Leyes estatales de privacidad de EE. UU.
Una sola configuración.
California abrió el camino y una lista creciente de estados la siguió, cada uno con sus matices. Clickio Consent gestiona toda la ola mediante la IAB Global Privacy Platform: diálogos de exclusión voluntaria (opt-out), señales correctas para tus socios y Global Privacy Control respetado automáticamente.
La confianza de más de 2.000clientes en todo el mundo
Las leyes de privacidad de EE. UU. de un vistazo
No existe una única ley federal de privacidad. En su lugar, un mosaico creciente de leyes estatales, encabezado por la CCPA/CPRA de California, cubre ya a una gran parte de la población de EE. UU.
A quién protege
Residentes de los estados con ley propia California, Virginia, Colorado, Connecticut, Texas, Oregón y una lista que no deja de crecer
Modelo de consentimiento
Opt-out, no opt-in Los visitantes deben poder oponerse a la venta o cesión de sus datos personales y a la publicidad dirigida
Mecanismos clave
"No vender ni compartir" + GPC Las señales universales de opt-out como Global Privacy Control deben respetarse donde los estados lo exigen
Sanciones
Multas por infracción p. ej., hasta 7.988 USD por infracción intencionada según la CCPA/CPRA (cifra ajustada por inflación para 2025 a 2026; la base legal es de 7.500 USD y la CPPA la reajusta cada dos años), aplicadas por los fiscales generales de los estados y la CPPA
Esta guía es información general para propietarios de sitios, no asesoramiento jurídico. Consulta el texto vigente de la ley y a tu asesor legal para tu caso concreto.
Cómo gestiona Clickio el mosaico de leyes estatales
En lugar de una integración por estado, Clickio habla el estándar que acordó el sector: la IAB Global Privacy Platform.
Diálogo de opt-out bien hecho
Los visitantes de EE. UU. ven el aviso y las opciones que exige su estado, incluido "Do Not Sell or Share My Personal Information" (no vender ni compartir mi información personal), en lugar de un muro de opt-in al estilo europeo que no encaja con la ley estadounidense.
Señales GPP para cada socio
Las elecciones se codifican en la cadena IAB GPP (sucesora de la antigua cadena US Privacy), para que Google y cada socio posterior reciban el estado del visitante según la ley de su estado en el formato que esperan.
GPC respetado automáticamente
Los visitantes que usan Global Privacy Control en su navegador se tratan como excluidos donde su estado lo exige: sin interactuar con el diálogo y sin nada más que configurar.
Un interruptor que crece con el mapa
- Activa las normativas de EE. UU. desde la Plataforma. Activa el régimen de EE. UU. junto al GDPR y cualquier otra normativa; a cada visitante se le aplican, según su ubicación, las reglas que le corresponden.
- Nuevos estados sin nuevos proyectos. A medida que más estados aprueban leyes, la cobertura llega como configuración en el catálogo de normativas de Clickio, no como un proyecto de desarrollo por tu parte.
- Coherente con el resto de tu stack. La misma orquestación de etiquetas aplica en la página los opt-outs de EE. UU., y el control por atributos puede basarse en el estado de privacidad de EE. UU. para tus etiquetas personalizadas.
- CCPA/CPRA (California): el régimen estatal más estricto, incluido el respeto de GPC
- Cobertura nacional GPP: un formato de señal que abarca las leyes estatales
- Compatibilidad con Google: las señales que Google lee para el tráfico de EE. UU.
- Se combina con el GDPR: los visitantes de la UE dan su consentimiento (opt-in) y los de EE. UU. pueden excluirse (opt-out), automáticamente
Preguntas frecuentes
¿En qué se diferencia el cumplimiento en EE. UU. del GDPR?
La lógica es la inversa. El GDPR exige consentimiento previo (opt-in) antes de cualquier tratamiento no esencial; las leyes estatales de EE. UU. permiten el tratamiento, pero exigen una forma clara de oponerse (opt-out) a la venta o cesión de datos y a la publicidad dirigida. Clickio muestra a cada visitante el modelo que exige su ley: diálogos de opt-in en Europa y avisos de opt-out en EE. UU.
¿Qué estados cubre Clickio?
El modo EE. UU. de Clickio usa el enfoque nacional de IAB GPP, que abarca las leyes estatales aprobadas: la CCPA/CPRA de California más las leyes de Virginia, Colorado, Connecticut, Texas, Oregón y las posteriores. Consulta el catálogo de normativas en la Plataforma para ver la lista actual. Cuando nuevos estados se suman, la cobertura se añade como configuración en el catálogo de normativas de Clickio.
¿Qué es la cadena GPP?
La cadena IAB Global Privacy Platform es el contenedor estándar de las señales de privacidad entre jurisdicciones; sustituyó a la antigua cadena US Privacy (CCPA). Clickio codifica en ella el estado de cada visitante de EE. UU. para que todos los socios publicitarios posteriores lean la misma señal correcta. Más información en nuestra página sobre GPP.
¿Tengo que respetar Global Privacy Control?
Varios estados, entre ellos California, exigen que las señales universales de opt-out como GPC se traten como un opt-out válido. Clickio detecta GPC y aplica el opt-out automáticamente a los visitantes de esos estados.
¿Puedo cumplir el GDPR y las leyes de EE. UU. en el mismo sitio?
Sí, para eso está la configuración multinormativa de Clickio. A cada visitante se le asigna la experiencia según su ubicación: los visitantes de la UE ven el diálogo de opt-in del GDPR, los de EE. UU. la experiencia de opt-out de su ley estatal, y tú eliges qué ven los demás mediante la normativa por defecto.
¿Qué pasa con mis ingresos publicitarios del tráfico de EE. UU.?
Los regímenes de opt-out afectan menos a la monetización que los de opt-in: los anuncios se siguen mostrando salvo que el visitante se excluya, y unas señales GPP correctas te mantienen apto para Google y otros socios. Lo que realmente cuesta ingresos son las señales incorrectas o ausentes.
Explora otras normativas
Cada guía muestra cómo la misma etiqueta de Clickio ofrece la experiencia de consentimiento adecuada para ese mercado. Elige la siguiente que se aplique a tu audiencia.
Las señales GPP y los diálogos para las leyes estatales de EE. UU. están incluidos desde el plan Starter.
La compatibilidad con las leyes estatales de EE. UU. mediante IAB GPP empieza en Starter, junto con los ajustes por zona geográfica y las listas de proveedores por zona geográfica.