CCPA+CPRA

Exclusiones de la CCPA y la CPRA y política de privacidad para pequeñas empresas.

La legislación de California en materia de privacidad (CCPA y CPRA) permite a los residentes oponerse a la venta o al intercambio de su información personal. TermsFeed redacta tu política de privacidad y muestra a los visitantes de EE. UU. el enlace Tus opciones de privacidad.

Crea tu banner de consentimiento Generar política de privacidad
CCPA+CPRACalOPPAControl global de privacidad

Por ley

Cuándo se aplican la CCPA y la CPRA a tu empresa.

La CCPA+CPRA se aplica a las empresas con ánimo de lucro que operan en California, recopilan datos personales de residentes en California y cumplen uno de los tres umbrales establecidos.

Cuándo se aplica la CCPA+CPRA a una empresa y qué debe hacer esta
Tu empresaLo que necesitas¿Por qué?
Tiene unos ingresos brutos anuales superiores a 26.625.000 dólares, el umbral ajustado a la inflación en 2025 Política de privacidadEnlace para darse de baja Código Civil de California, artículo 1798.140(d)(1)(A). La Agencia de Protección de la Privacidad de California revisa dicho importe en enero de cada año impar.
Compra, vende o comparte los datos personales de 100 000 o más consumidores o hogares al año Política de privacidadEnlace para darse de baja Código Civil de California, artículo 1798.140(d)(1)(B). Por «compartir» se entiende la divulgación de información personal con fines de publicidad comportamental entre distintos contextos.
Obtiene el 50 % o más de sus ingresos anuales mediante la venta o el intercambio de datos personales Política de privacidadEnlace para darse de baja Código Civil de California, artículo 1798.140, apartado d), punto 1), letra C).
Recopila datos personales de residentes en California, por debajo de todos los umbrales Política de privacidad La CCPA+CPRA no es de aplicación. No obstante, la Ley de Protección de la Privacidad en Línea de California (CalOPPA) exige disponer de una política de privacidad (Código de Negocios y Profesiones de California, art. 22575).

Lo que exigen la CCPA y la CPRA, y el producto TermsFeed correspondiente a cada una de ellas.

Estas normas se aplican una vez que tu empresa alcanza un umbral determinado. Los productos de TermsFeed te ayudan con las seis normas, y tu equipo responde a todas las solicitudes de los consumidores.

Requisitos de la CCPA y la CPRA para un sitio web, con el producto TermsFeed para cada uno de ellos
Lo que exige la leyDe dónde vieneCómo ayuda TermsFeed
Publica una política de privacidad que incluya la información exigida por la CCPA y actualízala cada 12 meses. Código Civil de California, artículo 1798.130, apartado a), punto 5)
  • Generador de Política de Privacidad
Informa a los visitantes de los datos que recopilas, en el momento de la recopilación o antes. Código Civil de California, artículo 1798.100(a)
  • Generador de Política de Privacidad
Añade un enlace «No vender ni compartir mi información personal» cuando vendas o compartas información personal. Código Civil de California, artículo 1798.135(a)
  • Consentimiento en materia de privacidad
  • Herramienta para la retirada de CCPA
Considera el «Control de privacidad global» como una solicitud de exclusión voluntaria Código de Regulaciones de California, título 11, artículo 7025
  • Consentimiento en materia de privacidad
Responder a las solicitudes de acceso, supresión o rectificación de datos personales en un plazo de 45 días. Código Civil de California, artículo 1798.130, apartado a), punto 2)
  • A cargo de tu equipo
Explica cada descuento o recompensa que ofrezcas a cambio de datos personales en un «Aviso sobre incentivos económicos». Código de Regulaciones de California, título 11, artículo 7016
  • Generador de Política de Privacidad

Cómo gestiona «Privacy Consent» a los visitantes procedentes de EE. UU.

Con la lógica de consentimiento estándar, a partir del plan Starter, TermsFeed Privacy Consent ofrece a los visitantes de EE. UU. el modelo de exclusión voluntaria que establece la legislación de California y respeta el Control de Privacidad Global en todos los planes.

