CCPA/CPRA para una app fintech
California Consumer Privacy Act, modificada por la CPRA. Esta página la aplica a un tipo concreto de producto (app fintech), para que veas las obligaciones que de verdad te tocan en lugar de un resumen de toda la norma.
¿Te afecta?
Empresas con ánimo de lucro con más de 25 millones de dólares de ingresos, o que manejan datos personales de 100.000 o más consumidores de California, o que obtienen el 50 % o más de sus ingresos de la venta de datos.
Qué datos trata normalmente una app fintech
- verificación de identidad y documentos KYC
- datos de cuentas bancarias o tarjetas a través de un proveedor regulado
- historial de transacciones y señales de fraude
Cada uno de estos es un tratamiento que tienes que declarar. Si más adelante añades un SDK, la lista crece: por eso una política escrita una sola vez se queda desfasada.
Documentos que necesitas
La intersección entre lo que exige CCPA/CPRA y lo que realmente hace una app fintech:
- Política de privacidad
Derechos que debes atender
CCPA/CPRA reconoce a las personas en California el derecho a:
- Acceder a una copia de sus datos
- Rectificar los datos inexactos
- Obtener la supresión de sus datos
- Recibir sus datos en un formato portable
- Oponerse a la venta o cesión de sus datos
- Oponerse a la elaboración de perfiles y a la publicidad dirigida
- No ser discriminadas por ejercer un derecho
Cookies y rastreadores
Los rastreadores pueden cargarse por defecto, pero el visitante necesita una forma efectiva de oponerse, y tienes que respetarla.
CCPA/CPRA también te obliga a respetar una señal universal de exclusión, así que un navegador que envía Global Privacy Control debe tratarse como si el visitante ya se hubiera opuesto, sin que tenga que hacer clic en nada.
Mira qué le falta de verdad a tu web
Pega tu URL. Leemos la página en vivo, detectamos los rastreadores, pagos y llamadas a IA que de verdad llegan a los visitantes y te decimos qué documentos y qué consentimiento necesitas. Sin registro.
Sin registro · resultado en segundos
Fuentes primarias
- CCPA/CPRA — California Consumer Privacy Act, modificada por la CPRA · texto oficial · California Privacy Protection Agency (CPPA)
- §1798.100 — Derecho a saber qué datos se recogen
- §1798.120 — Derecho a oponerse a la venta o cesión de los datos
- §1798.135 — Enlace «Do Not Sell or Share» y señales de exclusión
CCPA/CPRA para otros tipos de producto
Otras normas para una app fintech
Esta página es un resumen técnico de requisitos normativos públicos, generado a partir del registro de normas de LexVibe; no es asesoramiento jurídico. Cada norma enlaza a su texto oficial para que puedas comprobarlo tú. Para decisiones sobre tu propio cumplimiento, consulta las fuentes primarias y a un abogado habilitado en la jurisdicción correspondiente.