(a)CA Negocios y Profesiones Code § 22586(a) Para los fines de este capítulo:
(1)CA Negocios y Profesiones Code § 22586(a)(1) “Información cubierta excluida de la Ley de Privacidad del Consumidor de California” o “información cubierta excluida de la CCPA” significa información cubierta que no está sujeta a la Ley de Privacidad del Consumidor de California de 2018 (Título 1.81.5 (que comienza con la Sección 1798.100) de la Parte 4 de la División 3 del Código Civil).
(2)CA Negocios y Profesiones Code § 22586(a)(2) “Información cubierta” significa información o materiales de identificación personal, en cualquier medio o formato que cumpla con cualquiera de los siguientes:
(A)CA Negocios y Profesiones Code § 22586(a)(2)(A) Es creada o proporcionada por un alumno, o el padre o tutor legal del alumno, a un operador en el curso del uso por parte del alumno, padre o tutor legal del sitio, servicio o aplicación del operador para fines de preescolar y prekínder.
(B)CA Negocios y Profesiones Code § 22586(a)(2)(B) Es creada o proporcionada por un empleado o agente del preescolar, prekínder, distrito escolar, agencia educativa local u oficina de educación del condado, a un operador.
(C)CA Negocios y Profesiones Code § 22586(a)(2)(C) Es recopilada por un operador a través de la operación de un sitio, servicio o aplicación descrita en el párrafo (4), y es descriptiva de un alumno o identifica de otra manera a un alumno, incluyendo, entre otros, información en el expediente educativo o correo electrónico del alumno, nombre y apellido, dirección particular, número de teléfono, dirección de correo electrónico u otra información que permita el contacto físico o en línea, registros disciplinarios, resultados de exámenes, datos de educación especial, registros de dependencia juvenil, calificaciones, evaluaciones, antecedentes penales, registros médicos, registros de salud, número de seguro social, información biométrica, discapacidades, información socioeconómica, compras de alimentos, afiliaciones políticas, información religiosa, mensajes de texto, documentos, identificadores de alumnos, actividad de búsqueda, fotografías, grabaciones de voz o información de geolocalización.
(3)CA Negocios y Profesiones Code § 22586(a)(3) “Servicio en línea” incluye servicios de computación en la nube, los cuales deben cumplir con esta sección si de otra manera cumplen con la definición de operador.
(4)CA Negocios y Profesiones Code § 22586(a)(4) “Operador” significa el operador de un sitio web de internet, servicio en línea, aplicación en línea o aplicación móvil con conocimiento real de que el sitio, servicio o aplicación se utiliza principalmente para fines de preescolar o prekínder y fue diseñado y comercializado para fines de preescolar y prekínder.
(5)CA Negocios y Profesiones Code § 22586(a)(5) “Fines de preescolar o prekínder” significa fines que habitualmente se llevan a cabo bajo la dirección del preescolar, prekínder, maestro o distrito escolar, o que ayudan en la administración de actividades de preescolar o prekínder, incluyendo, entre otros, la instrucción en el aula o en casa, actividades administrativas y la colaboración entre alumnos, personal de preescolar o prekínder, o padres, o que son para el uso y beneficio del preescolar o prekínder.
(6)CA Negocios y Profesiones Code § 22586(a)(6) “Alumno” significa un niño matriculado en un curso de instrucción de preescolar o prekínder.
(b)CA Negocios y Profesiones Code § 22586(b) Un operador no deberá participar a sabiendas en ninguna de las siguientes actividades con respecto a su sitio, servicio o aplicación:
(1)Copy CA Negocios y Profesiones Code § 22586(b)(1)
(A)Copy CA Negocios y Profesiones Code § 22586(b)(1)(A) Realizar publicidad dirigida en el sitio, servicio o aplicación del operador.
(B)CA Negocios y Profesiones Code § 22586(b)(1)(A)(B) Dirigir publicidad en cualquier otro sitio, servicio o aplicación cuando la orientación de la publicidad se base en cualquier información, incluida la información cubierta y los identificadores únicos persistentes, que el operador haya adquirido debido al uso del sitio, servicio o aplicación de ese operador descrita en el párrafo (4) de la subdivisión (a).
