(a)CA Negocios y Profesiones Code § 22584(a) Para los fines de este capítulo:
(1)CA Negocios y Profesiones Code § 22584(a)(1) Por “información cubierta excluida de la Ley de Privacidad del Consumidor de California” o “información cubierta excluida de la CCPA” se entiende la información cubierta que no está sujeta a la Ley de Privacidad del Consumidor de California de 2018 (Título 1.81.5 (que comienza con la Sección 1798.100) de la Parte 4 de la División 3 del Código Civil).
(2)CA Negocios y Profesiones Code § 22584(a)(2) Por “información cubierta” se entiende la información o los materiales de identificación personal, en cualquier medio o formato que cumpla con cualquiera de los siguientes requisitos:
(A)CA Negocios y Profesiones Code § 22584(a)(2)(A) Es creada o proporcionada por un alumno, o por el padre o tutor legal del alumno, a un operador en el curso del uso por parte del alumno, padre o tutor legal del sitio, servicio o aplicación del operador para fines escolares de K-12.
(B)CA Negocios y Profesiones Code § 22584(a)(2)(B) Es creada o proporcionada por un empleado o agente de la escuela o agencia educativa local a un operador.
(C)CA Negocios y Profesiones Code § 22584(a)(2)(C) Es recopilada por un operador a través del funcionamiento de un sitio, servicio o aplicación descritos en el párrafo (6) y es descriptiva de un alumno o lo identifica de alguna otra manera, incluyendo, entre otros, información en el expediente educativo o correo electrónico del alumno, nombre y apellido, dirección particular, número de teléfono, dirección de correo electrónico u otra información que permita el contacto físico o en línea, registros disciplinarios, resultados de exámenes, datos de educación especial, registros de dependencia juvenil, calificaciones, evaluaciones, antecedentes penales, expedientes médicos, expedientes de salud, número de seguro social, información biométrica, discapacidades, información socioeconómica, compras de alimentos, afiliaciones políticas, información religiosa, mensajes de texto, documentos, identificadores de alumnos, actividad de búsqueda, fotografías, grabaciones de voz o información de geolocalización.
(3)CA Negocios y Profesiones Code § 22584(a)(3) Por “fines escolares de K-12” se entienden los fines que habitualmente se llevan a cabo bajo la dirección de la escuela de K-12, el maestro o la agencia educativa local o que ayudan en la administración de las actividades escolares, incluyendo, entre otros, la instrucción en el aula o en casa, las actividades administrativas y la colaboración entre alumnos, personal escolar o padres, o que son para el uso y beneficio de la escuela.
(4)CA Negocios y Profesiones Code § 22584(a)(4) Por “agencia educativa local” se entiende un distrito escolar, una oficina de educación del condado, una escuela chárter o las escuelas especiales estatales para ciegos y sordos.
(5)CA Negocios y Profesiones Code § 22584(a)(5) Por “proveedor de evaluación nacional” se entiende una persona que desarrolla, patrocina o administra pruebas estandarizadas.
(6)CA Negocios y Profesiones Code § 22584(a)(6) El “servicio en línea” incluye los servicios de computación en la nube, que deben cumplir con esta sección si de otro modo cumplen con la definición de operador.
(7)CA Negocios y Profesiones Code § 22584(a)(7) Por “operador” se entiende el operador de un sitio web de internet, servicio en línea, aplicación en línea o aplicación móvil con conocimiento real de que el sitio, servicio o aplicación se utiliza principalmente para fines escolares de K-12 y fue diseñado y comercializado para fines escolares de K-12.
(8)CA Negocios y Profesiones Code § 22584(a)(8) Por “alumno” se entiende un estudiante matriculado en un curso de instrucción de K-12.
(9)CA Negocios y Profesiones Code § 22584(a)(9) Por “prueba estandarizada” se entiende una prueba administrada en California a expensas del sujeto de la prueba que cumple con cualquiera de los siguientes criterios:
(A)CA Negocios y Profesiones Code § 22584(a)(9)(A) La prueba se utiliza para fines de admisión o de asignación de clases en instituciones educativas postsecundarias o sus programas.
(B)CA Negocios y Profesiones Code § 22584(a)(9)(B) La prueba se utiliza para la preparación preliminar de una prueba descrita en el subpárrafo (A).
(b)CA Negocios y Profesiones Code § 22584(b) Un operador no deberá, a sabiendas, participar en ninguna de las siguientes actividades con respecto a su sitio, servicio o aplicación:
(1)Copy CA Negocios y Profesiones Code § 22584(b)(1)
(A)Copy CA Negocios y Profesiones Code § 22584(b)(1)(A) Participar en publicidad dirigida en el sitio, servicio o aplicación del operador, o (B) dirigir publicidad en cualquier otro sitio, servicio o aplicación cuando la dirección de la publicidad se base en cualquier información, incluida la información cubierta y los identificadores únicos persistentes, que el operador haya adquirido debido al uso del sitio, servicio o aplicación de ese operador descritos en el párrafo (6) de la subdivisión (a).
