Lena OrtizLos residentes de California tienen varios derechos de privacidad distintos bajo la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act), además de un mecanismo estatal de eliminación para corredores de datos registrados. La vía práctica es elegir la solicitud correcta —conocer, eliminar, corregir, excluirse o limitar—, enviarla a través del canal oficial de privacidad de la empresa, guardar la respuesta y usar DROP para la capa de corredores registrados.
Esta guía refleja la orientación oficial de CalPrivacy verificada el 14 de agosto de 2026. Es información general, no asesoría legal, y no afirma que toda empresa, registro o persona esté cubierta.
Los derechos de California no son un botón de eliminación único
CalPrivacy resume los derechos centrales de CCPA como LOCKED:
| Derecho | Qué aborda |
|---|---|
| Limitar | Limitar el uso y divulgación cubiertos de información personal sensible |
| Excluirse | Detener la venta o compartición cubierta para publicidad conductual entre contextos |
| Corregir | Corregir información personal inexacta que posee una empresa cubierta |
| Conocer | Conocer qué información personal se recopila, usa y comparte |
| Trato igualitario | Ejercer derechos sin discriminación ilegal |
| Eliminar | Solicitar a una empresa cubierta que elimine información personal cubierta, sujeto a excepciones |
Elige el recurso que corresponda al problema. Si una empresa tiene una dirección incorrecta, una solicitud de corrección puede preservar una cuenta necesaria mientras se corrige el riesgo. Si quieres que deje de vender datos cubiertos, una exclusión no es lo mismo que cerrar la cuenta. Si necesitas entender primero qué existe, comienza con una solicitud de conocer.
Verifica la empresa y los datos en el alcance
La CCPA aplica a empresas cubiertas, no a toda persona, organización sin fines de lucro, oficina gubernamental o registro. Otras leyes estatales y federales pueden regir información financiera, de salud, crediticia, laboral, educativa, de comunicaciones y del sector público. Los registros públicos y otras categorías también pueden estar exentos de un mecanismo particular de eliminación.
Usa el aviso de privacidad actual de la empresa y la orientación de CalPrivacy para determinar qué vía ofrece. Para un caso difícil, excepción disputada o problema de seguridad, consulta a un abogado calificado de California o a un defensor apropiado.
Presenta una solicitud a una empresa cubierta
El flujo de trabajo actual de CalPrivacy para consumidores es:
- Encuentra el canal oficial de privacidad. Busca Política de Privacidad, No Vender ni Compartir Mi Información Personal, Tus Opciones de Privacidad de California o lenguaje similar en el sitio de la empresa.
- Selecciona el derecho. Indica si deseas conocer, eliminar, corregir, excluirte o limitar el procesamiento cubierto. Un mensaje único puede ser ambiguo; nombra cada acción solicitada.
- Proporciona únicamente información de coincidencia necesaria. Una empresa puede necesitar verificar la identidad. CalPrivacy indica que solo debes proporcionar lo que necesita para completar la solicitud y ofrece una vía de queja si exige información excesiva.
- Guarda la evidencia. Registra la URL de la solicitud, fecha, confirmación, número de caso, alcance e información que proporcionaste.
- Rastrea la respuesta. CalPrivacy indica que las empresas deben responder en 45 días y pueden contactarte si necesitan tiempo adicional.
Cada empresa es normalmente una solicitud separada. Una solicitud de eliminación a un minorista, por ejemplo, no alcanza automáticamente a un corredor no relacionado que obtuvo el mismo identificador en otro lugar.
Si la empresa ignora la solicitud o crees que no siguió la ley, usa la vía oficial de quejas de la Agencia de Protección de Privacidad de California (California Privacy Protection Agency). Una queja es más sólida cuando incluye la solicitud exacta, confirmación, fechas, respuesta y problema no resuelto.
Usa DROP para corredores de datos registrados
La Plataforma de Solicitud de Eliminación y Exclusión (Delete Request and Opt-out Platform) es un mecanismo separado y gratuito para residentes de California. Envía una solicitud a corredores de datos activos registrados en CalPrivacy en lugar de requerir un formulario manual para cada corredor.