  • Un enlace a «Tus opciones de privacidad»

    El «Consentimiento de privacidad» muestra a los visitantes de EE. UU. un enlace titulado «Tus opciones de privacidad» con el icono de exclusión voluntaria de California, que abre las opciones de exclusión voluntaria en el Centro de preferencias.

  • Control global de privacidad

    Privacy Consent respeta la señal de Control Global de Privacidad (GPC), la señal de exclusión voluntaria que exigen California y otros estados de EE. UU., en todos los planes.

  • Exclusión voluntaria por defecto

    Con la lógica de consentimiento estándar, a partir del plan Starter, a los visitantes de EE. UU. se les aplica el modelo de exclusión voluntaria: los scripts de los proveedores se ejecutan hasta que el visitante decide excluirse, tal y como permite la legislación de California.

  • Limitar el uso de datos sensibles

    Si marcas un proveedor que trata datos sensibles, en la sección «Tus opciones de privacidad» aparecerá un botón de activación/desactivación llamado «Limitar el uso» que desactiva de una sola vez todos los proveedores marcados.

  • Un registro de cada elección

    Privacy Consent mantiene un registro con fecha de cada opción de consentimiento para cualquier autoridad reguladora o cliente que lo solicite, con la posibilidad de exportar los datos en formato CSV en todos los planes.

  • Normas más estrictas allí donde sean aplicables

    «Privacy Consent» solicita primero el consentimiento en Quebec, al igual que en la UE, y pregunta a cada visitante antes de que un proveedor procese datos sensibles.

Lo que establecen las leyes

Lo que exigen las leyes de protección de datos y cómo lo aborda TermsFeed.

California establece dos leyes de protección de datos para sitios web: la CalOPPA, aplicable a todos los sitios web comerciales que recopilan datos personales, y la CCPA+CPRA, cuando se superan sus umbrales. En cada fila se indica la parte de la que se encarga TermsFeed.

Leyes sobre el consentimiento: qué está en juego y cómo aborda cada una de ellas Privacy Consent
Derecho Se aplica cuando Cuánto puede costar Cómo lo trata TermsFeed
CCPA+CPRA California Una empresa con ánimo de lucro que supera los umbrales establecidos por la CCPA recopila datos personales de residentes en California. Hasta 2.500 dólares por infracción, o 7.500 dólares por infracción intencionada o que afecte a los datos de un menor, según lo establecido en el artículo 1798.155 del Código Civil de California, ajustado a la inflación.
  • Honors Global Privacy Control emite señales
  • Enlace «Tus opciones de privacidad» para darte de baja
CalOPPA California, Estados Unidos Tu página web comercial o servicio en línea recopila datos personales de residentes en California. La ausencia de una política de privacidad constituye una infracción de la legislación de California (Código de Negocios y Profesiones de California, artículo 22575).
  • Una política de privacidad que cumpla con la normativa CalOPPA
  • Página de alojamiento gratuito con un enlace permanente

Un resumen a modo de orientación, no constituye asesoramiento jurídico.

Comparativa del consentimiento en materia de privacidad.

Los complementos gratuitos para cookies cubren lo básico, y hacerlo por tu cuenta implica añadir a mano cada bloque de script y cada norma de consentimiento. Privacy Consent mantiene actualizadas las normas de cada región y ofrece un plan gratuito para empezar.

Comparativa entre los complementos gratuitos para cookies, la opción de hacerlo tú mismo y TermsFeed Privacy Consent
Característica Plugins gratuitos para cookies Hazlo tú mismoBanner y scripts programados a mano Términos y condiciones de TermsFeed: Consentimiento de privacidad
Precio Gratis Sin costes, solo tu tiempo Plan gratuito. Planes de pago a partir de 9 US$ al mes
Control global de privacidad Rara vez Manual Sí, en todos los planes
Normas según la ubicación del visitante Rara vez Rara vez Yes, from the Starter plan
Registro de consentimientos Varía Rara vez Sí, con la función de exportación en todos los planes

Planes de consentimiento en materia de privacidad.

