CCPA

Ley estatal de California de 2018 que otorga a sus residentes control sobre su información personal. Se aplica a empresas con ánimo de lucro que recogen datos de residentes de California y superan determinados umbrales de ingresos o de volumen de datos.

Principios

• Control del consumidor sobre sus datos personales.
• Consentimiento de exclusión voluntaria (opt-out) para la venta: la empresa puede vender los datos salvo prohibición explícita del consumidor.
• Prohibición de vender datos de menores de 16 años sin consentimiento.

Derechos del titular

Derecho a saber (qué se recoge, usa, comparte o vende), acceso, eliminación y exclusión de la venta.

En el curso

Módulo 7 — capítulo 1. La CCPA no menciona la IA de forma explícita, pero sus obligaciones alcanzan igualmente a los despliegues agénticos. El módulo destaca dos aterrizajes: minimización —solo los datos necesarios para el fin— y transparencia —explicar cómo el sistema decide, y diseñarlo para ser transparente y responsable—.

En el capítulo 3, el caso de uso es un recomendador de comercio electrónico: sugiere productos al instante pero evita almacenar datos personales innecesarios, y procesa de inmediato la solicitud de eliminación del historial de compras, verificando el borrado.

Relacionado

GDPR · HIPAA · Minimización de datos · Derechos del titular de los datos · Gobernanza · Riesgo de cumplimiento