California lanza DROP, nueva herramienta de privacidad de datos

California lanza DROP: un nuevo estándar en protección de datos personales

Desde el 1 de enero de 2026, California permite a sus residentes solicitar, de manera centralizada, que más de 500 data brokers eliminen sus datos personales mediante la plataforma DROP (Delete Request and Opt-out Platform). Esta solución, impulsada por la California Privacy Protection Agency, marca un precedente global en la protección de la privacidad y el control del usuario sobre su información.

¿Cómo funciona la herramienta DROP?

El proceso es simple y seguro:

• Verificación de elegibilidad: El usuario confirma que reside en California utilizando sistemas de verificación confiables.
• Creación de perfil: Se ofrece solo la información personal necesaria, a elección del usuario.
• Solicitud unificada: DROP envía simultáneamente esta solicitud de eliminación a todos los data brokers registrados.

El acceso es gratuito y la plataforma está disponible en privacy.ca.gov/drop/.

Plazos y obligaciones para data brokers

Aunque DROP ya está disponible, los data brokers deberán empezar a tramitar las solicitudes a partir del 1 de agosto de 2026. Tienen un plazo de 45 días para eliminar los datos una vez recibida la petición, y deben revisar nuevas solicitudes al menos cada 45 días. Tras la eliminación, no les está permitido vender, compartir ni usar esa información.

Tipos de datos que pueden eliminarse

Los usuarios pueden solicitar la eliminación de datos como correos electrónicos, teléfonos, números de seguro social y más, abarcando cualquier tipo de dato personal almacenado y comercializado por data brokers.

Impacto para founders y startups

Esta regulación afecta tanto a empresas que operan como data brokers como a startups tecnológicas que gestionan o procesan grandes volúmenes de datos personales. Las empresas deberán:

• Revisar si caen bajo la definición legal de data broker en California.
• Actualizar procesos de manejo, almacenamiento y borrado de datos.
• Reforzar políticas de privacidad y transparencia ante los usuarios.

California se suma a otros estados (Oregón, Texas, Vermont) en exigir registro de data brokers, pero es pionera al ofrecer un mecanismo de eliminación centralizado. Esta tendencia puede anticipar cambios en otras jurisdicciones y crear oportunidades para soluciones SaaS de gestión de privacidad y plataformas de compliance.

Conclusión

La creación de DROP establece un hito en la gestión y protección de datos personales, obligando a startups y empresas tecnológicas en el ecosistema a repensar sus estrategias de cumplimiento y transparencia. Prepararse proactivamente para este tipo de regulaciones será clave para ganar confianza de clientes y evitar riesgos reputacionales y legales.

Fuentes

1. https://techcrunch.com/2026/01/03/california-residents-can-use-new-tool-to-demand-brokers-delete-their-personal-data/ (fuente original)
2. https://privacy.ca.gov/drop/ (fuente adicional)
3. https://privacy.ca.gov/drop/about-drop-and-the-delete-act/ (fuente adicional)
4. https://cookie-script.com/gdpr-ccpa/california-delete-act (fuente adicional)
5. https://www.youtube.com/watch?v=o7rpkWClF9k (fuente adicional)

Artículos relacionados:

La Delete Act: Privacidad y leyes de datos (California DROP) California abre paso a camiones autónomos: nueva regulación 2025 Privacidad en ChatGPT: OpenAI vs New York Times | Nuevos retos California aprueba ley de opt-out universal para protección de datos Privacidad digital: cómo la policía accede a tus datos en línea