Colorado Privacy Act explicada para quienes viven de los anuncios

Respeta el GPC

Desde el 1 de julio de 2024, quien está por encima de los límites tiene que aceptar el GPC como rechazo de venta y de publicidad dirigida. Hoy es la única señal reconocida por el estado.

Pon el enlace de rechazo fuera de la política

El camino para rechazar queda en un lugar claro y fácil de encontrar, fuera de la política de privacidad. El enlace debe llevar directo al rechazo y dejar claro para qué sirve.

Completa la política de privacidad

La política explica cómo el visitante ejerce sus derechos, cómo se procesan los rechazos por GPC y trae la fecha de la última actualización.

Pide consentimiento activo para datos sensibles

El consentimiento tiene que ser libre, específico, informado e inequívoco. Una casilla ya marcada no vale, y la persona debe poder retirar el consentimiento con facilidad.

No exijas inicio de sesión ni demasiados datos

Para aceptar el GPC, el sitio no puede exigir inicio de sesión ni pedir más datos de los estrictamente necesarios.

Responde en 45 días

Las solicitudes se responden en un máximo de 45 días, con una prórroga de otros 45 si se avisa al visitante. La primera solicitud de acceso en 12 meses es gratuita.

Haz la evaluación de protección de datos

Antes de vender datos, tratar datos sensibles o hacer otros tratamientos de alto riesgo, la empresa documenta una evaluación. El fiscal general puede pedir ese documento.

Lleva el rechazo a Google

En la sección de Colorado de la string GPP, el rechazo de venta o de publicidad dirigida activa el RDP. También se puede activar el RDP directo en la etiqueta.

// GPT: liga o processamento restrito de dados (RDP)
// para quem recusou a venda ou a publicidade direcionada
googletag.cmd.push(function () {
  googletag.pubads().setPrivacySettings({
    restrictDataProcessing: true
  });
});