La secuencia actual es:
- verificar la residencia en California a través del California Identity Gateway, con una opción de información directa o Login.gov
- crear un perfil con los identificadores que elijas proporcionar
- presentar la solicitud y guardar el ID de DROP
- regresar para verificar los resultados a nivel de corredor
Nombre, fecha de nacimiento y código postal son suficientes para presentar. Direcciones de correo electrónico, números de teléfono, nombres anteriores, ID de publicidad móvil, ID de TV conectada y NIV son señales de coincidencia opcionales. Agregar datos puede mejorar la coincidencia, pero divulga únicamente lo que te sientas cómodo usando para este proceso oficial.
DROP abrió para solicitudes de consumidores el 1 de enero de 2026. Los corredores registrados comenzaron a procesarlas el 1 de agosto de 2026. CalPrivacy indica que los corredores procesan solicitudes al menos cada 45 días y pueden tardar hasta 90 días en reportar su resultado. Cómo leer el registro de 581 corredores y el hito de 300,000 registros está en California contabilizó 581 corredores de datos.
Interpreta cada estado de DROP con precisión
| Estado | Qué dice la orientación oficial que puede significar |
|---|---|
| Eliminado | Los datos cubiertos coincidentes fueron eliminados y ya no se venderán, mientras que la información legalmente exenta puede permanecer |
| Exento | El corredor indica que todos los datos coincidentes que conservó están exentos, como cierta información pública o relacionada con salud |
| Excluido | El corredor no pudo hacer una coincidencia exacta; debe dejar de vender información asociada con el identificador proporcionado según lo descrito por DROP |
| Registro no encontrado | El corredor no tenía un registro responsivo o no pudo localizar uno con los datos presentados |
| Pendiente | El corredor no ha completado el procesamiento; puede tener hasta 90 días para reportar |
"Registro no encontrado" no es prueba de que el corredor nunca haya tenido datos. "Eliminado" no significa que todo registro público en internet desapareció. "Exento" es un resultado para inspeccionar, no traducir silenciosamente en cumplimiento o incumplimiento sin entender la base citada.
Puedes actualizar un perfil DROP cuando cambie un nombre, teléfono, correo electrónico, identificador de dispositivo o vehículo. CalPrivacy indica que los corredores actuales y futuros registrados en la agencia están incluidos a menos que el consumidor reduzca la lista, y los corredores deben abordar datos de coincidencia futuros dentro de las reglas del mecanismo.
Conoce qué no elimina DROP
CalPrivacy identifica varios límites. DROP no necesariamente elimina:
- información que diste directamente a una empresa en una relación de primera parte
- información disponible públicamente
- información exenta bajo otra regla o necesaria para un propósito permitido
- una página de Google, Bing, una plataforma social, un archivo o la fuente original de registro público
Algunos datos pueden en cambio caer bajo leyes de privacidad de salud, financieras, de informes de consumidores u otras. La CCPA tampoco gobierna búsquedas de aplicación de la ley, y CalPrivacy explica que la información de agencias estatales se aborda a través de otras protecciones. Usa la vía del regulador o titular del registro que corresponda a los datos.
Separa la eliminación de corredores de la eliminación de resultados de búsqueda
Después de que una empresa o corredor cambie la fuente, los motores de búsqueda pueden seguir mostrando un resultado antiguo. Verifica primero la página en vivo, luego usa la vía de contenido desactualizado de Google o Bing para fragmentos obsoletos y páginas desaparecidas. Si la información personal sigue en vivo y cumple con una política de eliminación del motor de búsqueda, usa esa vía de política en su lugar.
De igual manera, una aprobación del motor de búsqueda no completa una solicitud CCPA o DROP. Reduce el descubrimiento de una URL; no dirige a la empresa fuente a eliminar sus registros cubiertos.
Mantén un registro de solicitudes de California
Para cada solicitud, registra:
- empresa o corredor y su URL oficial de privacidad
- derecho ejercido
- fechas de solicitud y verificación
- información mínima de coincidencia proporcionada
- confirmación o ID de DROP
- plazo de respuesta y cualquier aviso de extensión
- respuesta y excepción declarada
- referencia de queja o apelación, si aplica
- fechas de verificación de fuente, búsqueda y corredor
Ese registro hace que una queja al regulador, reenvío o verificación de reaparición sea específica y reproducible. Protégelo cuidadosamente porque puede conectar varios identificadores sensibles.
Para la capa corredor por corredor, usa el directorio de exclusión. Para un resultado que permanece en Google o Bing, usa el flujo de trabajo de eliminación de resultados de búsqueda.