Todos los planes incluyen el banner de consentimiento, el «Modo de consentimiento de Google v2» y el «Centro de preferencias». Los planes de pago añaden reglas basadas en la ubicación del visitante gestionadas por TermsFeed, más cargas de banners y más dominios. En el plan gratuito, un banner que agota sus cargas se pausa hasta el mes siguiente o hasta que se realice una actualización.

Período de facturación

Cambia a la cuota anual para pagar menos.

Se factura una vez al año.

Gratis

Una pequeña página web que necesita un banner de consentimiento.

0 US$ / mes / año

Empieza gratis
  • Incluye: 1 dominio
  • Incluye: 15.000, banners que se cargan al mes
  • Incluye: Proveedores de 10
  • Incluye: Registro de consentimientos conservado durante 180 días
  • Incluye: Seguimiento continuo de la normativa
  • Incluye: Lógica de consentimiento estricta: el banner de consentimiento solicita el consentimiento a cada visitante
  • Incluye: Modo de consentimiento de Google v2 y modo de consentimiento de Microsoft
  • Incluye: Control global de privacidad (GPC)
  • Incluye: Centro de preferencias
  • Incluye: Exportación del registro de consentimientos
  • Incluye: Funciones de devolución de llamada de JavaScript cuando un visitante acepta o rechaza
La lógica de consentimiento estándar comienza aquí

Entrante

Una página web empresarial con visitantes de varios países.

9 US$ / mes

89 US$ / año

O 89 US$ al año con facturación anual.

Alrededor de 7,42 US$ al mes. Supone un ahorro de 19 US$ al año en comparación con la facturación mensual.

Elige un plan básico Elige un plan básico
  • Incluye: 1 dominio
  • Más alto que en el plan anterior: 125.000, banners que se cargan al mesEntonces, 0,30 US$ por cada 1.000 adicionales
  • Más alto que en el plan anterior: Proveedores de 25
  • Más alto que en el plan anterior: Registro de consentimientos conservado durante 730 días (24 meses)
  • Incluye: Seguimiento continuo de la normativa
  • Incluye: Lógica de consentimiento estricta: el banner de consentimiento solicita el consentimiento a cada visitante
  • Incluye: Modo de consentimiento de Google v2 y modo de consentimiento de Microsoft
  • Incluye: Control global de privacidad (GPC)
  • Incluye: Centro de preferencias
  • Incluye: Exportación del registro de consentimientos
  • Incluye: Funciones de devolución de llamada de JavaScript cuando un visitante acepta o rechaza
  • Además
  • Más alto que en el plan anterior: 125.000, banners que se cargan al mesEntonces, 0,30 US$ por cada 1.000 adicionales
  • Más alto que en el plan anterior: Proveedores de 25
  • Más alto que en el plan anterior: Registro de consentimientos conservado durante 730 días (24 meses)
  • Incluye: Lógica de consentimiento estándar: reglas de los banners según la ubicación del visitante
  • Incluye: Normas de geolocalización gestionadas por TermsFeed
  • Incluye: Banner multilingüe
  • Incluye: Colores personalizados para los banners, más allá de las paletas de colores claros y oscuros
  • Incluye: Eliminar la marca de TermsFeed
  • Incluye: Análisis básico del consentimiento

A favor

Una empresa en expansión con varias páginas web.

24 US$ / mes

229 US$ / año

O 229 US$ al año con facturación anual.

Alrededor de 19,08 US$ al mes. Supone un ahorro de 59 US$ al año en comparación con la facturación mensual.

