Una lista de verificación de cumplimiento de la CCPA para editores

Después del 1 de julio de 2020, la Fiscalía General de California comenzará a hacer cumplir la CCPA. Aquí hay una lista de verificación de la CCPA para los editores que deseen comenzar a utilizarla.

La Ley de Privacidad del Consumidor de California ( CCPA , por sus siglas en inglés) se aprobó en 2018 y estará en vigor hasta el 1 de julio de 2020. Las normas de la CCPA están diseñadas para mejorar la privacidad del usuario y la protección de datos, al igual que el Reglamento General de Protección de Datos ( RGPD ) de la UE.

La CCPA ha definido correctamente los datos de usuario, permitiendo que estos opten por no compartirlos. La ley solo se aplica a las empresas que se dirigen a residentes/consumidores de California. Abarca a diversas empresas que manejan datos de usuarios, ya sea directa o indirectamente.

Las sanciones por incumplimiento pueden variar desde $2,500 por una infracción no intencional hasta $7,500 por una infracción intencional. Aquí hay una lista de verificación de cumplimiento de la CCPA para que los editores eviten estas sanciones.

Comprenda por qué los editores se ven afectados

La CCPA se aplica a todas las empresas con fines de lucro que realizan negocios en California y recopilan datos de usuarios, directa o indirectamente, para realizar negocios. Técnicamente hablando, la CCPA debería afectar si usted:

• Tratar con información personal de 50,000 o más residentes de California
• Gana la mitad de tus ingresos vendiendo o comprando información del consumidor
• Y/O sus ingresos brutos anuales superan los $25 millones

Así es como afecta a los editores: Puede que no compren ni vendan datos de usuario directamente. Sin embargo, al habilitar la segmentación de usuarios, comparten mucha información con sus anunciantes para que muestren anuncios relevantes. Además, todos los intermediarios (SSP, DSP , intercambio de anuncios ) en la cadena de suministro y demanda tienen acceso a los datos de usuario. Si su principal fuente de ingresos es la publicidad, sin duda se verá afectado por la CCPA.

Datos de usuario definidos por la CCPA

Qué hacer y por dónde empezar

Los editores deben comprender que, con la CCPA en acción, los usuarios pueden optar por no compartir su información personal. Esto significa que los editores deben crear sistemas en los que los usuarios tengan la opción de optar por no compartir sus datos personales. Aquí es por dónde empezar:

1. Realice su proceso de recopilación de datos

Descubre qué plataformas utilizas para recopilar datos, como Google Analytics, AdSense , Google Ad Manager y otros servicios de terceros. A continuación, los editores deben asegurarse de que estas plataformas ofrezcan opciones para que el proceso de recopilación de datos cumpla con la CCPA.

2. Comience con la gestión del consentimiento

Una vez que comprenda qué datos está recopilando y cómo se utilizan, el siguiente paso es implementar un sistema de gestión del consentimiento.

En este caso, los editores pueden diseñar un sistema interno de gestión de consentimiento o asociarse con plataformas de gestión de consentimiento (CMP, por sus siglas en inglés).

Las CMP son empresas que se responsabilizan de recopilar, almacenar y procesar los datos de los usuarios según su consentimiento. Colaborar con una CMP debería ayudar a los editores a cumplir con la CCPA, el RGPD y el Marco de Transparencia y Consentimiento de la IAB.

Los editores equipados con conocimientos técnicos pueden empezar a crear sistemas internos de gestión del consentimiento. Si bien esto requerirá esfuerzo y tiempo, la gestión interna del consentimiento debería ahorrar dinero y hacer que el sistema sea más flexible.

3. Haga que su sistema cumpla con la CCPA

Como se mencionó, las plataformas de Google, como Google Analytics, AdSense y Ad Manager, almacenan datos de usuario y ahora brindan opciones para activar el cumplimiento de CCPA.

Pasos para que Google Analytics cumpla con la CCPA:

• Vaya al Administrador >> Configuración CCPA.
• Elija Restringir el procesamiento de datos.

Al restringir el procesamiento de datos, los editores impiden que los datos de los usuarios se envíen a los servidores de anuncios para su posterior procesamiento ( coincidencia de cookies , segmentación de audiencia ).

Pasos para hacer que la oferta previa cumpla con la CCPA:

Para que Prebid cumpla con la CCPA, los editores necesitan una CMP (Gestión de Consentimiento). La CMP proporciona un fragmento de código de gestión de consentimiento que se inserta en el código de encabezado de Prebid. Este código se ejecuta cada vez que se realiza una subasta de Prebid , solicitando a los usuarios permiso para almacenar y usar sus datos. La subasta continúa según la decisión del usuario.

Aquí tienes un ejemplo de código de gestión de consentimiento de Prebid:

var pbjs = pbjs || {};
     pbjs.que = pbjs.que || [];
     pbjs.que.push(function() {
       pbjs.setConfig({
         consentManagement: {
           gdpr: {
            cmpApi: 'iab',
            allowAuctionWithoutConsent: false, // suppress auctions if there's no GDPR consent string
            timeout: 3000  // GDPR timeout 3000ms
           },
           usp: {
            timeout: 100 // US Privacy timeout 100ms
           }
         }
       });
     });

De manera similar, los socios de demanda y los anunciantes deben actualizar sus sistemas. Cuando este código comienza a ejecutarse, el sistema del lado de la demanda no muestra ningún error al ejecutarlo.

¿Cómo afecta la "exclusión voluntaria" del usuario a los editores?

Que un usuario decida no recibir publicidad personalizada no significa que los editores no puedan mostrarle anuncios. Significa que los editores no pueden recopilar los datos del usuario ( información de cookies ) ni compartirlos con los anunciantes. Esto impedirá que los anunciantes muestren anuncios personalizados en el sitio web del editor.

En estos casos, los editores pueden recurrir a la segmentación contextual para mostrar anuncios relevantes para su sitio web (nicho). Este método de segmentación no utiliza cookies ni ningún otro dato personal del usuario. Asimismo, pueden experimentar con una combinación de publicidad nativa contextual para ofrecer anuncios amigables y no intrusivos.

Consulta también: El Fiscal General de California publica la versión revisada de las regulaciones de la CCPA.

¿Qué pasa con los editores que ya cumplen con el RGPD?

Entonces las cosas se vuelven más fáciles para ellos.

Lo más probable es que los editores que cumplen con el RGPD ya estén utilizando una plataforma de gestión de consentimiento.

En este punto, es importante comprender la diferencia entre el RGPD y la CCPA : el RGPD exige a los editores que informen a los usuarios sobre el uso de sus datos, mientras que la CCPA les exige que soliciten su consentimiento, independientemente de si los usuarios desean o no que se utilicen sus datos.

Integrar el CMP existente con las reglas de la CCPA no será una gran tarea.

En el cierre

Según informa el Washington Post , las empresas están realmente confundidas: algunas divulgan demasiados datos, otras tienen información excesiva y otras proporcionan información incorrecta.

La oficina del Fiscal General de California no comenzará a hacer cumplir la ley hasta dentro de seis meses. Esto no significa que los editores deban esperar hasta el último minuto para garantizar el cumplimiento. La confusión no desaparecerá hasta que empieces con ella. El enfoque de último minuto corre el riesgo de una implementación incorrecta que resulte en la pérdida de negocios en California.

Revise su práctica de recopilación de datos teniendo en cuenta el peor de los casos. Recuerde, los usuarios (consumidores) tienen derecho a saber sobre su uso de datos. Aproveche esto para construir mejores relaciones y luego ponga en práctica sutilmente la monetización de anuncios.

Preguntas Frecuentes