CCPA de EE. UU.: Ford Pagará una Multa de $375K por Añadir Fricción al Proceso de Exclusión

La Junta de la Agencia de Protección de la Privacidad de California (CPPA) multó a Ford Motor Company con $375,703 el 5 de marzo de 2026 por infringir la Norma de Exclusión de la CCPA. Ford exigía a los consumidores verificar su dirección de correo electrónico antes de procesar sus solicitudes de exclusión — un paso que la CPPA consideró innecesario e ilegal.

La multa llega poco después del acuerdo de $2.75 millones de Disney por la CCPA impulsado por el Fiscal General de California. Entre ambos casos, los reguladores de California han dejado claro que añadir fricción a los procesos de exclusión de los consumidores desencadenará medidas de aplicación.

Cómo Ford Infringió la Norma de Exclusión de la CCPA

Cuando los consumidores enviaban una solicitud de exclusión en el sitio web de Ford, la empresa enviaba un correo electrónico de confirmación que indicaba: "debe confirmar su correo electrónico e identidad haciendo clic en el botón a continuación." A los consumidores que no hacían clic en el enlace se les ignoraba su solicitud.

Según la Sección 1798.120 del Código Civil de California, los consumidores tienen derecho a excluirse de la venta o el intercambio de su información personal. La Norma de Exclusión de la CCPA exige a las empresas "atender las solicitudes de exclusión si pueden cumplir con la solicitud sin requerir información de identificación adicional". Las solicitudes de exclusión son diferentes de las solicitudes de acceso o eliminación de datos — no requieren verificación de identidad.

La CPPA trató el paso de confirmación por correo electrónico de Ford como un patrón oscuro: una barrera innecesaria diseñada para disuadir a los consumidores de completar sus solicitudes de exclusión.

Más allá de la multa, Ford debe procesar todas las solicitudes de exclusión previamente no atendidas, proporcionar métodos de envío de exclusión conformes, auditar las tecnologías de seguimiento en su sitio web y garantizar el manejo adecuado de las señales de preferencia de exclusión.

Vehículos Conectados y Aplicación de la Privacidad

Ford no es el único fabricante de automóviles que enfrenta la aplicación de la CCPA. Honda recibió recientemente una multa similar — aproximadamente el doble del monto de Ford — por infracciones comparables. El sector automotriz recopila grandes volúmenes de datos personales mediante seguimiento GPS, telemática, sistemas de infoentretenimiento y SDK publicitarios integrados, lo que lo coloca directamente en la mira de los reguladores.

Para cualquier empresa que recopile y comparta datos de consumidores, el caso Ford establece un estándar sencillo: las solicitudes de exclusión deben funcionar la primera vez, sin correos electrónicos de confirmación, clics adicionales ni verificación de cuenta. Las empresas también deben asegurarse de atender automáticamente las señales de Global Privacy Control (GPC), ya que la CPPA ordenó a Ford garantizar el cumplimiento del procesamiento de señales de preferencia de exclusión como parte del acuerdo.

Soporte Integrado de UniConsent para la Exclusión de la CCPA

UniConsent gestiona las solicitudes de exclusión y las señales de GPC sin requerir ninguna acción adicional del consumidor. Cuando un visitante se excluye o llega con GPC habilitado, UniConsent aplica la preferencia en todo su ecosistema publicitario y de intercambio de datos automáticamente.

Las preferencias de exclusión se sincronizan con IAB GPP y las cadenas de consentimiento de US Privacy, de modo que los socios posteriores reciban la señal. Como CMP certificado por Google, UniConsent se integra con los servicios publicitarios de Google mientras mantiene el cumplimiento de CCPA y CPRA.

Las acciones de aplicación de Ford y Disney muestran hacia dónde se dirige la aplicación de la privacidad en California. Una Plataforma de Gestión de Consentimiento correctamente configurada elimina el tipo de fricción que llevó a la sanción de Ford.

Referencias

• Ford to Change Practices, Pay Fine for Adding Unnecessary Friction to Opt-Out Process - CPPA
• Take CCPA Opt-Outs Seriously - JD Supra

Acerca de UniConsent

UniConsent forma parte de la Plataforma de Experiencia de Usuario centrada en la privacidad de Transfon, que sirve a decenas de millones de usuarios al día para proporcionar una experiencia de privacidad fluida tanto para usuarios como para editores en la era posterior al GDPR. Contáctenos para saber más: hello@uniconsent.com