Elige la versión Pro Elige la versión Pro
  • Más alto que en el plan anterior: 5 dominios
  • Más alto que en el plan anterior: 500.000, banners que se cargan al mesEntonces, 0,30 US$ por cada 1.000 adicionales
  • Más alto que en el plan anterior: Número ilimitado de proveedores
  • Incluye: Registro de consentimientos conservado durante 730 días (24 meses)
  • Incluye: Seguimiento continuo de la normativa
  • Incluye: Lógica de consentimiento estricta: el banner de consentimiento solicita el consentimiento a cada visitante
  • Incluye: Modo de consentimiento de Google v2 y modo de consentimiento de Microsoft
  • Incluye: Control global de privacidad (GPC)
  • Incluye: Centro de preferencias
  • Incluye: Exportación del registro de consentimientos
  • Incluye: Funciones de devolución de llamada de JavaScript cuando un visitante acepta o rechaza
  • Incluye: Lógica de consentimiento estándar: reglas de los banners según la ubicación del visitante
  • Incluye: Normas de geolocalización gestionadas por TermsFeed
  • Incluye: Banner multilingüe
  • Incluye: Colores personalizados para los banners, más allá de las paletas de colores claros y oscuros
  • Incluye: Eliminar la marca de TermsFeed
  • Además
  • Más alto que en el plan anterior: 5 dominios
  • Más alto que en el plan anterior: 500.000, banners que se cargan al mesEntonces, 0,30 US$ por cada 1.000 adicionales
  • Más alto que en el plan anterior: Número ilimitado de proveedores
  • Incluye: Análisis completo del consentimiento

Negocios

Sitios web con mucho tráfico y empresas con numerosas marcas.

59 US$ / mes

569 US$ / año

O 569 US$ al año con facturación anual.

Alrededor de 47,42 US$ al mes. Supone un ahorro de 139 US$ al año en comparación con la facturación mensual.

Elige «Empresas» Elige «Empresas»
  • Más alto que en el plan anterior: 25 dominios
  • Más alto que en el plan anterior: 3.000.000, banners que se cargan al mesEntonces, 0,21 US$ por cada 1.000 adicionales
  • Incluye: Número ilimitado de proveedores
  • Incluye: Registro de consentimientos conservado durante 730 días (24 meses)
  • Incluye: Seguimiento continuo de la normativa
  • Incluye: Lógica de consentimiento estricta: el banner de consentimiento solicita el consentimiento a cada visitante
  • Incluye: Modo de consentimiento de Google v2 y modo de consentimiento de Microsoft
  • Incluye: Control global de privacidad (GPC)
  • Incluye: Centro de preferencias
  • Incluye: Exportación del registro de consentimientos
  • Incluye: Funciones de devolución de llamada de JavaScript cuando un visitante acepta o rechaza
  • Incluye: Lógica de consentimiento estándar: reglas de los banners según la ubicación del visitante
  • Incluye: Normas de geolocalización gestionadas por TermsFeed
  • Incluye: Banner multilingüe
  • Incluye: Colores personalizados para los banners, más allá de las paletas de colores claros y oscuros
  • Incluye: Eliminar la marca de TermsFeed
  • Incluye: Análisis completo del consentimiento
  • Además
  • Más alto que en el plan anterior: 25 dominios
  • Más alto que en el plan anterior: 3.000.000, banners que se cargan al mesEntonces, 0,21 US$ por cada 1.000 adicionales
  • Incluye: El exceso es un 30 % inferior al A favor

Precios en dólares estadounidenses (USD). Puedes dar de baja tu suscripción en cualquier momento.

Ayudamos a las empresas desde 2012 Hay planes gratuitos disponibles Facturación mensual o anual Cancelar en cualquier momento

Ayudando a las empresas desde 2012.

Más de 1,9 millones de clientes han redactado un contrato legal con TermsFeed.

