California ha lanzado la Plataforma de Solicitud de Eliminación y Exclusión Voluntaria (DROP, por sus siglas en inglés), un portal estatal que permite a los residentes enviar solicitudes de eliminación y exclusión voluntaria a todos los intermediarios de datos registrados en un solo lugar.
DROP se creó en virtud de la Ley de Eliminación de California , que obliga a los intermediarios de datos a registrarse en California. Privacy Agencia de Protección de Datos Personales (CPPA) o enfrentar multas. Actualmente, más de 600 intermediarios de datos están registrados.
Los intermediarios de datos recopilan y venden información personal exhaustiva, incluyendo detalles financieros, comportamiento en línea y datos de ubicación. Estos datos suelen recopilarse sin consentimiento explícito, lo que genera preocupación en cuanto a la privacidad y la transparencia.
DROP es un servicio estatal que envía una solicitud estandarizada de eliminación/exclusión voluntaria a todos los intermediarios de datos registrados en California. Privacy Agencia de Protección de Datos. A partir del 1 de agosto de 2026, los intermediarios de datos registrados en California están obligados a acceder a DROP y tienen 90 días para eliminar los registros de una persona después de una solicitud.
Cómo usar DROP
Deberá proporcionar al menos una dirección de correo electrónico y/o un número de teléfono móvil válidos para verificar su identidad y hacer seguimiento a la solicitud. Tenga a mano datos personales básicos (nombre, dirección, información de contacto) que probablemente tengan los intermediarios y que DROP utilizará para cotejar con sus registros.
- Dirígete al portal DROP .
- Utilice el botón “Comenzar” en la página de inicio.
- Acepte los términos y condiciones presentados por la plataforma mediante el botón “Acepto”.
- Deberás verificar que eres residente de California: puedes ingresar tu información personal manualmente o autenticarte a través de Login.gov, que permite la verificación de identidad mediante un inicio de sesión federal. Si recibes el mensaje "No se pudo verificar" tu condición de residente de California, haz clic en el enlace que aparece en pantalla para "Solicitar una revisión de tu elegibilidad".
- Tras verificar la residencia, cree una solicitud de eliminación:
- Proporcione su dirección de correo electrónico y/o número de teléfono para verificar sus datos de contacto.
- Complete la información básica (nombre, dirección, etc.) para que los agentes puedan localizar sus registros.
- Envía tu solicitud a través de DROP y recibirás un ID de DROP que te permitirá consultar el estado de tu solicitud en línea. Guarda ese número en algún lugar.
Ahora, la responsabilidad recae en los intermediarios de datos. Tienen 90 días para eliminar tus registros y cumplir con las obligaciones de exclusión voluntaria. Si tienes algún problema, hay un sitio web de ayuda específico .
Para los no californianos
Algunos otros estados, como Oregón, Texas y Vermont, también exigen el registro de intermediarios de datos, aunque actualmente solo California ofrece una plataforma centralizada como DROP. Si reside en uno de estos estados, consulte el sitio web de la fiscalía general o la oficina de privacidad para obtener información sobre el registro de intermediarios de datos o las directrices para optar por no participar, y siga los procedimientos indicados para enviar solicitudes directamente a cada intermediario.
Incluso sin DROP, los residentes de EE. UU. pueden reducir la recopilación y venta de sus datos por parte de intermediarios, pero esto requiere más trabajo manual. Donde no exista una herramienta gubernamental centralizada, puede identificar a los intermediarios buscando "exclusión voluntaria de intermediarios de datos" y consultando las listas de grupos defensores de la privacidad.
Para cada agente, deberá enviar solicitudes individuales:
- Utilice sus formularios web, direcciones de correo electrónico o direcciones postales para solicitar:
- Eliminación de sus datos y
- Puedes optar por no permitir la venta o el intercambio de tus datos.
Deberá proporcionar suficiente información para que coincida con su registro (por ejemplo, nombre, dirección, correo electrónico, teléfono), pero evite compartir datos confidenciales adicionales en exceso.
Es recomendable mantener una hoja de cálculo con fechas, intermediarios y confirmaciones. La mayoría de las leyes de privacidad especifican plazos de respuesta, generalmente de 30 a 45 días, aunque esto varía según el estado.
¿Suena a mucho trabajo? Malwarebytes Personal Data Remover puede ayudarte.
Cómo reducir la recopilación de datos de los intermediarios en el futuro
Este es probablemente el único ámbito donde funciona la "seguridad por ocultación".
Utilice varias direcciones de correo electrónico, reservando una para cuentas financieras/críticas y utilizando alias o correos electrónicos desechables para boletines informativos, compras y registros, lo que dificultará a los agentes la creación de un perfil unificado.
Una VPN cifra tu tráfico y oculta tu dirección IP, lo que reduce la capacidad de los sitios web y las empresas de análisis para vincular la actividad a un identificador estable basado en la ubicación.
Para servicios no esenciales, evite proporcionar nombres legales completos, direcciones postales exactas o números de teléfono si no son estrictamente necesarios. Esto es especialmente importante en el caso de programas de recompensas y fidelización.
Es posible que tu nombre, dirección y número de teléfono ya estén a la venta.
Las empresas de venta de datos recopilan y venden tus datos personales a cualquiera que esté dispuesto a pagar por ellos. Malwarebytes Personal Data Remover losPersonal Data Remover y elimina tu información, y luego se encarga de vigilar que todo siga así.