(2)CA Negocios y Profesiones Code § 22584(b)(2) Utilizar información, incluidos los identificadores únicos persistentes, creada o recopilada por el sitio, servicio o aplicación del operador, para acumular un perfil sobre un alumno matriculado en una agencia educativa local, excepto para promover fines escolares de K-12.
(3)CA Negocios y Profesiones Code § 22584(b)(3) Vender la información de un alumno, incluida la información cubierta. Esta prohibición no se aplica a la compra, fusión u otro tipo de adquisición de un operador por parte de otra entidad, siempre que el operador o la entidad sucesora sigan sujetos a las disposiciones de esta sección con respecto a la información de alumnos adquirida previamente.
(4)CA Negocios y Profesiones Code § 22584(b)(4) Divulgar información cubierta a menos que la divulgación se realice:
(A)CA Negocios y Profesiones Code § 22584(b)(4)(A) Para promover el propósito K-12 del sitio, servicio o aplicación, siempre que el destinatario de la información cubierta divulgada de conformidad con este subpárrafo:
(i)CA Negocios y Profesiones Code § 22584(b)(4)(A)(i) No divulgará la información a menos que se haga para permitir o mejorar la operatividad y funcionalidad dentro del aula o escuela de ese alumno; y
(ii)CA Negocios y Profesiones Code § 22584(b)(4)(A)(ii) Esté legalmente obligado a cumplir con la subdivisión (d);
(B)CA Negocios y Profesiones Code § 22584(b)(4)(B) Para garantizar el cumplimiento legal y normativo;
(C)CA Negocios y Profesiones Code § 22584(b)(4)(C) Para responder o participar en un proceso judicial;
(D)CA Negocios y Profesiones Code § 22584(b)(4)(D) Para proteger la seguridad de los usuarios o de terceros o la seguridad del sitio; o
(E)CA Negocios y Profesiones Code § 22584(b)(4)(E) A un proveedor de servicios, siempre que el operador (i) prohíba contractualmente al proveedor de servicios utilizar cualquier información cubierta para cualquier propósito que no sea la prestación del servicio contratado al operador o en su nombre, (ii) prohíba al proveedor de servicios divulgar cualquier información cubierta proporcionada por el operador a terceros posteriores, y (iii) exija al proveedor de servicios implementar y mantener procedimientos y prácticas de seguridad razonables según lo dispuesto en la subdivisión (d).
(c)CA Negocios y Profesiones Code § 22584(c) La subdivisión (b) no prohíbe el uso de información por parte del operador para mantener, desarrollar, apoyar, mejorar o diagnosticar el sitio, servicio o aplicación del operador.
(d)CA Negocios y Profesiones Code § 22584(d) Un operador deberá hacer todo lo siguiente:
(1)CA Negocios y Profesiones Code § 22584(d)(1) Implementar y mantener procedimientos y prácticas de seguridad razonables apropiados a la naturaleza de la información cubierta, y proteger esa información del acceso, destrucción, uso, modificación o divulgación no autorizados.
(2)Copy CA Negocios y Profesiones Code § 22584(d)(2)
(A)Copy CA Negocios y Profesiones Code § 22584(d)(2)(A) Eliminar la información cubierta de un alumno si la escuela o la agencia educativa local solicita la eliminación de datos bajo el control de la escuela o la agencia educativa local.
(B)CA Negocios y Profesiones Code § 22584(d)(2)(A)(B) Este párrafo no exige la eliminación de los expedientes de los alumnos en poder de un proveedor de evaluación nacional y que solo incluyen resultados de pruebas estandarizadas.
(3)Copy CA Negocios y Profesiones Code § 22584(d)(3)
(A)Copy CA Negocios y Profesiones Code § 22584(d)(3)(A) Eliminar la información cubierta excluida de la CCPA de un alumno bajo el control del operador si el padre o tutor de un alumno o, en el caso de un exalumno que tenga 18 años o más, el alumno solicita a un operador que elimine la información cubierta bajo el control del operador si el alumno ha dejado de estar matriculado en la agencia educativa local durante al menos 60 días.
(B)CA Negocios y Profesiones Code § 22584(d)(3)(A)(B) Antes de eliminar cualquier información descrita en el subpárrafo (A), el operador deberá exigir documentación de que el alumno ya no está matriculado en la agencia educativa local.
(C)CA Negocios y Profesiones Code § 22584(d)(3)(A)(C) Este párrafo no exige la eliminación de los expedientes permanentes obligatorios de los alumnos, descritos en la Sección 430 del Título 5 del Código de Regulaciones de California, ni de ningún expediente o archivo oficial directamente relacionado con un alumno y mantenido por el operador, la escuela o la agencia educativa local, incluyendo, entre otros, registros de logros y resultados de pruebas de evaluación o registros que abarquen todo el material guardado en la carpeta acumulativa del alumno que es mantenida por la escuela o la agencia educativa local, incluyendo, entre otros, datos de identificación general, registros de asistencia y de trabajo académico completado, datos de salud, estado disciplinario, protocolos de pruebas, programas de educación individualizada o expedientes de alumnos en poder de un proveedor de evaluación nacional y que solo incluyen resultados de pruebas estandarizadas.
