Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción

Regulaciones › Estados de EE. UU. › California

CCPA/CPRA

Ley de Privacidad del Consumidor de California, modificada por la Ley de Derechos de Privacidad de California

En vigor privacidad derechos del consumidor

CuándoEn vigor desde el 1 de enero de 2020

Quién la aplicaAgencia de Protección de la Privacidad de California y Fiscal General

A quién se aplicaEmpresas con fines de lucro que operan en California y cumplen uno de estos umbrales: ingresos brutos anuales superiores a $26,625,000 (ajustados a la inflación), comprar, vender o compartir información personal de 100,000 o más consumidores u hogares, u obtener la mitad o más de sus ingresos de la venta o el intercambio de información personal.

Informar al reguladorNotificar al Fiscal General en un plazo de 15 días desde la notificación a los consumidores cuando una violación afecte a más d… DPO obligatorioSin requisito de DPO RegistroSin registro general Transferencias al extranjeroNo se aborda Plazo de solicitudes45 días para responder a solicitudes de conocimiento, eliminación y rectificación, prorrogable una vez 45 días Multa máximaHasta USD 2,663 por infracción o USD 7,988 por infracción intencional o que afecte a meno…

If you already comply with

81%

of California's 21 requirements are already met by European Union (GDPR). Here is what CCPA/CPRA adds, biggest gaps first.

RegistroGobernanzaGap

GDPR0 No general registration; controllers communicate DPO contact details to the supervisory authority.

CCPA/CPRA adds1 No general registration; data brokers must register annually with the CPPA under the Delete Act. Cal. Civ. Code 1798.99.82 · source ↗

DPIAGobernanzaGap

GDPR2 DPIA required before processing likely to result in high risk; prior consultation if residual high risk remains.

CCPA/CPRA adds3 Risk assessments required for significant-risk processing from 1 Jan 2026; attestations and summaries filed with the CPPA starting 1 Apr 2028. 11 CCR 7150, 7155, 7157 · source ↗

ConservaciónGobernanzaGap

GDPR1 Storage limitation: keep identifiable data no longer than necessary; erase when no longer needed.

CCPA/CPRA adds2 Disclose retention period per category and keep data no longer than reasonably necessary for the disclosed purpose. Cal. Civ. Code 1798.100(a)(3) · source ↗

Informar a las personasViolaciones de datosGap

GDPR2 Notify affected individuals without undue delay when the breach is likely to result in high risk.

CCPA/CPRA adds3 Notify affected California residents within 30 calendar days of discovering a breach of unencrypted personal information. Cal. Civ. Code 1798.82(a) as amended by SB 446 · source ↗

Already covered by GDPR: Reach abroad, Lawful basis, Consent, Sensitive data, Children, Rights, Request deadline, Marketing, DPO required, DPO qualifications, Records, Tell the regulator, Transfers abroad, Localization, Maximum fine, Criminal liability, Private action.

A gap means CCPA/CPRA is more demanding than GDPR on that requirement, on our 0 to 3 scale (how we score). Read the cited section before acting. Not legal advice.

Biblioteca de regulaciones

Todas las leyes estatales de privacidad de EE. UU., en un mapa

24 estados tienen una ley integral de privacidad en la biblioteca, junto con las leyes de la UE, del Reino Unido, federales de EE. UU. y globales: 102 en total, cada una explicada en palabras sencillas con sus fuentes. Seleccione un estado para ver qué se aplica allí.

Explorar el mapa Siga Regulatory Watch

En vigor
Entrada en vigor
Leyes sectoriales

AK ME VT NH WA ID MT ND MN IL WI MI NY RI MA OR NV WY SD IA IN OH PA NJ CT CA UT CO NE MO KY WV VA MD DE AZ NM KS AR TN NC SC DC OK LA MS AL GA HI TX FL