Cumplimiento por parte de Paperturn de la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA)

En esta página le ofrecemos información sobre la ley de privacidad del consumidor de California del 2018 (CCPA, por sus siglas en inglés) y la Ley de Derechos de Privacidad de California (CPRA, por sus siglas en inglés) y cómo Paperturn cumple con los requisitos vigentes. Dado que la CPRA modifica la CCPA y no crea una nueva ley separada, nos referiremos a la legislación simplemente como la “CCPA”.

La CCPA - ¿De qué trata?

La Ley de privacidad del consumidor de California de 2018 brinda a los consumidores más control sobre la información personal que las empresas recaban sobre ellos. La CCPA otorga a los consumidores ciertos derechos con respecto a su información personal, que incluyen:

• El derecho a borrar la información personal recabada de ellos;
• El derecho a saber qué información personal ha recabado una empresa sobre la persona y cómo se usa y comparte;
• El derecho a excluirse de la venta y el intercambio de su información personal; y
• El derecho a la no discriminación por ejercer sus derechos en virtud de la CCPA.

En noviembre de 2020, los votantes de California aprobaron la Proposición 24, la CPRA, que modificó la CCPA y añadió nuevas protecciones de privacidad adicionales que comenzaron el 1 de enero de 2023. A partir del 1 de enero de 2023, los consumidores tienen nuevos derechos además de los anteriores, como:

• El derecho a corregir la información personal inexacta que una empresa tenga sobre ella; y
• El derecho a limitar el uso y la divulgación de la información personal confidencial recabada sobre ellos.

Las empresas que están sujetas a la CCPA tienen varias responsabilidades, entre ellas responder a las solicitudes de los consumidores para ejercer estos derechos y divulgar ciertas informaciones a los consumidores sobre sus prácticas de privacidad, como publicar una política de privacidad.

¿La CCPA se aplica a Paperturn?

 Según la legislación, la CCPA se aplica generalmente a las empresas que cumplen una o más de las siguientes condiciones:

(i) tener ingresos brutos superiores a 25 millones de dólares;

(ii) comprar, recibir, vender o compartir anualmente información personal de más de cien mil consumidores, hogares o dispositivos para uso comercial;

 (iii) obtener el cincuenta por ciento o más de sus ingresos anuales de la venta y el intercambio de información personal de los consumidores.

Si bien la CCPA no aplica oficialmente a Paperturn, ya que no cumplimos una o más de las condiciones indicadas anteriormente, seguimos comprometidos a cumplir de la siguiente manera.

¿Cómo cumple Paperturn con la CCPA?

• Identificando la función de Paperturn como  “proveedor de servicios” en virtud de la CCPA, donde procesamos la información personal únicamente en nombre de nuestros clientes (la “empresa” en tales casos);
• Identificando la función de Paperturn como una “empresa”, donde procesamos la información personal de los consumidores de California para uso interno. Debido a la naturaleza de los servicios de Paperturn, nuestras actividades suelen estar exentas del cumplimiento de la CCPA, ya que Paperturn: (a) no vende la información personal de los consumidores de California (ni de otros sujetos de datos); (b) obtiene dicha información en el contexto y el transcurso de las relaciones y los servicios B2B;
• Paperturn ya provee medidas técnicas y organizativas para ejercer de manera suficiente otros derechos de los consumidores propuestos que son derechos similares a los que se otorgan en virtud del RGPD (por ejemplo, el derecho a la divulgación, la eliminación y la no participación);
• Hemos actualizado nuestra Política de privacidad para garantizar que aborda suficientemente los derechos de los consumidores de la CCPA y las prácticas estándar del sector;
• Se introdujeron modificaciones adicionales al anexo de procesamiento de datos (DPA, por sus siglas en inglés) de Paperturn y en los procedimientos internos para reflejar los requisitos específicos de la CCPA (por ejemplo, con respecto a las funciones de la entidad, el tiempo máximo de respuesta y el proceso de verificación del sujeto de los datos, y los compromisos exigidos a un proveedor de servicios hacia la empresa bajo la CCPA);
• Tenemos procesos para manejar presuntas infracciones relacionadas con la información personal, limitar el uso, la divulgación y la retención de la información personal e impartir periódicamente capacitaciones sobre privacidad para todos los miembros pertinentes de nuestro personal.

Seguimos de cerca con el desarrollo de la CCPA y las reglas propuestas por la AG. Además, monitoreamos los avances legislativos tanto en California como en otros estados de los EE. UU.

En caso de tener alguna pregunta sobre el programa de privacidad de Paperturn y nuestros esfuerzos continuos en torno a la CCPA, por favor, no dude en ponerse en contacto con nuestro equipo responsable de protección de datos y oficina de privacidad al correo dpo@paperturn.com.