indica que solo necesitas proporcionar lo que necesita para completar la solicitud y ofrece una ruta de reclamación si exige información excesiva.
- Guarda la evidencia. Registra la URL de la solicitud, fecha, confirmación, número de caso, alcance e información que proporcionaste.
- Controla la respuesta. CalPrivacy indica que las empresas deben responder en 45 días y pueden contactarte si necesitan tiempo adicional.
Cada empresa es normalmente una solicitud separada. Una solicitud de supresión a un minorista, por ejemplo, no alcanza automáticamente a un intermediario no relacionado que obtuvo el mismo identificador en otro lugar.
Si la empresa ignora la solicitud o crees que no siguió la ley, usa la ruta oficial de reclamación de la California Privacy Protection Agency. Una reclamación es más sólida cuando incluye la solicitud exacta, confirmación, fechas, respuesta y problema no resuelto.
Usa DROP para intermediarios de datos registrados
La Delete Request and Opt-out Platform es un mecanismo separado y gratuito para residentes de California. Envía una solicitud a intermediarios de datos activos registrados en CalPrivacy en lugar de requerir un formulario manual para cada intermediario.
La secuencia actual es:
- verificar la residencia en California a través del California Identity Gateway, con una opción de información directa o Login.gov
- crear un perfil con los identificadores que elijas proporcionar
- presentar la solicitud y guardar el ID de DROP
- volver para comprobar los resultados a nivel de intermediario
Nombre, fecha de nacimiento y código postal son suficientes para presentar. Direcciones de correo electrónico, números de teléfono, nombres anteriores, ID de publicidad móvil, ID de TV conectada y VIN son señales de coincidencia opcionales. Añadir datos puede mejorar la coincidencia, pero divulga solo lo que te sientas cómodo usando para este proceso oficial.
DROP abrió para solicitudes de consumidores el 1 de enero de 2026. Los intermediarios registrados comenzaron a procesarlas el 1 de agosto de 2026. CalPrivacy indica que los intermediarios procesan solicitudes al menos cada 45 días y pueden tardar hasta 90 días en informar de su resultado. Cómo leer el registro de 581 intermediarios y el hito de 300.000 inscripciones está en California contabilizó 581 intermediarios de datos.
Interpreta cada estado de DROP con precisión
| Estado | Qué dice la orientación oficial que puede significar |
|---|---|
| Suprimido | Los datos cubiertos coincidentes fueron suprimidos y ya no se venderán, mientras que la información legalmente exenta puede permanecer |
| Exento | El intermediario indica que todos los datos coincidentes que conservó están exentos, como cierta información pública o relacionada con la salud |
| Excluido | El intermediario no pudo hacer una coincidencia exacta; debe dejar de vender información asociada con el identificador proporcionado según lo descrito por DROP |
| Registro no encontrado | El intermediario no tenía ningún registro responsivo o no pudo localizar uno con los datos presentados |
| Pendiente | El intermediario no ha completado el procesamiento; puede tener hasta 90 días para informar |
"Registro no encontrado" no es prueba de que el intermediario nunca haya tenido datos. "Suprimido" no significa que todos los registros públicos en internet desaparecieron. "Exento" es un resultado a inspeccionar, no a traducir silenciosamente en cumplimiento o incumplimiento sin comprender la base citada.
Puedes actualizar un perfil de DROP cuando cambie un nombre, teléfono, correo electrónico, identificador de dispositivo o vehículo. CalPrivacy indica que los intermediarios actuales y futuros registrados en la agencia están incluidos a menos que el consumidor reduzca la lista, y los intermediarios deben abordar los datos de coincidencia futuros dentro de las reglas del mecanismo.
Conoce qué no elimina DROP
CalPrivacy identifica varios límites. DROP no suprime necesariamente:
- información que diste directamente a una empresa en una relación de primera parte
- información disponible públicamente
- información exenta bajo otra norma o necesaria para un propósito permitido
- una página de Google, Bing, una plataforma social, un archivo o la fuente original del registro público
Algunos datos pueden estar en cambio bajo leyes de privacidad sanitarias, financieras, de informes de consumidores u otras. La CCPA tampoco rige las búsquedas de aplicación de la ley, y CalPrivacy explica que la información de agencias estatales se aborda a través de otras protecciones. Usa la ruta del regulador o del titular del registro que corresponda a los datos.
Separa la supresión de intermediarios de la eliminación de resultados de búsqueda
Después de que una empresa o intermediario cambie la fuente, los motores de búsqueda pueden seguir mostrando un resultado antiguo. Verifica primero la página en vivo, luego usa la ruta de contenido desactualizado de Google o Bing para fragmentos obsoletos y páginas desaparecidas. Si la información personal sigue en vivo y cumple con una política de eliminación de un motor de búsqueda, usa esa ruta de política en su lugar.
Del mismo modo, una aprobación de un motor de búsqueda no completa una solicitud de CCPA o DROP. Reduce el descubrimiento de una URL; no ordena a la empresa fuente que suprima sus registros cubiertos.
Mantén un registro de solicitudes de California
Para cada solicitud, registra:
- empresa o intermediario y su URL oficial de privacidad
- derecho ejercido
- fechas de solicitud y verificación
- información mínima de coincidencia proporcionada
- confirmación o ID de DROP
- plazo de respuesta y cualquier aviso de extensión
- respuesta y excepción indicada
- referencia de reclamación o apelación, si la hay
- fechas de verificación de fuente, búsqueda e intermediario
Ese registro hace que una reclamación al regulador, reenvío o comprobación de reaparición sea específica y reproducible. Protégelo cuidadosamente porque puede conectar varios identificadores sensibles.
Para la capa intermediario por intermediario, usa el directorio de exclusión. Para un resultado que permanece en Google o Bing, usa el flujo de trabajo de eliminación de resultados de búsqueda.