Chapter 22

Section § 22575

Explanation

Si usted opera un sitio web comercial o un servicio en línea que recopila información personal de personas en California, debe tener una política de privacidad claramente visible publicada en su sitio. Tiene 30 días para hacerlo después de ser notificado de que no está cumpliendo con las normas. La política de privacidad debe explicar qué tipos de información personal recopila, con quién podría compartirla y cómo los usuarios pueden cambiar su propia información. También debe explicar cómo informará a las personas sobre cambios importantes en su política y cómo maneja las señales de "no rastrear". Debe indicar a los usuarios la fecha de entrada en vigor de la política y si otros pueden recopilar sus datos mientras utilizan su servicio.

(a)CA Negocios y Profesiones Code § 22575(a) Un operador de un sitio web comercial o servicio en línea que recopila información de identificación personal a través de Internet sobre consumidores individuales residentes en California que utilizan o visitan su sitio web comercial o servicio en línea deberá publicar de manera visible su política de privacidad en su sitio web, o en el caso de un operador de un servicio en línea, poner esa política a disposición de acuerdo con el párrafo (5) de la subdivisión (b) de la Sección 22577. Un operador estará en violación de esta subdivisión solo si el operador no publica su política dentro de los 30 días posteriores a la notificación de incumplimiento.
(b)CA Negocios y Profesiones Code § 22575(b) La política de privacidad requerida por la subdivisión (a) deberá hacer todo lo siguiente:
(1)CA Negocios y Profesiones Code § 22575(b)(1) Identificar las categorías de información de identificación personal que el operador recopila a través del sitio web o servicio en línea sobre los consumidores individuales que utilizan o visitan su sitio web comercial o servicio en línea y las categorías de personas o entidades de terceros con quienes el operador puede compartir esa información de identificación personal.
(2)CA Negocios y Profesiones Code § 22575(b)(2) Si el operador mantiene un proceso para que un consumidor individual que utiliza o visita su sitio web comercial o servicio en línea revise y solicite cambios a cualquiera de su información de identificación personal que se recopila a través del sitio web o servicio en línea, proporcionar una descripción de ese proceso.
(3)CA Negocios y Profesiones Code § 22575(b)(3) Describir el proceso mediante el cual el operador notifica a los consumidores que utilizan o visitan su sitio web comercial o servicio en línea sobre cambios sustanciales en la política de privacidad del operador para ese sitio web o servicio en línea.
(4)CA Negocios y Profesiones Code § 22575(b)(4) Identificar su fecha de entrada en vigor.
(5)CA Negocios y Profesiones Code § 22575(b)(5) Divulgar cómo el operador responde a las señales de "no rastrear" del navegador web u otros mecanismos que brindan a los consumidores la capacidad de ejercer su elección con respecto a la recopilación de información de identificación personal sobre las actividades en línea de un consumidor individual a lo largo del tiempo y en diferentes sitios web o servicios en línea de terceros, si el operador realiza dicha recopilación.
(6)CA Negocios y Profesiones Code § 22575(b)(6) Divulgar si otras partes pueden recopilar información de identificación personal sobre las actividades en línea de un consumidor individual a lo largo del tiempo y en diferentes sitios web cuando un consumidor utiliza el sitio web o servicio del operador.
(7)CA Negocios y Profesiones Code § 22575(b)(7) Un operador puede cumplir con el requisito del párrafo (5) proporcionando un hipervínculo claro y visible en la política de privacidad del operador a una ubicación en línea que contenga una descripción, incluidos los efectos, de cualquier programa o protocolo que el operador siga y que ofrezca al consumidor esa opción.
política de privacidad información personal datos del consumidor señales de no rastrear compartir con terceros fecha de entrada en vigor de la política privacidad en línea recopilación de datos residentes de California notificación al usuario cambios sustanciales proceso de solicitud de datos señales del navegador mecanismos de seguimiento privacidad en internet
(Amended by Stats. 2013, Ch. 390, Sec. 1. (AB 370) Effective January 1, 2014.)

