En un mundo donde la privacidad de los datos es cada vez más vulnerada, California ha dado un paso importante al lanzar la plataforma DROP (Data Broker Registration and Opt-Out Platform). Este avance permite a los residentes del estado ejercer un mayor control sobre su información personal, facilitando el proceso para eliminar datos de los brokers de información.
Desde el año 2026, los californianos ya tenían el derecho de solicitar que las empresas dejaran de recopilar y vender sus datos.
No obstante, el proceso era engorroso, ya que requería que cada individuo optara por salir de cada empresa de forma independiente. Sin embargo, la DELETE Act, aprobada en 2026, buscaba simplificar este proceso, permitiendo a los usuarios hacer una solicitud única para más de 500 brokers registrados en el estado.
Funcionamiento de la plataforma DROP
La plataforma DROP se convierte en una herramienta esencial para los ciudadanos que desean mantener su información personal a salvo.
Al verificar su residencia en California, los usuarios pueden enviar una solicitud para que sus datos sean eliminados de todos los brokers registrados. Sin embargo, es crucial entender que esto no garantiza la eliminación inmediata de la información.
Los brokers tienen hasta 90 días para procesar las solicitudes de eliminación que reciban a partir de agosto de 2026. En caso de que no eliminen los datos solicitados, los usuarios pueden proporcionar información adicional que podría facilitar la localización de sus registros.
Además, es importante destacar que los brokers podrán conservar datos que hayan recopilado directamente de los usuarios, lo que significa que solo aquellos que compran o venden datos deben cumplir con la eliminación.
Excepciones en la eliminación de datos
No toda la información está sujeta a eliminación. Datos provenientes de documentos públicos, como los registros de vehículos y las listas de votantes, quedan excluidos de este proceso. Por otro lado, la información sensible relacionada con la salud está protegida por leyes diferentes como la HIPAA, lo que significa que permanece a resguardo.
Impacto y beneficios de la DELETE Act
El objetivo de esta legislación es no solo proporcionar a los residentes más control sobre su información personal, sino también disminuir la cantidad de comunicaciones no deseadas, como mensajes de texto o correos electrónicos. Asimismo, se busca reducir el riesgo de suplantaciones de identidad y fraudes asociados a la venta indiscriminada de datos personales.
La California Privacy Protection Agency ha establecido sanciones significativas para los brokers que no cumplan con las normativas. Aquellos que no se registren o que no eliminen los datos solicitados pueden enfrentarse a multas de hasta 200 dólares diarios, además de los costos de ejecución. Esto subraya la importancia de que los brokers se adapten a las nuevas exigencias para evitar consecuencias económicas y de reputación.
Consideraciones para empresas y startups
Las startups y empresas tecnológicas que operan en California deben considerar el impacto de la DELETE Act en sus operaciones. Aunque la ley se dirige principalmente a los brokers de datos, cualquier entidad que maneje información personal debe estar atenta a estos cambios regulatorios. Anticipar y adaptarse a los requisitos legales, así como invertir en gobernanza de datos y transparencia, se convierten en factores clave para mantener la competitividad.
A partir de 2026, será obligatorio que todos los brokers estén registrados y gestionen las solicitudes de eliminación a través de la plataforma DROP. Ignorar esta regulación podría conllevar a sanciones severas y a un daño considerable en la reputación de las empresas. Por ello, las startups deben integrar la privacidad como un elemento vital desde las etapas iniciales de desarrollo de sus productos.
En conclusión, la DELETE Act no solo marca un hito en la protección de la privacidad de los datos en Estados Unidos, sino que también establece un precedente que podría ser seguido por otros estados en el futuro. Los fundadores y líderes del sector tecnológico deben prepararse para un entorno más regulado, donde la privacidad se convierta en un elemento diferenciador en su propuesta de valor.
