Lo Que Debe Saber Sobre los Recientes Cambios del IAB al Cumplimiento de la CCPA

Recientemente, el IAB (Interactive Advertising Bureau) ha publicado enmiendas al acuerdo de la CCPA para su cumplimiento.

Dirigido a todos los firmantes del Acuerdo Limitado de Proveedor de Servicios (LSPA) para que actualicen su información de registro. En relación con la Ley de Privacidad del Consumidor de California (CCPA), que puede haber requerido que algunas empresas firmaran el Acuerdo Limitado de Proveedor de Servicios de Privacidad del IAB (LSPA) para completar el proceso de cumplimiento. Ahora se han producido actualizaciones de este acuerdo justo un año después de su lanzamiento al mercado. Esto ocurre porque el IAB ha revisado las normativas y las prácticas del mercado desde que el acuerdo se publicó por primera vez, dándoles tiempo para considerar qué era necesario actualizar.

Uno de los mayores cambios son las obligaciones de los editores y la definición de "reventa". Las empresas que ya firmaron el acuerdo deberán proporcionar nueva información como parte de su registro, para lo cual las empresas han tenido plazo hasta el 7 de mayo de 2021.

Las actualizaciones del LSPA son efectivas desde el 7 de mayo de 2021 y se espera que las empresas cumplan y se adapten a estos cambios.

Revisiones del LSPA

Repasemos los cambios más notables desde la primera versión del acuerdo de la CCPA del IAB:

Definición de "Reventa"

Antes la definición era algo ambigua; la nueva revisión incluye una versión actualizada. Establece de forma más clara que "una Venta por parte de un Participante Descendente después de una Venta a dicho Participante Descendente por parte de la Propiedad Digital del Editor", poniendo más énfasis en lo que se clasifica como "Reventa".

Obligaciones de Aviso Actualizadas para los Editores

Los nuevos cambios ahora incluyen diferentes obligaciones de aviso para los editores cuando un consumidor hace clic en un enlace.

• Una divulgación clara de que los Participantes Descendentes pueden Revender la Información Personal del Consumidor que les fue Vendida por el Editor.

• Una divulgación clara de que el Consumidor tiene derecho a Excluirse de la Reventa de su Información Personal. El editor ahora debe hacer que este proceso sea más fácil y accesible para el consumidor, proporcionándole una lista de los participantes descendentes de los que puede excluirse. Esta adición es lo que cumple con la disposición de "aviso explícito" bajo la CCPA para los participantes descendentes.

• Eliminación de la obligación del "período retrospectivo de 90 días" respecto a las Ventas. Esto estaba en la versión inicial del LSPA pero nunca se adoptó en el Texto Final de las Regulaciones, por lo que ahora se elimina para mayor claridad. Eliminación de varias otras obligaciones que no son relevantes para el aviso requerido bajo la CCPA o sus Regulaciones. Manteniéndose más alineado con la ley de la CCPA.

• Nuevas restricciones sobre la reventa de información personal: el nuevo acuerdo establece ahora que, para las Transacciones sin Exclusión Voluntaria en las que la Señal de Transacción del LSPA esté configurada en "Sí", un Participante Descendente solo puede Revender Información Personal si dicho Participante Descendente también proporciona un enlace de "No Vender Mi Información Personal" de acuerdo con la CCPA.

• Cambios en las solicitudes de eliminación de datos: como parte del nuevo acuerdo, las empresas ahora deben añadir una declaración y garantía de que los Firmantes implementarán la especificación del IAB Tech Lab para las Solicitudes de Eliminación de Datos.

• Ya no hay requisitos para los IPDP: ahora se ha eliminado la definición de Proveedores de Datos en Proceso y todas las demás referencias a este concepto.

Registro del LSPA

La organización del IAB está proporcionando una nueva interfaz web simplificada para este registro recién requerido. Esta interfaz también incluye funciones de gestión para las empresas que han firmado el LSPA.

Para las empresas ya registradas, sus datos han sido migrados a este nuevo sistema. Deberían haber recibido un correo electrónico al respecto dándoles la bienvenida al nuevo sistema. Desde esta interfaz, las empresas pueden gestionar su registro y proporcionar enlaces con evidencia de su aviso de Exclusión Voluntaria para respaldar las obligaciones de aviso enmendadas mencionadas anteriormente.

Cadena de Privacidad de EE. UU. Actualizada

Otro aspecto importante a destacar es que también se ha actualizado la Cadena de Privacidad de EE. UU. (US Privacy String).

• Versión 1-1.1: (en resumen) Los editores deben enviar una señal Sí/No que indique si un editor ha proporcionado aviso explícito.

• Versión 1.2: Ahora establece (en resumen): La señal Sí/No de la CCPA indicará ahora si un Editor ha proporcionado aviso conforme a la posibilidad de que un Consumidor se Excluya Voluntariamente de la Venta de su Información Personal.

Puede encontrar más información sobre cómo funciona UniConsent para el Cumplimiento de la CCPA.

Acerca de UniConsent

UniConsent forma parte de la Plataforma de Experiencia de Usuario centrada en la privacidad de Transfon, que da servicio a decenas de millones de usuarios al día para ofrecer una experiencia de privacidad fluida tanto a usuarios como a editores en la era posterior al RGPD. Contáctenos para saber más: hello@uniconsent.com