CCPA: qué es la señal de preferencia de exclusión (OOPS)

En un paso importante para simplificar la privacidad de los consumidores, California ha introducido una señal de preferencia de exclusión (OOPS, por sus siglas en inglés) dentro de la Ley de Privacidad del Consumidor de California (CCPA) (https://www.uniconsent.com/ccpa). El proyecto AB-3048, patrocinado por la Agencia de Protección de la Privacidad de California (CPPA), fue aprobado por la legislatura de California en agosto de 2024 y habría permitido a los consumidores excluirse de la venta y el uso compartido de su información personal en múltiples sitios web mediante una única operación fluida. El gobernador Newsom lo vetó en septiembre de 2024, y su requisito para navegadores volvió con la AB 566, la California Opt Me Out Act, firmada el 8 de octubre de 2025.

¿Qué son las señales de preferencia de exclusión (OOPS)?

Las señales de preferencia de exclusión (OOPS) ofrecen una forma cómoda y automatizada para que los consumidores ejerzan su derecho a excluirse de la venta y el uso compartido de sus datos personales en todas las empresas con las que interactúan en línea. En lugar de enviar solicitudes de exclusión individuales a cada empresa, OOPS permite a los usuarios comunicar sus preferencias en una sola acción fluida.

El 26 de febrero de 2024, la legislatura de California presentó el AB-3048, que habría exigido que todos los navegadores y sistemas operativos móviles principales admitieran "señales de preferencia de exclusión" como el Control de Privacidad Global (GPC). Esta función permite a los usuarios expresar automáticamente sus preferencias de privacidad, como excluirse de la venta de información personal, mediante la configuración del navegador. El gobernador Newsom vetó el proyecto en septiembre de 2024, sobre todo por la obligación impuesta a los sistemas operativos móviles.

Su sucesora, la AB 566, facilita a los consumidores el ejercicio de sus derechos bajo la CCPA, que ya exige que las empresas respeten estas señales de exclusión. Las empresas que desarrollan navegadores como Google Chrome, Apple Safari y Microsoft Edge estarán obligadas a integrar una configuración de OOPS, lo que facilitará que los residentes de California protejan sus datos personales mientras navegan por la web.

El marco legal

Promulgada el 8 de octubre de 2025, la AB 566 exige que las empresas que desarrollan o mantienen un navegador web incluyan, a partir del 1 de enero de 2027, una configuración que el consumidor pueda activar para enviar una señal de preferencia de exclusión, y faculta a la CPPA para adoptar reglamentos de aplicación. A diferencia de la AB 3048, no abarca los sistemas operativos móviles. Conforme a la normativa vigente de la CCPA, las empresas ya deben reconocer estas señales como solicitudes válidas para excluirse de la venta o el uso compartido de datos.

Este cambio situará a California a la vanguardia de las iniciativas de privacidad en EE. UU., con el potencial de influir en medidas similares a nivel nacional.

¿Qué significa esto para las empresas?

Las empresas deberán adaptarse a los nuevos requisitos, garantizando que sus sistemas puedan reconocer y respetar las señales de preferencia de exclusión. Para las empresas, no se trata solo de cumplimiento normativo, sino de reforzar la confianza del consumidor y ofrecer prácticas de privacidad transparentes.

El giro hacia OOPS se alinea con las crecientes expectativas de operaciones centradas en la privacidad en la era digital. Las empresas que adopten este enfoque se diferenciarán en un mercado competitivo al priorizar el consentimiento del usuario y la protección de datos.

Para más detalles sobre cómo UniConsent admite el Control de Privacidad Global (GPC), contáctenos hoy en hello@uniconsent.com.

Acerca de UniConsent

UniConsent forma parte de la Plataforma de Experiencia de Usuario centrada en la privacidad de Transfon, que atiende a millones de usuarios cada día. Ofrecemos soluciones fluidas para ayudar a editores y empresas a gestionar el consentimiento del usuario y garantizar el cumplimiento de leyes de privacidad como el GDPR y la CCPA. Para más información, contáctenos en hello@uniconsent.com.