Última actualización: 8 abr 2026, 10:04 a.m.
Toast se compromete a garantizar que las personas que proporcionan información personal a Toast y a nuestros clientes confíen en que su información está siendo adecuadamente protegida y gestionada de acuerdo con sus expectativas y con la legislación de privacidad de datos aplicable. Parte de este compromiso significa que nuestros clientes tienen la información y las herramientas adecuadas a mano para comprender sus obligaciones y cómo Toast puede apoyar ciertos aspectos de estas obligaciones.
Esta nota orientativa tiene como propósito proporcionar información a nuestros clientes sobre la Ley de Privacidad del Consumidor de California de 2018 (modificada por la Ley de Derechos de Privacidad de California de 2020 o “CPRA”, por sus siglas en inglés) (CCPA) y sus posibles responsabilidades en esta área. El contenido de esta nota orientativa no debe interpretarse como asesoramiento jurídico. Si tienes preguntas sobre la aplicabilidad del CCPA a tu negocio o tus obligaciones, te recomendamos que te comuniques con tu propio asesor jurídico independiente.
La CCPA es una ley de privacidad de datos de California que establece requisitos sobre cómo las empresas deben recopilar y procesar la información personal de los residentes de California y que entrará en vigencia el 1 de enero de 2020. La CCPA establece derechos individuales (por ejemplo, el derecho a acceder a su información y el derecho a la eliminación) que pueden invocar las personas para proporcionar una mayor transparencia en cuanto a cómo las empresas utilizan sus datos, así como un control adicional sobre su información.
La Ley de Derechos de Privacidad de California entrará en vigencia el 1 de enero de 2023 (“CPRA”). Modifica el CCPA, lo que significa que los requisitos creados por el CPRA ahora forman parte del CCPA.
Los requisitos de la CPRA se basan en los establecidos anteriormente en la CCPA. La CPRA amplía los derechos que las personas pueden ejercer con respecto a su información personal e impone requisitos adicionales a las empresas que recopilan y procesan la información personal de las personas. Esto incluye las obligaciones del empleador respecto de la información personal de los empleados y la información personal que un negocio recopila o procesa en un contexto de negocio a negocio.
La información personal en virtud de la CCPA se define como la información que identifica, se relaciona, describe, es razonablemente susceptible de asociarse con, o podría vincularse, directa o indirectamente, con una persona o un hogar en particular. Por lo tanto, el nombre, la dirección, el correo electrónico y el número de teléfono de tu cliente son toda información personal, pero también lo es su historial de pedidos y comentarios si están relacionados con esa persona o se pueden asociar con ella.
Depende. La CCPA rige la recopilación y el uso de la información personal de los residentes de California y se aplica a los negocios que cumplen con uno de los siguientes criterios:
El CCPA también puede aplicarse a tu negocio si está controlado por o comparte una marca común (por ejemplo, nombre compartido, marca de servicio o marca comercial) con un negocio que cumpla con uno de los criterios anteriores. Si no sabes con certeza si el CCPA se aplica a tu caso, consulta con tu propio asesor legal independiente.
Si tu negocio ya ha pasado por una iniciativa de cumplimiento de CCPA, aquí te mostramos algunas pautas sobre cómo podrías considerar actualizar tus procesos existentes para cumplir con las actualizaciones introducidas por la CPRA.
Si todavía no te preparaste para el CCPA, la lista de actividades recomendadas si tu negocio debe cumplir con el CCPA es un buen punto de partida. Luego, continúa con la siguiente lista:
El CCPA detalla una serie de derechos individuales que tus clientes o empleados pueden ejercer según la aplicabilidad del CCPA a tu negocio. La Ley amplía y reemplaza el conjunto de derechos individuales que las personas pueden ejercer.
Nota: La información personal de los empleados y la información personal procesada en un contexto de empresa a empresa ahora están sujetas a los requisitos de la CPRA, incluidas las solicitudes de derechos individuales.
Este es un resumen de alto nivel de los derechos individuales reconocidos en la CCPA. Hay requisitos adicionales en relación con cada derecho, así como muchas excepciones en las que estos derechos tal vez no puedan invocarse según las circunstancias específicas. Además, los negocios dentro del alcance deben establecer canales de admisión (por ejemplo, un número de teléfono gratuito, correo electrónico, formulario de sitio web) para garantizar que las personas tengan la capacidad de enviar estas solicitudes de derechos.
Consulta con tu asesor jurídico independiente para determinar la aplicabilidad del CCPA a tu negocio y la aplicabilidad de los derechos mencionados a fin de determinar si necesitas cumplir con la solicitud de una persona.
Estas son algunas consideraciones que debes tener en cuenta cuando recibas una solicitud de derechos individuales de uno de tus clientes o empleados:
En ciertos casos, Toast puede ayudar a nuestros clientes con el cumplimiento de sus derechos individuales. Para obtener más información, consulta este artículo del Centro de asistencia: Cumplimiento de la Ley de Privacidad del Consumidor de California, que describe dónde Toast puede ayudar durante este proceso.