Section § 22576

Explanation

Si una empresa que opera un sitio web o un servicio en línea recopila información personal de usuarios en California, debe seguir su propia política de privacidad y ciertos requisitos legales. Si no lo hace, está infringiendo la ley. Pueden ser sancionados, ya sea que ignoren las reglas a propósito o por descuido.

Un operador de un sitio web comercial o servicio en línea que recopila información de identificación personal a través del sitio web o servicio en línea de consumidores individuales que usan o visitan el sitio web comercial o servicio en línea y que residen en California, infringirá esta sección si el operador no cumple con las disposiciones de la Sección 22575 o con las disposiciones de su política de privacidad publicada de cualquiera de las siguientes maneras:
(a)CA Negocios y Profesiones Code § 22576(a) A sabiendas y deliberadamente.
(b)CA Negocios y Profesiones Code § 22576(b) De forma negligente y material.
política de privacidad en línea recopilación de información personal consumidores de California cumplimiento de la política de privacidad operadores de sitios web servicios en línea negligencia incumplimiento deliberado consecuencias de la violación de la privacidad responsabilidades de protección de datos
(Added by Stats. 2003, Ch. 829, Sec. 3. Effective January 1, 2004. Section operative July 1, 2004, pursuant to Section 22579.)

Section § 22577

Explanation

Esta parte del Código de Negocios y Profesiones de California explica términos importantes relacionados con la recopilación de información personal en línea. La "información de identificación personal" es cualquier dato que puede identificar a una persona, como su nombre, dirección, correo electrónico, número de teléfono o número de seguro social. Los proveedores de sitios web o servicios deben publicar claramente las políticas de privacidad donde las personas puedan encontrarlas fácilmente. Esto podría ser en la página de inicio o en la primera página importante al entrar a un sitio. "Operador" se refiere a quien administra un sitio web comercial o servicio en línea que recopila datos de usuarios de California, sin incluir a empresas externas que gestionan el sitio en su nombre. Un "consumidor" es alguien que usa el sitio para necesidades personales, como comprar o arrendar bienes y servicios.

