California lanza DROP: la histórica plataforma que permite eliminar tus datos personales de internet

Un avance sin precedentes en la privacidad digital

Desde el 1 de enero de 2024, California ha dado un paso revolucionario en la protección de datos personales al lanzar la plataforma DROP (Delete Request and Opt-out Platform). Se trata de la primera herramienta estatal en EE. UU. que permite a los ciudadanos solicitar la eliminación de su información personal de más de 500 corredores de datos (también conocidos como data brokers).

Con esta medida, el estado dorado se convierte en pionero en devolverle a los residentes cierto control sobre su información en un sector que, durante décadas, ha recolectado y comercializado datos de manera silenciosa.

¿Qué es un corredor de datos?

Los corredores de datos son compañías especializadas en recolectar fragmentos de información sobre individuos, como historial de navegación, compras en línea, ubicación y hasta datos médicos o de salud mental. Luego empaquetan esa información y la venden a anunciantes, aseguradoras, agencias de cobro, arrendadores, bancos y, a veces, incluso a actores maliciosos como estafadores o gobiernos extranjeros.

De acuerdo con la California Privacy Protection Agency (CPPA), estos datos pueden incluir:

• Nombre, fecha de nacimiento, dirección
• Número de la Seguridad Social
• Dirección IP
• Historial laboral
• Geolocalización precisa
• Información de salud o preferencias sexuales

Mucho de esta información no solo es recopilada sin consentimiento explícito, sino que además es inferida, es decir, deducida por algoritmos según tus comportamientos en línea.

¿Qué hace exactamente la plataforma DROP?

DROP es un portal gestionado por el gobierno de California que permite a cualquier residente del estado presentar una solicitud para que su información personal sea eliminada de las bases de datos de los corredores registrados. Es una herramienta simple, accesible y gratuita.

Su función principal es doble:

• Solicitar la eliminación de datos personales
• Optar por la exclusión de futuras recopilaciones

¿Cómo utilizar DROP paso a paso?

Para acceder a DROP, simplemente ve al sitio oficial: privacy.ca.gov/drop. Una vez ahí, sigue estos pasos:

1. Lee y acepta los términos de uso.
2. Verifica que eres residente de California, ya sea completando un formulario con tus datos personales (nombre, fecha de nacimiento, dirección y número/email para verificación) o usando una cuenta de login.gov que requiere documento de identidad.
3. Llena la solicitud de eliminación con los datos correspondientes. También puedes añadir versiones alternativas de tu nombre (por ejemplo, apellido de soltera).
4. Opcional: añade identificadores únicos como el ID de Publicidad Móvil, identificador de TV conectada o número VIN de tu vehículo.
5. Confirma el proceso con un código de verificación que recibirás por SMS o email.

“Cuanta más información proporciones, más probable es que se borren tus datos”, recuerda el sitio oficial.

¿Cuándo comienzan a eliminar los datos?

Los usuarios ya pueden registrarse y enviar solicitudes, pero los corredores de datos comenzarán a procesar dichas peticiones a partir del 1 de agosto de 2024. Posteriormente, estarán obligados a revisar nuevas solicitudes cada 45 días.

Los corredores que no cumplan se enfrentan a una multa de $200 por día por cada incumplimiento.

¿Qué ocurre si cambio de dirección o teléfono?

La plataforma permite actualizar tu perfil cuando lo necesites. Por ejemplo, si te mudas o cambias de teléfono, puedes entrar nuevamente, actualizar la información y enviar otra solicitud. Esto garantiza que la herramienta siga siendo efectiva a través del tiempo.

¿Qué información NO cubre DROP?

Si bien DROP es un gran avance, también tiene limitaciones. Entre ellas destacan:

• Solo se aplica a corredores registrados en California.
• No cubre datos provenientes de registros públicos como tenencia de vehículos o propiedad inmobiliaria.
• No afecta la recopilación de datos como sí lo haría el Reglamento General de Protección de Datos europeo (GDPR), más amplio en restricciones respecto a la recopilación inicial.

Como comenta Hayley Tsukayama, directora de políticas estatales en la *Electronic Frontier Foundation*:

“DROP se enfoca en la eliminación y exclusión, que son pasos importantes, pero la ley no aborda con fuerza la recopilación en sí. Aun así, es un buen comienzo”.

¿Qué beneficios reales tiene borrar mi información?

Eliminar tu información de estas bases de datos puede reducir considerablemente los siguientes riesgos:

• Robo de identidad
• Stalking o seguimiento ilegal
• Simplificación en los fraudes en línea
• Exposición a algoritmos de publicidad dirigida manipuladora

Y de forma más directa, podrías empezar a ver:

• Menos correos basura o spam
• Menos llamadas de ventas automáticas
• Menor exposición a segmentación por ubicación o historial médico

Como bien lo resume Tsukayama: “Espero que veamos menos mensajes de texto o emails basura, porque esa es la parte más tangible para entender lo que hace un corredor de datos”.

DROP vs. Europa: un contraste obligatorio

En el marco del GDPR, la Unión Europea obliga a que cualquier sitio ofrezca consentimiento explícito para uso de cookies y almacenamiento de información. Esto incluye opciones de rechazo visibles y detalladas. En cambio, la ley californiana está más centrada en la eliminación y selección a posteriori.

Sin embargo, a nivel nacional en EE. UU. no existe aún una equivalencia potente como GDPR. Por eso DROP se convierte en un modelo a seguir para otros estados en el futuro.

DROP y el futuro de la privacidad en Estados Unidos

California ya había marcado tendencia en 2020 con la CPRA (California Privacy Rights Act), reforzando los principios de la CCPA (California Consumer Privacy Act) de 2018. DROP es otro paso adelante, demostrando cómo una legislación moderna y enfocada puede empoderar a los ciudadanos en la era digital.

Se espera que este sistema se convierta en modelo a seguir para otros estados que buscan regular al opaco —y millonario— mundo de los corredores de datos. Desde ya, sus impactos serán analizados con lupa por legisladores, corporaciones tecnológicas y defensores de la privacidad en todo el país.

¿Y si no vivo en California?

Actualmente DROP solo está habilitado para residentes del estado. Sin embargo, su existencia sirve para visibilizar el problema y presionar por legislaciones similares en otros estados.

Quizás este sea el principio de una reforma federal en materia de privacidad personal. Mientras tanto, entidades como la EFF y Center for Democracy & Technology están trabajando para replicar este tipo de avances en nuevos territorios.

Para saber más: visita la guía oficial en privacy.ca.gov/drop y revisa con frecuencia si tu estado podría estar sumándose al impulso por mejores prácticas de privacidad.