(2)CA Negocios y Profesiones Code § 22586(b)(2) Utilizar información, incluidos los identificadores únicos persistentes, creada o recopilada por el sitio, servicio o aplicación del operador, para acumular un perfil sobre un alumno, excepto para fines de preescolar o prekínder.
(3)CA Negocios y Profesiones Code § 22586(b)(3) Vender la información de un alumno, incluida la información cubierta. Esta prohibición no se aplica a la compra, fusión u otro tipo de adquisición de un operador por otra entidad, siempre que el operador o la entidad sucesora siga estando sujeta a las disposiciones de esta sección con respecto a la información del alumno adquirida previamente.
(4)CA Negocios y Profesiones Code § 22586(b)(4) Divulgar información cubierta a menos que la divulgación se realice:
(A)CA Negocios y Profesiones Code § 22586(b)(4)(A) Para promover los fines de preescolar y prekínder del sitio, servicio o aplicación, siempre que el destinatario de la información cubierta divulgada de conformidad con este subpárrafo:
(i)CA Negocios y Profesiones Code § 22586(b)(4)(A)(i) No deberá divulgar la información a menos que se haga para permitir o mejorar la operatividad y funcionalidad dentro del preescolar o prekínder de ese alumno.
(ii)CA Negocios y Profesiones Code § 22586(b)(4)(A)(ii) Esté legalmente obligado a cumplir con la subdivisión (d);
(B)CA Negocios y Profesiones Code § 22586(b)(4)(B) Para garantizar el cumplimiento legal y normativo;
(C)CA Negocios y Profesiones Code § 22586(b)(4)(C) Para responder o participar en un proceso judicial;
(D)CA Negocios y Profesiones Code § 22586(b)(4)(D) Para proteger la seguridad de los usuarios o de terceros o la seguridad del sitio; o
(E)CA Negocios y Profesiones Code § 22586(b)(4)(E) A un proveedor de servicios, siempre que el operador prohíba contractualmente (i) al proveedor de servicios utilizar cualquier información cubierta para cualquier propósito que no sea la prestación del servicio contratado al operador o en su nombre, (ii) al proveedor de servicios divulgar cualquier información cubierta proporcionada por el operador a terceros posteriores, y (iii) exija al proveedor de servicios implementar y mantener procedimientos y prácticas de seguridad razonables según lo dispuesto en la subdivisión (d).
(c)CA Negocios y Profesiones Code § 22586(c) La subdivisión (b) no prohíbe el uso de información por parte del operador para mantener, desarrollar, respaldar, mejorar o diagnosticar el sitio, servicio o aplicación del operador.
(d)CA Negocios y Profesiones Code § 22586(d) Un operador deberá hacer todo lo siguiente:
(1)CA Negocios y Profesiones Code § 22586(d)(1) Implementar y mantener procedimientos y prácticas de seguridad razonables apropiados a la naturaleza de la información cubierta, y proteger esa información del acceso, destrucción, uso, modificación o divulgación no autorizados.
(2)CA Negocios y Profesiones Code § 22586(d)(2) Eliminar la información cubierta de un alumno si el preescolar, prekínder o distrito solicita la eliminación de datos bajo el control del preescolar, prekínder o distrito.
(3)Copy CA Negocios y Profesiones Code § 22586(d)(3)
(A)Copy CA Negocios y Profesiones Code § 22586(d)(3)(A) Eliminar la información cubierta excluida de la CCPA de un alumno bajo el control del operador si el padre, tutor o titular de los derechos educativos de un alumno o, en el caso de un exalumno de 18 años o más, el alumno solicita a un operador que elimine la información cubierta bajo el control del operador si el alumno ya no ha estado matriculado en el preescolar, prekínder o distrito durante al menos 60 días.
(B)CA Negocios y Profesiones Code § 22586(d)(3)(A)(B) Antes de eliminar cualquier información descrita en el subpárrafo (A), el operador deberá exigir documentación de que el alumno ya no está matriculado en el preescolar, prekínder o distrito.
(e)CA Negocios y Profesiones Code § 22586(e) No obstante el párrafo (4) de la subdivisión (b), un operador puede divulgar información cubierta de un alumno, siempre que no se violen los párrafos (1) a (3), ambos inclusive, de la subdivisión (b), bajo las siguientes circunstancias:
(1)CA Negocios y Profesiones Code § 22586(e)(1) Si otras disposiciones de la ley federal o estatal exigen al operador divulgar la información, y el operador cumple con los requisitos de la ley federal y estatal en la protección y divulgación de esa información.
