La Ley de Privacidad del Consumidor de California (CCPA) brinda a los consumidores mayor control y transparencia
sobre la información y los datos personales que las empresas recopilan. En noviembre de 2020, la propuesta 24,
La Ley de Derechos de Privacidad de California (CPRA) se aprobó para proporcionar protecciones de privacidad adicionales para
consumidores.

¿Qué es la CPRA?
La Ley de Derechos de Privacidad de California (CPRA) modifica y amplía la Ley de Privacidad del Consumidor de California existente.
Ley (CCPA). La CPRA se basa en las disposiciones existentes de la CCPA al crear nuevos derechos del consumidor,
imponer obligaciones adicionales a las empresas que recopilan información personal, definiendo diferentes tipos
de “información personal” y crear una nueva agencia de aplicación llamada California Privacy
Agencia de Protección. La CCPA y la CPRA establecen el estándar para la forma en que muchas empresas abordarán
privacidad y seguridad de los datos.

¿Cuándo comenzará la aplicación de la CPRA?
La aplicación de las regulaciones CPRA se retrasó hasta el 29 de marzo de 2024. Este es el resultado de una
Demanda de la Cámara de Comercio de California que sostuvo que la ejecución debería retrasarse hasta un año
tras la emisión de la normativa vigente. Se suponía que las regulaciones de la CPPA debían aplicarse
1 de julio de 2022 y la CPRA entrará en vigor un año después (1 de julio de 2023). Las regulaciones de la CPPA no fueron
emitido hasta el 29 de marzo de 2023, retrasando así la fecha de entrada en vigor de la CPRA al 29 de marzo de 2024.

¿Qué tipos de datos o información están cubiertos por la CPRA?
La CPRA y la CCPA protegen la información personal de los consumidores de California. Esto puede incluir
información como nombres, direcciones, números de seguro social, información comercial, datos biométricos
información, actividad en Internet, información sobre educación y empleo, y archivos de audio y visuales.
Además, la CPRA protege la información personal sensible que requiere mayor protección. Este
incluye datos personales como detalles del pasaporte, detalles de la licencia de conducir, información racial y étnica, y
datos genéticos.

¿A qué organizaciones se aplica la CPRA?
Las organizaciones con fines de lucro que hacen negocios en el Estado de California deben cumplir con uno o más de los
siguientes criterios para estar sujeto a la CPRA:

• Al 1 de enero del año anterior, tener $25 millones de ingresos brutos anuales.
• Vender, comprar o compartir información personal de al menos 100,000 hogares o consumidores de California.
• Obtener el 50 % o más de sus ingresos anuales compartiendo o vendiendo información personal.

Si bien estos umbrales eximen a algunas pequeñas empresas de las regulaciones CPRA, esta ley probablemente se aplicará a
Organizaciones que obtienen la mayoría de sus ingresos compartiendo información personal.
Las empresas conjuntas, las sociedades y las entidades controladas en común también estarán sujetas a la CPRA. Articulación
Los emprendimientos y asociaciones en los que cada negocio tenga al menos el 40% de participación se considerarán un solo
negocios separados y, por lo tanto, se aplicarán las regulaciones de la CPRA. Las entidades comúnmente controladas incluyen entidades
que controlan una empresa cubierta, entidades que tienen acceso a información personal de la empresa
consumidores y entidades que comparten marcas comunes con la empresa cubierta. Incluso si un negocio
no cumple ninguno de estos umbrales, aún puede cumplir con la CPRA.