LexVibe
California
En vigor desde el 1 de enero de 2020

CCPA/CPRA para una app móvil

California Consumer Privacy Act, modificada por la CPRA. Esta página la aplica a un tipo concreto de producto (app móvil), para que veas las obligaciones que de verdad te tocan en lugar de un resumen de toda la norma.

¿Te afecta?

Empresas con ánimo de lucro con más de 25 millones de dólares de ingresos, o que manejan datos personales de 100.000 o más consumidores de California, o que obtienen el 50 % o más de sus ingresos de la venta de datos.

Qué datos trata normalmente una app móvil

  • identificadores del dispositivo e identificadores publicitarios
  • permisos del dispositivo como cámara, ubicación o contactos
  • SDK de informes de fallos y de analítica móvil
  • compras dentro de la app a través de la tienda

Cada uno de estos es un tratamiento que tienes que declarar. Si más adelante añades un SDK, la lista crece: por eso una política escrita una sola vez se queda desfasada.

Documentos que necesitas

La intersección entre lo que exige CCPA/CPRA y lo que realmente hace una app móvil:

  • Política de privacidad

Derechos que debes atender

CCPA/CPRA reconoce a las personas en California el derecho a:

  • Acceder a una copia de sus datos
  • Rectificar los datos inexactos
  • Obtener la supresión de sus datos
  • Recibir sus datos en un formato portable
  • Oponerse a la venta o cesión de sus datos
  • Oponerse a la elaboración de perfiles y a la publicidad dirigida
  • No ser discriminadas por ejercer un derecho

Cookies y rastreadores

Los rastreadores pueden cargarse por defecto, pero el visitante necesita una forma efectiva de oponerse, y tienes que respetarla.

CCPA/CPRA también te obliga a respetar una señal universal de exclusión, así que un navegador que envía Global Privacy Control debe tratarse como si el visitante ya se hubiera opuesto, sin que tenga que hacer clic en nada.

En móvil, la tienda también pregunta

En una app nativa no hay banner de cookies, pero Apple App Privacy y Google Play Data Safety te obligan a declarar los mismos tratamientos, y una declaración que contradice tu política de privacidad es justo lo que detectan los revisores. La política tiene que estar en una URL pública antes de enviar la app.

Mira qué le falta de verdad a tu web

Pega tu URL. Leemos la página en vivo, detectamos los rastreadores, pagos y llamadas a IA que de verdad llegan a los visitantes y te decimos qué documentos y qué consentimiento necesitas. Sin registro.

Sin registro · resultado en segundos

Fuentes primarias

  • §1798.100 — Derecho a saber qué datos se recogen
  • §1798.120 — Derecho a oponerse a la venta o cesión de los datos
  • §1798.135 — Enlace «Do Not Sell or Share» y señales de exclusión

Todo lo que seguimos sobre CCPA/CPRA (en inglés) →

CCPA/CPRA para otros tipos de producto

Otras normas para una app móvil

Esta página es un resumen técnico de requisitos normativos públicos, generado a partir del registro de normas de LexVibe; no es asesoramiento jurídico. Cada norma enlaza a su texto oficial para que puedas comprobarlo tú. Para decisiones sobre tu propio cumplimiento, consulta las fuentes primarias y a un abogado habilitado en la jurisdicción correspondiente.