Qué hace realmente la Ley de Eliminación

La Ley de Eliminación es una adición estructural al régimen de registro de intermediarios de datos de California, vigente desde 2020. Mientras que el marco original simplemente obligaba a los intermediarios a registrarse anualmente en el estado y a declarar sus categorías de información personal, la Ley de Eliminación añade un mecanismo centralizado de eliminación con plazos estrictos, obligaciones de auditoría y sanciones por incumplimiento.

El Registro Centralizado de Eliminación

El registro es una plataforma operada por la CPPA donde los consumidores californianos presentan una única solicitud de eliminación que se propaga automáticamente a todos los intermediarios de datos registrados. Los intermediarios deben consultar el registro al menos cada cuarenta y cinco días, identificar cualquier solicitud nueva que coincida con personas en sus conjuntos de datos y eliminar los registros correspondientes en el plazo que especifican las regulaciones. Los consumidores no necesitan saber qué intermediarios poseen sus datos: el registro gestiona la difusión.

Quién Cuenta como Intermediario de Datos

La Ley define un intermediario de datos como una empresa que recopila y vende a sabiendas información personal sobre un consumidor con quien la empresa no mantiene una relación directa. La definición es más restringida de lo que parece: los editores de primera parte que venden su propia audiencia no son intermediarios, los encargados de tratamiento que gestionan datos por cuenta de un responsable no son intermediarios, pero la definición abarca a los proveedores de grafos de identidad, las plataformas de publicidad en múltiples contextos, los servicios de búsqueda de personas y una gran parte de la capa de ampliación de audiencia a través de la cual los editores enrutan datos programáticos.

El Registro y la Lista Pública

Cada intermediario incluido debe registrarse anualmente, pagar una tasa y figurar en una lista pública que mantiene la CPPA. En 2026, la lista es el punto de referencia práctico para los editores que auditan sus flujos de datos descendentes: cualquier proveedor en la lista es un intermediario de datos a efectos de la Ley de Eliminación, y las obligaciones contractuales del editor con ese proveedor deben reflejar la realidad de la propagación de la eliminación.

El Ciclo de Cuarenta y Cinco Días y sus Consecuencias Operativas

La regla operativa central es la cadencia del ciclo de eliminación. Cada cuarenta y cinco días, todos los intermediarios registrados deben consultar el registro y eliminar todos los registros coincidentes. La cadencia genera un nuevo tipo de desgaste de identidad para el que los editores deben prepararse técnicamente.

Cómo se Degrada la Audiencia Durante el Ciclo

Una audiencia construida sobre el enriquecimiento de datos de intermediarios se reducirá aproximadamente cada seis semanas a medida que los consumidores californianos que presentaron solicitudes de eliminación se van propagando a través de la red de intermediarios. Los editores que realizan mediciones en EE. UU. que dependen de la resolución de identidad —segmentación programática de audiencia, ventanas de atribución que dependen de identificadores entre sitios, modelos lookalike que utilizan semillas suministradas por intermediarios— verán cómo los tamaños de audiencia en California caen con un patrón de dientes de sierra: cada ciclo elimina un tramo y los visitantes incrementales lo rellenan hasta el siguiente ciclo.

La Reidentificación Está Prohibida

La Ley prohíbe expresamente a los intermediarios reidentificar a un consumidor que ha sido eliminado, incluso si el intermediario obtiene posteriormente los mismos datos de una fuente diferente. La prohibición cierra la laguna obvia y significa que los editores no pueden recurrir a sus propios datos de primera parte para reinsertar a consumidores eliminados en audiencias enrutadas a través de intermediarios. La eliminación está concebida para ser duradera y el programa de auditoría del regulador está diseñado para detectar patrones de reidentificación.

Los Datos de Primera Parte del Editor Están Fuera del Ciclo

Los datos de primera parte propios del editor —usuarios registrados, suscriptores de boletines, miembros de programas de fidelidad— no están sujetos al ciclo de la Ley de Eliminación porque el editor no es un intermediario de datos respecto a esos registros. El editor sigue sujeto a los derechos de eliminación del CCPA y el CPRA, que son independientes. Los dos regímenes pueden interactuar: una eliminación en virtud de la Ley de Eliminación a nivel de intermediario puede dejar intacto el registro de primera parte del editor, y este debe continuar atendiendo la solicitud de eliminación separada del consumidor conforme al CCPA a través de su propio canal de recepción.

La Señal Global Privacy Control en el Nuevo Entorno

La Ley de Eliminación se intersecta con la cabecera Global Privacy Control (GPC) que los navegadores y las extensiones de privacidad envían para indicar que el usuario ha establecido una preferencia de exclusión universal. Las regulaciones de la CPPA confirman que los editores y los intermediarios deben respetar el GPC como una exclusión válida del CCPA, y el registro centralizado de la Ley de Eliminación añade una ruta paralela para el mismo resultado.

