Respuesta corta: Si tu web recoge datos personales de personas en California, por ejemplo con un formulario de contacto, la CalOPPA de California te pide publicar una política de privacidad y cumplirla. La CCPA añade más obligaciones, pero solo para los negocios que cumplen alguna de sus condiciones, como ingresar más de $25,000,000.00. Tu política debe decir qué recoges, para qué, quién lo recibe, qué opciones tiene la gente, cómo respondes a Do Not Track y a quién escribir.
No es asesoría legal: confirma tu caso con tu abogado.
Cuándo la necesita un negocio pequeño
La CalOPPA se aplica a quien opera webs comerciales y servicios en línea que recogen datos personales identificables de californianos. Les pide publicar una política de privacidad donde se vea y cumplirla.
Desde 2013, la CalOPPA también pide contar cómo responde tu web a la señal Do Not Track del navegador. La guía del fiscal general aclara que sus recomendaciones no son reglamentos ni opiniones legales.
Del fiscal general de California, «Making Your Privacy Practices Public» (mayo de 2014), consultada el 2 de noviembre de 2026, en inglés.
La CCPA: a quién cubre
| Condición de la CCPA | Queda cubierto si |
|---|---|
| El tipo de negocio | Con fines de lucro y con actividad en California |
| Ingresos brutos anuales | Más de $25,000,000.00 |
| Residentes u hogares de California cuyos datos compras, vendes o compartes | 100,000 o más |
| Ingresos por vender datos personales de residentes de California | El 50% o más |
| Organizaciones sin fines de lucro y gobiernos | En general, no |
Un negocio al que cubre la CCPA tiene más trabajo: responder a las solicitudes de las personas para ejercer sus derechos y darles avisos sobre sus prácticas de privacidad.
Del fiscal general de California, «California Consumer Privacy Act (CCPA)», en inglés.
Qué incluir
- Di qué datos personales recoges y cómo los usas más allá de completar una venta o de que tu web funcione.
- Nombra quién los recibe, y enlaza sus políticas de privacidad cuando puedas.
- Da al seguimiento su propia sección con título, y explica cómo respondes a la señal Do Not Track del navegador.
- Di si otras empresas recogen datos personales mientras la gente está en tu web.
- Describe qué opciones tiene la gente sobre la recogida, el uso y el envío de sus datos.
- Escribe en lenguaje sencillo, sin jerga legal, y con un formato fácil de recorrer.
- Pon la fecha de entrada en vigor, y di a quién escribir con preguntas o dudas.
Del fiscal general de California, «Making Your Privacy Practices Public».
Lo que muestra nuestra política
Nuestra política de privacidad se actualizó por última vez el 28 de octubre de 2026 y entró en vigor ese día. Tiene 21 secciones, desde qué recogemos y para qué hasta el seguimiento en nuestra web, tus derechos y cómo contactarnos.
Responde a la pregunta de Do Not Track en una línea: no respondemos a ese ajuste, y respetamos Global Privacy Control. Tratamos Global Privacy Control como una petición de exclusión de la venta o el envío de datos para publicidad, lo exija o no la ley.
Antes de publicar tu política de privacidad
- Nombra cada formulario, herramienta y socio que recoge datos en tu web.
- Explica para qué recoges cada tipo de dato.
- El seguimiento tiene su propia sección, con tu respuesta a Do Not Track.
- Describe las opciones que tiene la gente y cómo usarlas.
- Muestra la fecha de entrada en vigor y un contacto.
- Hay un enlace a ella en todas las páginas, normalmente en el pie.
RecuerdaPublica una política que cuente lo que hace tu web. Una web pequeña con un formulario puede entrar en la CalOPPA mucho antes de llegar a cualquiera de las condiciones de la CCPA.
La accesibilidad es otra regla aparte; nuestra guía de ADA y accesibilidad web la explica. Para una web hecha pensando en las dos, mira nuestro servicio de diseño web.
Respuestas rápidas sobre la política de privacidad de una web
¿Necesito una política de privacidad en mi web?
Si tu web recoge datos personales de personas en California, por ejemplo con un formulario de contacto, se aplica la CalOPPA. Te pide publicar una política de privacidad donde se encuentre fácil y cumplirla, sea cual sea el tamaño de tu negocio.
¿La CCPA se aplica a mi negocio pequeño?
Solo si tu empresa, con fines de lucro, opera en California y cumple una condición: más de $25,000,000.00 de ingresos brutos anuales, los datos de 100,000 residentes u hogares de California o más, o la mitad de sus ingresos por vender esos datos.
¿La CalOPPA es solo para negocios de California?
La guía del fiscal general dice que se aplica a quien opera webs comerciales que recogen datos personales identificables de californianos. Un negocio de fuera de California también puede recogerlos con un formulario, así que consúltalo con tu abogado.
¿Tengo que respetar la señal Do Not Track?
La CalOPPA te pide decir cómo respondes a la señal Do Not Track del navegador. Nuestra propia política dice que no respondemos a ella y que respetamos Global Privacy Control como una petición de exclusión.
¿Puedo usar una plantilla de política de privacidad?
Una plantilla te ayuda a empezar, pero la CalOPPA pide decir lo que haces y hacer lo que dices. Cámbiala hasta que describa tus propios formularios, herramientas y socios, y mantenla al día.
Fuentes
Consultadas el 2 de noviembre de 2026, en inglés. Fiscal general de California: Making Your Privacy Practices Public (mayo de 2014) y California Consumer Privacy Act (CCPA). Nuestro caso: nuestra política de privacidad, actualizada el 28 de octubre de 2026.