Facilita la creación de unas condiciones generales largas con sólo poner los detalles importantes y marcar algunas casillas.
DIRECTOR GENERAL Tecnologías y servicios de la información 50-100 empleados G2 ·
Excelente. Muy contento. TermsFeed me dio todo lo que necesitaba con el mínimo esfuerzo de mi parte. Su equipo de apoyo es grande y capaz de solucionar problemas y hacer los cambios que se necesitan para su sitio. Incluso con el apoyo de correo electrónico, atención al cliente es muy sensible. Tengo plena confianza en el uso de este servicio y su apoyo.
DIRECTOR GENERAL Tecnologías y servicios de la información 1-10 Empleados Capterra ·
Solución elegante, coste razonable y asistencia fantástica.
Socio Director Tecnologías y servicios de la información 1-10 Empleados Capterra ·
¡Gran Servicio! 10 de 10 experiencia con ellos. Sistema muy rápido y fácil de usar. Tiempos de respuesta muy rápidos con el servicio de atención al cliente y un sistema muy fácil de usar.
DIRECTOR GENERAL Aerolíneas/Aviación 1-10 Empleados Capterra ·
Termsfeed es realmente fácil de usar. No necesito conocimientos jurídicos para crear documentos legales. Puede resultar caro para pequeñas empresas y startups.
Analista de desarrollo de aplicaciones Tecnologías y servicios de la información 50-100 empleados G2 ·
TermsFeed es muy fácil de usar con una interfaz sencilla. Me ayuda a redactar los Términos y Condiciones junto con las Políticas de Privacidad de la empresa y a cumplir la normativa. El contenido de cookies para sitios web es muy fácil de gestionar con TermsFeed. El equipo de soporte técnico ayuda mucho a los usuarios. Un poco más caro que otros productos similares disponibles en el mercado. La interfaz de pago debería actualizarse para ser más clara para los usuarios.
Desarrollador de software Java Tecnologías y servicios de la información 50-100 empleados G2 ·
TermsFeed es fácil de usar y entender. TermsFeed tiene un gran servicio de atención al cliente y ofrece muchas funciones.
CRA Varios 1-50 empleados G2 ·
Excelente atención al cliente Sistema totalmente funcional a bajo coste. Fácil de entender.
Director de Operaciones Diseño 1-10 Empleados Capterra ·

Las reseñas de Capterra constituyen opiniones subjetivas de usuarios finales individuales basadas en sus propias experiencias y no representan los puntos de vista de Capterra o sus afiliados.

Preguntas frecuentes sobre la CCPA y la CPRA.

Respuestas a las preguntas que se plantean las pequeñas empresas sobre la legislación de California en materia de privacidad, las opciones de exclusión y el Control Global de Privacidad.

¿Se aplica la CCPA a mi pequeña empresa?

La CCPA+CPRA se aplica a tu pequeña empresa únicamente cuando cumple uno de los tres umbrales establecidos. Una empresa cumple el umbral de ingresos si sus ingresos brutos anuales superan los 25 millones de dólares, ajustados a la inflación. La compra, venta o cesión de información personal de 100 000 o más consumidores o hogares al año constituye otro de los umbrales. El último umbral se aplica a las empresas que obtienen el 50 % o más de sus ingresos anuales de la venta o el intercambio de información personal (Código Civil de California, §1798.140(d)).

Una empresa que no alcance ninguno de estos umbrales sigue estando obligada a disponer de una política de privacidad en virtud de la Ley de Protección de la Privacidad en Línea de California (CalOPPA) cuando recopile información personal de residentes en California.

¿Exige la CCPA la inclusión de un banner sobre cookies?

No, la CCPA+CPRA no exige que se muestre un banner de consentimiento antes de que se carguen las cookies para los visitantes adultos. La legislación de California utiliza un modelo de exclusión voluntaria.

En su lugar, la ley exige un aviso en el momento de la recogida de datos en el que se informe a los visitantes de qué datos se recogen (§1798.100(a)). Las empresas que vendan o compartan información personal —lo que incluye las cookies publicitarias utilizadas para la publicidad comportamental entre contextos— deben añadir un enlace «No vender ni compartir mi información personal» (§1798.135(a)). Las señales del Control Global de Privacidad se consideran solicitudes de exclusión voluntaria (Código de Regulaciones de California, título 11, §7025).

«Consentimiento de privacidad» muestra el enlace «Tus opciones de privacidad», que la legislación de California permite en lugar del enlace «No vender ni compartir» (Código Civil de California, §1798.135(a)(3)), y respeta el Control Global de Privacidad. Con la lógica de consentimiento «Estándar», a partir del plan «Starter», los scripts de los proveedores se ejecutan para los visitantes de California hasta que un visitante se da de baja.

¿Tengo que cumplir con el Control Global de Privacidad?

Sí, una empresa sujeta a la CCPA y la CPRA debe considerar el Global Privacy Control como una solicitud válida para excluirse de la venta y el intercambio de datos. El artículo 7025 del reglamento de la CCPA (Código de Regulaciones de California, título 11) establece esta norma.