(2)CA Negocios y Profesiones Code § 22586(e)(2) Para fines de investigación legítimos: (A) según lo exija la ley estatal o federal y sujeto a las restricciones de la ley estatal y federal aplicable o (B) según lo permita la ley estatal o federal y bajo la dirección de un preescolar, prekínder, distrito escolar o departamento de educación estatal, si no se utiliza información cubierta para ningún propósito de publicidad o para acumular un perfil del alumno para fines distintos a los de preescolar y prekínder.
(3)CA Negocios y Profesiones Code § 22586(e)(3) A una agencia educativa estatal o local, incluidos preescolares, prekínderes y distritos escolares, para fines de preescolar y prekínder, según lo permita la ley estatal o federal.
(f)CA Negocios y Profesiones Code § 22586(f) Esta sección no prohíbe a un operador utilizar información cubierta de alumnos desidentificada de la siguiente manera:
(1)CA Negocios y Profesiones Code § 22586(f)(1) Dentro del sitio, servicio o aplicación del operador u otros sitios, servicios o aplicaciones propiedad del operador para mejorar los productos educativos.
(2)CA Negocios y Profesiones Code § 22586(f)(2) Para demostrar la eficacia de los productos o servicios del operador, incluso en su comercialización.
(g)CA Negocios y Profesiones Code § 22586(g) Esta sección no prohíbe a un operador compartir información cubierta de alumnos desidentificada y agregada para el desarrollo y mejora de sitios, servicios o aplicaciones educativas.
(h)CA Negocios y Profesiones Code § 22586(h) Esta sección no limita la autoridad de una agencia de aplicación de la ley para obtener cualquier contenido o información de un operador según lo autorizado por la ley o de conformidad con una orden de un tribunal de jurisdicción competente.
(i)CA Negocios y Profesiones Code § 22586(i) Esta sección no limita la capacidad de un operador para utilizar los datos de un alumno, incluida la información cubierta, para fines de aprendizaje adaptativo o aprendizaje temprano personalizado.
(j)CA Negocios y Profesiones Code § 22586(j) Esta sección no se aplica a sitios web de internet de audiencia general, servicios en línea de audiencia general, aplicaciones en línea de audiencia general o aplicaciones móviles de audiencia general, incluso si las credenciales de inicio de sesión creadas para el sitio, servicio o aplicación de un operador pueden usarse para acceder a esos sitios, servicios o aplicaciones de audiencia general.
(k)CA Negocios y Profesiones Code § 22586(k) Esta sección no limita a los proveedores de servicios de internet para proporcionar conectividad a internet a preescolares, prekínderes o alumnos y sus familias.
(l)CA Negocios y Profesiones Code § 22586(l) Esta sección no prohíbe a un operador de un sitio web de internet, servicio en línea, aplicación en línea o aplicación móvil comercializar productos educativos directamente a los padres, siempre y cuando la comercialización no sea el resultado del uso de información cubierta obtenida por el operador a través de la prestación de servicios cubiertos por esta sección.
(m)CA Negocios y Profesiones Code § 22586(m) Esta sección no impone el deber a un proveedor de una tienda electrónica, pasarela, mercado u otros medios de compra o descarga de software o aplicaciones de revisar o hacer cumplir el cumplimiento de esta sección en esas aplicaciones o software.
(n)CA Negocios y Profesiones Code § 22586(n) Esta sección no impone el deber a un proveedor de un servicio informático interactivo, según se define en la Sección 230 del Título 47 del Código de los Estados Unidos, de revisar o hacer cumplir el cumplimiento de esta sección por parte de proveedores de contenido de terceros.
(o)CA Negocios y Profesiones Code § 22586(o) Esta sección no impide la capacidad de los alumnos para descargar, exportar o de otra manera guardar o mantener sus propios datos o documentos creados personalmente.
(p)CA Negocios y Profesiones Code § 22586(p) Esta sección no se interpretará para limitar o anular ningún derecho o requisito bajo la Ley federal de Educación para Individuos con Discapacidades (20 U.S.C. Sec. 1400 y ss.), la Ley de Rehabilitación de 1973 (29 U.S.C. Sec. 701 y ss.), y cualquier norma o reglamento promulgado de conformidad con esas leyes.
