La ley de privacidad más estricta del país acaba de entrar en vigor, para disgusto de los corredores de datos | Dan Goodin, ArsTechnica Los californianos ahora pueden presentar demandas que requieran que 500 agentes eliminen sus datos. Los californianos están obteniendo una nueva y potente forma de evitar que los intermediarios de datos acaparen y vendan su información personal, ya que una ley recientemente promulgada, una de las más estrictas del país, entró en vigor a principios de año. Según la Agencia de Protección de la Privacidad de California, más de 500 empresas rastrean activamente todo tipo de fuentes en busca de fragmentos de información sobre individuos, para luego empaquetarlos y almacenarlos para venderlos a comercializadores, investigadores privados y otros. La organización sin ánimo de lucro Consumer Watchdog dijo en 2024 que los intermediarios rastrean a fabricantes de automóviles, empresas tecnológicas, restaurantes de comida basura, fabricantes de dispositivos y otros en busca de información financiera, compras, situaciones familiares, alimentación, ejercicio, viajes, hábitos de entretenimiento y prácticamente cualquier otra información imaginable que pertenezca a millones de personas. Limpiar tus datos es fácil Hace dos años entró en vigor la Ley de Eliminación de California. Exigió a los intermediarios de datos que proporcionaran a los residentes un medio para obtener una copia de todos los datos relacionados con ellos y exigir que dicha información fuera eliminada. Desafortunadamente, Consumer Watchdog descubrió que solo el 1 por ciento de los californianos ejerció estos derechos en los primeros 12 meses tras la entrada en vigor de la ley. Una razón principal: los residentes debían presentar una demanda separada a cada corredor. Con cientos de empresas vendiendo datos, la carga era demasiado pesada para que la mayoría de los residentes la asumiera. El 1 de enero entró en vigor una nueva ley conocida como DROP (Plataforma de Solicitud de Eliminación y Exclusión de Eliminación). DROP permite a los residentes de California registrar una única demanda para que sus datos sean eliminados y que no se recopilen en el futuro. CalPrivacy luego lo reenvía a todos los intermediarios. A partir de agosto, los corredores tendrán 45 días tras recibir el aviso para informar del estado de cada solicitud de eliminación. Si alguno de los registros de los corredores coincide con la información de la demanda, todos los datos asociados —incluidas las inferencias— deben ser eliminados salvo que se apliquen exenciones legales como la información proporcionada durante las interacciones uno a uno entre el individuo y el corredor. Para usar DROP, primero deben demostrar que son residentes de California. Usé la web de DROP y encontré el flujo impecable y la interfaz intuitiva. Después de proporcionar prueba de residencia, el sitio me pidió que introdujera información personal como cualquier nombre y dirección de correo electrónico que usara, y datos específicos como el VIN (números de identificación del vehículo) y identificaciones publicitarias de teléfonos, televisores y otros dispositivos. Requería unos 15 minutos completar el formulario, pero la mayor parte de ese tiempo se dedicaba a extraer esos datos de ubicaciones dispares, muchos de ellos ocultos en la configuración del sistema. Al principio me pareció contraintuitivo proporcionar tanta información personal para asegurar que los datos ya no se rastreen. Al pensarlo más, me di cuenta de que todos esos datos ya están comprometidos porque están almacenados en bases de datos online, que a menudo son fácilmente hackeables y, por supuesto, están fácilmente disponibles para la venta. Además, CalPrivacy promete utilizar los datos únicamente para su eliminación. Dadas las circunstancias, matricularse era una decisión obvia. Es una pena que la ley solo sea vinculante en California. A medida que continúa la plaga del acaparamiento de información por intermediarios de datos y los hackeos en sus bases de datos, no sería sorprendente que otros estados siguieran el ejemplo de California.