El «Global Privacy Control» (GPC) es una señal que el navegador envía en nombre del visitante. Navegadores como Brave y Firefox son compatibles con esta señal. Privacy Consent lee la señal en cada sesión, y los proveedores no esenciales permanecen desactivados para ese visitante hasta que este decida lo contrario.

¿Cuál es la diferencia entre la CCPA y la CPRA?

La Ley de Derechos de Privacidad de California (CPRA) es una iniciativa legislativa de 2020 que modificó la CCPA a partir del 1 de enero de 2023. Ambas leyes funcionan ahora como una sola, lo que TermsFeed denomina CCPA+CPRA.

La CPRA añadió el derecho a corregir la información personal y el derecho a limitar el uso de la información personal sensible. Amplió la opción de exclusión voluntaria al intercambio de datos para la publicidad comportamental entre contextos y creó la Agencia de Protección de la Privacidad de California para velar por el cumplimiento de la ley.

«Consentimiento de privacidad» añade un botón de activación o desactivación titulado «Limitar el uso de mi información personal sensible» a la sección «Tus opciones de privacidad» para los visitantes de EE. UU. cuando un proveedor trata datos sensibles.

¿Hay alguna forma gratuita de añadir un enlace de «No vender»?

Sí, la herramienta gratuita de exclusión voluntaria de la CCPA de TermsFeed añade a tu sitio web la opción de exclusión voluntaria No vender mi información personal.

Privacy Consent también ofrece un plan gratuito y añade el «Control global de privacidad», el «Centro de preferencias» y el registro de consentimientos al enlace de exclusión voluntaria.

Más soluciones.

En cada página de soluciones se detalla qué requisitos establece una ley o una plataforma para tu sitio web, y qué producto de TermsFeed cubre cada uno de ellos.

RGPD Consentimiento de los visitantes de la UE antes de que se carguen las cookies, junto con una política de privacidad y un registro de cada consentimiento. RGPD del Reino Unido Consentimiento previo para el uso de cookies según el PECR, la excepción relativa a la analítica de 2026 y una política de privacidad para los visitantes del Reino Unido. Leyes estatales de protección de datos de EE. UU. Opciones de exclusión, Control Global de Privacidad y avisos de privacidad para los 19 estados de EE. UU. con leyes de privacidad en vigor. Canadá (PIPEDA y la Ley 25) Consentimiento según la PIPEDA y la Ley 25 de Quebec, con el seguimiento desactivado hasta que los visitantes de Quebec den su consentimiento. Suiza (FADP) La política de privacidad de la FADP y la normativa suiza sobre cookies, con consentimiento expreso para los visitantes suizos. LGPD (Brasil) Los visitantes de Brasil reciben información clara sobre la privacidad, disponen de un botón para rechazar el uso de cookies y pueden revocar su consentimiento. COPPA La política de privacidad para sitios web y aplicaciones dirigidas a menores de 13 años, y los cambios normativos previstos para 2025. Shopify Consentimiento de privacidad en tu tema, conectado a la API de privacidad del cliente de Shopify. WordPress Consentimiento de privacidad en cualquier tema de WordPress, la API de consentimiento de WordPress y páginas legales gratuitas con AutoTerms. Wix Consentimiento de privacidad en el código personalizado de Wix, con el banner de cookies de Wix desactivado. Squarespace Consentimiento de privacidad en relación con la inyección de código en Squarespace y Squarespace Analytics en tu política de cookies. Webflow Consentimiento de privacidad en el código «head» de Webflow, con elementos incrustados que esperan a que se otorgue el consentimiento. Tiendas en línea Una política de privacidad, una política de devoluciones y reembolsos y un banner de consentimiento para las tiendas que venden por Internet. SaaS Términos y condiciones, una política de privacidad y un banner de consentimiento para el software vendido mediante suscripción. Aplicaciones móviles La Política de privacidad y el Acuerdo de licencia de usuario final (EULA) que solicitan la App Store de Apple y Google Play. Control global de privacidad La señal de exclusión voluntaria del navegador que exigen 10 estados de EE. UU., respetada por Privacy Consent en todos sus planes. Modo de consentimiento de Google v2 Señales de consentimiento para Google Ads y Google Analytics 4, enviadas desde «Consentimiento de privacidad» con el código de la documentación.