Para los fines de este capítulo, se aplican las siguientes definiciones:
(a)CA Negocios y Profesiones Code § 22577(a) El término "información de identificación personal" significa información individualmente identificable sobre un consumidor individual recopilada en línea por el operador de ese individuo y mantenida por el operador en un formato accesible, incluyendo cualquiera de los siguientes:
(1)CA Negocios y Profesiones Code § 22577(a)(1) Un nombre y apellido.
(2)CA Negocios y Profesiones Code § 22577(a)(2) Un domicilio u otra dirección física, incluyendo el nombre de la calle y el nombre de una ciudad o pueblo.
(3)CA Negocios y Profesiones Code § 22577(a)(3) Una dirección de correo electrónico.
(4)CA Negocios y Profesiones Code § 22577(a)(4) Un número de teléfono.
(5)CA Negocios y Profesiones Code § 22577(a)(5) Un número de seguro social.
(6)CA Negocios y Profesiones Code § 22577(a)(6) Cualquier otro identificador que permita el contacto físico o en línea con un individuo específico.
(7)CA Negocios y Profesiones Code § 22577(a)(7) Información relativa a un usuario que el sitio web o servicio en línea recopila en línea del usuario y mantiene en formato de identificación personal en combinación con un identificador descrito en esta subdivisión.
(b)CA Negocios y Profesiones Code § 22577(b) El término "publicar de forma visible" con respecto a una política de privacidad incluirá la publicación de la política de privacidad a través de cualquiera de los siguientes medios:
(1)CA Negocios y Profesiones Code § 22577(b)(1) Una página web en la que se publica la política de privacidad real si la página web es la página de inicio o la primera página significativa después de ingresar al sitio web.
(2)CA Negocios y Profesiones Code § 22577(b)(2) Un icono que crea un hipervínculo a una página web en la que se publica la política de privacidad real, si el icono se encuentra en la página de inicio o en la primera página significativa después de ingresar al sitio web, y si el icono contiene la palabra "privacidad". El icono también deberá usar un color que contraste con el color de fondo de la página web o que sea distinguible de otra manera.
(3)CA Negocios y Profesiones Code § 22577(b)(3) Un enlace de texto que crea un hipervínculo a una página web en la que se publica la política de privacidad real, si el enlace de texto se encuentra en la página de inicio o en la primera página significativa después de ingresar al sitio web, y si el enlace de texto hace una de las siguientes cosas:
(A)CA Negocios y Profesiones Code § 22577(b)(3)(A) Incluye la palabra "privacidad".
(B)CA Negocios y Profesiones Code § 22577(b)(3)(B) Está escrito en letras mayúsculas de tamaño igual o mayor que el texto circundante.
(C)CA Negocios y Profesiones Code § 22577(b)(3)(C) Está escrito con un tipo de letra más grande que el texto circundante, o con un tipo, fuente o color que contraste con el texto circundante del mismo tamaño, o separado del texto circundante del mismo tamaño por símbolos u otras marcas que llamen la atención sobre el lenguaje.
(4)CA Negocios y Profesiones Code § 22577(b)(4) Cualquier otro hipervínculo funcional que se muestre de tal manera que una persona razonable lo notaría.
(5)CA Negocios y Profesiones Code § 22577(b)(5) En el caso de un servicio en línea, cualquier otro medio razonablemente accesible para poner la política de privacidad a disposición de los consumidores del servicio en línea.
(c)CA Negocios y Profesiones Code § 22577(c) El término "operador" significa cualquier persona o entidad que posee un sitio web ubicado en Internet o un servicio en línea que recopila y mantiene información de identificación personal de un consumidor residente en California que utiliza o visita el sitio web o servicio en línea si el sitio web o servicio en línea se opera con fines comerciales. No incluye a ningún tercero que opere, aloje o administre, pero no posea, un sitio web o servicio en línea en nombre del propietario o procesando información en nombre del propietario.
(d)CA Negocios y Profesiones Code § 22577(d) El término "consumidor" significa cualquier individuo que busca o adquiere, mediante compra o arrendamiento, cualquier bien, servicio, dinero o crédito para fines personales, familiares o domésticos.
información de identificación personal privacidad en línea política de privacidad datos del consumidor operador de sitio web fines comerciales consumidor de California recopilación de datos enlace de privacidad en página de inicio enlace de texto hipervínculo icono de privacidad datos de usuario servicio en línea identificador de datos
(Added by Stats. 2003, Ch. 829, Sec. 3. Effective January 1, 2004. Section operative July 1, 2004, pursuant to Section 22579.)

Section § 22578

Explanation

Esta ley establece que, en lo que respecta a la publicación de políticas de privacidad en sitios web, las normas estatales tienen prioridad sobre cualquier ley local. Los gobiernos locales no pueden tener sus propias reglas sobre este tema porque el estado quiere que sea igual en todo California.

Es la intención de la Legislatura que este capítulo sea un asunto de interés estatal. Este capítulo anula y prevalece sobre todas las normas, reglamentos, códigos, ordenanzas y otras leyes adoptadas por una ciudad, condado, ciudad y condado, municipio o agencia local con respecto a la publicación de una política de privacidad en un sitio web de Internet.
interés estatal prevalece sobre leyes locales anula regulaciones locales política de privacidad de internet normas de privacidad de sitios web leyes de ciudades y condados regulaciones de agencias locales uniformidad en California ordenanzas locales estandarización privacidad de sitios web prácticas de datos en línea regulación de políticas de privacidad
(Added by Stats. 2003, Ch. 829, Sec. 3. Effective January 1, 2004. Section operative July 1, 2004, pursuant to Section 22579.)

Section § 22579

Explanation

Esta sección de la ley establece que las normas o regulaciones de este capítulo comenzaron a ser efectivas el 1 de julio de 2004.

Este capítulo entrará en vigor el 1 de julio de 2004.
fecha de entrada en vigor 1 de julio de 2004 fecha efectiva del capítulo fecha de promulgación fecha de implementación inicio comienzo de operaciones fecha de inicio de las normas fecha de activación inicio del capítulo comienzo regulatorio aplicabilidad por fecha calendario vigencia de la ley cronograma de aplicación fecha de operatividad de la ley
(Added by Stats. 2003, Ch. 829, Sec. 3. Effective January 1, 2004. Note: This section prescribes a delayed operative date for Chapter 22, commencing with Section 22575.)