CCPA: qué es la señal de preferencia de exclusión (OOPS)

En un paso importante para simplificar la privacidad de los consumidores, California ha introducido una señal de preferencia de exclusión (OOPS, por sus siglas en inglés) dentro de la Ley de Privacidad del Consumidor de California (CCPA) (https://www.uniconsent.com/ccpa). El proyecto AB-3048, patrocinado por la Agencia de Protección de la Privacidad de California (CPPA), fue aprobado por la legislatura de California en agosto de 2024 y habría permitido a los consumidores excluirse de la venta y el uso compartido de su información personal en múltiples sitios web mediante una única operación fluida. El gobernador Newsom lo vetó en septiembre de 2024, y su requisito para navegadores volvió con la AB 566, la California Opt Me Out Act, firmada el 8 de octubre de 2025.

California Consumer Privacy Act: Opt-Out Preference Signal

¿Qué son las señales de preferencia de exclusión (OOPS)?

Las señales de preferencia de exclusión (OOPS) ofrecen una forma cómoda y automatizada para que los consumidores ejerzan su derecho a excluirse de la venta y el uso compartido de sus datos personales en todas las empresas con las que interactúan en línea. En lugar de enviar solicitudes de exclusión individuales a cada empresa, OOPS permite a los usuarios comunicar sus preferencias en una sola acción fluida.

El 26 de febrero de 2024, la legislatura de California presentó el AB-3048, que habría exigido que todos los navegadores y sistemas operativos móviles principales admitieran "señales de preferencia de exclusión" como el Control de Privacidad Global (GPC). Esta función permite a los usuarios expresar automáticamente sus preferencias de privacidad, como excluirse de la venta de información personal, mediante la configuración del navegador. El gobernador Newsom vetó el proyecto en septiembre de 2024, sobre todo por la obligación impuesta a los sistemas operativos móviles.

Su sucesora, la AB 566, facilita a los consumidores el ejercicio de sus derechos bajo la CCPA, que ya exige que las empresas respeten estas señales de exclusión. Las empresas que desarrollan navegadores como Google Chrome, Apple Safari y Microsoft Edge estarán obligadas a integrar una configuración de OOPS, lo que facilitará que los residentes de California protejan sus datos personales mientras navegan por la web.

El marco legal

Promulgada el 8 de octubre de 2025, la AB 566 exige que las empresas que desarrollan o mantienen un navegador web incluyan, a partir del 1 de enero de 2027, una configuración que el consumidor pueda activar para enviar una señal de preferencia de exclusión, y faculta a la CPPA para adoptar reglamentos de aplicación. A diferencia de la AB 3048, no abarca los sistemas operativos móviles. Conforme a la normativa vigente de la CCPA, las empresas ya deben reconocer estas señales como solicitudes válidas para excluirse de la venta o el uso compartido de datos.

Este cambio situará a California a la vanguardia de las iniciativas de privacidad en EE. UU., con el potencial de influir en medidas similares a nivel nacional.

La normativa de CalPrivacy sobre las señales de exclusión

La California Privacy Protection Agency (CalPrivacy) también está preparando nuevas normas sobre cómo deben gestionar las empresas estas señales. Abrió un periodo de comentarios preliminares del 6 de marzo al 6 de abril de 2026 y recibió 43 comentarios por escrito. En la reunión del consejo del 6 de agosto de 2026, el personal de la agencia recomendó regular cuatro puntos:

1. Mencionar GPC de forma explícita como señal de preferencia de exclusión en el reglamento.
2. Perfiles seudónimos: ejemplos de cómo se aplica una señal a perfiles vinculados a cookies o identificadores de dispositivo, y no a una persona conocida.
3. Métricas de OOPS: que las empresas informen de cuántas señales reciben y respetan.
4. Momento de aplicación: ejemplos de cómo tratar las tecnologías de seguimiento que venden o comparten datos antes de que se procese una señal GPC, por ejemplo cookies que se activan al cargar la página.

A 26 de octubre de 2026, CalPrivacy no ha publicado ningún texto de reglamento propuesto, así que se trata de recomendaciones, no de normas. La obligación actual ya está en vigor: según el reglamento de la CCPA, una empresa debe tratar una señal de preferencia de exclusión válida como una solicitud para excluirse de la venta y el uso compartido.

Antes del 1 de enero de 2027

A partir del 1 de enero de 2027, los navegadores tendrán que ofrecer esta configuración, por lo que muchos más visitantes enviarán la señal. Conviene hacer ya tres comprobaciones:

• Detecte la señal en la primera página vista. Lea la cabecera Sec-GPC o navigator.globalPrivacyControl antes de que se carguen las etiquetas de marketing y publicidad, no después de que el visitante abra el banner. Es justo la cuestión del momento de aplicación que CalPrivacy quiere aclarar.
• Transmita la exclusión a sus socios, por ejemplo a través de las secciones de EE. UU. de la cadena IAB GPP.
• Aplíquela a los usuarios conocidos. Si un visitante que envía la señal ha iniciado sesión, aplique la exclusión a su cuenta, no solo al navegador.

UniConsent detecta Control de Privacidad Global (GPC) en la primera página vista, desactiva la categoría Targeting en los banners de consentimiento de EE. UU. y registra la exclusión en la cadena IAB GPP que leen sus socios publicitarios. Empiece una prueba gratuita para comprobar cómo gestiona su sitio la señal.

¿Qué significa esto para las empresas?

Las empresas deberán adaptarse a los nuevos requisitos, garantizando que sus sistemas puedan reconocer y respetar las señales de preferencia de exclusión. Para las empresas, no se trata solo de cumplimiento normativo, sino de reforzar la confianza del consumidor y ofrecer prácticas de privacidad transparentes.

El giro hacia OOPS se alinea con las crecientes expectativas de operaciones centradas en la privacidad en la era digital. Las empresas que adopten este enfoque se diferenciarán en un mercado competitivo al priorizar el consentimiento del usuario y la protección de datos.

Para más detalles sobre cómo UniConsent admite el Control de Privacidad Global (GPC), contáctenos hoy en hello@uniconsent.com.

---

Acerca de UniConsent

UniConsent forma parte de la Plataforma de Experiencia de Usuario centrada en la privacidad de Transfon, que atiende a millones de usuarios cada día. Ofrecemos soluciones fluidas para ayudar a editores y empresas a gestionar el consentimiento del usuario y garantizar el cumplimiento de leyes de privacidad como el GDPR y la CCPA. Para más información, contáctenos en hello@uniconsent.com.

---