(e)CA Negocios y Profesiones Code § 22584(e) No obstante el párrafo (4) de la subdivisión (b), un operador puede divulgar información cubierta de un alumno, siempre que no se infrinjan los párrafos (1) a (3), ambos inclusive, de la subdivisión (b), bajo las siguientes circunstancias:
(1)CA Negocios y Profesiones Code § 22584(e)(1) Si otras disposiciones de la ley federal o estatal exigen al operador divulgar la información, y el operador cumple con los requisitos de la ley federal y estatal en la protección y divulgación de esa información.
(2)CA Negocios y Profesiones Code § 22584(e)(2) Para fines de investigación legítimos: (A) según lo exija la ley estatal o federal y sujeto a las restricciones bajo la ley estatal y federal aplicable o (B) según lo permita la ley estatal o federal y bajo la dirección de una agencia educativa local o departamento de educación estatal, si no se utiliza información cubierta para ningún propósito que promueva la publicidad o para acumular un perfil del alumno para fines distintos a los escolares de K-12.
(3)CA Negocios y Profesiones Code § 22584(e)(3) A una agencia educativa estatal o local, incluidas las escuelas de las agencias educativas locales, para fines escolares de K-12, según lo permita la ley estatal o federal.
(f)CA Negocios y Profesiones Code § 22584(f) Esta sección no prohíbe a un operador utilizar información cubierta de alumnos desidentificada de la siguiente manera:
(1)CA Negocios y Profesiones Code § 22584(f)(1) Dentro del sitio, servicio o aplicación del operador u otros sitios, servicios o aplicaciones propiedad del operador para mejorar los productos educativos.
(2)CA Negocios y Profesiones Code § 22584(f)(2) Para demostrar la eficacia de los productos o servicios del operador, incluso en su comercialización.
(g)CA Negocios y Profesiones Code § 22584(g) Esta sección no prohíbe a un operador compartir información cubierta de alumnos desidentificada y agregada para el desarrollo y mejora de sitios, servicios o aplicaciones educativas.
(h)CA Negocios y Profesiones Code § 22584(h) Esta sección no limita la autoridad de una agencia de aplicación de la ley para obtener cualquier contenido o información de un operador según lo autorizado por la ley o de conformidad con una orden de un tribunal de jurisdicción competente.
(i)CA Negocios y Profesiones Code § 22584(i) Esta sección no limita la capacidad de un operador para utilizar datos de alumnos, incluida la información cubierta, para fines de aprendizaje adaptativo o aprendizaje personalizado de alumnos.
(j)CA Negocios y Profesiones Code § 22584(j) Esta sección no se aplica a sitios web de internet de audiencia general, servicios en línea de audiencia general, aplicaciones en línea de audiencia general o aplicaciones móviles de audiencia general, incluso si las credenciales de inicio de sesión creadas para el sitio, servicio o aplicación de un operador pueden usarse para acceder a esos sitios, servicios o aplicaciones de audiencia general.
(k)CA Negocios y Profesiones Code § 22584(k) Esta sección no limita a los proveedores de servicios de internet para proporcionar conectividad a internet a escuelas o alumnos y sus familias.
(l)CA Negocios y Profesiones Code § 22584(l) Esta sección no prohíbe a un operador de un sitio web de internet, servicio en línea, aplicación en línea o aplicación móvil comercializar productos educativos directamente a los padres, siempre y cuando la comercialización no haya resultado del uso de información cubierta obtenida por el operador a través de la prestación de servicios cubiertos por esta sección.
(m)CA Negocios y Profesiones Code § 22584(m) Esta sección no impone el deber a un proveedor de una tienda electrónica, pasarela, mercado u otros medios de compra o descarga de software o aplicaciones de revisar o hacer cumplir esta sección en esas aplicaciones o software.
(n)CA Negocios y Profesiones Code § 22584(n) Esta sección no impone el deber a un proveedor de un servicio informático interactivo, según se define en la Sección 230 del Título 47 del Código de los Estados Unidos, de revisar o hacer cumplir esta sección por parte de proveedores de contenido de terceros.
(o)CA Negocios y Profesiones Code § 22584(o) Esta sección no impide la capacidad de los alumnos para descargar, exportar o de otra manera guardar o mantener sus propios datos o documentos creados por el alumno.
(p)CA Negocios y Profesiones Code § 22584(p) Esta sección no se interpretará para limitar o anular ningún derecho o requisito bajo la Ley federal de Educación para Individuos con Discapacidades (20 U.S.C. Sec. 1400 y ss.), la Ley de Rehabilitación de 1973 (29 U.S.C. Sec. 701 y ss.), y cualquier norma o reglamento promulgado de conformidad con esas leyes.