Dos Señales, un Resultado

Un consumidor californiano tiene dos maneras de salir del ecosistema de datos comerciales: enviar la cabecera GPC desde cada navegador que utilice, o presentar una única solicitud al registro de la Ley de Eliminación. Ambas rutas producen resultados equivalentes para la mayoría de los casos de uso, pero difieren en alcance. El GPC gobierna la venta y la compartición continuas en cada sitio que visita el consumidor. El registro elimina los registros existentes en poder de los intermediarios. Los editores deben tratar ambos como señales autoritativas y el CMP debe configurarse para reconocer cualquiera de los dos.

El Papel del CMP en la Visibilización de Ambas Rutas

El CMP conforme para audiencias californianas en 2026 muestra el estado de respeto al GPC (el visitante tiene el GPC activado, la exclusión está activa), el propio enlace de exclusión del editor (el consumidor puede rechazar la venta y la compartición específicamente en este sitio) y un indicador claro hacia el registro de la CPPA para los consumidores que desean el resultado de eliminación de los intermediarios. La arquitectura no es técnicamente exigente —tres controles en la interfaz de consentimiento en lugar de uno— pero la redacción importa y la aplicación por parte de la CPPA ha sido activa respecto a las rutas de exclusión engañosas u ocultas.

Lo que Deben Hacer los Editores

La Ley de Eliminación es una regulación dirigida a los intermediarios, no a los editores, pero las consecuencias operativas para los editores son reales y requieren cambios específicos en la arquitectura de consentimiento y datos.

Auditar el Stack de Proveedores contra el Registro de Intermediarios

Todos los proveedores del stack de anuncios y análisis del editor deben cruzarse con la lista pública de intermediarios de la CPPA. Los proveedores incluidos en la lista están sujetos al régimen de la Ley de Eliminación, y los contratos del editor con esos proveedores deben reflejar la propagación de la eliminación, la conservación de registros de auditoría y la cadencia del ciclo de cuarenta y cinco días. La mayoría de los principales proveedores de resolución de identidad y varios grandes SSP están ahora en la lista; la auditoría no es costosa, pero debe realizarse al menos anualmente.

Actualizar el Aviso de Privacidad y la Interfaz de Consentimiento

El aviso de privacidad del editor debe explicar la ruta del registro de la Ley de Eliminación junto al derecho de eliminación existente del CCPA, con un enlace directo al registro de la CPPA. La interfaz de consentimiento debe mostrar el estado de respeto al GPC cuando el visitante tenga la cabecera activada, y los controles de exclusión deben diseñarse con la misma prominencia que los controles de aceptación: las decisiones de aplicación del fiscal general durante 2024 y 2025 hicieron explícita la prueba de patrones oscuros.

Planificar el Patrón de Dientes de Sierra en la Audiencia

Los equipos de medición y segmentación de audiencia deben saber que las métricas de audiencia en California seguirán un patrón de dientes de sierra de seis semanas impulsado por la cadencia del ciclo. Los cuadros de mando y los modelos de ritmo de puja deben ajustarse al patrón en lugar de tratar cada caída como un fallo. Los editores que realizan atribución rigurosa también deben modelar la ruta de eliminación del intermediario como una fuente de desgaste independiente para que las cifras posteriores al ciclo puedan reconciliarse con claridad.

Errores Habituales de la Ley de Eliminación que Generan Hallazgos

La primera oleada de aplicación de la CPPA en virtud de la Ley de Eliminación durante 2025 ha producido un patrón claro de hallazgos por parte de los editores. El aviso de privacidad del editor describe la ruta de exclusión del CCPA, pero no menciona nunca el registro de la Ley de Eliminación. El banner de consentimiento respeta el GPC para venta y compartición, pero no propaga la señal al sistema de recepción de eliminación de primera parte del editor. El editor contrata con un intermediario registrado y no actualiza nunca el contrato para reflejar las obligaciones de propagación de eliminación de la Ley de Eliminación. El CMP muestra un panel de gestión de preferencias que entierra la exclusión tres clics por debajo de un botón más oscuro que el de aceptar todo. Cada uno de estos casos es una corrección de documentación o de UX, no un cambio arquitectónico profundo, pero es exactamente lo que la CPPA utiliza para abrir una investigación.

Conclusión

La Ley de Eliminación da a los consumidores californianos un único botón que les permite salir del ecosistema de datos comerciales y, en 2026, el registro está operativo, la lista de intermediarios es pública y el programa de aplicación está activo. Para los editores, las implicaciones son reales pero acotadas: la Ley de Eliminación no exige que el editor haga nada drástico, pero sí exige que sepa qué proveedores descendentes son intermediarios, que actualice el aviso de privacidad y la interfaz de consentimiento para mostrar la nueva ruta, que respete el GPC de manera coherente y que planifique el patrón de dientes de sierra en la audiencia que genera el ciclo de cuarenta y cinco días. Nada de esto es técnicamente difícil. Todo es operativamente específico. Los editores que realizaron una auditoría limpia en 2024 y 2025 ejecutan ahora sobre una arquitectura consolidada; los editores que trataron la Ley de Eliminación como un problema de intermediarios de datos que no les concernía están dedicando 2026 a responder cartas y revisar avisos de privacidad bajo el plazo del regulador.